为什么要禁止除GET和POST之外的HTTP方法

一， HTTP请求有哪些

GET和POST是最为常见方法，而且大部分主流网站只支持这两种方法，因为它们已经可以满足功能需求。

• GET获取服务器资源
• POST用来像服务器指定的URL的资源提交数据。
• 其余方法一般服务器不会响应，并抛出404或405.

二， 不安全的HTTP方法

1. OPTION方法：允许客户端查看服务器的性能 ==》造成服务器信息暴漏.(中间件版本，支持的HTTP方法)
2. PUT：从客户端向服务器传送的数据取代指定的文档的内容。==》由于PUT方法不带验证机制，利用PUT方法可以快捷简单入侵服务器，上传Webshell或者其他恶意文件来获取敏感数据或服务器权限。
3. DELETE方法：请求服务器删除指定的页面。==》利用DELETE方法可以删除服务器上特定的资源文件，造成恶意攻击。