Form提供了兩種資料傳輸的方式-get和post。雖然它們都是資料的提交方式,但是在實際傳輸時確有很大的不同,並且可能會對資料產生嚴重的影響。雖然為了方便的得到變數值,Web容器已經屏蔽了二者的一些差異,但是了解二者的差異在以後的程式設計也會很有幫助的。
Form中的get和post方法,在資料傳輸過程中分別對應了HTTP協定中的GET和POST方法。二者主要差異如下:
1、Get是用來從伺服器取得數據,而Post是用來傳遞資料到伺服器。
2、Get將表單中資料的依照variable=value的形式,加入action所指向的URL後面,並且兩者使用「?」連接,而各個變數之間使用「&」連接; Post是將表單中的資料放在form的資料體中,依照變數和值相對應的方式,傳遞到action所指向URL。
3、Get是不安全的,因為在傳輸過程,資料被放在請求的URL中,而如今現有的許多伺服器、代理伺服器或使用者代理都會將請求URL記錄到日誌檔案中,然後放在某個地方,這樣就可能會有一些隱私的資訊被第三方看到。另外,使用者也可以在瀏覽器上直接看到提交的數據,有些系統內部訊息將會一同顯示在使用者面前。 Post的所有操作對使用者來說都是不可見的。
4、Get傳輸的數據量小,這主要是因為受URL長度限制;而Post可以傳輸大量的數據,所以在上傳文件只能使用Post(當然還有一個原因,將在後面的提到)。
5、Get限制Form表單的資料集的值必須為ASCII字元;而Post支援整個ISO10646字元集。
6、Get是Form的預設方法。
使用Post傳輸的數據,可以透過設定編碼的方式正確轉換中文;而Get傳輸的數據卻沒有變化。在以後的程序中,我們一定要注意這一點。
_________________________________________________________________________________________________
1、Get 方法透過URL 請求來傳遞使用者的數據,將表單內各欄位名稱與其內容,以成對的字串連接,置於action 屬性所指程式的url 後,如http://www.mdm.com/test.asp?name=asd&password=sad,資料都會直接顯示在url 上,就像使用者點擊一個連結一樣;Post 方法透過HTTP post 機制,將表單內各欄位名稱與其內容放置在HTML 表格頭(header)內一起傳送給伺服器端交由action 屬性能所指的程式處理,該程式會透過標準輸入(stdin)方式,將表單的資料讀出並加以處理
2、 Get 方式需要使用Request.QueryString 來取得變數的值;而Post 方式透過Request.Form 來存取提交的內容
3、Get 方式傳輸的資料量非常小,一般限制在2 KB 左右,但是執行效率卻比Post 方法好;而Post 方式傳遞的數據量相對較大,它是等待伺服器來讀取數據,不過也有字節限制,這是為了避免對伺服器用大量資料進行惡意攻擊,根據微軟方面的說法,微軟對用Request.Form() 可接收的最大資料有限制,IIS 4 中為80 KB 字節,IIS 5 中為100 KB 位元組
建議:除非你肯定你提交的數據可以一次性提交,否則請盡量用Post 方法
4、Get 方式提交數據,會帶來安全問題,比如一個登陸頁面,通過Get 方式提交數據時,使用者名稱和密碼將出現在URL 上,如果頁面可以被快取或其他人可以存取客戶這台機器,就可以從歷史記錄取得該使用者的帳號和密碼,所以表單提交建議使用Post 方法;Post 方法提交的表單頁面常見的問題是,該頁面如果刷新的時候,會彈出一個對話框
建議:出於安全性考慮,建議最好使用Post 提交數據