浅谈在HTTP中GET与POST的区别

从 HTTP 报文来看:

GET请求方式将请求信息放在 URL 后面,请求信息和 URL 之间以 ?隔开,请求信息的格式为键值对,这种请求方式将请求信息直接暴露在 URL 中,安全性比较低。另外从报文结构上来看,由于请求信息放置在 URL 中,因此请求报文中不需要报文体。

而POST 请求方式将请求信息放置在报文体中,想要获得请求信息必须先解析报文,因此安全性较 GET 方式要高一些(但事实上,要获得报文体中的信息也是很容易的,因此安全性上两者并没有太多的区别,具体解决传输过程中的安全性问题还要靠 HTTPS),此外 POST 的请求报文中含有报文体。

由于 GET 中的请求信息放置在 URL 中,因此是有长度限制的,因为 URL 本身是有长度限制的。POST 中的请求信息是放置在报文体中的,因此对数据长度理论上是没有限制的。

从数据库层面来看:

幂等性的定义:对数据库的一次操作和多次操作获得的结果是一致的,则认为符合幂等性。

安全性的定义:对数据库的操作没有改变数据库中的数据,则认为符合安全性。

GET 请求方式符合幂等性和安全性,GET请求方式是做查询操作,因此不会改变数据库中原有的数据,认为符合安全性,事实上 GET 请求可能会出现多次请求的结果不一致(例如在两次请求中间对数据库中的数据做了更改),从这来说不符合幂等性的定义,但是因为 GET 请求只是查询数据库,不会对数据库做任何更改,因此也可以认为是幂等的。

POST 请求方式是既不幂等也不安全,首先 POST 请求方式是往数据库提交数据的,因此会改变数据库中的数据。其次,POST 请求方式每次获得的结果都可能不一样,因为 POST 请求是作用在上一级的 URL 上的,每一次请求都会添加一份新的资源,或者修改资源信息。

相关推荐
en-route1 小时前
HTTP cookie
网络·网络协议·http
yqcoder1 小时前
2. 你可以说一下 http 版本的发展过程吗
网络·网络协议·http
网硕互联的小客服1 小时前
未来趋势:AI与量子计算对服务器安全的影响
运维·服务器·网络·网络安全·量子计算
黑客老李1 小时前
EDUSRC:智慧校园通用漏洞挖掘(涉校园解决方案商)
服务器·前端·网络·安全·web安全
是阿建吖!1 小时前
【Linux | 网络】网络基础
linux·网络
W说编程1 小时前
物联网通信技术全景剖析:从LoRa到5G的深度对比与选型指南
网络·物联网·5g·射频工程
cui_win2 小时前
【网络】Linux 内核优化实战 - net.ipv4.tcp_timestamps
linux·网络·tcp/ip
薄荷椰果抹茶2 小时前
【网络安全基础】第七章---无线网络安全
网络·安全·web安全
Clownseven2 小时前
Shell 脚本实战指南:内网 ARP 洪泛监控与飞书/邮件自动告警
网络·php·飞书
不羁。。3 小时前
【网络协议安全】任务12:二层物理和单臂路由及三层vlanif配置方法
网络·智能路由器