http的请求方法

来源:互联网 发布:光大激光切割编程软件 编辑:程序博客网 时间:2024/06/09 15:33
HTTP六种请求方法详解
  0,GET
  1,HEAD
  2,PUT
  3,DELETE
  4,POST
  5,OPTIONS
       6,trace

  0,GET:发送一个请求来取得服务器上的某一资源。资源通过一组HTTP头和呈现数据(如HTML文本,或者图片或者视频等)返回给客户端。GET请求中,永远不会包含呈现数据。(对服务器是安全的,对用户端是不安全的。)

  1,HEAD:HEAD和GET本质是一样的,区别在于HEAD不含有呈现数据,而仅仅是HTTP头信息。有的人可能觉得这个方法没什么用,其实不是这样的。想象一个业务情景:欲判断某个资源是否存在,我们通常使用GET,但这里用HEAD则意义更加明确。

  2,PUT:这个方法比较少见。HTML表单也不支持这个。本质上来讲, PUT和POST极为相似,都是向服务器发送数据,但它们之间有一个重要区别,PUT通常指定了资源的存放位置,而POST则没有,POST的数据存放位置由服务器自己决定。举个例子:如一个用于提交博文的URL,/addBlog。如果用PUT,则提交的URL会是像这样的”/addBlog/abc123”,其中abc123就是这个博文的地址。而如果用POST,则这个地址会在提交后由服务器告知客户端。目前大部分博客都是这样的。显然,PUT和POST用途是不一样的。具体用哪个还取决于当前的业务场景。

  3,DELETE:删除某一个资源。基本上这个也很少见,不过还是有一些地方比如amazon的S3云服务里面就用的这个方法来删除资源。

  4,POST:向服务器提交数据。这个方法用途广泛,几乎目前所有的提交操作都是靠这个完成。(对于服务器是不安全的,对于用户是安全的)

  5,OPTIONS:它用于获取当前URL所支持的方法。若请求成功,则它会在HTTP头中包含一个名为“Allow”的头,值是所支持的方法,如“GET, POST”。

      6,TRACE方法:支持该方式的服务器存在跨站脚本漏洞,通常在描述各种浏览器缺陷的时候,把"Cross-Site-Tracing"简称为XST。
           攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。
          解决方案: 禁用这些方式。
  
   以上的方法,我们可以跟数据库的CRUD增删改查操作对应起来:
  CREATE :PUT
  READ:GET
  UPDATE:POST
  DELETE:DELETE
  这样一来就实现了HTTP和数据库操作。


参考链接:

http://my.oschina.net/u/218583/blog/69577

http://www.cnblogs.com/EricaMIN1987_IT/p/3837436.html

0 0