您的位置:首页 > 其它

post与get的区别

2009-07-30 18:38 127 查看
最近一直看qq的协议,发现post和get真的是很重要。而且可以搞很高深的东西,但如果你不了解这两个东西的话,有的时候是很麻烦的。
U:M I zi*U'@.K0
GK r}D|6k@:L f0ITPUB个人空间0}lR `v^
表单提交中Get和Post方式的区别有5点ITPUB个人空间V2p'O5u~^ Fe
ITPUB个人空间j9B5M7_^&iv;? Sl
1. get是从服务器上获取数据,post是向服务器传送数据。
+x"A}d I02.get是把参数数据队列加到提交表单的ACTION属性所指的URL中,值和表单内各个字段一一对应,在URL中可以看到。post是通过HTTPpost机制,将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。ITPUB个人空间+f[M2Z"k)K,t$T j:f
3. 对于get方式,服务器端用Request.QueryString获取变量的值,对于post方式,服务器端用Request.Form获取提交的数据。ITPUB个人空间 b1Kx1^@R;h:a1} iVh
4. get传送的数据量较小,不能大于2KB。post传送的数据量较大,一般被默认为不受限制。但理论上,IIS4中最大量为80KB,IIS5中为100KB。
q;a!_ Ij6b7{ou05. get安全性非常低,post安全性较高。
!wcD8JhH.iw-ohn0ITPUB个人空间/3P6D"sut-o

`,t,c&K4BxJ C0
2r*py T /i(mB0
"Gu RhxK BB+Ex0HTTP请求:GET与POST方法的区别ITPUB个人空间0H:Zv(v1cp
ITPUB个人空间S9~"`AkY ~z
HTTP 定义了与服务器交互的不垃圾广告法,最基本的方法是 GET 和 POST。事实上 GET 适用于多数请求,而保留 POST仅用于更新站点。根据 HTTP 规范,GET 用于信息获取,而且应该是安全的和幂等的。所谓安全的意味着该操作用于获取信息而非修改信息。换句话说,GET 请求一般不应产生副作用。幂等的意味着对同一 URL的多个请求应该返回同样的结果。完整的定义并不像看起来那样严格。从根本上讲,其目标是当用户打开一个链接时,她可以确信从自身的角度来看没有改变资源。比如,新闻站点的头版不断更新。虽然第二次请求会返回不同的一批新闻,该操作仍然被认为是安全的和幂等的,因为它总是返回当前的新闻。反之亦然。POST请求就不那么轻松了。POST 表示可能改变服务器上的资源的请求。仍然以新闻站点为例,读者对文章的注解应该通过 POST请求实现,因为在注解提交之后站点已经不同了(比方说文章下面出现一条注解);ITPUB个人空间8x0Gz,j_;Zln
在FORM提交的时候,如果不指定Method,则默认为GET请求,Form中提交的数据将会附加在url之后,以?分开与url分开。字母数字字符原样发送,但空格转换为“+“号,其它符号转换为%XX,其中XX为该符号以16进制表示的ASCII(或ISOLatin-1)值。GET请求请提交的数据放置在HTTP请求协议头中,而POST提交的数据则放在实体数据中;
P1w,^,`v0GET方式提交的数据最多只能有1024字节,而POST则没有此限制。
R~"C` H0ITPUB个人空间} _1|5s8ot

$R[B"o!H pc0
1X"C xs"/0
JBt-o(vpImc0在表单里使用”post”和”get”有什么区别
1Ax%H/o'r(S/0
`~.hT | h^7@1Hm(m8X0在Form里面,可以使用post也可以使用get。它们都是method的合法取值。但是,post和get方法在使用上至少有两点不同:ITPUB个人空间O| t2b6O
1、Get方法通过URL请求来传递用户的输入。Post方法通过另外的形式。
/~n i UaY;D_B#B02、Get方式的提交你需要用Request.QueryString来取得变量的值,而Post方式提交时,你必须通过Request.Form来访问提交的内容。
-t^^x2n9KZ.@V0ITPUB个人空间$yB&f;}0Ph
仔细研究下面的代码。你可以运行之来感受一下:
cAm#Z:{(x0ITPUB个人空间 Y"OQ%q0X4/h4G
代码ITPUB个人空间VP:e&h,/X0_dk S
<!--两个Form只有Method属性不同-->
C*[A D-{ |kO(U X0<FORM. ACTION=“getpost.asp” METHOD=“get”>ITPUB个人空间2A{L6qS3Q!?;V
<INPUT TYPE=“text” NAME=“Text” VALUE=“Hello World”></INPUT>ITPUB个人空间"^W/,L#pLq/d2i
<INPUT TYPE=“submit” VALUE=“Method=Get”></INPUT>
#q0N$fdM&r2lj0</FORM>
^%|"dD5m m,p]0<BR>ITPUB个人空间 A;E;C$iDf#WB
<FORM. ACTION=“getpost.asp” METHOD=“post”>ITPUB个人空间5g-j/6? eU
<INPUT TYPE=“text” NAME=“Text” VALUE=“Hello World”></INPUT>ITPUB个人空间~,U!?Np
<INPUT TYPE=“submit” VALUE=“Method=Post”></INPUT>ITPUB个人空间/Z~.Ag5nR
</FORM>ITPUB个人空间(a2vt.q2QPfQ a
ITPUB个人空间+fn(l"T(d h&U6])o
<BR>
IrGa!}-x0<BR>
c6gH+c5z$]5QD/m0
xFR DS0<% If Request.QueryString(“Text”) <> ““ Then %>ITPUB个人空间G5MYk$O3x{
通过get方法传递来的字符串是: “<B><%= Request.QueryString(“Text”) %></B>“<BR>
_h'x'tVt0<% End If %>
}W@&fBV5G7Oo(r|5h0ITPUB个人空间'Gc7AU%M)e3d
<% If Request.Form(“Text”) <> ““ Then %>ITPUB个人空间V-vC+E+lwH
通过Post方法传递来的字符串是: “<B><%= Request.Form(“Text”) %></B>“<BR>
k i)EW D3F&o/N0<% End If %>ITPUB个人空间g%^F.kkB

