链接:cnblogs.com/zhangmumu/p/9213871.html
IT界知名的程序员曾说:对于那些月薪三万以下,自称IT工程师的码农们 , 其实我们从来没有把他们归为我们IT工程师的队伍 。他们虽然总是以IT工程师自居,但只是他们一厢情愿罢了 。
此话一出,不知激起了多少(码农)程序员的愤怒 , 却又无可奈何,于是码农问程序员 。
码农:你知道get和post请求到底有什么区别?
程序员:你看这篇就知道了 。
码农:你月薪三万了?
程序员:嗯 。
码农:你是怎么做到的?
程序员:我做梦做到的
这个问题几乎面试的时候都会问到,是一个老生常谈的话题,然而随着不断的学习,对于以前的认识有很多误区,所以还是需要不断地总结的,学而时习之 , 不亦说乎 。
【程序员:我终于知道post和get的区别】关于get和post如果你有条件上百度的话 , 至少有200万条结果,每个人都有每个人的思考,当然 , 这篇也是我的思考 , 如果有些结论有错误,希望能够喷起来 。
在批评中不断改进,与诸君共勉一句话:若批评无意义,则赞美无意义 。
011.1 HTTP的特点基于tcp/ip、一种网络应用层协议、超文本传输协议HyperText Transfer Protocol工作方式:客户端请求服务端应答的模式快速:无状态连接灵活:可以传输任意对象,对象类型由Content-Type标记客户端请求request消息包括以下格式:请求行(request line)、请求头部(header)、空行、请求数据
服务端响应response也由四个部分组成 , 分别是:状态行、消息报头、空行、响应正文
1.2 请求方法
http请求可以使用多种请求方法 。HTTP1.0定义了三种请求方法:GET, POST 和 HEAD方法 。
HTTP1.1新增了五种请求方法:OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法 。
1 GET 请求指定的页面信息,并返回实体主体 。2 HEAD 类似于get请求,只不过返回的响应中没有具体的内容,用于获取报头3 POST 向指定资源提交数据进行处理请求(例如提交表单或者上传文件) 。数据被包含在请求体中 。POST请求可能会导致新的资源的建立和/或已有资源的修改 。4 PUT 从客户端向服务器传送的数据取代指定的文档的内容 。5 DELETE 请求服务器删除指定的页面 。6 CONNECT HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器 。7 OPTIONS 允许客户端查看服务器的性能 。8 TRACE 回显服务器收到的请求 , 主要用于测试或诊断 。1.3 我们耳熟能详的的区别
http协议最常见的两种方法GET和POST,这几点答案其实有几点并不准确
请求缓存:GET 会被缓存,而post不会收藏书签:GET可以,而POST不能保留浏览器历史记录:GET可以,而POST不能用处:get常用于取回数据 , post用于提交数据安全性:post比get安全请求参数:querystring 是url的一部分get、post都可以带上 。get的querystring(仅支持urlencode编码),post的参数是放在body(支持多种编码)请求参数长度限制:get请求长度最多1024kb , post对请求数据没有限制02
get和post误区针对上面常见的区别 , 如果面试的时候这么说 , 肯定是有很大的毛?。赵谘C媸缘氖焙蛞苍襦鹜淘娴卣庋倒? ,现在回过头再想以前的错误认知 , 又有许多新的认识,学习就是不断刷新认知
2.1 误区一
“用处:get常用于取回数据,post用于提交数据”
曾听到过这样一种说法:get替换post来优化网站性能,虽然这种说法没错,也的确get常被用于取回数据 。
但是post也被一些ui框架使用于取回数据 , 比如kendo ui中的grid,就是用post来接受数据的 。所以结论是get、post用途也是因地制宜 。
2.3 误区三
“post比get安全性要高”
这里的安全是相对性,并不是真正意义上的安全,通过get提交的数据都将显示到url上,页面会被浏览器缓存,其他人查看历史记录会看到提交的数据,而post不会 。另外get提交数据还可能会造成CSRF攻击 。
2.4 误区四:“GET产生一个TCP数据包;POST产生两个TCP数据包 。”
这一点理解起来还是有一定难度的,实际上,不论哪一种浏览器,在发送 POST 的时候都没有带 Expect 头,server 也自然不会发 100 continue 。
通过抓包发现,尽管会分两次,body 就是紧随在 header 后面发送的 , 根本不存在『等待服务器响应』这一说 。
从另一个角度说,TCP 是传输层协议 。别人问你应用层协议里的 GET 和 POST 有啥区别,你回答说这俩在传输层上发送数据的时候不一样 , 确定别人不抽你?
