1. 程式人生 > >【半轉載】深入理解get和post的區別和一些思考

【半轉載】深入理解get和post的區別和一些思考

前言

PHP有道很經典的面試題,請回答get和post的區別,在網上找了很多答案,看到了很多有意思的想法,現在我們一起由淺入深的探討一下~

下面這個表格是某個講學視訊筆記的講解:

 

get

post

外觀上

在位址列上帶有?

位址列上沒有?

提交的資料量上

少量資料,一般低於2K

大量資料,PHP預設可以提交8M的資料

安全性上

不安全

安全

提交原理

提交的資料之間都是獨立的

將所有的資料作為一個整體一起提交

靈活性

很靈活,只要頁面跳轉就可以傳遞資料。

不靈活,必須要有表單的參與

 

結合標準答案參考自w3schools:

GET在瀏覽器回退時是無害的,而POST會再次提交請求。

GET產生的URL地址可以被Bookmark,而POST不可以。

GET請求會被瀏覽器主動cache,而POST不會,除非手動設定。

GET請求只能進行url編碼,而POST支援多種編碼方式。

GET請求引數會被完整保留在瀏覽器歷史記錄裡,而POST中的引數不會被保留。

GET請求在URL中傳送的引數是有長度限制的,而POST麼有。

對引數的資料型別,GET只接受ASCII字元,而POST沒有限制。

GET比POST更不安全,因為引數直接暴露在URL上,所以不能用來傳遞敏感資訊。

GET引數通過URL傳遞,POST放在Request body中。

 

那麼我們再深入瞭解一下GET和POST的區別:

GET和POST是HTTP協議中的兩種傳送請求的方法

而HTTP是基於TCP/IP的關於資料如何在全球資訊網中如何通訊的協議,HTTP的底層是TCP/IP;所以GET和POST的底層也是TCP/IP,也就是說,GET/POST都是TCP連結。GET和POST能做的事情是一樣一樣的。

你要給GET加上request body,給POST帶上url引數,技術上是完全行的通的。 但是由於HTTP的規定和瀏覽器/伺服器的限制,導致他們在應用過程中體現出一些不同。

 

GET和POST還有一個重大區別,簡單的說:

GET產生一個TCP資料包;POST產生兩個TCP資料包。

 

總的來說

對於GET方式的請求,瀏覽器會把http header和data一併傳送出去,伺服器響應200(返回資料);

而對於POST,瀏覽器先發送header,伺服器響應100 continue,瀏覽器再發送data,伺服器響應200 ok(返回資料)。

也就是說,GET只需要汽車跑一趟就把貨送到了,而POST得跑兩趟,第一趟,先去和伺服器打個招呼“嗨,我等下要送一批貨來,你們開啟門迎接我”,然後再回頭把貨送過去。

 

看上去好像GET更加強大,但使用哪個還需考慮如下原因:

1. GET與POST都有自己的語義,不能隨便混用。

2. 據別人研究,在網路環境好的情況下,發一次包的時間和發兩次包的時間差別基本可以無視。而在網路環境差的情況下,兩次包的TCP在驗證資料包完整性上,有非常大的優點。

3. 並不是所有瀏覽器都會在POST中傳送兩次包,Firefox就只發送一次。