全网汇总的关于post和get的区别

关于post和get的区别，通过百度，你能看看到形形色色的说法。但是总的来说，大同小异，在这，为这个大杂烩中，我要跳进去了：

首先是来自w3schools的“标准答案”：
1、GET在浏览器回退时是无害的，而POST会再次提交请求。
2、GET产生的URL地址可以被Bookmark，而POST不可以。
3、GET请求会被浏览器主动cache，而POST不会，除非手动设置。
4、GET请求只能进行url编码，而POST支持多种编码方式。
5、GET请求参数会被完整保留在浏览器历史记录里，而POST中的参数不会被保留。
6、GET请求在URL中传送的参数是有长度限制的，而POST么有。
7、对参数的数据类型，GET只接受ASCII字符，而POST没有限制。
8、GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。
9、GET参数通过URL传递，POST放在Request body中。

在这里我有比上述更加简介的回复方式：

1、url可见性：

get，参数url可见；
post，url参数不可见；

2、数据传输上：

get，通过拼接url进行传递参数；
post，通过body体传输参数

3、缓存性：

get请求是可以缓存的
post请求不可以缓存

4、后退页面的反应

get请求页面后退时，不产生影响
post请求页面后退时，会重新提交请求

5、传输数据的大小

get一般传输数据大小不超过2k-4k（根据浏览器不同，限制不一样，但相差不大）
post请求传输数据的大小根据php.ini 配置文件设定，也可以无限大。

6、安全性

这个也是最不好分析的，原则上post肯定要比get安全，毕竟传输参数时url不可见，但也挡不住部分人闲的没事在那抓包玩。安全性个人觉得是没多大区别的，防君子不防小人就是这个道理。对传递的参数进行加密，其实都一样。

原文：https://blog.csdn.net/m_nanle_xiaobudiu/article/details/81063997

最重要的一条，post在真正接收数据之前会先将请求头发送给服务器进行确认，然后才真正发送数据

post请求的过程：
（1）浏览器请求tcp连接（第一次握手）
（2）服务器答应进行tcp连接（第二次握手）
（3）浏览器确认，并发送post请求头（第三次握手，这个报文比较小，所以http会在此时进行第一次数据发送）
（4）服务器返回100 Continue响应
（5）浏览器发送数据
（6）服务器返回200 OK响应
get请求的过程：
（1）浏览器请求tcp连接（第一次握手）
（2）服务器答应进行tcp连接（第二次握手）
（3）浏览器确认，并发送get请求头和数据（第三次握手，这个报文比较小，所以http会在此时进行第一次数据发送）
（4）服务器返回200 OK响应

也就是说，目测get的总耗是post的2/3左右，这个口说无凭，网上已经有网友进行过测试。
（原文：https://blog.csdn.net/zzk220106/article/details/78595108 ）

get传参最大长度的理解误区
1.总结
（1）http协议并未规定get和post的长度限制
（2）get的最大长度限制是因为浏览器和web服务器限制了URL的长度
（3）不同的浏览器和web服务器，限制的最大长度不一样
（4）要支持IE，则最大长度为2083byte，若支持Chrome，则最大长度8182byte
2.误解
（1）首先即使get有长度限制，也是限制的整个URL的长度，而不仅仅是参数值数据长度，http协议从未规定get/post的请求长度限制是多少

（2）所谓的请求长度限制是由浏览器和web服务器决定和设置的，各种浏览器和web服务器的设定均不一样，这依赖于各个浏览器厂家的规定或者可以根据web服务器的处理能力来设定。IE 和 Safari 浏览器 限制 2k，Opera 限制4k，Firefox 限制 8k（非常老的版本 256byte），如果超出了最大长度，大部分的服务器直接截断，也有一些服务器会报414错误。
（原文：https://blog.csdn.net/zzk220106/article/details/78595108 ）

理论上，上述的回答，足够面对很多了解大概的人，但是，很多时候，像面试官之类的更想听到的是，更深层更本质的区别，所以，为大家继续说足以装逼的内容：

我们先从表面看:

get和post都是HTTP协议中的两种发送请求的方法，

而HTTP是基于TCP/IP的关于数据如何在万维网中如何通信的协议，

HTTP的底层是TCP/IP。所以GET和POST的底层也是TCP/IP，也就是说，GET/POST都是TCP链接。GET和POST能做的事情是一样一样的。你要给GET加上request body，给POST带上url参数，技术上是完全行的通的。

而且据HTTP协议，GET是安全的，也是幂等的，而POST既不是安全的，也不是幂等的。当然这里的安全不是被密码学或者数据保护意义上的安全

GET和POST还有一个重大区别，简单的说：

GET产生一个TCP数据包；POST产生两个TCP数据包。