Form表單中method=post/get兩種數據傳輸的方式的區別
2024-08-26 00:11:52
供稿：網友
Form提供了兩種數據傳輸的方式——get和post。雖然它們都是數據的提交方式，但是在實際傳輸時確有很大的不同，并且可能會對數據產生嚴重的影響。雖然為了方便的得到變量值，Web容器已經屏蔽了二者的一些差異，但是了解二者的差異在以后的編程也會很有幫助的。
Form中的get和post方法，在數據傳輸過程中分別對應了HTTP協議中的GET和POST方法。二者主要區別如下：
1、Get是用來從服務器上獲得數據，而Post是用來向服務器上傳遞數據。
2、Get將表單中數據的按照variable=value的形式，添加到action所指向的URL后面，并且兩者使用“?”連接，而各個變量之間使用“&”連接；Post是將表單中的數據放在form的數據體中，按照變量和值相對應的方式，傳遞到action所指向URL。
3、Get是不安全的，因為在傳輸過程，數據被放在請求的URL中，而如今現有的很多服務器、代理服務器或者用戶代理都會將請求URL記錄到日志文件中，然后放在某個地方，這樣就可能會有一些隱私的信息被第三方看到。另外，用戶也可以在瀏覽器上直接看到提交的數據，一些系統內部消息將會一同顯示在用戶面前。Post的所有操作對用戶來說都是不可見的。
4、Get傳輸的數據量小，這主要是因為受URL長度限制；而Post可以傳輸大量的數據，所以在上傳文件只能使用Post（當然還有一個原因，將在后面的提到）。
5、Get限制Form表單的數據集的值必須為ASCII字符；而Post支持整個ISO10646字符集。
6、Get是Form的默認方法。
使用Post傳輸的數據，可以通過設置編碼的方式正確轉化中文；而Get傳輸的數據卻沒有變化。在以后的程序中，我們一定要注意這一點。
_________________________________________________________________________________________________
1、Get 方法通過 URL 請求來傳遞用戶的數據，將表單內各字段名稱與其內容，以成對的字符串連接，置于 action 屬性所指程序的 url 后，如http://www.mdm.com/test.asp?name=asd&password=sad，數據都會直接顯示在 url 上，就像用戶點擊一個鏈接一樣；Post 方法通過 HTTP post 機制，將表單內各字段名稱與其內容放置在 HTML 表頭(header)內一起傳送給服務器端交由 action 屬性能所指的程序處理，該程序會通過標準輸入(stdin)方式，將表單的數據讀出并加以處理
2、 Get 方式需要使用 Request.QueryString 來取得變量的值；而 Post 方式通過 Request.Form 來訪問提交的內容
3、Get 方式傳輸的數據量非常小，一般限制在 2 KB 左右，但是執行效率卻比 Post 方法好；而 Post 方式傳遞的數據量相對較大，它是等待服務器來讀取數據，不過也有字節限制，這是為了避免對服務器用大量數據進行惡意攻擊，根據微軟方面的說法，微軟對用 Request.Form() 可接收的最大數據有限制，IIS 4 中為 80 KB 字節，IIS 5 中為 100 KB 字節
建議：除非你肯定你提交的數據可以一次性提交，否則請盡量用 Post 方法
4、Get 方式提交數據，會帶來安全問題，比如一個登陸頁面，通過 Get 方式提交數據時，用戶名和密碼將出現在 URL 上，如果頁面可以被緩存或者其他人可以訪問客戶這臺機器，就可以從歷史記錄獲得該用戶的帳號和密碼，所以表單提交建議使用 Post 方法；Post 方法提交的表單頁面常見的問題是，該頁面如果刷新的時候，會彈出一個對話框
建議：出于安全性考慮，建議最好使用 Post 提交數據
