HTTP协议中GET和POST

1. get

它用于获取信息，注意，他只是获取、查询数据，也就是说它不会修改服务器上的数据，从这点来讲，它是数据安全的，而稍后会提到的Post它是可以修改数据的，所以这也是两者差别之一了

2. post

它是可以向服务器发送修改请求，从而修改服务器的，比方说，我们要在论坛上回贴、在博客上评论，这就要用到Post了，当然它也是可以仅仅获取数据的

3. 区别

GET请求的数据是放在HTTP包头中的，也就是URL之后，通常是像下面这样定义格式的（而Post是把提交的数据放在HTTP正文中的）

login.action?name=hyddd&password=idontknow&verify=%E4%BD%E5%A5%BD

1) 以 ？ 来分隔URL和数据

2) 以& 来分隔参数

3) 如果数据是英文或数字，原样发送

4) 如果数据是中文或其它字符，则进行BASE64编码

GET提交的数据比较少，最多1024B，因为GET数据是附在URL之后的，而URL则会受到不同环境的限制的，比如说IE对其限制为2K+35，而POST可以传送更多的数据（理论上是没有限制的，但一般也会受不同的环境，如浏览器、操作系统、服务器处理能力等限制，IIS4可支持80KB，IIS5可支持100KB）

Post的安全性要比Get高，因为Get时，参数数据是明文传输的，而且使用GET的话，还可能造成Cross-site request forgery攻击。而POST数据则可以加密的，但GET的速度可能会快些

4. 对比

操作方式	数据位置	明文密文	数据安全	长度限制	应用场景
GET	HTTP包头	明文	不安全	长度较小	查询数据
POST	HTTP正文	可明可密	安全	支持较大数据传输	修改数据