HTTP 的GET和POST区别
#idempotent, meaning that multiple identical requests should have the same effect as a single request
POST不是。其他都是。
一般在浏览器中输入网址访问资源都是通过GET方式；在FORM提交中，可以通过Method指定提交方式为GET或者POST，默认为GET提交
Http定义了与服务器交互的不同方法，最基本的方法有4种，分别是GET，POST，PUT，DELETE
URL全称是资源描述符，我们可以这样认 为：一个URL地址，它用于描述一个网络上的资源，而HTTP中的GET，POST，PUT，DELETE就对应着对这个资源的查 ，改 ，增 ，删 4个操作。到这里，大家应该有个大概的了解了，GET一般用于获取/查询 资源信息，而POST一般用于更新 资源信息
post/get都是请求服务器，get是发送获取服务器数据的请求；post是发送传递数据的请求
GET
GET是获取指定URL上的资源，是读操作，重要的一点是不论对某个资源GET多少次，它的状态是不会改变的，在这个意义上，我们说GET是安全的（不是 被密码学或者数据保护意义上的安全）。因为GET是安全的，所以GET返回的内容可以被浏览器，Cache服务器缓存起来。
根据HTTP规范，GET用于信息获取，而且应该是安全的和幂等的。所谓安全的意味着该操作用于获取信息而非修改信息。换句话说，GET请求一般不应产生副作用。就是说，它仅仅是获取资源信息，就像数据库查询一样，不会修改，增加数据，不会影响资源的状态。（注意：这里安全的含义仅仅是指是非修改信息。）
POST
POST的语意是对指定资源“追加/添加”数据，所以是不安全的，每次提交的POST，参与的代码都会认为这个操作会修改操作对象资源的状态，于是，浏览器在你按下F5的时候会跳出确认框，缓存服务器不会缓存POST请求返回内容。
根据HTTP规范，POST表示可能修改变服务器上的资源的请求
两者区别
HTTP请求
GET代码
View Code
GET /books/?sex=man&name=Professional HTTP/1.1 Host: www.wrox.com User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.6) Gecko/20050225 Firefox/1.0.1 Connection: Keep-Alive
POST代码
View Code
POST / HTTP/1.1 Host: www.wrox.com User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.6) Gecko/20050225 Firefox/1.0.1 Content-Type: application/x-www-form-urlencoded Content-Length: 40 Connection: Keep-Alive （----此处空一行----） name=Professional%20Ajax&publisher=Wiley
GET提交，
请求的数据会附在URL之后（就是把数据放置在HTTP协议头中），以?分割URL和传输数据，多个参数用&连接；例 如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0 %E5%A5%BD。如果数据是英文字母/数字，原样发送，如果是空格，转换为+，如果是中文/其他字符，则直接把字符串用BASE64加密，得出如： %E4%BD%A0%E5%A5%BD，其中％XX中的XX为该符号以16进制表示的ASCII。
當使用GET的方法時，會將表單資訊附加在URL上並作為QueryString的一部分，QueryString是一種key/value的組合，從問號「?」開始，每一組值都是用「&」隔開.當使用 GET方法將資料送到Web Server時，可以透過瀏覽器的網址看到完整的URL和QueryString，這是一種不安全的方法，具有高風險性。有心的人可以透過操控 QueryString字串的方式來取得或破壞資料庫的資料，另一個缺點是有長度的限制，當使用MS IE和IIS的話，QueryString長度不能高過1,024個字元。
POST提交：
把提交的数据放置在是HTTP包的包体中。上文示例中红色字体标明的就是实际的传输数据
因此，GET提交的数据会在地址栏中显示出来，而POST提交，地址栏不会改变
POST方法是將要傳送的資訊放在message-body中.使用POST方法就不用擔心資料大小的限制，可以防止使用者操作瀏覽器網址，表單的資料被隱藏在message-body中，因此，在大多數的情況下，使用POST方法將表單資料傳到Web Server端是更有效的方法。
http://www.dotblogs.com.tw/marcus116/archive/2011/05/29/26428.aspx
安全性
POST的安全性要比GET的安全性高。注意：这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改，而这 里安全的含义是真正的Security的含义，比如：通过GET提交数据，用户名和密码将明文出现在URL上，因为(1)登录页面有可能被浏览器缓存， (2)其他人查看浏览器的历史纪录，那么别人就可以拿到你的账号和密码了，除此之外，使用GET提交数据还可能会造成Cross-site request forgery攻击
另一篇：
post/get的安全问题：
1),get传输的数据是在URL里，post是封装在Form表单里。由于浏览器会缓存URL，如果URL里包含敏感数据，那么别的用户就可从历史记录里轻易的读取到这些数据。从这方面来分析get方法存在 严重的安全性问题。
2),如果从数据传输的过程来分析说post比get安全，是错误的。因为post，get传输数据都是明文传送。用类似httpfox这样的插件都可以看到二者传送的明文数据。