)OMp%dhy%g0说明
9L6R&_R.v3x*XBW9s0把上面的代码保存为getpost.asp,然后运行,首先测试post方法,这时候,浏览器的url并没有什么变化,返回的结果是:ITPUB个人空间/^cs8[
通过Post方法传递来的字符串是: "Hello World"ITPUB个人空间zj!y"`xQ K9lM
然后测试用get方法提交,请注意,浏览器的url变成了:
{&iAC~e-cW:U0http://localhost/general/form/getpost.asp?Text=Hello+World
3ae4b kg4cem0而返回的结果是:ITPUB个人空间S(?SKGD"Bf(@
通过get方法传递来的字符串是: "Hello World"
7y}rl`4ffKj[0最后再通过post方法提交,浏览器的url还是:ITPUB个人空间7a ]^?h uT V ~2f http://localhost/general/form/getpost.asp?Text=Hello+World 3/s PK9GtL v)t0而返回的结果变成:
;pE_1ruY]1~"p0通过get方法传递来的字符串是: "Hello World"
DQ ?K$Y0通过Post方法传递来的字符串是: "Hello World"
7ZsX~5Z"F0ITPUB个人空间Yq(u$Y6{;S1g/A
提示ITPUB个人空间hz^i5B.I@
通过get方法提交数据,可能会带来安全性的问题。比如一个登陆页面。当通过get方法提交数据时,用户名和密码将出现在URL上。如果:ITPUB个人空间%Yw3JX;{P%v;K,{//4Z
1、 登陆页面可以被浏览器缓存;
%Wlf e,OD6A02、 其他人可以访问客户的这台机器。ITPUB个人空间 X]&xN~)[0nsA
那么,别人即可以从浏览器的历史记录中,读取到此客户的账号和密码。所以,在某些情况下,get方法会带来严重的安全性问题。
$O$t9Kk_!m&L0建议ITPUB个人空间!m1r,/&`6sg7|5G)cE
在Form中,建议使用post方法。ITPUB个人空间V-gp6/,r P}DOcm
get与post的区别2
9`gb$x7H-U ~A0Get:是以实体的方式得到由请求URI所指定资源的信息,如果请求URI只是一个数据产生过程,那么最终要在响应实体中返回的是处理过程的结果所指向的资源,而不是处理过程的描述。
i4yH/_ZG8B$F0
p+| A/AtW6o0l$VlL;L0Post:用来向目的服务器发出请求,要求它接受被附在请求后的实体,并把它当作请求队列中请求URI所指定资源的附加新子项,Post被设计成用统一的方法实现下列功能:
-//r+Oo)O/G A a5R01:对现有资源的解释ITPUB个人空间al4J.g1p7O
2:向电子公告栏、新闻组、邮件列表或类似讨论组发信息。ITPUB个人空间BUPKr'p2D
3:提交数据块ITPUB个人空间4x%u5P9l:q
4:通过附加操作来扩展数据库ITPUB个人空间#qd*X7PzKa

