从HTTP GET和POST的区别说起

今天看到了一些关于讨论post和get的区别，特贴出来和大家分享：

 

post 和get的区别

post  地址栏不会出现一大串?bjnghfgreygt这样的东西 如果是get，就会出现了 1、Get 方法通过 URL 请求来传递用户的数据，将表单内各字段名称与其内容，以成对的字符串连接，置于 action 属性所指程序的 url 后，如[url]http://www.mdm.com/test.asp?name=asd&password=sad[/url]，数据都会 直接显示在 url 上，就像用户点击一个链接一样；Post 方法通过 HTTP post 机制，将表单内各字段名称与其内容放置在 HTML 表头(header)内一起传送给服务器端交由 action 属性能所指的程序处理，该程序会通过标准输入(stdin)方式，将表单的数据读出并加以处理 2、 Get 方式需要使用 Request.QueryString 来取得变量的值；而 Post 方式通过 Request.Form 来访问提交的内容 3、Get 方式传输的数据量非常小，一般限制在 2 KB 左右，但是执行效率却比 Post 方法好；而 Post 方式传递的数据量相对较大，它是等待服务器来读取数据，不过也有字节限制，这是为了避免对服务器用大量数据进行恶意攻击，根据微软方面的说法，微软对用 Request.Form() 可接收的最大数据有限制，IIS 4 中为 80 KB 字节，IIS 5 中为 100 KB 字节 建议：除非你肯定你提交的数据可以一次性提交，否则请尽量用 Post 方法 4、Get 方式提交数据，会带来安全问题，比如一个登陆页面，通过 Get 方式提交数据时，用户名和密码将出现在 URL 上，如果页面可以被缓存或者其他人可以访问客户这台机器，就可以从历史记录获得该用户的帐号和密码，所以表单提交建议使用 Post 方法；Post 方法提交的表单页面常见的问题是，该页面如果刷新的时候，会弹出一个对话框 建议：出于安全性考虑，建议最好使用 Post 提交数据

 

post和get的不同之处

GET与POST的区别在于：（对于CGI）

如果以GET方式传输，所带参数附加在CGI程式的URL后直接传给server，并可从server端的QUERY_STRING这个环境变量中读取；

如果以POST方式传输，则参数会被打包在数据报中传送给server,并可从CONTENT_LENGTH这个环境变量中读取出来。

还有一种情况是，你用的是GET方式，但传送的参数是路径，如：

----< ahref="/cgi-bin/a.pl/usr/local/bin/pine" >CGI< /a >

----这时所传递的参数"/usr/local/bin/pine"存放在PATH_INFO这个环境变量中。环境变量的读取方式为$str=$ENV{'QUERY_STRING'};

理论上说，GET是从服务器上请求数据，POST是发送数据到服务器。事实上，GET方法是把数据参数队列（query string）加到一个URL上，值和表单是一一对应的。比如说，name=John。在队列里，值和表单用一个&符号分开，空格用 号替换，特殊的符号转换成十六进制的代码。因为这一队列在URL里边，这样队列的参数就能看得到，可以被记录下来，或更改。通常GET方法还限制字符的大小。事实上POST方法可以没有时间限制的传递数据到服务器，用户在浏览器端是看不到这一过程的，所以POST方法比较适合用于发送一个保密的（比如信用卡号）或者比较大量的数据到服务器。

Post是允许传输大量数据的方法，而Get方法会将所要传输的数据附在网址后面，然后一起送达服务器，因此传送的数据量就会受到限制，但是执行效率却比Post方法好。

对于GET提交的数据,WWW服务器将把数据放在环境变量QUERY_STRING中；对于POST方法,数据被送到WWW服务器的STDOUT中，然后CGI从自己的STDIN中读取。使用传统的CGI方法，用户必须自己编程来处理这些数据。

GET与POST的区别在于，如果以GET方式传输，所带参数附加在CGI程式的URL后直接传给server，并可从server端的QUERY_STRING这个环境变量中读取；如果以POST方式传输，则参数会被打包在数据报中传送给server,并可从CONTENT_LENGTH这个环境变量中读取出来。还有一种情况是，你用的是GET方式，但传送的参数是路径，如： 

----< ahref="/cgi-bin/a.pl/usr/local/bin/pine" >CGI< /a > 

----这时所传递的参数"/usr/local/bin/pine"存放在PATH_INFO这个环境变量中。环境变量的读取方式为$str=$ENV{'QUERY_STRING'};

