• GET和POST有什么区别?及为什么网上的多数答案都是错的。
    时间:2012-06-16   作者:木-叶   出处:cnblogs.com/nankezhi

    前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。

        这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把GET改个名字叫GET2。他反问道,那就是单纯的名字上的区别喽?我想了想,我觉得如果说再具体的区别,只能去看RFC文档了,还要取决于服务器(指Apache,IIS)的具体实现。但我不得不承认,我的确没有仔细看过HTTP的RFC文档。于是我说,我对HTTP协议不太熟悉。这个问题也就结束了。
    最普遍的答案

         回来之后寻思了很久,他到底是想问我什么?我一直就觉得GET和POST没有什么除了语义之外的区别,自打我开始学习Web编程开始就是这么理解的。

         可能很多人都已经猜到了,他要的答案是:

    1. GET使用URL或Cookie传参。而POST将数据放在BODY中。
    2. GET的URL会有长度上的限制,则POST的数据则可以非常大。
    3. POST比GET安全,因为数据在地址栏上不可见。

         但是很不幸,这些区别全是错误的,更不幸的是,这个答案还是Google搜索的头版头条,然而我根本没想着这些是答案,因为在我看来他们都是错的。我来一一解释一下。
    GET和POST与数据如何传递没有关系

         GET和POST是由HTTP协议定义的。在HTTP协议中,Method和Data(URL, Body, Header)是正交的两个概念,也就是说,使用哪个Method与应用层的数据如何传输是没有相互关系的。
         HTTP没有要求,如果Method是POST数据就要放在BODY中。也没有要求,如果Method是GET,数据(参数)就一定要放在URL中而不能放在BODY中。

         那么,网上流传甚广的这个说法是从何而来的呢?我在HTML标准中,找到了相似的描述。这和网上流传的说法一致。但是这只是HTML标准对HTTP协议的用法的约定。怎么能当成GET和POST的区别呢?

        而且,现代的Web Server都是支持GET中包含BODY这样的请求。虽然这种请求不可能从浏览器发出,但是现在的Web Server又不是只给浏览器用,已经完全地超出了HTML服务器的范畴了。

         知道这个有什么用?我不想解释了,有时候就得自己痛一次才记得住。
    HTTP协议对GET和POST都没有对长度的限制

         HTTP协议明确地指出了,HTTP头和Body都没有长度的要求。而对于URL长度上的限制,有两方面的原因造成:

         1. 浏览器。据说早期的浏览器会对URL长度做限制。据说IE对URL长度会限制在2048个字符内(流传很广,而且无数同事都表示认同)。但我自己试了一下,我构造了90K的URL通过IE9访问live.com,是正常的。网上的东西,哪怕是Wikipedia上的,也不能信。
         2. 服务器。URL长了,对服务器处理也是一种负担。原本一个会话就没有多少数据,现在如果有人恶意地构造几个几M大小的URL,并不停地访问你的服务器。服务器的最大并发数显然会下降。另一种攻击方式是,把告诉服务器Content-Length是一个很大的数,然后只给服务器发一点儿数据,嘿嘿,服务器你就傻等着去吧。哪怕你有超时设置,这种故意的次次访问超时也能让服务器吃不了兜着走。有鉴于此,多数服务器出于安全啦、稳定啦方面的考虑,会给URL长度加限制。但是这个限制是针对所有HTTP请求的,与GET、POST没有关系。

    安全不安全和GET、POST没有关系

         我觉得这真是中国特色。我讲个小段子,大家应该可以体会出这个说法多么的可笑。
          觉得POST数据比GET数据安全的人会说
        “防君子不防小人;中国小白多,能防小白用户就行了。”
        “哼,”我不以为然,“那你怎么不说,URL参数都Encode过了,或是Base64一下,小白也看不懂啊。”
         那人反驳道,“Encode太简单了,聪明点儿的小白很容易就可以Decode并修改掉。”
         我笑道,“五十步笑百步耳,再聪明点儿的小白还会截包并重发呢,Opera就有这功能。”
         那人阴险地祭出神器——最终解释权,说,“这个不算小白。”
         我X啊。

    最后一点儿感想

         我之前一直做Windows桌面应用,对Web开发无甚了解,直到一年多前转做服务器端开发,才开始接触到HTTP。(注意,我说的是HTTP,不是HTML。服务器开放接口是基于REST理念设计的,使用的协议是HTTP,但是传输的内容不是HTML。这不是Web Server,而是一个Web Service)
         所以我对于GET和POST的理解,是纯粹地来源于HTTP协议。他们只有一点根本区别,简单点儿说,一个用于获取数据,一个用于修改数据。具体的请参考RFC文档。
         如果一个人一开始就做Web开发,很可能把HTML对HTTP协议的使用方式,当成HTTP协议的唯一的合理使用方式。从而犯了以偏概全的错误。
         可能有人会觉得我钻牛角尖。我只是不喜欢模棱两可,不喜欢边界不清、概念不明,不喜欢“拿来主义”,也不喜欢被其它喜欢钻牛角尖的人奚落得无地自容。
         “知之为知之,不知为不知,是知也。”

