php - 表单的 post 方法实际上是如何在幕后工作的

Question

我已经使用了 get/post me 并且了解两者在限制/安全性和所有方面的差异。

好吧，当我们使用 get 方法时，我们从查询字符串中获取数据，这很好。

现在，对于帖子:

比方说，从 one.php 开始，我们传递变量名，其格式为 method = "post"，我们在 two.php 中使用 $_POST['name'] 获取它，这个名称实际存储在两者之间这 2 个页面以及它实际来自哪里，并且可以使用 $_POST 访问它？

此外，数据是否有可能被任何人黑客攻击/对任何人可见？

谢谢!!

Answer 1

该值存储在请求中。

HTTP 请求由几个关键组件组成。主要是:

• 地址
• 标题
• 正文

在这种情况下，GET 和 POST 之间的主要区别在于 GET 没有主体。因此，您想要包含在 GET 中的任何数据都需要包含在地址中。然而，POST 确实有一个 Body。它包括该正文中值的键/值对。

查看浏览器的调试工具并检查与服务器交互时的请求/响应。对于 POST 请求，您会发现您实际上可以检查这些值。 (当您谈论了解这些请求的“安全性”时，您可能需要考虑这一点……)

这些值不会“存储”在任何特殊的地方。它们的工作方式几乎与在 GET 请求中一样。它们只是请求格式的另一部分。