【半轉載】深入理解get和post的區別和一些思考
前言
PHP有道很經典的面試題,請回答get和post的區別,在網上找了很多答案,看到了很多有意思的想法,現在我們一起由淺入深的探討一下~
下面這個表格是某個講學視訊筆記的講解:
|
get |
post |
外觀上 |
在位址列上帶有? |
位址列上沒有? |
提交的資料量上 |
少量資料,一般低於2K |
大量資料,PHP預設可以提交8M的資料 |
安全性上 |
不安全 |
安全 |
提交原理 |
提交的資料之間都是獨立的 |
將所有的資料作為一個整體一起提交 |
靈活性 |
很靈活,只要頁面跳轉就可以傳遞資料。 |
不靈活,必須要有表單的參與 |
結合標準答案參考自w3schools:
GET在瀏覽器回退時是無害的,而POST會再次提交請求。
GET產生的URL地址可以被Bookmark,而POST不可以。
GET請求會被瀏覽器主動cache,而POST不會,除非手動設定。
GET請求只能進行url編碼,而POST支援多種編碼方式。
GET請求引數會被完整保留在瀏覽器歷史記錄裡,而POST中的引數不會被保留。
GET請求在URL中傳送的引數是有長度限制的,而POST麼有。
對引數的資料型別,GET只接受ASCII字元,而POST沒有限制。
GET比POST更不安全,因為引數直接暴露在URL上,所以不能用來傳遞敏感資訊。
GET引數通過URL傳遞,POST放在Request body中。
那麼我們再深入瞭解一下GET和POST的區別:
GET和POST是HTTP協議中的兩種傳送請求的方法
而HTTP是基於TCP/IP的關於資料如何在全球資訊網中如何通訊的協議,HTTP的底層是TCP/IP;所以GET和POST的底層也是TCP/IP,也就是說,GET/POST都是TCP連結。GET和POST能做的事情是一樣一樣的。
GET和POST還有一個重大區別,簡單的說:
GET產生一個TCP資料包;POST產生兩個TCP資料包。
總的來說:
對於GET方式的請求,瀏覽器會把http header和data一併傳送出去,伺服器響應200(返回資料);
而對於POST,瀏覽器先發送header,伺服器響應100 continue,瀏覽器再發送data,伺服器響應200 ok(返回資料)。
也就是說,GET只需要汽車跑一趟就把貨送到了,而POST得跑兩趟,第一趟,先去和伺服器打個招呼“嗨,我等下要送一批貨來,你們開啟門迎接我”,然後再回頭把貨送過去。
看上去好像GET更加強大,但使用哪個還需考慮如下原因:
1. GET與POST都有自己的語義,不能隨便混用。
2. 據別人研究,在網路環境好的情況下,發一次包的時間和發兩次包的時間差別基本可以無視。而在網路環境差的情況下,兩次包的TCP在驗證資料包完整性上,有非常大的優點。
3. 並不是所有瀏覽器都會在POST中傳送兩次包,Firefox就只發送一次。