先说结论:他们的本质区别在语义上,Get是获取资源,Post是处理资源。
由此延伸出来的区别就是:Get是安全的,幂等的,可缓存的。Post不安全的,不幂等的,不可缓存的。
安全的:是指他不对服务器资源做任何修改,是一个只读请求,对服务器来说这个请求就是安全的。
幂等的:执行一次和多次,效果相同,不对服务器上资源做修改。
可缓存:这个我不知道怎么解释。
至此Get与Post的区别就完了。
以下都是自己的理解:
Get与Post本质上是http协议中的请求方法,协议是人定的,但是不是所有人有遵守协议就不一定了。
如果有人不遵守协议规定的语义,例如使用Get请求去处理资源,用Post请求去请求资源,也就是说Get与Post请求可以去完成对方做的事,只要对应的语法是正确的,服务器就会作出回应。
但是这样子做势必会有问题。所表现出来的一些问题,被一部分资料说成了Get与Post的区别。
那么人们常常说的Get与Post的哪些区别是什么?我理解这只是他们表现出来的现象上的区别。
例如W3c所罗列的:
Get | Post | |
---|---|---|
后退按钮/刷新 | 无害 | 数据会被重新提交(浏览器应该告知用户数据会被重新提交)。 |
书签 | 可收藏为书签 | 不可收藏为书签 |
缓存 | 能被缓存 | 不能缓存 |
编码类型 | application/x-www-form-urlencoded | application/x-www-form-urlencoded 或 multipart/form-data。为二进制数据使用多重编码。 |
历史 | 参数保留在浏览器历史中。 | 参数不会保存在浏览器历史中。 |
对数据长度的限制 | 是的。当发送数据时,Get 方法向 URL 添加数据;URL 的长度是受限制的(URL 的最大长度是 2048 个字符)。 | 无限制。 |
对数据类型的限制 | 只允许 ASCII 字符。 | 没有限制。也允许二进制数据。 |
安全性 | 与 Post 相比,Get 的安全性较差,因为所发送的数据是 URL 的一部分。发送密码或其他敏感信息时绝不要使用Get ! | Post 比 Get 更安全,因为参数不会被保存在浏览器历史或 web 服务器日志中。 |
可见性 | 数据在 URL 中对所有人都是可见的。 | 数据不会显示在 URL 中。 |
注意!!!