我终于知道post和get的区别( 二 )


这句话看上去实在没毛病啊,菜鸟教程也是这样说的啊 。虽然字面意思上没有错误,但是理解一定要正确 。我想说的是GET方法提交的url参数数据大小没有限制,在http协议中没有对url长度进行限制(不仅仅是querystring的长度),这个限制是特定的浏览器及服务器对他的限制
下面就是对各种浏览器和服务器的最大处理能力做一些说明

  • IE浏览器对URL的最大限制为2083个字符
  • Firefox (Browser):对于Firefox浏览器URL的长度限制为65,536个字符 。
  • Safari (Browser):URL最大长度限制为 80,000个字符 。
  • Opera (Browser):URL最大长度限制为190,000个字符 。
  • google (chrome):URL最大长度限制为8182个字符 。
  • Apache (Server):能接受最大url长度为8,192个字符 。
  • Microsoft Internet Information Server(IIS):能接受最大url的长度为16,384个字符 。
所以为了符合所有标准,url的最好不好超过最低标准的2083个字符(2k+35) 。当然在做客户端程序时,url并不展示给用户,只是个程序调用,这时长度只收web服务器的影响了 。对于中文的传递,一个汉字最终编码后的字符长度是9个字符 。
最常见的form表单,浏览器默认的form表单,默认的content-type是Application/x-www-form-urlencoded,提交的数据会按照key value的方式,jquery的ajax默认的也是这种content-type 。当然在post方式中添加querystring一定是可以接收的到,但是在get方式中加body参数就不一定能成功接收到了 。
2.3 误区三
“post比get安全性要高”
这里的安全是相对性,并不是真正意义上的安全,通过get提交的数据都将显示到url上,页面会被浏览器缓存,其他人查看历史记录会看到提交的数据,而post不会 。另外get提交数据还可能会造成CSRF攻击 。
2.4 误区四:“GET产生一个TCP数据包;POST产生两个TCP数据包 。”
这一点理解起来还是有一定难度的,实际上,不论哪一种浏览器,在发送 POST 的时候都没有带 Expect 头,server 也自然不会发 100 continue 。通过抓包发现,尽管会分两次,body 就是紧随在 header 后面发送的,根本不存在『等待服务器响应』这一说 。
从另一个角度说,TCP 是传输层协议 。别人问你应用层协议里的 GET 和 POST 有啥区别,你回答说这俩在传输层上发送数据的时候不一样,确定别人不抽你?
参考资料:https://zhuanlan.zhihu.com/p/25028045
3 http状态码附录3.1 状态码1xx
  • 100 Continue:
服务器仅接收到部分请求,但是一旦服务器并没有拒绝该请求,客户端应该继续发送其余的请求 。
  • 101 Switching Protocols:
服务器转换协议:服务器将遵从客户的请求转换到另外一种协议 。
  • 102: 由WebDAV(RFC 2518):
扩展的状态码,代表处理将被继续执行
3.2 状态码2xx:成功
  • 200 OK:
请求成功(其后是对GET和POST请求的应答文档 。)
  • 201 Created:
请求被创建完成,同时新的资源被创建 。
  • 202 Accepted:
供处理的请求已被接受,但是处理未完成 。
  • 203 Non-authoritative Information:
文档已经正常地返回,但一些应答头可能不正确,因为使用的是文档的拷贝 。
  • 204 No Content:
没有新文档 。浏览器应该继续显示原来的文档 。如果用户定期地刷新页面,而Servlet可以确定用户文档足够新,这个状态代码是很有用的 。
  • 205 Reset Content:
没有新文档 。但浏览器应该重置它所显示的内容 。用来强制浏览器清除表单输入内容 。
  • 206 Partial Content:
客户发送了一个带有Range头的GET请求,服务器完成了它 。
3.3 状态码3xx:重定向
  • 300 Multiple Choices:
多重选择 。链接列表 。用户可以选择某链接到达目的地 。最多允许五个地址 。
  • 301 Moved Permanently:
所请求的页面已经转移至新的url
  • 302 Found:
所请求的页面已经临时转移至新的url 。
  • 303 See Other:
所请求的页面可在别的url下被找到 。
  • 304 Not Modified:
未按预期修改文档 。客户端有缓冲的文档并发出了一个条件性的请求(一般是提供If-Modified-Since头表示客户只想比指定日期更新的文档) 。服务器告诉客户,原来缓冲的文档还可以继续使用 。
  • 305 Use Proxy:
客户请求的文档应该通过Location头所指明的代理服务器提取 。