0

0

使用 HTTP Get 方法的主体仍然是一个坏主意

betcha

betcha

发布时间:2024-06-19 14:25:04

|

871人浏览过

|

来源于DZone

原创

超文本传输协议 (HTTP) 有多种方法或“动词”,可让客户端和服务器有效通信。最常用的方法之一是GET方法,该方法从服务器检索数据。虽然 HTTP 规范并不禁止使用GET请求发送正文,但这样做不符合标准,可能会导致各种问题。

使用 HTTP Get 方法的主体仍然是一个坏主意

HTTP GET 方法以及使用请求主体

超文本传输协议 (HTTP) 有多种方法或“动词”,可让客户端和服务器有效通信。最常用的方法之一是GET方法,该方法从服务器检索数据。虽然 HTTP 规范并不禁止使用GET请求发送正文,但这样做不符合标准,可能会导致各种问题。

背景:什么是 HTTP GET 方法?

在 HTTP 中,GET方法旨在从服务器检索数据而不会产生任何副作用。通常,这些数据是根据作为 URL 查询字符串的一部分发送的参数获取的。例如,在http://example.com/?key=value 这样的 URL 中,表示传递给服务器的参数。

可以使用 HTTP GET 请求发送正文吗?

从技术上讲,是的。HTTP/1.1 规范 (RFC 7231) 并未明确禁止在GET请求中包含正文。但是,它指出GET请求正文没有定义的语义,这意味着服务器没有义务理解或使用它。实际上,在GET中包含请求正文一直是一个有争议的问题。

使用 GET 包含主体不是一个好主意的原因:

1、语义不一致:HTTP 方法具有语义含义。GET请求表示读取操作,没有副作用,而请求主体通常传达要由服务器处理的数据。使用 GET 发送主体会混淆这一明显的区别。

2、服务器不兼容:许多服务器和中介机构可能会忽略GET请求的主体,甚至完全拒绝该请求。

3、缓存问题:HTTP 缓存机制依赖于请求方法的可预测性。带有正文的GET请求可能会破坏这些机制,因为缓存在确定缓存命中或未命中时可能不会考虑正文。

4、潜在的安全问题:由于这种情况并不常见,系统可能无法预测或正确处理GET请求中的主体。这种疏忽可能会暴露漏洞。

使用 GET 请求体的潜在原因:

拍客piikee竞拍系统
拍客piikee竞拍系统

拍客竞拍系统是一款免费竞拍网站建设软件,任何个人可以下载使用,但未经商业授权不能进行商业活动,程序源代码开源,任何个人和企业可以进行二次开发,但不能以出售和盈利为目的。安装方法,将www文件夹里面的所有文件上传至虚拟主机,在浏览器执行http://你的域名/install.php或者直接导入数据库文件执行。本次升级优化了一下内容1,程序和模板完美分离。2,优化了安装文件。3,后台增加模板切换功能。

下载

1、复杂查询:某些应用程序,尤其是那些需要复杂查询的应用程序(例如某些数据库搜索),可能会发现在正文而不是 URL 中传达此信息更为直接。

2、设计的统一性:如果应用程序设计使用主体以其他方法(POST,PUT)发送数据,则可能考虑使用带有GET 的主体以保持一致性。

3、避免使用长 URL:URL 可能有长度限制。例如,Internet Explorer 的最大 URL 长度为 2048 个字符。使用正文可以帮助规避此限制。

使用 GET 发送正文的替代方法:

1、使用 POST 方法:如果需要向服务器发送大量数据进行处理和检索,POST方法可能更合适。

2、URL 编码:对于不太复杂的数据要求,可以对参数进行 URL 编码并附加到请求 URL。

3、自定义标头:可以使用自定义 HTTP 标头传递某些信息,从而无需正文或长 URL。

结论

虽然从技术上来说,使用 HTTP GET请求发送正文是可行的,但一般不建议这样做,因为可能会造成语义混淆、技术不兼容和其他挑战。根据具体应用需求权衡利弊至关重要,如有疑问,请遵循标准做法,以确保最广泛的兼容性和最佳用户体验。

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

248

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

205

2023.09.04

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

1435

2023.10.24

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

609

2023.11.24

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

547

2024.03.22

php中定义字符串的方式
php中定义字符串的方式

php中定义字符串的方式:单引号;双引号;heredoc语法等等。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

539

2024.04.29

go语言字符串相关教程
go语言字符串相关教程

本专题整合了go语言字符串相关教程,阅读专题下面的文章了解更多详细内容。

157

2025.07.29

c++字符串相关教程
c++字符串相关教程

本专题整合了c++字符串相关教程,阅读专题下面的文章了解更多详细内容。

77

2025.08.07

php源码安装教程大全
php源码安装教程大全

本专题整合了php源码安装教程,阅读专题下面的文章了解更多详细内容。

3

2025.12.31

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号