ASP.NET的HtmlForm控制項學習及Post與Get的區別概述

一、前言

1、瞭解HTTP(hypertext transport protocol)超文字傳輸通訊協定 (HTTP)

它是一種分布式，協作式，超媒體系統應用之間的通訊協定。是全球資訊網（world wide web）交換資訊的基礎。它以HTML文檔從web伺服器傳到web瀏覽器的方式進行的，如解：

HTTP工作在TCP/IP協議體系中的TCP協議上。我們可以引出TCP/IP協議層級模型，如：

HTTP請求的方法如下：
(1).OPTIONS:返回伺服器針對特定資源所支援的HTTP要求方法。也可以利用向Web伺服器發送'*'的請求來測試伺服器的功能性。　
(2).HEAD:向伺服器索要與GET請求相一致的響應，只不過響應體將不會被返回。這一方法可以在不必傳輸整個響應內容的情況下，就可以擷取包含在響應訊息頭中的元資訊。
(3).GET:向特定的資源發出請求。注意：GET方法不應當被用於產生“副作用”的操作中，例如在web app.中。其中一個原因是GET可能會被網路蜘蛛等隨意訪問。　
(4).POST:向指定資源提交資料進行處理請求（例如提交表單或者上傳檔案）。資料被包含在請求體中。POST請求可能會導致新的資源的建立和/或已有資源的修改。　
(5).PUT:向指定資源位置上傳其最新內容。
(6).DELETE: 請求伺服器刪除Request-URI所標識的資源。　
(7).TRACK: 回顯伺服器收到的請求，主要用於測試或診斷。

2.表單提交原理

這裡引述了大牛們的總結：

(1).表單提交時表單內容會被瀏覽器封裝為HTTP請求報，裡麵包含了所有表單元素的name屬性值和value屬性的值，形式為name=value。

(2).該HTTP請求報被webserver擷取後會被解析並封裝成一個Request對象，Request對象裡有一個Parameters集合專門用來存放所有的表單元素名值對。

(3).每個表單元素名值對被封裝成一個Parameter，而Parameter其實就是一個Map，所以你的Servlet裡就可以用request.getParameter(name)擷取其value了。

既然大牛們都說的很清楚了，那麼我們還需要清除的是表單靠什麼進行提交的，在這裡表單標籤有個很重要的屬性就是enctype，它設定以何種編碼方式提交表單資料。有以下三種：

(1).application/x-www-form-urlencoded：這是預設的編碼方式，通過Value值的方式進行資料處理 [這個我還是模糊的]
(2).multipart/form-data：是以二進位流的方式來處理表單資料
(3).text/plain：當表單的action屬性值為mailto:URL的形式時使用，多用於直接通過表單發送郵件

二、HtmlForm控制項

1.HtmlForm 控制項用於控制 <form> 元素，主要屬性如下：

屬性	描述
Action	URL，定義當提交表單時把資料送往何處。注釋：該屬性總是設定為頁面自身的 URL！
Attributes	返回該元素的所有屬性名稱和值對。
Disabled	布爾值，指示是否禁用該控制項。預設是 false。
EncType	用來編碼錶單內容的 MIME 類型。
id	控制項的唯一 id。
InnerHtml	設定或返回該 HTML 元素的開始標籤和結束標籤之間的內容。特殊字元不會被自動轉換為 HTML 實體。
InnerText	設定或返回該 HTML 元素的開始標籤和結束標籤之間的所有文本。特殊字元會被自動轉換為 HTML 實體。
Method	表單向伺服器傳送資料的方式。合法的值是 "post" 和 "get"。預設是 "post"。
Name	表單的名稱。
runat	規定該控制項是一個伺服器控制項。必須被設定為 "server"。
Style	設定或返回被應用到控制項的 CSS 屬性。
TagName	返回元素的標籤名。
Target	載入 URL 的目標視窗。
Visible	布爾值，指示該控制項是否可見。

Method：Post / Get；其中的差別是Get表示由瀏覽器主動上傳資料至Server 端，是立即傳送，其執行效率快但是傳送的資料量也不能太大；而Post表示由伺服器來抓取資料，雖然不是那麼立即，但是可傳送的資料量則沒有什麼限制。