5e5GvV D[0从上面描述可以看出,Get是向服务器发索取数据的一种请求;而Post是向服务器提交数据的一种请求,要提交的数据位于信息头后面的实体中。
r"p$BpK9J| b0很理论化,但是很标准,method=“get”并不是从服务器上获取数据,get和post 只是发送机制不同,并不是一个取一个发!ITPUB个人空间#DQsw[R I
get方法会在IE地址栏里显示表示你提交时候所带的值;post方法不会
4E Wg%wg]0
[+E:OD!O*F5p"F01、get是把参数数据队列加到提交表单的ACTION属性所指的URL中,值和表单内各个字段一一对应,在URL中可以看到。post是通过HTTPpost机制,将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。ITPUB个人空间/AuI/} RK$xw2h

y8k!vB5R$]Y9k9l02、对于get方式,服务器端用Request.QueryString获取变量的值,对于post方式,服务器端用Request.Form获取提交的数据。两种方式的参数都可以用Request来获得。
CR#c@+Ao2xa5UGr H1x0ITPUB个人空间 D+jj2v X?0|`m
3、get传送的数据量较小,不能大于2KB。post传送的数据量较大,一般被默认为不受限制。但理论上,IIS4中最大量为80KB,IIS5中为100KB。
z~G"V/c0ITPUB个人空间 s/v R l7AU BWC,I3wk
4、get安全性非常低,post安全性较高。ITPUB个人空间0z nd@;`Z

+XXk+`k&g05、 <form. method="get" action="a.asp?b=b">跟<form. method="get"action="a.asp">是一样的,也就是说,action页面后边带的参数列表会被忽视;而<formmethod="post" action="a.asp?b=b">跟<form. method="post"action="a.asp">是不一样的。ITPUB个人空间!DYAO7|?
另外,Get请求有如下特性:它会将数据添加到URL中,通过这种方式传递到服务器,通常利用一个问号?代表URL地址的结尾与数据参数的开端,后面的参数每一个数据参数以“名称=值”的形式出现,参数与参数之间利用一个连接符&来区分。ITPUB个人空间H5Do3|X6Q8cE
Post请求有如下特性:数据是放在HTTP主体中的,其组织方式不只一种,有&连接方式,也有分割符方式,可隐藏参数,传递大批数据,比较方便。ITPUB个人空间 b BV.Fg.u"x0f
post 地址栏不会出现一大串?bjnghfgreygt这样的东西ITPUB个人空间S/a1U ^6H.PD
如果是get,就会出现了
^LgM.S*cTT@ J/w01、Get 方法通过 URL 请求来传递用户的数据,将表单内各字段名称与其内容,以成对的字符串连接,置于 action 属性所指程序的 url后,如http://www.mdm.com/test.asp?name=asd&password=sad,数据都会直接显示在 url 上,就像用户点击一个链接一样;Post 方法通过 HTTP post 机制,将表单内各字段名称与其内容放置在 HTML表头(header)内一起传送给服务器端交由 action属性能所指的程序处理,该程序会通过标准输入(stdin)方式,将表单的数据读出并加以处理ITPUB个人空间d#u|(Se5C:{t+V }S?
2、 Get 方式需要使用 Request.QueryString 来取得变量的值;而 Post 方式通过 Request.Form. 来访问提交的内容
J^`9R NQs!F]]03、 Get 方式传输的数据量非常小,一般限制在 2 KB 左右,但是执行效率却比 Post 方法好;而 Post方式传递的数据量相对较大,它是等待服务器来读取数据,不过也有字节限制,这是为了避免对服务器用大量数据进行恶意攻击,根据微软方面的说法,微软对用Request.Form() 可接收的最大数据有限制,IIS 4 中为 80 KB 字节,IIS 5 中为 100 KB 字节ITPUB个人空间]4|;|'? F#tieN
建议:除非你肯定你提交的数据可以一次性提交,否则请尽量用 Post 方法
"v{E U!m7p Us04、 Get 方式提交数据,会带来安全问题,比如一个登陆页面,通过 Get 方式提交数据时,用户名和密码将出现在 URL上,如果页面可以被缓存或者其他人可以访问客户这台机器,就可以从历史记录获得该用户的帐号和密码,所以表单提交建议使用 Post 方法;Post方法提交的表单页面常见的问题是,该页面如果刷新的时候,会弹出一个对话框
#`sR]X)n0
$K0|)eM8~01、get是把参数数据队列加到提交表单的ACTION属性所指的URL中,值和表单内各个字段一一对应,在URL中可以看到。post是通过HTTPpost机制,将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。ITPUB个人空间4e@;U"^2Vcd |cm~
ITPUB个人空间+qx*ZGp*u
2、 对于get方式,服务器端用Request.QueryString获取变量的值,对于post方式,服务器端用Request.Form获取提交的数据。两种方式的参数都可以用Request来获得。
4h'U4Bu5c7Z0ITPUB个人空间`"cfq)[u!S
3、get传送的数据量较小,不能大于2KB。post传送的数据量较大,一般被默认为不受限制。但理论上,IIS4中最大量为80KB,IIS5中为100KB。
fbw D.@-L0
3[.`3VQO1Q04、get安全性非常低,post安全性较高。
1c$W"Y;]2P4G r)M0ITPUB个人空间S R1^r e1ia'|8o
5、<form. method="get" action="a.asp?b=b">跟<form. method="get"action="a.asp">是一样的,也就是说,action页面后边带的参数列表会被忽视;而<formmethod="post" action="a.asp?b=b">跟<form. method="post"action="a.asp">是不一样的
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: