Почему нельзя отправлять файлы через GET запрос в HTTP? И что произойдет, если отправить файл через GET запрос?
-
Как это нельзя? GET site.com/upload.php?fileName=foo?content=00010203...– Владимир Мартьянов26 сен 2017 в 15:10
-
Можно, но не нужно– andreymal26 сен 2017 в 15:35
-
Маленькие файлы так отправить можно, но это некошерно.– HasmikGaryaka26 сен 2017 в 15:56
-
@HasmikGaryaka мне - вполне кошерно. И еще DWORD или два для аттрибутов файла - вообще супер будет!– Владимир Мартьянов26 сен 2017 в 15:58
-
Но содержимое файла будет видно в командной строке.– HasmikGaryaka26 сен 2017 в 16:03
Добавить комментарий
|
1 ответ
Существует ограничение на длину GET-запроса - 2048. Поэтому вы можете передавать только файлы длиной меньше 2 кб и только текстовые файлы. Содержимое файла будет передаваться через URL, поэтому его нельзя сохранить в тайне.
-
Последнее предложение непонятно, почему URL нельзя сохранить в тайне? 26 сен 2017 в 16:51
-
Любой может открыть ваш браузер и, начиная вводить адрес сайта, он из истории может увидеть, что вы передавали. Это может увидеть сисадмин или провайдер. 26 сен 2017 в 17:03
-
Во-первых, мой браузер защищён паролями и шифрованием жёсткого диска (и я просто никого физически не подпускаю к своим устройствам), во-вторых, сисадмин или провайдер точно так же смогут увидеть целиком и содержимое POST-запроса тоже :) 26 сен 2017 в 17:04
-
-
@andreymal, тело POST-запроса нигде не сохраняется. В случае же GET адрес страницы, в котором и передаются параметры (вида
page.php?param1=value1¶m2=value2
), сохраняется в истории браузера и на кэширующих прокси-серверах. В придачу, Google Chrome любит (предположительно) сливать все посещённые им непубличные страницы в поисковый индекс. Плюс GET по стандарту нельзя использовать для изменения чего-то, только для чтения. 28 сен 2017 в 22:44