Action：要提交資料的頁面，即資料要傳送至哪個網址。

2.Post與Get的區別：

http://jb51.net/web/72554.html
Form提供了兩種資料轉送的方式——get和post。雖然它們都是資料的提交方式，但是在實際傳輸時確有很大的不同，並且可能會對資料產生嚴重的影響。雖然為了方便的得到變數值，Web容器已經屏蔽了二者的一些差異，但是瞭解二者的差異在以後的編程也會很有協助的。

Form中的get和post方法，在資料轉送過程中分別對應了HTTP協議中的GET和POST方法。二者主要區別如下：

1、Get是用來從伺服器上獲得資料，而Post是用來向伺服器上傳遞資料。

2、Get將表單中資料的按照variable=value的形式，添加到action所指向的URL後面，並且兩者使用“?”串連，而各個變數之間使用“&”串連；Post是將表單中的資料放在form的資料體中，按照變數和值相對應的方式，傳遞到action所指向URL。

3、Get是不安全的，因為在傳輸過程，資料被放在請求的URL中，而如今現有的很多伺服器、Proxy 伺服器或者使用者代理程式都會將請求URL記錄到記錄檔中，然後放在某個地方，這樣就可能會有一些隱私的資訊被第三方看到。另外，使用者也可以在瀏覽器上直接看到提交的資料，一些系統內部訊息將會一同顯示在使用者面前。Post的所有操作對使用者來說都是不可見的。

4、Get傳輸的資料量小，這主要是因為受URL長度限制；而Post可以傳輸大量的資料，所以在上傳檔案只能使用Post（當然還有一個原因，將在後面的提到）。

5、Get限制Form表單的資料集的值必須為ASCII字元；而Post支援整個ISO10646字元集。

6、Get是Form的預設方法。

使用Post傳輸的資料，可以通過設定編碼的方式正確轉化中文；而Get傳輸的資料卻沒有變化。在以後的程式中，我們一定要注意這一點。

1、Get 方法通過 URL 請求來傳遞使用者的資料，將表單內各欄位名稱與其內容，以成對的字串串連，置於 action 屬性所指程式的 url 後，如http://www.mdm.com/test.asp?name=asd&password=sad，資料都會直接顯示在 url 上，就像使用者點擊一個連結一樣；Post 方法通過 HTTP post 機制，將表單內各欄位名稱與其內容放置在 HTML 表頭(header)內一起傳送給伺服器端交由 action 屬效能所指的程式處理，該程式會通過標準輸入(stdin)方式，將表單的資料讀出並加以處理

2、 Get 方式需要使用 Request.QueryString 來取得變數的值；而 Post 方式通過 Request.Form 來訪問提交的內容

3、Get 方式傳輸的資料量非常小，一般限制在 2 KB 左右，但是執行效率卻比 Post 方法好；而 Post 方式傳遞的資料量相對較大，它是等待伺服器來讀取資料，不過也有位元組限制，這是為了避免對伺服器用大量資料進行惡意攻擊，根據微軟方面的說法，微軟對用 Request.Form() 可接收的最大資料有限制，IIS 4 中為 80 KB 位元組，IIS 5 中為 100 KB 位元組建議：除非你肯定你提交的資料可以一次性提交，否則請盡量用 Post 方法

4、Get 方式提交資料，會帶來安全問題，比如一個登陸頁面，通過 Get 方式提交資料時，使用者名稱和密碼將出現在 URL 上，如果頁面可以被緩衝或者其他人可以訪問客戶這台機器，就可以從記錄獲得該使用者的帳號和密碼，所以表單提交建議使用 Post 方法；Post 方法提交的表單頁面常見的問題是，該頁面如果重新整理的時候，會彈出一個對話方塊建議：出於安全性考慮，建議最好使用 Post 提交資料

關於ASP.NET的HtmlForm 控制項這點弄明白之後，那麼在後期的ASP.NET上傳控制項、Request擷取表單變數就能很容易的去理解了。再者，關於Get與Post的區別，甚是關鍵，去年面試的時候就因為這點沒有很好地回答上而被潛回，看來以後還是要把基礎的東西弄熟透、打紮實才能為後面的道路順利開展工作。