    网友留言/评论

    我要留言/评论

    相关文章

    网站运营人员必须要了解的网站运营术语:一个网站从建立到发展需要很多人的努力,现在的网站运营也不仅仅是一个开源程序,一个cms或者是一个网站源码就可以搞定的事情。网站建立起来想要获得发展的话还需要有人去经营网站,而如何经营,那就是网站运营要做的事情了。当然不一样的网站需要的运营手法是不相同的,而且每个运营人员对于网站的理解也是不一样的。但是不管如何改变,网站运营术语还是一样的。
    互联网产品如何从无到有聚集用户?:最近遇到考题:一个互联网产品如何从无到有聚集用户?对此,我分了3个阶段来进行论述。(中间加了一些孙子兵法的观点,学习孙子兵法,对做产品也有一定的指导思想。希望更多的人能学习国学,爱国学。多学国学,就能透过现象看本质,这也是哲学的本意。)
    信息图:社会化网站生存的五大法则:我们在社会化网站上花费的时间占据了上网时长的35%。对社会化网站站主而言,社会化网站千千万,如何在激烈的竞争中脱颖而出,是每个网站拥有者必须认真思考的一个问题。本幅信息图告诉你五大法则,助力你社会化网站的运营。
    9个方法令你的作品集人气大升:对于新人设计师或自由职业者(或许“老鸟”也同样)而言,最大的一个挑战是:让自己的作品集为更多的人看见。即使你的设计质量上乘,但如果无人知晓,你也无法如愿获得更多工作机会。这里列举了一些私人经验,或许能帮你们提升曝光率。
    如何通过改善用户体验来提高网站的转化率:对电子商务网站来说,可用性和用户体验的改善,对转化率的提高是有显著效果的。所谓的改善,不仅包括更好的视觉效果与内容架构,更重要的是,怎样以更专业化的、让人信赖的方式在正确的时间传达正确的信息,与潜在客户进行有效的沟通。   通过本文,你将了解到,为产品创建着陆页面时需要注意哪些涉及用户体验和可用性方面的因素,包括怎样使用户的注意力集中在最重要的信息上,以及怎样通过视频、用户打分等方式,有效提升转化率。
    Windows 8 的 50 个应用小技巧集锦:Windows 8消费者预览版(Consumer Preview)Build 8250已经发布,这一版本已经是比较成熟的版本,安装体验的朋友相信一定不少,下面就给大家提供一些相关应用小技巧,希望可以让大家体验 Windows 8各项功能的时候更为方便一些。
    关于手机网站开发的一些总结:由于硬件、系统、网络等等限制,手机网站不同于普通网站开发,本文列举一下手机网站开发的总结。
    10款帮助你设计超酷响应式布局的jQuery插件:如果你关注最近几年的web设计,那么响应式布局(responsive layout)设计对于你来说肯定不是一个陌生的词汇。 相对于传统的页面设计来说,今天的设计者需要考虑的用户来源和用户体验对于设计者来说是一个非常大的挑战,因为随着硬件的更新,新设备的出现,你需要能够 使得你的网站能够针对不同的设置做出最好显示响应。最初这个名称来自于Ethan Marcotte的文章“Responsive Web Design”,设计的理念在于为了有效的利用空间和布局来满足用户阅读过程中产生的不同使用行为,并且及时的做出响应。现在的响应式设计中,我们网站也针对不同的设备的显示尺寸来有效的改变页面布局和样式。如果大家使用过jQuery mobile网站API文档的话,你可以看到它也是用了响应式设计的模式,如果你使用浏览器浏览文档,如果你变化你的浏览器尺寸,显示的内容也会根据浏览器尺寸变化。
    25 个精美的后台管理界面模板和布局:任何系统都会有一个管理后台,好看的管理后台看起来赏心悦目,管理的时候心情也舒畅,本文给大家推荐 25 个制作精美的后台管理界面的模板和布局,你值得拥有。
    提升移动Web性能表现的四个建议 - Google官方开发指南:移动浏览器上的页面布局与桌面浏览器有着显著的差异,所以,想要在移动设备上开发出优秀的浏览器,有些注意事项是需要开发者事先了解的。对于如何在移动设备上开发出高性能、体验良好的web应用,Google网络管理员Jeremy Weinstein给出了几点技术和非技术方面的建议。