http中get和post的区别

傷城~ 2022-08-09 11:59 19阅读 0赞

## Http中Get和Post的区别 ##

### 1 get和post的原理区别 ###

#### （1）根据Http规范，GET用于信息获取，是安全和幂等的，获取的内容可以被浏览器缓存。 ####

语义上，GET是获取指定URL上的资源，是读操作，重要的一点是 **不论对某个资源GET多少次，它的状态是不会改变的**，在这个意义上，我们说GET是安全的（这里的安全的含义仅仅是指不修改信息，不是被密码学或者数据保护意义上的安全）。 **因为GET是安全的，所以GET返回的内容可以被Cache服务器缓存起来**（其中还有很多细节，但不影响这里的讨论）。  
幂等的是指一个方法不论多少次操作，结果都是一样。PUT(把内容放到指定URL)，DELETE(删除某个URL代表的资源)，虽然都修改了资源内容，但多次操作，结果是相同的，因此和HEAD，GET一样都是幂等的。  
  *幂等：幂等（idempotent、idempotence）是一个数学或计算机学概念，常见于抽象代数中。  
　　          幂等有一下几种定义：对于单目运算，如果一个运算对于在范围内的所有的一个数多次进行该运算所得的结果和进行一次该运算所得的结果是一样的，那么我们就称                     运算是幂等的。比如绝对值运算就是一个例子，在实数集中，有abs(a)=abs(abs(a))。  
　　          对于双目运算，则要求当参与运算的两个值是等值的情况下，如果满足运算结果与参与运算的两个值相等，则称该运算幂等，如求两个数的最大值的函数，有在在实                     数集中幂等，即max(x,x) = x。*

#### （2）根据HTTP规范，POST表示可能修改变服务器上的资源的请求，不是幂等的。 ####

POST的语意是对指定资源“追加/添加”数据，所以是不安全的，每次提**交的POST，参与的代码都会认为这个操作会修改操作对象资源的状态，于是，浏览器在你按下F5的时候会跳出确认框，缓存服务器不会缓存POST请求返回内容。**

### 2、get和post的表面区别 ###

（1）GET请求的数据会附在URL之后（就是把数据放置在HTTP协议头中），以?分割URL和传输数据，参数之间以&相连

如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0%E5%A5%BD。如果数据是英文字母/数字，原样发送，如果是空格，转换为+，如果是中文/其他字符，则直接把字符串用BASE64加密，得出如：%E4%BD%A0%E5%A5%BD，其中％XX中的XX为该符号以16进制表示的ASCII。

POST把提交的数据则放置在是HTTP包的包体中。  
   (2)"GET方式提交的数据最多只能是 **1024字节**，理论上 **POST没有限制**，可传较大量的数据，IIS4中最大为80KB，IIS5中为100KB"？？！  
首先是"GET方式提交的数据最多只能是1024字节"，因为GET是通过URL提交数据，那么GET可提交的数据量就跟URL的长度有直接关系了。而实际上，URL不存在参数上限的问题，HTTP协议规范没有对URL长度进行限制。这个限制是特定的浏览器及服务器对它的限制。IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器，如Netscape、FireFox等，理论上没有长度限制，其限制取决于操作系统的支持。注意这是限制是整个URL长度，而不仅仅是你的参数值数据长度。  
       理论上讲，POST是没有大小限制的，HTTP协议规范也没有进行大小限制，说“POST数据量存在80K/100K的大小限制”是不准确的，POST数据是没有限制的，起限制作用的是服务器的处理程序的处理能力。

对于ASP程序，Request对象处理每个表单域时存在100K的数据长度限制。但如果使用Request.BinaryRead则没有这个限制。

### 3.不同语言获取get和post内容的区别 ###

在ASP中，服务端获取GET请求参数用Request.QueryString，获取POST请求参数用Request.Form。

在JSP中，用request.getParameter(\\"XXXX\\")来获取，虽然jsp中也有request.getQueryString()方法，但使用起来比较麻烦，比如：传一个test.jsp?name=hyddd&password=hyddd，用request.getQueryString()得到的是：name=hyddd&password=hyddd。

在PHP中，可以用$\_GET和$\_POST分别获取GET和POST中的数据，而$\_REQUEST则可以获取GET和POST两种请求中的数据。

值得注意的是，JSP中使用request和PHP中使用$\_REQUEST都会有隐患

### 4、安全性区别 ###

POST的安全性要比GET的安全性高。注意：这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改，而这里安全的含义是真正的Security的含义，比如：通过GET提交数据，用户名和密码将明文出现在URL上，因为(1)登录页面有可能被浏览器缓存，(2)其他人查看浏览器的历史纪录，那么别人就可以拿到你的账号和密码了，除此之外，使用GET提交数据还可能会造成Cross-site request forgery攻击。

### 5、关于缓存的问题 ###

##### （1）防止url被浏览器缓存  #####

根据 HTTP 规范，GET 用于信息获取，而且应该是幂等的。也就是说，当使用相同的URL重复GET请求会返回预期的相同结果时，GET方法才是适用的。当对一个请求有副作用的时候（例如，提交数据注册新用户时），应该使用POST请求而不是GET。 所以浏览器会对GET请求做缓存处理。  
  
解决办法：

1. GET请求URL后加随机数，让服务器认为不是相同的请求。 
    例 “http://www.example.com/index.php?class=aitcle&page=5&_t=” + new Date().getTime() 
    2. 在ajax发送请求前加上 xmlHttpRequest.setRequestHeader(“If-Modified-Since”,”0″) 
    3. 在ajax发送请求前加上 xmlHttpRequest.setRequestHeader(“Cache-Control”,”no-cache”); 
    4. 服务端响应请求时加 header(“Cache-Control: no-cache, must-revalidate”); （PHP） 
    5. 使用POST代替GET，浏览器不会对POST做缓存

##### （2）防止jsp页面内容被缓存：  #####

防止JSP页面缓存为了防止浏览器缓存当前访问的JSP动态页面，可以采用如下的方式进行设置：

<% 
    // 将过期日期设置为一个过去时间 
    response.setHeader("Expires", "Sat, 6 May 1995 12:00:00 GMT"); 
    // 设置 HTTP/1.1 no-cache 头 
    response.setHeader("Cache-Control", "no-store,no-cache,must-revalidate"); 
    // 设置 IE 扩展 HTTP/1.1 no-cache headers， 用户自己添加 
    response.addHeader("Cache-Control", "post-check=0, pre-check=0"); 
    // 设置标准 HTTP/1.0 no-cache header. 
    response.setHeader("Pragma", "no-cache"); 
    %>

##### （3）防止html页面被缓存（jsp也适用）  #####

禁止客户端缓存要在<head>中加入类似如下内容： 
    <META HTTP-EQUIV="pragma" CONTENT="no-cache"> 
    <META HTTP-EQUIV="Cache-Control" CONTENT="no-cache, must-revalidate"> 
    <META HTTP-EQUIV="expires" CONTENT="Wed, 26 Feb 1997 08:21:57 GMT"> 
    或 
    <meta http-equiv="pragma" content="no-cache"> 
    <meta http-equiv="cache-control" content="no-cache"> 
    <meta http-equiv="expires" content="0">