3),如果从操作动作来看说post比get安全更是严重的错误。因为恰恰相反，不单是字面意思，HTTP规范里，GET用于信息获取，而且应该是安全的
和幂等的；POST表示可能修改变服务器上的资源的请求。get是通过指定的URL获取某个资源，是读取操作。不论get多少次被访问的资源的状态不会改
变；post是对访问的资源追加数据，每次提交post参与的代码都会被认为这个操作会修改资
源的状态，于是按F5或者刷新页面时会弹出“是否确认重复提交的对话框”。例如：在论坛请求一个帖子的地址，无论刷新多少次，请求多少次都是得到的这个帖
子的详细内容，而且帖子本身状态不会因为本次请求有发生任何改变。这样的操作是安全的幂等的。当对这个帖子发表评论时就应该使用post方法了，因为本次
请求后资源的状态已经发生改变。
请求参数
GET：
请求参数是作为一个key/value对的序列（查询字符串）附加到URL上的查询字符串的长度受到web浏览器和web服务器的限制（如IE最多支持2048个字符），不适合传输大型数据集同时，它很不安全。
POST：
请求参数是在http标题的一个不同部分（名为entity
body）传输的，这一部分用来传输表单信息，因此必须将Content-type设置为:application/x-www-form-
urlencoded。post设计用来支持web窗体上的用户字段，其参数也是作为key/value对传输。
但是：它不支持复杂数据类型，因为post没有定义传输数据结构的语义和规则。
传输数据长度限制
GET:特定浏览器和服务器对URL长度有限制，例如IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器，如Netscape、FireFox等，理论上没有长度限制，其限制取决于操作系统的支持。
因此对于GET提交时，传输数据就会受到URL长度的限制。
POST:由于不是通过URL传值，理论上数据不受限。但实际各个WEB服务器会规定对post提交数据大小进行限制，Apache、IIS6都有各自的配置。
使用选择
HTTP标准包含这两种方法是为了达到不同的目的。POST用于创建资源，资源的内容会被编入HTTP请示的内容中。例如，处理订货表单、在数据库中加入新数据行等。
当请求无副作用时(如进行搜索)，便可使用GET方法;当请求有副作用时(如在数据库添加数据行)，则用POST方法。一个比较实际的问题是：GET方法可能会产生很长的URL，或许会超过某些浏览器与服务器对URL长度的限制。
若符合下列任一情况，则用POST方法：
请求的结果有持续性的副作用，例如，数据库内添加新的数据行。
若使用GET方法，则表单上收集的数据可能让URL过长。
要传送的数据不是采用7位的ASCII编码。
若符合下列任一情况，则用GET方法：
请求是为了查找资源，HTML表单数据仅用来帮助搜索。
请求结果无持续性的副作用。
收集的数据及HTML表单内的输入字段名称的总长不超过1024个字符。
表单提交中Get和Post方式的区别有5点
1. get是从服务器上获取数据，post是向服务器传送数据。
2. get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTTP post机制，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。
3. 对于get方式，服务器端用Request.QueryString获取变量的值，对于post方式，服务器端用Request.Form获取提交的数据。
4. get传送的数据量较小，不能大于2KB。post传送的数据量较大，一般被默认为不受限制。但理论上，IIS4中最大量为80KB，IIS5中为100KB。
5. get安全性非常低，post安全性较高。
OPTIONS
Options is useful for finding out which HTTP methods are accessible by a client. [用户可以用的method】
Put
PUT’s action is always defined for a specific URI。 a PUT is for loading the data for that resource. In other words you should know the exact location of where the data you are sending will be retrieved later.
request is submitted multiple times but the result needs to be identical for each submission。
比如creating a new user for instance. If you send a PUT request to create a user Joe Smith multiple times, the last request should have the same results as if it were sent first.
HEAD
The HTTP HEAD Method is used to retrieve information about a URL from a web server. Without body data。
TRACE
Echoes back the received request to see the changes.
CONNECT
establish a network connection to a web server over HTTP especially SSL connection
http://blog.csdn.net/gideal_wang/article/details/4316691
http://www.yining.org/2010/05/04/http-get-vs-post-and-thoughts/
http://www.blabla.cn/html_kb/difference_get_post_method_html_form.html
