表单的 post 方法如何在幕后实际工作

Question

我同时使用了 get / post me 并了解两者在限制/安全性等方面的差异。

嗯，当我们使用 get 方法时，我们从查询字符串中获取数据，这很好。

现在，发帖：

假设从 one.php，我们传递变量名称，它的形式为 method = "post"，我们在 two.php 中使用 $_POST['name'] 获取它，这个名称实际上存储在两者之间这 2 个页面以及它实际来自哪里，并且可以使用 $_POST 访问它？

另外，数据是否有任何机会被黑客入侵/被任何人看到？

谢谢！！

Answer 1

值存储在请求中。

HTTP 请求由几个关键组件组成。主要是：

• 地址
• 标题
• 身体

在这种情况下，GET 和 POST 之间的主要区别在于 GET 没有正文。因此，您想要包含在 GET 中的任何数据都需要包含在地址中。然而，一个 POST 确实有一个 Body。它包括该 Body 中值的键/值对。

查看浏览器的调试工具并检查与服务器交互时的请求/响应。对于 POST 请求，您会发现您实际上可以检查这些值。 （当您谈论了解这些请求的“安全性”时，您可能需要考虑这一点......）

这些值不会“存储”在任何特殊的地方。它们的工作方式几乎与在 GET 请求中的工作方式完全相同。它们只是请求格式的另一部分。