Http协议[Get和Post]详解

HTTP 定义了与服务器交互的不同方法，最常用的有4种，Get、Post、Put、Delete,Put（增）,Delete（删），Post（改）,Get（查），即增删改查对于delete和put几乎不用就不做介绍了：

1）Get， 它用于获取信息，注意，他只是获取、查询数据，也就是说它不会修改服务器上的数据（在不考虑crsf的攻击下），从这点来讲，它是数据安全的，而稍后会提到的Post它是可以修改数据的，所以这也是两者差别之一了。

2） Post，它是可以向服务器发送修改请求，从而修改服务器的，比方说，我们要在论坛上回贴、在博客上评论，这就要用到Post了，当然它也是可以仅仅获取数据的

• GET - 从指定的资源请求数据。
• POST - 向指定的资源提交要被处理的数据

  GET 方法

  请注意，查询字符串（名称/值对）是在 GET 请求的 URL 中发送的：

  /test/demo_form.asp?name1=value1&name2=value2

  有关 GET 请求的其他一些注释：

  • GET 请求可被缓存
  • GET 请求保留在浏览器历史记录中
  • GET 请求可被收藏为书签
  • GET 请求不应在处理敏感数据时使用
  • GET 请求有长度限制
  • GET 请求只应当用于取回数据

  • POST 方法

    请注意，查询字符串（名称/值对）是在 POST 请求的 HTTP 消息主体中发送的：

    POST /test/demo_form.asp HTTP/1.1
    Host: w3schools.com
    name1=value1&name2=value2
    

    有关 POST 请求的其他一些注释：

    • POST 请求不会被缓存
    • POST 请求不会保留在浏览器历史记录中
    • POST 不能被收藏为书签
    • POST 请求对数据长度没有要求

    •  GET请求的数据是放在HTTP包头中的，也就是URL之后，通常是像下面这样定义格式的，（而Post是把提交的数据放在HTTP正文中的）。

      login.action?name=hyddd&password=idontknow&verify=%E4%BD%E5%A5%BD

      a，以 ？ 来分隔URL和数据； 

      b，以& 来分隔参数；

      c，如果数据是英文或数字，原样发送；

      d，如果数据是中文或其它字符，则进行BASE64编码（只是其中的一种编码方式还有很多）。  

      2）GET提交的数据比较少，最多1024B，因为GET数据是附在URL之后的，而URL则会受到不同环境的限制的，比如说IE对其限制为2K+35，而POST可以传送更多的数据（理论上是没有限制的，但一般也会受不同的环境，如浏览器、操作系统、服务器处理能力等限制，IIS4可支持80KB，IIS5可支持100KB）。

      3）Post的安全性要比Get高，因为Get时，参数数据是明文传输的，而且使用GET的话，还可能造成Cross-site request forgery攻击。而POST数据则可以加密的，但GET的速度可能会快些。

      所以综上几点，总结成下表：

       

      操作方式	数据位置	明文密文	数据安全	长度限制	应用场景
      GET	HTTP包头	明文	不安全	长度较小	查询数据
      POST	HTTP正文	可明可密	安全	支持较大数据传输	修改数据

      • 总结

        用GET和POST访问http资源---

        ·GET请求请提交的数据放置在HTTP请求协议头（也就是url）中，而POST提交的数据则放在实体数据中，安全性比较高。
        ·GET方式提交的数据最多只能有1024字节，而POST则没有此限制

          两种方法，只是传送数据的方式不同。根据不同的服务器规定的请求访问方式，灵活的运行Get和Post。