GET i POST. Którą metodę HTTP wybrać do naszych potrzeb?

Bardzo często osoby piszące skrypty PHP stosują do przekazywania danych metody GET i POST dość zamiennie. Dla wielu nie jest do końca jasne, czym się one różnią. Tutaj przedstawimy różnice między nimi i pokażemy, kiedy którą z nich wybrać.

GET

O tym, że do czynienia mamy z metodą GET możemy się przekonać, jeśli w URI strony widzimy ciąg uporządkowanych par parametr=wartość (np. strona.php?kategoria=tshirty&strona=2). W ten sposób najczęściej przekazuje się adres podstrony witryny, identyfikatora sesji czy np. wersji językowej.

Dane przesłane tą metodą trafiają do tablicy $_GET.

POST

Z metodą POST mamy do czynienia, gdy w URI nie widać żadnych parametrów. Dane metodą POST przesyłane są w obszarze danych pakietu i umieszczane w superglobalnej tablicy $_POST (tzn. można się od niej odwołać z dowolnego miejsca skryptu). Jako że użytkownik nie może podejrzeć przesłanych danych, tą metodą przesyłamy np. dane uwierzytelniające. Stosuje się ją także przy wgrywaniu plików.

Kiedy wybrać którą metodę?

Korzystanie z GET ma kilka zalet:

jako że URI przechowuje pewien stały stan aplikacji, zawsze można do niego wrócić (np. przez zapisaną zakładkę w przeglądarce),
zapytania z GET mogą być cache'owane, pozostają też w historii przeglądarki,
zapytania z GET mogą być łatwo rozpowszechniane.

Dlaczego nie korzystamy zatem zawsze z metody GET? Istnieje rozróżnienie na dwa rodzaje akcji aplikacji – bezpieczne i niebezpieczne. Bezpieczne, to takie, które nie wywołują wiążących zmian w stanie użytkownika. Niebezpieczne, to takie które zmiany wywołują (np. kliknięcie przycisku „zamawiam” w sklepie internetowym).

«poprzednia 1 2 następna »

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

skomentuj »