表单提交中post和get方式的区别

---

表单提交中post和get方式的区别

1.get是从服务器上获取数据，post是向服务器传送数据。

2.get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTTPpost机制，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。

3.对于get方式，服务器端用Request.QueryString获取变量的值，对于post方式，服务器端用Request.Form获取提交的数据。

4.get传送的数据量较小，不能大于2KB，但是执行效率却比 post 方法好。post传送的数据量较大，一般被默认为不受限制，但是不管怎么提交到服务器中都会有提交长度和大小的限制，例如Tomcat中server.xml中maxparametercount和maxpostsize分别限制最大长度和最大的字节数。如果想从后台观察发送了多大的数据量。可以通过request.getContentLengthLong获取。理论上，IIS4中最大量为80KB，IIS5中为100KB。
建议：除非你肯定你提交的数据可以一次性提交，否则请尽量用 post 方法。

5.get安全性非常低，post安全性较高。通过get方法提交数据，可能会带来安全性的问题。比如一个登陆页面。当通过get方法提交数据时，用户名和密码将出现在URL上。如果：
1、 登陆页面可以被浏览器缓存；
2、 其他人可以访问客户的这台机器。
那么，别人即可以从浏览器的历史记录中，读取到此客户的账号和密码。所以，在某些情况下，get方法会带来严重的安全性问题。
建议在Form中，建议使用post方法。

在Form里面，可以使用post也可以使用get。它们都是method的合法取值。但是使用方面：

1、get方法通过URL请求来传递用户的输入。post方法通过另外的形式。
get：是以实体的方式得到由请求URI所指定资源的信息，如果请求URI只是一个数据产生过程，那么最终要在响应实体中返回的是处理过程的结果所指向的资源，而不是处理过程的描述。
post：用来向目的服务器发出请求，要求它接受被附在请求后的实体，并把它当作请求队列中请求URI所指定资源的附加新子项，post被设计成用统一的方法实现下列功能：
1：对现有资源的解释
2：向电子公告栏、新闻组、邮件列表或类似讨论组发信息。
3：提交数据块
4：通过附加操作来扩展数据库
从上面描述可以看出，get是向服务器发索取数据的一种请求；而post是向服务器提交数据的一种请求，要提交的数据位于信息头后面的实体中。
很理论化，但是很标准，method=“get”并不是从服务器上获取数据，get和post 只是发送机制不同，并不是一个取一个发！
get方法会在IE地址栏里显示表示你提交时候所带的值；post方法不会，
〈form method=“get” action=“a.asp?b=b”〉跟〈form method="get"action=“a.asp”〉是一样的，也就是说，action页面后边带的参数列表会被忽视；而〈form method=“post” action=“a.asp?b=b”〉跟〈form
method="post"action=“a.asp”〉是不一样的。
另外，get请求有如下特性：它会将数据添加到URL中，通过这种方式传递到服务器，通常利用一个问号？代表URL地址的结尾与数据参数的开端，后面的参数每一个数据参数以“名称=值”的形式出现，参数与参数之间利用一个连接符&来区分。
post请求有如下特性：数据是放在HTTP主体中的，其组织方式不只一种，有&连接方式，也有分割符方式，可隐藏参数，传递大批数据，比较方便。
post 地址栏不会出现一大串?bjnghfgreygt这样的东西
如果是get，就会出现了。

2、get方式的提交你需要Request.QueryString来取得变量的值，而post方式提交时，你必须通过Request.Form来访问提交的内容。