为什么要禁止除GET和POST之外的HTTP方法？
于05-28 13:00 - 进击的大熊2018 - WEB安全 GET HTTP POST最近老是听朋友说，被上级单位通报HTTP不安全方法漏洞，本来是低危漏洞，也没怎么注意它，最近升为中危漏洞，每天催着去整改，闹得人心惶惶，甚至经常被维护人员吐槽，做的是得不偿失的事情. 因此，有必要说明一下，为什么要禁止除GET和POST之外的HTTP方法. 换句话说，对于 这些HTTP不安全方法，到底有多不安全呢.
更新于:12-22 18:52
[post]搜索结果
最近老是听朋友说，被上级单位通报HTTP不安全方法漏洞，本来是低危漏洞，也没怎么注意它，最近升为中危漏洞，每天催着去整改，闹得人心惶惶，甚至经常被维护人员吐槽，做的是得不偿失的事情. 因此，有必要说明一下，为什么要禁止除GET和POST之外的HTTP方法. 换句话说，对于 这些HTTP不安全方法，到底有多不安全呢.
AJAX POST请求中参数以form data和request payload形式在servlet中的获取方式
于05-26 20:12 - aoyouzi -HTTP请求中，如果是get请求，那么表单参数以name=value&name1=value1的形式附到url的后面，如果是post请求，那么表单参数是在请求体中，也是以name=value&name1=value1的形式在请求体中. 通过chrome的开发者工具可以看到如下（这里是可读的形式，不是真正的HTTP请求协议的请求格式）：.
（收藏）Spring Security笔记：解决CsrfFilter与Rest服务Post方式的矛盾
于12-17 22:14 - -基于Spring Security+Spring MVC的web应用，为了防止跨站提交攻击，通常会配置csrf，即：. 如果应用中有Post方式访问的Rest服务(参考下面的代码)，会很不幸的发现，所有POST方式请求的服务会调用失败. 原因在于：启用csrf后，所有http请求都被会CsrfFilter拦截，而CsrfFilter中有一个私有类DefaultRequiresCsrfMatcher.
java给微信发送get和post请求
于09-14 19:06 - zl544434558 -现在做微信订阅号、微信公众号，微信企业号都需要开发者给微信服务器发送get或post请求. 具体发送get或post请求源码如下：. * 向指定URL发送GET方法的请求. 请求参数，请求参数应该是 name1=value1&name2=value2 的形式. * @return URL 所代表远程资源的响应结果.
AJAX POST&跨域 解决方案 - CORS
于05-29 15:46 - hongtoushizi -跨域是我在日常面试中经常会问到的问题，这词在前端界出现的频率不低，主要原因还是由于安全限制(同源策略， 即JavaScript或Cookie只能访问同域下的内容)，因为我们在日常的项目开发时会不可避免的需要进行跨域操作，所以跨域能力也算是前端工程师的基本功之一. 和大多数跨域的解决方案一样，JSONP也是我的选择，可是某天PM的需求变了，某功能需要改成支持POST，因为传输的数据量比较大，GET形式搞不定.
[译] 99% 的人都理解错了 HTTP 中 GET 与 POST 的区别
于09-21 08:00 - - tuicool作者：WebTechGarden. GET和POST是HTTP请求的两种基本方法，要说它们的区别，接触过WEB开发的人都能说出一二. 最直观的区别就是GET把参数包含在URL中，POST通过request body传递参数. 你可能自己写过无数个GET和POST请求，或者已经看过很多权威网站总结出的他们的区别，你非常清楚知道什么时候该用什么.
HttpUrlconnection 、Httpclient get 、post 请求核心代码
于04-19 17:40 - QH_JAVA -HttpURLConnection的使用 . * URL请求的类别分为二类,GET与POST请求. * a:) get请求可以获取静态页面，也可以把参数放在URL字串后面，传递给servlet， . * b:) post与get的不同之处在于post的参数不是放在URL字串里面，而是放在http请求的正文内.
国内大多数网站的密码在 post 传输过程中都是明文的，这正常吗？
于08-01 00:00 - 于航 -js加密（比如腾讯）没什么安全性可言，攻击者只要把你访问的页面整个替换掉就可以了. 共用路由器的话，用ARP病毒应该很容易做到. 按照类似的逻辑，只要在登录的时候用户看不到地址是https，任何“其它方法”都不安全. 就算是用插件登录，在很多时候，攻击者也可以修改页面，让输入框根本不使用这个插件. 所以除非插件另外有验证页面内容的功能，还是不能不使用https.
浅谈http中get和post的区别
于12-05 00:04 - yulongxiang -Http定义了与服务器交互的不同方法，最基本的方法有4种，分别是GET，POST，PUT，DELETE. URL全称是资源描述符，我们可以这样认为：一个URL地址，它用于描述一个网络上的资源，而HTTP中的GET，POST，PUT，DELETE就对应着对这个资源的查，改，增，删4个操作. 到这里，大家应该有个大概的了解了，GET一般用于获取/查询资源信息，而POST一般用于更新资源信息.