参考资料:
https://zhuanlan.zhihu.com/p/25028045
03附录常见的http状态码3.1 状态码1xx100 Continue:服务器仅接收到部分请求,但是一旦服务器并没有拒绝该请求,客户端应该继续发送其余的请求 。101 Switching Protocols:服务器转换协议:服务器将遵从客户的请求转换到另外一种协议 。102: 由WebDAV(RFC 2518):扩展的状态码 , 代表处理将被继续执行3.2 状态码2xx:成功200 OK:请求成功(其后是对GET和POST请求的应答文档 。)201 Created:请求被创建完成,同时新的资源被创建 。202 Accepted:供处理的请求已被接受,但是处理未完成 。203 Non-authoritative Information:文档已经正常地返回 , 但一些应答头可能不正确 , 因为使用的是文档的拷贝 。204 No Content:没有新文档 。浏览器应该继续显示原来的文档 。如果用户定期地刷新页面,而Servlet可以确定用户文档足够新 , 这个状态代码是很有用的 。205 Reset Content:没有新文档 。但浏览器应该重置它所显示的内容 。用来强制浏览器清除表单输入内容 。206 Partial Content:客户发送了一个带有Range头的GET请求,服务器完成了它 。3.3 状态码3xx:重定向300 Multiple Choices:多重选择 。链接列表 。用户可以选择某链接到达目的地 。最多允许五个地址 。301 Moved Permanently:所请求的页面已经转移至新的url302 Found:所请求的页面已经临时转移至新的url 。303 See Other:所请求的页面可在别的url下被找到 。304 Not Modified:未按预期修改文档 。客户端有缓冲的文档并发出了一个条件性的请求(一般是提供If-Modified-Since头表示客户只想比指定日期更新的文档) 。服务器告诉客户,原来缓冲的文档还可以继续使用 。305 Use Proxy:客户请求的文档应该通过Location头所指明的代理服务器提取 。306 Unused:此代码被用于前一版本 。目前已不再使用,但是代码依然被保留 。307 Temporary Redirect:被请求的页面已经临时移至新的url 。3.4 状态码4xx:客户端错误400 Bad Request:服务器未能理解请求 。401 Unauthorized:被请求的页面需要用户名和密码 。401.1:登录失败 。401.2:服务器配置导致登录失败 。401.3:由于 ACL 对资源的限制而未获得授权 。401.4:筛选器授权失败 。401.5:ISAPI/CGI 应用程序授权失败 。401.7:访问被 Web 服务器上的 URL 授权策略拒绝 。这个错误代码为 IIS 6.0 所专用 。402 Payment Required:此代码尚无法使用 。403 Forbidden:对被请求页面的访问被禁止 。404 Not Found: 服务器无法找到被请求的页面 。405 Method Not Allowed: 请求中指定的方法不被允许 。406 Not Acceptable: 服务器生成的响应无法被客户端所接受 。407 Proxy Authentication Required: 用户必须首先使用代理服务器进行验证,这样请求才会被处理 。408 Request Timeout: 请求超出了服务器的等待时间 。409 Conflict: 由于冲突 , 请求无法被完成 。410 Gone: 被请求的页面不可用 。411 Length Required: "Content-Length" 未被定义 。如果无此内容,服务器不会接受请求 。412 Precondition Failed: 请求中的前提条件被服务器评估为失败 。413 Request Entity Too Large: 由于所请求的实体的太大,服务器不会接受请求 。414 Request-url Too Long: 由于url太长,服务器不会接受请求 。当post请求被转换为带有很长的查询信息的get请求时 , 就会发生这种情况 。415 Unsupported Media Type: 由于媒介类型不被支持,服务器不会接受请求 。416 Requested Range Not Satisfiable: 服务器不能满足客户在请求中指定的Range头 。417 Expectation Failed: 执行失败 。423: 锁定的错误 。3.5 状态码5** 服务端错误500 Internal Server Error:请求未完成 。服务器遇到不可预知的情况 。501 Not Implemented:请求未完成 。服务器不支持所请求的功能 。502 Bad Gateway:请求未完成 。服务器从上游服务器收到一个无效的响应 。503 Service Unavailable:请求未完成 。服务器临时过载或当机 。504 Gateway Timeout:网关超时 。505 HTTP Version Not Supported:服务器不支持请求中指明的HTTP协议版本 。
以上就是朝夕生活(www.30zx.com)关于“程序员:我终于知道post和get的区别”的详细内容,希望对大家有所帮助!
猜你喜欢
- 避开雷区操作,亚马逊账号被封申诉全步骤
- 暗黑破坏神2重制版服务器崩溃/进不去游戏/玩不了解决办法
- 不用重装,也能解决电脑Windows故障?这招也太好用了吧
- 合肥小程序开发中常见问题及解决方案
- 使命召唤战区2黑屏/卡加载页面/崩溃/卡死机解决方法
- 系统崩溃如何恢复数据?4步,教您快速抢救丢失的数据
- 从零开始,了解你的群晖NAS,群晖920+保姆级使用教程
- 文件加密软件哪个好用?6款文件加密软件推荐
- 文件夹加密软件怎么选?文件夹加密软件盘点
