标准答案:
(1)GET在浏览器回退时是无害的,而POST会再次提交请求。
(2)GET产生的URL地址可以被添加为书签,而POST不可以。
(3)GET请求会被浏览器主动cache,而POST不会,除非手动设置。
(4)GET请求只能进行url编码,而POST支持多种编码方式。
(5)GET请求参数会被完整保留在浏览器历史记录里,而POST中的参数不会被保留。
(6)GET请求在URL中传送的参数是有长度限制的,而POST没有。
(7)对参数的数据类型,GET只接受ASCII字符,而POST没有限制。
(8)GET比POST更不安全,因为参数直接暴露在URL上,所以不能用来传递敏感信息。
(9)GET参数通过URL传递,POST放在Request body中。
关于参数的传递问题
GET方法是通过url提交数据,提交的数据在url中直接可以看到。虽然http协议对于url没有长度的限制,但几乎所有的浏览器对于url的长度都是有限制的,所以GET方法在传递的数据长度是有限制的。
但是POST不一样,POST是通过header传递数据,长度没有限制,且传递的数据在明面上不能直接看出。
关于安全性问题
就安全性而言,POST比GET要稍微安全点,因为GET发送的数据就在url中。我们在发送密码之类的信息,千万不要用GET方法。
但就本质而言,两者都是http协议中的请求方法,底层的实现都是基于TCP/IP协议。因为http在网络上是明文传输的,所以GET和POST方法传递的内容都可以通过抓包来获取,所以两者都不太安全。
应用方面
一般来说,做数据查询时建议用GET方法,做数据修改建议用POST方法。
关于性能问题
GET传送数据时,是将header和data一起发送出去,服务器响应20。
POST先将header发送出去,服务器响应100 continue,然后再发送data,服务器响应200。
看起来,GET的性能应该会好一丢丢。但是!在网络环境好的情况下,发一次包的时间和发两次包的时间差别基本可以无视。而在网络环境差的情况下,两次包的TCP在验证数据包完整性上,有非常大的优点。
当然了也不是所有的POST都会发送两次包,根据浏览器不同有所不同。