終結:瀏覽器 get是把參數數據隊列加到提交表單的ACTION屬性所指的URL中,值和表單內各個字段一一對應,在URL中能夠看到。post是經過HTTP post機制,將表單內各個字段與其內容放置在HTML HEADER內一塊兒傳送到ACTION屬性所指的URL地址。用戶看不到這個過程。 二、對於get方式,服務器端用Request.QueryString獲取變量的值,對於post方式,服務器端用Request.Form獲取提交的數據。兩種方式的參數均可以用Request來得到。 三、get傳送的數據量較小,不能大於2KB。post傳送的數據量較大,通常被默認爲不受限制。但理論上,IIS4中最大量爲80KB,IIS5中爲100KB。 四、get安全性很是低,post安全性較高。緩存 經過get方法提交數據,可能會帶來安全性的問題。好比一個登錄頁面。當經過get方法提交數據時,用戶名和密碼將出如今URL上。若是: 1、 登錄頁面能夠被瀏覽器緩存; 2、 其餘人能夠訪問客戶的這臺機器。 那麼,別人便可以從瀏覽器的歷史記錄中,讀取到此客戶的帳號和密碼。因此,在某些狀況下,get方法會帶來嚴重的安全性問題。安全 post是經過HTTP post機制,將表單內各個字段與其內容放置在HTML HEADER內一塊兒傳送到ACTION屬性所指的URL地址。用戶看不到這個過程。 服務器 #####################################post 表單提交中Get和Post方式的區別有5點 1. get是從服務器上獲取數據,post是向服務器傳送數據。 2. get是把參數數據隊列加到提交表單的ACTION屬性所指的URL中,值和表單內各個字段一一對應,在URL中能夠看到。post是經過HTTP post機制,將表單內各個字段與其內容放置在HTML HEADER內一塊兒傳送到ACTION屬性所指的URL地址。用戶看不到這個過程。 3. 對於get方式,服務器端用Request.QueryString獲取變量的值,對於post方式,服務器端用Request.Form獲取提交的數據。 4. get傳送的數據量較小,不能大於2KB。post傳送的數據量較大,通常被默認爲不受限制。但理論上,IIS4中最大量爲80KB,IIS5中爲100KB。 5. get安全性很是低,post安全性較高。 HTTP請求:GET與POST方法的區別 HTTP 定義了與服務器交互的不一樣方法,最基本的方法是 GET 和 POST。事實上 GET 適用於多數請求,而保留 POST 僅用於更新站點。根據 HTTP 規範,GET 用於信息獲取,並且應該是 安全的和冪等的。所謂安全的意味着該操做用於獲取信息而非修改信息。換句話說,GET 請求通常不該產生反作用。冪等的意味着對同一 URL 的多個請求應該返回一樣的結果。完整的定義並不像看起來那樣嚴格。從根本上講,其目標是當用戶打開一個連接時,她能夠確信從自身的角度來看沒有改變資源。 好比,新聞站點的頭版不斷更新。雖然第二次請求會返回不一樣的一批新聞,該操做仍然被認爲是安全的和冪等的,由於它老是返回當前的新聞。反之亦然。POST 請求就不那麼輕鬆了。POST 表示可能改變服務器上的資源的請求。仍然以新聞站點爲例,讀者對文章的註解應該經過 POST 請求實現,由於在註解提交以後站點已經不一樣了(比方說文章下面出現一條註解); 在FORM提交的時候,若是不指定Method,則默認爲GET請求,Form中提交的數據將會附加在url以後,以?分開與url分開。字母數字字符原 樣發送,但空格轉換爲「+「號,其它符號轉換爲%XX,其中XX爲該符號以16進製表示的ASCII(或ISO Latin-1)值。GET請求請提交的數據放置在HTTP請求協議頭中,而POST提交的數據則放在實體數據中; GET方式提交的數據最多隻能有1024字節,而POST則沒有此限制。 在表單裏使用」post」和」get」有什麼區別 在Form裏面,可使用post也可使用get。它們都是method的合法取值。可是,post和get方法在使用上至少有兩點不一樣: 一、Get方法經過URL請求來傳遞用戶的輸入。Post方法經過另外的形式。 二、Get方式的提交你須要用Request.QueryString來取得變量的值,而Post方式提交時,你必須經過Request.Form來訪問提交的內容。 