تفاوت‌های میان متد‌های GET و POST

برای رسیدگی به فرم‌ها در زبان PHP، دو متد HTTP وجود دارد که یکی از آنها GET و دیگری POST نام دارد. همچنین به کمک این متدها می‌توانیم داده‌های موجود در فرم را از مرورگر کاربر به وب‌سرور ارسال کنیم.

GET: در این متد، داده‌ها از یک منبع خاص مانند وب‌سرور درخواست می‌شوند.
POST: توسط این متد، داده‌ها ارسال می‌شوند تا در یک منبع خاص مورد پردازش قرار گیرند.

قبل از اینکه مرورگر داده‌های ما را توسط این متدها به وب‌سرور ارسال کند توسط اسکیمایی (schema) به‌نام URL (Uniform Resource Locator)، آن داده‌ها را encode می‌کند. در این اسکیما، کاراکترهایی که جزء حروف الفبا نیستند به مقادیر hexadecimal تبدیل شده و همچنین فاصله‌ها هم با کاراکتر + جایگزین می‌شوند. پس از اینکه داده‌ها با این اسکیما encode شدند، به سرور ارسال می‌شوند.

در ادامه این مقاله، به سوالات زیر پاسخ خواهیم داد:

متد GET چیست؟
متد POST چیست؟
تفاوت‌های میان متد‌های GET و POST چیستند؟

متد GET چیست؟

با استفاده از این متد، داده‌های موجود در فرم به صورت جفت‌هایی به شکل name=value در URL قرار می‌گیرند (در تصویر این مورد را بهتر مشاهده خواهید کرد). طول URL به 2048 کاراکتر محدود شده است. درصورت داشتن اطلاعات حساسی مانند رمزعبور، نباید از این متد برای ارسال داده‌ها به سمت سرور استفاده کرد و به همین دلیل بیشترین کاربرد این متد برای ارسال داده‌هایی است که نیاز به حفظ و نگهداری ندارند. همچنین باید افزود که نمی‌توانید از این متد برای ارسال داده‌های باینری مانند تصاویر یا فایل‌های Word، استفاده کنید. برای دسترسی به تمام اطلاعاتی که از طریق متد GET ارسال می‌شوند، می‌توانید از آرایه‌ $_GET در زبان PHP استفاده کنید.

<?php if(isset($_GET["name"])){ echo " Welcome," . $_GET["name"] . " "; } ?>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
<form method="GET" action="<?php echo $_SERVER["PHP_SELF"];?>">
        <label for="inputName">Name:</label>
        <input type="text" name="name" id="inputName">
        <input type="submit" value="Submit">
    </form>
</body>
</html>

ارسال داده‌های موجود در فرم توسط متد GET

متد POST چیست؟

در این متد داده‌های موجود در فرم به بدنه درخواست HTTP اضافه شده و در URL نمایش داده نمی‌شوند، به همین دلیل برای ارسال داده‌هایی مانند رمزعبور مناسب است، همچنین با استفاده از این متد دیگر هیچ محدودیتی در اندازه داده‌های ارسالی وجود ندارد. از این متد می‌توان برای ارسال داده‌های ASCII و همچنین داده‌های باینری مانند تصاویر و فایل‌های Word به سرور، استفاده کرد. داده‌های ارسال شده با متد POST در HTTP header قرار می‌گیرند، بنابراین حفظ و ایمنی داده‌ها به ایمن بودن پروتکل HTTP بستگی دارد. البته باید بدانید که اطلاعات شما با استفاده از پروتکل ایمن HTTP که به HTTPS معروف است، ایمن خواهد ماند و می‌توان گفت که متد POST از متد GET ایمن‌تر است زیرا پارامترهای ارسال شده، در تاریخچه مرورگر یا در لاگ‌های وب‌سرور ذخیره نمی‌شوند. برای دسترسی به کلیه اطلاعات ارسال شده توسط متد POST به سرور در زبان PHP می‌توانید از آرایه $_POST استفاده کنید.

<?php if(isset($_POST["name"])){ echo " Welcome," . $_POST["name"] . " "; } ?>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
<form method="POST" action="<?php echo $_SERVER["PHP_SELF"];?>">
        <label for="inputName">Name:</label>
        <input type="text" name="name" id="inputName">
        <label for="password">password:</label>
        <input type="password" name="pass">
        <input type="submit" value="Submit">
    </form>
</body>
</html>