[－項目隨筆－] 也談Ajax的Get和Post的區別

        在項目應用Ajax時遇到了一個奇怪的問題，管理員登入系統後，對自己的帳號進行了管理，他修改了自己的密碼，這沒有什麼問題，可是，等他退出系統後，發現用新密碼不能登陸，只能用原來的密碼登陸。問題出在哪兒呢？

       通過代碼檢查，我發現出問題出在發送請求時是採用了Get方式，改成Post之後正常了，那麼Get和Post的區別究竟在哪兒呢？

       當使用GET方式時，瀏覽器將各個表單欄位元素及其資料按照URL參數的格式附加在請求行中的資源路徑後面，使用GET方式傳遞參數的資料量是有限制的，一般限制在1KB下。另外最重要的一點是，它會被用戶端的瀏覽器緩衝起來，那麼，別人就可以從瀏覽器的記錄中，讀取到此客戶的資料，比如帳號和密碼等。因此，在某些情況下，get方法會帶來嚴重的安全性問題。

        當使用POST方式時，瀏覽器把各表單欄位元素及其資料作為HTTP訊息的實體內容發送給Web伺服器，而不是作為URL地址的參數進行傳遞，一次，使用POST方式傳遞的資料量要比使用GET方式傳送的資料量大的多。

總之，GET方式傳送資料量小，處理效率高，安全性低，會被緩衝，而POST反之。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

小技巧：為了避免緩衝，可在請求之後加上一個時間戳記參數。