GET和POST的区别及误区

两种常用 HTTP 请求方法：GET 和 POST

HTTP协议的描述

GET - 从指定的资源请求数据。
POST - 向指定的资源提交要被处理的数据

GET方法

• 查询字符串（名称/值对）是在 GET 请求的 URL 中发送的
• GET 请求可被缓存
• GET 请求保留在浏览器历史记录中
• GET 请求可被收藏为书签
• GET 请求不应在处理敏感数据时使用
• GET 请求有长度限制
• GET 请求只应当用于取回数据

POST方法

• 查询字符串（名称/值对）是在 POST 请求的 HTTP 消息主体中发送的
• POST 请求不会被缓存
• POST 请求不会保留在浏览器历史记录中
• POST 不能被收藏为书签
• POST 请求对数据长度没有要求

比较GET和POST

get参数通过url传递，post放在request body中。

get请求在url中传递的参数是有长度限制的，而post没有。

get比post更不安全，因为参数直接暴露在url中，所以不能用来传递敏感信息。

    get请求只能进行url编码，而post支持多种编码方式

    get请求会浏览器主动cache，而post支持多种编码方式。

    get请求参数会被完整保留在浏览历史记录里，而post中的参数不会被保留。

GET和POST本质上就是TCP链接，并无差别。但是由于HTTP的规定和浏览器/服务器的限制，导致他们在应用过程中体现出一些不同。

GET产生一个TCP数据包；POST产生两个TCP数据包。

长的说：

对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；

而对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok（返回数据）。

误区

1. HTTP 协议未规定GET 和POST的长度限制
2. URL不存在参数上限的问题
3. GET的最大长度显示是因为 浏览器和 web服务器限制了 URI的长度GET的最大长度显示是因为浏览器和web服务器限制了 URI的长度
4. 不同的浏览器和WEB服务器，限制的最大长度不一样不同的浏览器和WEB服务器，限制的最大长度不一样
5. 要支持IE，则最大长度为2083byte(2K+35)，若只支持Chrome，则最大长度 8182byte要支持IE，则最大长度为2083byte，若只支持Chrome，则最大长度 8182byte
6. 对于其他浏览器，如Netscape、FireFox等，理论上没有长度限制，其限制取决于操作系统的支持。

误解：HTTP 协议下的 Get 请求参数长度是有大小限制的，最大不能超过XX，而 Post 是无限制的。

1、首先即使有长度限制，也是限制的是整个 URI 长度，而不仅仅是你的参数值数据长度。

2、HTTP 协议从未规定 GET/POST 的请求长度限制是多少。