HTTP post请求和get请求

post&get

post 和 get 是两种最常用的与服务器进行交互的 HTTP 方法

get 的语义是 获取 指定的URL的资源

将数据按照 variable =value 的形式,添加到 action 所指的 URL 后面,并且两者之间使用?连接,各变量之间使用&连接

缺点:

1 貌似不安全,因为在传输的过程中,数据将被放在请求的 URL 中

2 传输的数据量小,这主要是因为受 URL 的长度限制

post:

post 的语义是 向指定的URL的资源 添加 数据,服务器根据提交的表单信息,返回相应的结果

将数据放在数据体中,按照变量和值向对应的方式,传递到 action 所指向的 URL

优点

1 所有的数据对用户来说都是不可见的

2 可以传输大量数据,上传文件只能是 post

总结:如果从 URL 的角度看的话: get方法是不安全的, post方法是安全的,因为get在传输过程中,数据都放在URL中,但是如果从服务器的角度上讲, get方法是安全的, post方法是不安全的,因为 post方法回向服务器添加数据,而 get 方法只会向服务器获取数据,所以,如果要想服务器进行攻击,只能使用 post 方法