总结起来：

get方式：以URL字串本身传递数据参数，在服务器端可以从'QUERY_STRING'这个变量中直接读取，效率较高，但缺乏安全性，也无法来处理复杂的数据（只能是字符串，比如在servlet/jsp中就无法处理发挥java的比如vector之类的功能）；

post方式：就传输方式讲参数会被打包在数据报中传输，从CONTENT_LENGTH这个环境变量中读取，便于传送较大一些的数据，同时因为不暴露数据在浏览器的地址栏中，安全性相对较高，但这样的处理效率会受到影响。

-------------------

GET 和 POST 请求的区别 
// --TCP/IP  协议详解卷3
13.3.1 报文类型：请求与响应
HTTP / 1 . 0报文有两种类型：请求和响应。HTTP / 1 . 0请求的格式是：
reqe t - l i n e
headers ( 0或有多个)

body (只对POST请求有效)

request - l i n e的格式是：
request request-URI HTTP版本号

支持以下三种请求：
1) G E T请求，返回re q u e s t - U R I所指出的任意信息。
2) H E A D请求，类似于G E T请求，但服务器程序只返回指定文档的首部信息，而不包含实际的文档内容。该请求通常被用来测试超文本链接的正确性、可访问性和最近的修改。
3) P O S T请求用来发送电子邮件、新闻或发送能由交互用户填写的表格。这是唯一需要在请求中发送b o d y的请求。使用P O S T请求时需要在报文首部C o n t e n t - L e n g t h字段中
指出b o d y的长度。
// --TCP/IP 协议详解卷3

明白？get 请求表示客户端请求一个uri，服务器返回客户端请求的uri，post请求表示客户端请求的时候还要提交数据，比喻提交form表单，要提交的数据会放到请求报文的body部分。服务器收到后这样的请求后通常需要来处理这些数据。
应聘j2ee开发时问这个问题说明提问着的重点是服务器对这两种请求的处理有什么不同，而不是这两种请求的报文有什么不同。当然作为一个jsp servlet的开发者一般你是不会感觉到着两种请求有什么不同的，因为web服务器已经对这些请求进行处理了，web服务器调用相应的 jsp/servlet来响应客户端请求的时候，对于post的请求，web服务器已经把客户端提交的数据取出来，添到request对象中去了。不过，对于get、post的请求servlet 的 doGet、 doPost方法会被响应调用。也就是说如果客户端送来的是一个get的请求，那么你写到servlet中的dopost()方法中的代码是不会执行的，反之如果是post的请求，写在doget()中代码是不会被调用的（对于所有方式的请求，写在doservice的代码是会被调用的，因为在HttpServlet类中doGet doPost的请求都是由doService来分发的，具体的看关于servlet的生命周期介绍）。

HTTP请求：GET与POST方法的区别 

HTTP 定义了与服务器交互的不同方法，最基本的方法是 GET 和 POST。事实上 GET 适用于多数请求，而保留 POST 仅用于更新站点。根据 HTTP 规范，GET 用于信息获取，而且应该是 安全的和 幂等的。所谓安全的意味着该操作用于获取信息而非修改信息。换句话说，GET 请求一般不应产生副作用。幂等的意味着对同一 URL 的多个请求应该返回同样的结果。完整的定义并不像看起来那样严格。从根本上讲，其目标是当用户打开一个链接时，她可以确信从自身的角度来看没有改变资源。比如，新闻站点的头版不断更新。虽然第二次请求会返回不同的一批新闻，该操作仍然被认为是安全的和幂等的，因为它总是返回当前的新闻。反之亦然。POST 请求就不那么轻松了。POST 表示可能改变服务器上的资源的请求。仍然以新闻站点为例，读者对文章的注解应该通过 POST 请求实现，因为在注解提交之后站点已经不同了（比方说文章下面出现一条注解）； 
在FORM提交的时候，如果不指定Method，则默认为GET请求，Form中提交的数据将会附加在url之后，以?分开与url分开。字母数字字符原样发送，但空格转换为“ “号，其它符号转换为%XX,其中XX为该符号以16进制表示的ASCII（或ISO Latin-1）值。GET请求请提交的数据放置在HTTP请求协议头中，而POST提交的数据则放在实体数据中； 
GET方式提交的数据最多只能有1024字节，而POST则没有此限制。