仔細研究下面的代碼。你能夠運行之來感覺一下: 代碼 <!--兩個Form只有Method屬性不一樣--> <FORM ACTION=「getpost.asp」 METHOD=「get」> <INPUT TYPE=「text」 NAME=「Text」 VALUE=「Hello World」></INPUT> <INPUT TYPE=「submit」 VALUE=「Method=Get」></INPUT> </FORM> <BR> <FORM ACTION=「getpost.asp」 METHOD=「post」> <INPUT TYPE=「text」 NAME=「Text」 VALUE=「Hello World」></INPUT> <INPUT TYPE=「submit」 VALUE=「Method=Post」></INPUT> </FORM> <BR> <BR> <% If Request.QueryString(「Text」) <> 「「 Then %> 經過get方法傳遞來的字符串是: 「<B><%= Request.QueryString(「Text」) %></B>「<BR> <% End If %> <% If Request.Form(「Text」) <> 「「 Then %> 經過Post方法傳遞來的字符串是: 「<B><%= Request.Form(「Text」) %></B>「<BR> <% End If %> 說明 把上面的代碼保存爲getpost.asp,而後運行,首先測試post方法,這時候,瀏覽器的url並無什麼變化,返回的結果是: 經過Post方法傳遞來的字符串是: "Hello World" 而後測試用get方法提交,請注意,瀏覽器的url變成了: http://localhost/general/form/getpost.asp?Text=Hello+World 而返回的結果是: 經過get方法傳遞來的字符串是: "Hello World" 最後再經過post方法提交,瀏覽器的url仍是: http://localhost/general/form/getpost.asp?Text=Hello+World 而返回的結果變成: 經過get方法傳遞來的字符串是: "Hello World" 經過Post方法傳遞來的字符串是: "Hello World" 提示 經過get方法提交數據,可能會帶來安全性的問題。好比一個登錄頁面。當經過get方法提交數據時,用戶名和密碼將出如今URL上。若是: 1、 登錄頁面能夠被瀏覽器緩存; 2、 其餘人能夠訪問客戶的這臺機器。 那麼,別人便可以從瀏覽器的歷史記錄中,讀取到此客戶的帳號和密碼。因此,在某些狀況下,get方法會帶來嚴重的安全性問題。 建議 在Form中,建議使用post方法。性能 get與post的區別2 Get:是以實體的方式獲得由請求URI所指定資源的信息,若是請求URI只是一個數據產生過程,那麼最終要在響應實體中返回的是處理過程的結果所指向的資源,而不是處理過程的描述。 Post:用來向目的服務器發出請求,要求它接受被附在請求後的實體,並把它看成請求隊列中請求URI所指定資源的附加新子項,Post被設計成用統一的方法實現下列功能: 1:對現有資源的解釋 2:向電子公告欄、新聞組、郵件列表或相似討論組發信息。 3:提交數據塊 4:經過附加操做來擴展數據庫 從上面描述能夠看出,Get是向服務器發索取數據的一種請求;而Post是向服務器提交數據的一種請求,要提交的數據位於信息頭後面的實體中。 很理論化,可是很標準,method=「get」並非從服務器上獲取數據,get和post 只是發送機制不一樣,並非一個取一個發! get方法會在IE地址欄裏顯示錶示你提交時候所帶的值;post方法不會
