PHP $_GET与$_POST 变量

Posted 2021-02-04 wjwap

预定义的 $_GET 变量用于收集来自 method="get" 的表单中的值。
从带有 GET 方法的表单发送的信息，对任何人都是可见的（会显示在浏览器的地址栏），并且对发送信息的量也有限制。参数的长度不是无限的。
在使用 $_GET 变量时，所有的变量名和值都会显示在 URL 中。所以在发送密码或其他敏感信息时，不应该使用这个方法。不过，正因为变量显示在 URL 中，因此可以在收藏夹中收藏该页面。在某些情况下，这是很有用的。
注释：HTTP GET 方法不适合大型的变量值；值是不能超过 100 个字符的。
<form action="***.php" method="get">
Enter your name: <input type="text" name="fname">
Enter your age: <input type="text" name="age">
<input type="submit" value="提交">
</form>

$_POST 变量
$_POST 变量用于收集来自 method=”post” 的表单中的值。
从带有 POST 方法的表单发送的信息，对任何人都是不可见的（不会显示在浏览器的地址栏），并且对发送信息的量也没有限制。通过 HTTP POST 发送的变量不会显示在 URL 中。
变量没有长度限制。无法把页面加入书签。
<form action="***.php" method="post">  
Enter your name: <input type="text" name="name" />
Enter your age: <input type="text" name="age" />
<input type="submit" />
</form>

Get 方式需要使用 Request.QueryString 来取得变量的值；而 Post 方式通过 Request.Form 来访问提交的内容。
前者的上传大小比较小，安全性低，执行的效率会计较高一点，后者传输的内容的大小比较大，安全性比较高，执行效率稍微低一些。
Get 方式提交数据，会带来安全问题，比如一个登陆页面，通过 Get 方式提交数据时，用户名和密码将出现在 URL 上，如果页面可以被缓存或者其他人可以访问客户这台机器，就可以从历史记录获得该用户的帐号和密码，所以表单提交建议使用 Post 方法；Post 方法提交的表单页面常见的问题是，该页面如果刷新的时候，会弹出一个对话框