get和post方法的不同  在B/S应用程序中，前台与后台的数据交互，都是通过HTML中Form表单完成的。Form提供了两种数据传输的方式——get和post。虽然它们都是数据的提交方式，但是在实际传输时确有很大的不同，并且可能会对数据产生严重的影响。虽然为了方便的得到变量值，Web容器已经屏蔽了二者的一些差异，但是了解二者的差异在以后的编程也会很有帮助的。
? Form中的get和post方法，在数据传输过程中分别对应了HTTP协议中的GET和POST方法。二者主要区别如下：
? 1、Get是用来从服务器上获得数据，而Post是用来向服务器上传递数据。
? 2、Get将表单中数据的按照variable=value的形式，添加到action所指向的URL后面，并且两者使用“?”连接，而各个变量之间使用“&”连接；Post是将表单中的数据放在form的数据体中，按照变量和值相对应的方式，传递到action所指向URL。
? 3、Get是不安全的，因为在传输过程，数据被放在请求的URL中，而如今现有的很多服务器、代理服务器或者用户代理都会将请求URL记录到日志文件中，然后放在某个地方，这样就可能会有一些隐私的信息被第三方看到。另外，用户也可以在浏览器上直接看到提交的数据，一些系统内部消息将会一同显示在用户面前。Post的所有操作对用户来说都是不可见的。
? 4、Get传输的数据量小，这主要是因为受URL长度限制；而Post可以传输大量的数据，所以在上传文件只能使用Post（当然还有一个原因，将在后面的提到）。
? 5、Get限制Form表单的数据集的值必须为ASCII字符；而Post支持整个ISO10646字符集。
? 6、Get是Form的默认方法。 ?

GET 和 POST 的数据格式都是一样的：
GET 支持的最大字节限制是 2048 Bytes
POST 支持的最大字节限制是 2GB

 

 

 

在表单里使用”post”和”get”有什么区别

在 Form 里面，可以使用 post 也可以使用 get 。它们都是 method 的合法取值。但是， post 和 get 方法在使用上至少有两点不同： 1 、 Get 方法通过 URL 请求来传递用户的输入。 Post 方法通过另外的形式。 2 、 Get 方式的提交你需要用 Request.QueryString 来取得变量的值，而 Post 方式提交时，你必须通过 Request.Form 来访问提交的内容。 仔细研究下面的代码。你可以运行之来感受一下： 代码 <!-- 两个 Form 只有 Method 属性不同 --> <FORM ACTION=“getpost.asp” METHOD=“get”> <INPUT TYPE=“text” NAME=“Text” VALUE=“Hello World”></INPUT> <INPUT TYPE=“submit” VALUE=“Method=Get”></INPUT> </FORM> <BR> <FORM ACTION=“getpost.asp” METHOD=“post”> <INPUT TYPE=“text” NAME=“Text” VALUE=“Hello World”></INPUT> <INPUT TYPE=“submit” VALUE=“Method=Post”></INPUT> </FORM> <BR> <BR> <% If Request.QueryString(“Text”) <> ““ Then %> 通过 get 方法传递来的 字符 串是：  “<B><%= Request.QueryString(“Text”) %></B>“<BR> <% End If %> <% If Request.Form(“Text”) <> ““ Then %> 通过 Post 方法传递来的 字符 串是：  “<B><%= Request.Form(“Text”) %></B>“<BR> <% End If %> 说明 把上面的代码保存为 getpost.asp ，然后运行，首先测试 post 方法，这时候，浏览器的 url 并没有什么变化，返回的结果是： 通过 Post 方法传递来的 字符 串是：  "Hello World" 然后测试用 get 方法提交，请注意，浏览器的 url 变成了： http://localhost/general/form/getpost.asp?Text=Hello+World 而返回的结果是： 通过 get 方法传递来的 字符 串是：  "Hello World" 最后再通过 post 方法提交，浏览器的 url 还是： http://localhost/general/form/getpost.asp?Text=Hello+World 而返回的结果变成： 通过 get 方法传递来的 字符 串是：  "Hello World" 通过 Post 方法传递来的 字符 串是：  "Hello World" 提示 通过 get 方法提交数据，可能会带来安全性的问题。比如一个登陆页面。当通过 get 方法提交数据时，用户名和密码将出现在 URL 上。如果： １、 登陆页面可以被浏览器缓存； ２、 其他人可以访问客户的这台机器。 那么，别人即可以从浏览器的历史记录中，读取到此客户的账号和密码。所以，在某些情况下， get 方法会带来严重的安全性问题。 建议 在 Form 中，建议使用 post 方法。