一、 get是把參數數據隊列加到提交表單的ACTION屬性所指的URL中,值和表單內各個字段一一對應,在URL中能夠看到。post是經過HTTP post機制,將表單內各個字段與其內容放置在HTML HEADER內一塊兒傳送到ACTION屬性所指的URL地址。用戶看不到這個過程。 二、對於get方式,服務器端用Request.QueryString獲取變量的值,對於post方式,服務器端用Request.Form獲取提交的數據。兩種方式的參數均可以用Request來得到。 三、get傳送的數據量較小,不能大於2KB。post傳送的數據量較大,通常被默認爲不受限制。但理論上,IIS4中最大量爲80KB,IIS5中爲100KB。 四、get安全性很是低,post安全性較高。 五、 <form method="get" action="a.asp?b=b">跟<form method="get" action="a.asp">是同樣的,也就是說,action頁面後邊帶的參數列表會被忽視;而<form method="post" action="a.asp?b=b">跟<form method="post" action="a.asp">是不同的。 另外,Get請求有以下特性:它會將數據添加到URL中,經過這種方式傳遞到服務器,一般利用一個問號?表明URL地址的結尾與數據參數的開端,後面的參數每個數據參數以「名稱=值」的形式出現,參數與參數之間利用一個鏈接符&來區分。 Post請求有以下特性:數據是放在HTTP主體中的,其組織方式不僅一種,有&鏈接方式,也有分割符方式,可隱藏參數,傳遞大批數據,比較方便。
post 地址欄不會出現一大串?bjnghfgreygt這樣的東西 若是是get,就會出現了 一、Get 方法經過 URL 請求來傳遞用戶的數據,將表單內各字段名稱與其內容,以成對的字符串鏈接,置於 action 屬性所指程序的 url 後,如[url]http://www.mdm.com/test.asp?name=asd&password=sad[/url],數據都會 直接顯示在 url 上,就像用戶點擊一個連接同樣;Post 方法經過 HTTP post 機制,將表單內各字段名稱與其內容放置在 HTML 表頭(header)內一塊兒傳送給服務器端交由 action 屬性能所指的程序處理,該程序會經過標準輸入(stdin)方式,將表單的數據讀出並加以處理 二、 Get 方式須要使用 Request.QueryString 來取得變量的值;而 Post 方式經過 Request.Form 來訪問提交的內容 三、Get 方式傳輸的數據量很是小,通常限制在 2 KB 左右,可是執行效率卻比 Post 方法好;而 Post 方式傳遞的數據量相對較大,它是等待服務器來讀取數據,不過也有字節限制,這是爲了不對服務器用大量數據進行惡意攻擊,根據微軟方面的說法,微軟對用 Request.Form() 可接收的最大數據有限制,IIS 4 中爲 80 KB 字節,IIS 5 中爲 100 KB 字節 建議:除非你確定你提交的數據能夠一次性提交,不然請儘可能用 Post 方法 四、Get 方式提交數據,會帶來安全問題,好比一個登錄頁面,經過 Get 方式提交數據時,用戶名和密碼將出如今 URL 上,若是頁面能夠被緩存或者其餘人能夠訪問客戶這臺機器,就能夠從歷史記錄得到該用戶的賬號和密碼,因此表單提交建議使用 Post 方法;Post 方法提交的表單頁面常見的問題是,該頁面若是刷新的時候,會彈出一個對話框 一、 get是把參數數據隊列加到提交表單的ACTION屬性所指的URL中,值和表單內各個字段一一對應,在URL中能夠看到。post是經過HTTP post機制,將表單內各個字段與其內容放置在HTML HEADER內一塊兒傳送到ACTION屬性所指的URL地址。用戶看不到這個過程。 二、 對於get方式,服務器端用Request.QueryString獲取變量的值,對於post方式,服務器端用Request.Form獲取提交的數據。兩種方式的參數均可以用Request來得到。 三、get傳送的數據量較小,不能大於2KB。post傳送的數據量較大,通常被默認爲不受限制。但理論上,IIS4中最大量爲80KB,IIS5中爲100KB。 四、get安全性很是低,post安全性較高。 五、<form method="get" action="a.asp?b=b">跟<form method="get" action="a.asp">是同樣的,也就是說,action頁面後邊帶的參數列表會被忽視;而<form method="post" action="a.asp?b=b">跟<form method="post" action="a.asp">是不同的。 |