GET和POST有什么区别？
于04-02 23:08 - -如果有人问你， GET 和POST ，有什么区别. 我说GET是用于获取数据的，POST，一般用于将数据发给服务器之用. 这个答案好像并不是他想要的. 我说这就是个名字而已，如果服务器支持，他完全可以把GET改个名字叫GET2. 他反问道，那就是单纯的名字上的区别喽. 我想了想，我觉得如果说再具体的区别，只能去看RFC文档了，还 要取决于服务器（指 Apache ，IIS ）的具体实现.
随手小记：PHP-FPM模式下PHP最大执行时间、Pragma和post-check
于06-06 13:24 - 旁观者 -PHP::Stomp 的（每次）连接超时时间=默认值. 60秒；（郑昀注1，这种超时时间设置在生产环境是难以容忍的. PHP::Stomp 最终放弃连接抛出异常前，尝试连接不同主机的次数=默认值. 10次；（郑昀注2，randomize=false时，每次循环都会更换一个主机）. PHP-FPM 模式下，max_execution_time 参数没有太大效果，它控制的是进程的CPU占用时间，.
jquery的$.ajax() $.post() $.getJSON() 等ajax方法时,中文参数乱码问题
于04-05 13:22 - zenson_g -在使用jquery的$.ajax() $.post() $.getJSON() 等ajax方法时，难免会有用到中文参数的问题，在后台接收的中文参数是乱码，解决方法如下：. dataType : ‘json’ ,type : ‘POST’ ,url : ‘http://localhost/test/test.do’ ,data : {id: 1, type: ‘商品’} ,success : function(data){ } } );.
菜鸟简述Jquery中Ajax发送post请求及XML响应
于07-29 23:47 - kmyangyang -在没有出现jquery前，是通过纯手工的方式获取XmlHttpRequest对象来向服务器发送异步请求实现局部刷新. 在jquery出现以后我们利用其封装好的对象来实现ajax请求，下面以post请求为例作一个简单介绍：. jQuery.post(url, [data], [callback], [type])，其中url为请求地址，data为待发送的参数及其值，callback为发送成功时的回调函数，type为返回内容的类型(xml、html、text、json等).
也谈 GET 和 POST 的区别
于07-27 20:06 - 鹤冲天 -上个月，博客园精华区有篇文章《 GET 和 POST 有什么区别. 及为什么网上的多数答案都是错的 》，文中和回复多是对以下两个问题进行了深究：. 在我看来这两者都不是重点，特写此文予以讨论. GET、POST 专业名称是 HTTP Request Methods. 但 HTTP Request Methods 不只是 GET 和 POST，完整列表如下：.
fred: 使用 NodeJS + Express 從 GET/POST Request 取值
于02-01 13:42 - [email protected] (Fred Chien(錢逢祥)) -過去無論哪一種網站應用程式的開發語言，初學者教學中第一次會提到的起手式，八九不離十就是 GET/POST Request 的取值. 但是，在 Node.js + Express 的世界中，彷彿人人是高手，天生就會使用，從不曾看到有人撰文說明. 這應該算是開發 Web Service 的入門，在 Client 與 Server 的互動中，瀏覽器發出 GET/POST Request 時會傳值給 Server-side，常見應用就是網頁上以 POST method 送出的表單內容，或是網址列上的 Query Strings （ex: page?page=3&id=5）.
[Guest Post] “虎妈”的教育方式真的有用吗？
于05-28 23:57 - 南桥 -我在先锋书店和晓风书店的时候，都有人问到“虎妈”的问题. 下面是现居中国的美国人 Brad Hall前段时间发表的一篇文章，对于这个问题有一番耐人寻味的回答. 此文由Brad自己找人翻译，在此对Brad和译者一并表示感谢：. 去年，华尔街日报发表了一篇名为“ 中国母亲之所以杰出”的文章，描写的是为什么亚裔美国孩子（例如华裔、韩裔、日裔和东南亚裔）一直以来在学业上都会胜过他们的同龄人.
nodejs-post文件上传原理详解
于08-25 20:59 - neekey - 代码 node node.js nodejs post浅谈HTTP中Get与Post的区别. 其中请求报文中的开始行和首部行包含了常见的各种信息，比如http协议版本，方法（GET/POST），accept-language，cookie等等. 而’实体主体’一般在post中使用，比如我们用表单上传文件，文件数据就是在这个’实体主体’当中. 写这篇教程的起因是因为在学习nodejs的过程中，想要自己实现一些文件上传的功能，于是不得不去研究POST.
从HTTP GET和POST的区别说起
于05-05 16:18 - Yining - Random Thoughts WebDev learning 学习在推特上抱怨面试时问HTTP GETE和POST的区别得到回答都不满意，有人不清楚，当时只回复了看 RFC2616. 面试时得到的回答大多是：POST是安全的，因为被提交的数据看不到，或者被加密的，其它的还有GET的时候中文出现乱码（在地址栏里），数据最大长度限制等等. 说 POST 比 GET 安全肯定是错的，POST跟GET都是明文传输，用httpfox等插件，或者像WireShark 等类似工具就能观察到.