تفاوت‌های میان متد‌های GET و POST

برای ارسال داده‌ها از مرورگر کاربر به سرور در برنامه‌های PHP، معمولاً از دو متد HTTP پرکاربرد به‌نام‌های GET و POST استفاده می‌شود. این متدها به ما اجازه می‌دهند اطلاعات وارد شده در فرم‌ها را دریافت کرده و در سمت سرور پردازش کنیم.

GET برای دریافت داده از سرور به‌کار می‌رود. در این روش، اطلاعات فرم به‌صورت رشته‌ای به انتهای آدرس URL افزوده می‌شوند.
POST برای ارسال داده به سرور جهت پردازش استفاده می‌شود. در این متد، اطلاعات فرم در بدنه‌ی درخواست قرار می‌گیرند و در URL نمایش داده نمی‌شوند.

پیش از ارسال اطلاعات، مرورگر آن‌ها را براساس ساختاری به‌نام URL encoding یا percent encoding رمزگذاری (encode) می‌کند. در این فرآیند، کاراکترهایی که مجاز نیستند، به مقادیر هگزادسیمال تبدیل می‌شوند و فاصله‌ها نیز با علامت + جایگزین می‌گردند. این عملیات باعث می‌شود داده‌ها در قالبی امن و قابل‌فهم برای سرور ارسال شوند.

در ادامه خواهید خواند:

متد GET چیست؟
متد POST چیست؟
تفاوت‌های میان متد‌های GET و POST چیستند؟
جمع بندی

متد GET چیست؟

با استفاده از این متد، داده‌های موجود در فرم به صورت جفت‌هایی به شکل name=value در URL قرار می‌گیرند (در تصویر این مورد را بهتر مشاهده خواهید کرد). طول URL به 2048 کاراکتر محدود شده است. درصورت داشتن اطلاعات حساسی مانند رمزعبور، نباید از این متد برای ارسال داده‌ها به سمت سرور استفاده کرد و به همین دلیل بیشترین کاربرد این متد برای ارسال داده‌هایی است که نیاز به حفظ و نگهداری ندارند. همچنین باید افزود که نمی‌توانید از این متد برای ارسال داده‌های باینری مانند تصاویر یا فایل‌های Word، استفاده کنید. برای دسترسی به تمام اطلاعاتی که از طریق متد GET ارسال می‌شوند، می‌توانید از آرایه‌ $_GET در زبان PHP استفاده کنید.

<?php if(isset($_GET["name"])){ echo " Welcome," . $_GET["name"] . " "; } ?>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
<form method="GET" action="<?php echo $_SERVER["PHP_SELF"];?>">
        <label for="inputName">Name:</label>
        <input type="text" name="name" id="inputName">
        <input type="submit" value="Submit">
    </form>
</body>
</html>

ارسال داده‌های موجود در فرم توسط متد GET

متد POST چیست؟

در این متد داده‌های موجود در فرم به بدنه درخواست HTTP اضافه شده و در URL نمایش داده نمی‌شوند، به همین دلیل برای ارسال داده‌هایی مانند رمزعبور مناسب است، همچنین با استفاده از این متد دیگر هیچ محدودیتی در اندازه داده‌های ارسالی وجود ندارد. از این متد می‌توان برای ارسال داده‌های ASCII و همچنین داده‌های باینری مانند تصاویر و فایل‌های Word به سرور، استفاده کرد. داده‌های ارسال شده با متد POST در HTTP header قرار می‌گیرند، بنابراین حفظ و ایمنی داده‌ها به ایمن بودن پروتکل HTTP بستگی دارد. البته باید بدانید که اطلاعات شما با استفاده از پروتکل ایمن HTTP که به HTTPS معروف است، ایمن خواهد ماند و می‌توان گفت که متد POST از متد GET ایمن‌تر است زیرا پارامترهای ارسال شده، در تاریخچه مرورگر یا در لاگ‌های وب‌سرور ذخیره نمی‌شوند. برای دسترسی به کلیه اطلاعات ارسال شده توسط متد POST به سرور در زبان PHP می‌توانید از آرایه $_POST استفاده کنید.

<?php if(isset($_POST["name"])){ echo " Welcome," . $_POST["name"] . " "; } ?>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
<form method="POST" action="<?php echo $_SERVER["PHP_SELF"];?>">
        <label for="inputName">Name:</label>
        <input type="text" name="name" id="inputName">
        <label for="password">password:</label>
        <input type="password" name="pass">
        <input type="submit" value="Submit">
    </form>
</body>
</html>