0%

Get与Post的区别

先说结论:他们的本质区别在语义上,Get是获取资源,Post是处理资源。
由此延伸出来的区别就是:Get是安全的,幂等的,可缓存的。Post不安全的,不幂等的,不可缓存的。
安全的:是指他不对服务器资源做任何修改,是一个只读请求,对服务器来说这个请求就是安全的。
幂等的:执行一次和多次,效果相同,不对服务器上资源做修改。
可缓存:这个我不知道怎么解释。
至此Get与Post的区别就完了。
以下都是自己的理解:
Get与Post本质上是http协议中的请求方法,协议是人定的,但是不是所有人有遵守协议就不一定了。
如果有人不遵守协议规定的语义,例如使用Get请求去处理资源,用Post请求去请求资源,也就是说Get与Post请求可以去完成对方做的事,只要对应的语法是正确的,服务器就会作出回应。
但是这样子做势必会有问题。所表现出来的一些问题,被一部分资料说成了Get与Post的区别。
那么人们常常说的Get与Post的哪些区别是什么?我理解这只是他们表现出来的现象上的区别。
例如W3c所罗列的:

Get Post
后退按钮/刷新 无害 数据会被重新提交(浏览器应该告知用户数据会被重新提交)。
书签 可收藏为书签 不可收藏为书签
缓存 能被缓存 不能缓存
编码类型 application/x-www-form-urlencoded application/x-www-form-urlencoded 或 multipart/form-data。为二进制数据使用多重编码。
历史 参数保留在浏览器历史中。 参数不会保存在浏览器历史中。
对数据长度的限制 是的。当发送数据时,Get 方法向 URL 添加数据;URL 的长度是受限制的(URL 的最大长度是 2048 个字符)。 无限制。
对数据类型的限制 只允许 ASCII 字符。 没有限制。也允许二进制数据。
安全性 与 Post 相比,Get 的安全性较差,因为所发送的数据是 URL 的一部分。发送密码或其他敏感信息时绝不要使用Get ! Post 比 Get 更安全,因为参数不会被保存在浏览器历史或 web 服务器日志中。
可见性 数据在 URL 中对所有人都是可见的。 数据不会显示在 URL 中。

注意!!!

  • 长度限制,是浏览器对URL长度有限制,而Get方法本身对数据长度是没有限制的。
  • 安全性,这个现象是存在的,但是个人认为是不按照语义使用相应的请求造成的,Get请求本身就不应该带这些数据与服务器交互。
    详细参考资料:
    现象:点击查看W3c
    本质:点击查看博客