GET与POST的区别

转自http://blog.csdn.net/darxin/article/details/4944225#comments

HTTP请求的GET与POST方式的本质区别可以参考hyddd在《浅谈HTTP中Get与Post的区别》一文中的描述，本文讲述了其中比较重要的一条，那就是数据传输的位置不同。
GET方式在request-line中传送数据；POST方式在request-line及request-body中均可以传送数据

对网上传言的解释

传言1：GET方式对长度有限制；POST方式对长度没限制。
回答：长度限制之说一方面是HTTP客户端（如IE限定URL长度为2083字节，opera
是4050， Netscape
是8192）的限制；另一方面服务器的实现也加入了限制（如果URL长度过长，HTTP服务器会报414错误）。但HTTP协议及URL官方说明均对长度限制则没有规定。

传言2：GET是从服务器上获取数据；POST是向服务器传送数据。
回答：GET方式就没有向服务器传送数据？那么URL中的?子句送的是什么？不论是GET还是POST，都可以向服务器传送数据，只不过传送数据的位置不同；不论是GET还是POST，都要从服务器上获取数据，否则IE浏览器拿什么东西给我们看呢？关键的问题是
GET的主要任务是获得数据，但在获得数据前也可以向服务器提交一些数据；

POST的主要任务是提交数据，但在提交数据之后服务器也会向用户端返回一些显示用的数据。

传言3：GET不安全，用户能从地址栏上看到传送的数据；POST安全，用户不能从地址栏上看到传送的数据。
回答：POST方式看不到传送的数据是因为IE浏览器做了限制。如果你通过第三方工具看到了POST方式传送的数据，你还能说POST方式是安全的吗？理论上说GET和POST方式都不安全，要不就用不着研究HTTPS了。

HTTP的GET/POST方式有何区别？这是一个老生常谈的问题，但老生常谈的问题往往有一些让人误解的结论。本文将带您浅尝HTTP协议，在了解HTTP协议的同时将会展示许多被人们忽视的内容。在掌握了HTTP协议的过程中我们将自然而然地了解到GET与POST的本质区别。

HTTP请求

从使用者的角度看，一个HTTP请求起始于
用户端浏览器上输入的一个URL地址；
网页中的一个超链接；
提交一个HTML表单。
但本质上说，一个HTTP请求起始于用户端向HTTP服务器发送的一个URL请求。

一个标准的HTTP请求由以下几个部分组成

<request-line>
<headers>
<CRLF>
[<request-body><CRLF>]

在HTTP请求中，第一行是请求行（request-line），用来说明请求类型、要访问的资源（URL）以及使用的HTTP版本；
紧接着是多行头部（headers）信息，用来说明服务器要使用的附加信息；
头部信息之后是一个回车换行符（/r/n），用于标明头部信息的结束。
以上是必须内容，根据需要可在头部信息结束之后增加主体数据（request-body）；
主体数据之后是一个回车换行符（/r/n），用于标明主体数据的结束。

需要注意的是
请求行（request-line）中的URL部分必须以application/x-www-form-urlencoded方式编码。
主体数据（request-body）的编码方式由头部（headers）信息中的Content-Type指定。
主体数据（request-body）的长度由头部（headers）信息中的Content-Length指定。

例如，我们可以在IE浏览器上输入下面的网址：

http://localhost:8000/hello/index.html

HTTP请求的头部信息如下：

GET /hello/index.html HTTP/1.1
Accept: */*
Accept-Language:
zh-cn
Accept-Encoding: gzip, deflate
Host: localhost:8000
Connection:
Keep-Alive
Cookie: JSESSIONID=BBBA54D519F7A320A54211F0107F5EA6

[End]

上述信息没有request-body部分，这是以GET方式发送的HTTP请求。如果请求中需要附加主体数据，即增加request-body部分，则必须使用POST方式发送HTTP请求。HTML超链接（<a></a>）只能用GET方式提交HTTP请求，HTML表单（<form></form>）则可以使用两种方式提交HTTP请求。