s'il vous plait je veux savoir la différence entre les deux fonctions Post et Get
merci d'avance
Version imprimable
s'il vous plait je veux savoir la différence entre les deux fonctions Post et Get
merci d'avance
Dans le cas de GET les variables sont passées d'une page à l'autre via l'URL. En ce qui concerne le POST les variables sont transmises via les entêtes HTTP
« POST » est la valeur qui correspond à un envoi de données stockées dans le corps de la requête, tandis que « GET » correspond à un envoi des données codées dans l'URL, et séparées de l'adresse du script par un point d'interrogation (pour plus de renseignement sur les méthodes POST et GET, consultez l'article sur le protocole HTTP
Citation:
Envoyé par Taka-kun
Citation:
Envoyé par sacricri
J'en profite aussi pour enregistrer tout ça :aie:
Salut
Pour être plus précis, GET et POST sont en fait la même méthode de transfert de données. Il s'agit simplement d'une commande HTTP de type GET ou POST :
http://g-rossolini.developpez.com/tu...concepts#LVI-E
http://mathieu-lemoine.developpez.co...iels/web/http/
Pour changer de GET à POST et vice versa, il suffit de changer directment la requête ;)
Pour résumer, une requête GET ou POST sont la même chose, ce sont quelques lignes de texte transmises du navigateur au serveur Web (ou l'inverse).
Il y a quand même une différence fondamentale entre les deux :
- GET transmet les paramètres en clair dans l'URL. Exemple : google.com?search=toto. Méthode peu sécurisée.
- POST transmet les paramètres dans l'entête HTTP. Méthode beaucoup plus sécurisée (à condition d'être en HTTPS).
Je maintiens qu'il n'y a aucune différence entre les deux. Il est peut-être plus facile pour un novice de modifier un paramètre GET que POST, mais il existe de très nombreux outils pour visualiser les requêtes et d'autres pour les forger (=fabriquer).
Un très bon exemple est l'extension Live HTTP headers pour Firefox : https://addons.mozilla.org/en-US/firefox/addon/3829
Cette extension très simple permet de voir quelles requêtes HTTP sont envoyées et reçues par le navigateur.
Voici un extrait de la requête envoyée par mon navigateur pour enregistrer ce message :
Le serveur m'a répondu ceci :Code:
2
3
4
5
6
7
8
9
10
11
12
13
Suite à quoi mon navigateur a demandé à revoir le message qu'il vient de poster :Code:
2
3
4
5
6
7
8
9
10
11
Réponse du serveur :Code:
2
3
4
5
6
7
8
9
10
Code:
2
3
4
5
6
7
8
9
10
Il n'y a donc que très très peu de différence entre POST :
Et GET :Code:
2
3
4
5
Code:
2
Bonsoir,
Comme je l'ai dit dans un autre fil, la seule protection offerte par POST est celle contre le regard curieux de son voisin.
Bien sûr, il y a post en https, mais c'est plus lié à la nature sécurisé de https qu'à une qualité intrinsèque de post. Et https ou pas, on peut 'usurper' les deux, il suffit de créer un formulaire envoyant vers la page qui les traite, et si aucune vérification d'expéditeur n'est faite de ce côté là, les données passent de la même manière.