在浏览器中非Ajax的HTTP请求,一般我们在浏览器输入一个网址访问网站都是GET请求,浏览器用GET请求来获取一个html页面/图片/css/js等资源。在FORM表单中,可以通过设置Method指定提交方式为GET或者POST提交方式,默认为GET提交方式。用POST来提交一个表单,并得到一个结果的网页。
HTTP定义了与服务器交互的不同方法,最常用的方法有四种Put,Delete、post,get,即增删改查。
1.Get,它用于获取信息,它只是获取、查询数据,也就是说它不会修改服务器上的数据,从这点来讲,它是数据安全的,而稍后会提到的Post它是可以修改数据的,所以这也是两者差别之一了。
2.Post,它是可以向服务器发送修改请求,从而修改服务器的,比方说,我们要在论坛上回贴、在博客上评论,这就要用到Post了,当然它也是可以仅仅获取数据的。
3.Delete 删除数据。可以通过Get/Post来实现。用的不多。
4.Put,增加、放置数据,可以通过Get/Post来实现。用的不多。
在页面里 标签会定义一个表单。点击其中的submit元素会发出一个POST请求让服务器做一件事。这件事往往是有副作用的。根据HTTP规范,POST可能会修改服务器上的资源的请求。
区别:
1.参数写法
GET:当浏览器发出一个GET请求时,就意味着要么是用户自己在浏览器的地址栏输入,要不就是点击了html里a标签的href中的url。请求的数据会附加在URL之后,以?分割URL和传输数据,多个参数用&连接。URL的编码格式采用的是ASCII编码,而不是uniclde,即是说所有的非ASCII字符都要编码之后再传输。
POST:POST请求会把请求的数据放置在HTTP请求包的包体中。浏览器的POST请求都来自表单提交。每次提交,表单的数据被浏览器用编码到HTTP请求的body里。
因此:“GET请求没有body,只有url,请求数据放在url的querystring中;POST请求的数据在body中“。
2.传输数据的大小
我们在网络上看到大多数文章都有提到这一点,浏览器地址栏输入的参数是有限的。
首先说明这一点,在HTTP规范中,没有body和url的长度限制,对url限制的大多是浏览器和服务器的原因。
服务器是因为处理长url要消耗比较多的资源,为了性能和安全(防止恶意构造长url来攻击)考虑,会给url长度加限制。
对于POST,由于不是URL传值,理论上是不会受限制的,但是实际上各个服务器会规定对POST提交数据大小进行限制,Apache、IIS都有各自的配置。
3.安全性
Post相较于Get是稍微安全一些的,因为数据在地址栏是不可见的。
这里的安全是指真正的安全,而不同于上面GET提到的安全方法中的安全,上面提到的安全仅仅是不修改服务器的数据。比如,在进行登录操作,通过GET请求,用户名和密码都会暴露再URL上,因为登录页面有可能被浏览器缓存以及其他人查看浏览器的历史记录的原因,此时的用户名和密码就很容易被他人拿到了。除此之外,GET请求提交的数据还可能会造成Cross-site request frogery攻击。
然后,从传输的角度来说,他们都是不安全的,因为HTTP在网络上都是明文传输的,只要在网络节点上捉包,就能完整的获取数据报文。
想要安全的传输,就只有加密,使用HTTPS。