ASP.NET的HtmlForm控件学习及Post与Get的区别概述

一、前言

1、了解http(hypertext transport protocol)超文本传输协议

它是一种分布式，协作式，超媒体系统应用之间的通信协议。是万维网（world wide web）交换信息的基础。它以html文档从web服务器传到web浏览器的方式进行的，如下图解：

http工作在tcp/ip协议体系中的tcp协议上。我们可以引出tcp/ip协议层级模型，如下图：

http请求的方法如下：
(1).options:返回服务器针对特定资源所支持的http请求方法。也可以利用向web服务器发送'*'的请求来测试服务器的功能性。　
(2).head:向服务器索要与get请求相一致的响应，只不过响应体将不会被返回。这一方法可以在不必传输整个响应内容的情况下，就可以获取包含在响应消息头中的元信息。
(3).get:向特定的资源发出请求。注意：get方法不应当被用于产生“副作用”的操作中，例如在web app.中。其中一个原因是get可能会被网络蜘蛛等随意访问。　
(4).post:向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。post请求可能会导致新的资源的建立和/或已有资源的修改。　
(5).put:向指定资源位置上传其最新内容。
(6).delete: 请求服务器删除request-uri所标识的资源。　
(7).track: 回显服务器收到的请求，主要用于测试或诊断。

2.表单提交原理

这里引述了大牛们的总结：

(1).表单提交时表单内容会被浏览器封装为http请求报，里面包含了所有表单元素的name属性值和value属性的值，形式为name=value。

(2).该http请求报被webserver获取后会被解析并封装成一个request对象，request对象里有一个parameters集合专门用来存放所有的表单元素名值对。

(3).每个表单元素名值对被封装成一个parameter，而parameter其实就是一个map，所以你的servlet里就可以用request.getparameter(name)获取其value了。

 既然大牛们都说的很清楚了，那么我们还需要清除的是表单靠什么进行提交的，在这里表单标签有个很重要的属性就是enctype，它设置以何种编码方式提交表单数据。有以下三种：

(1).application/x-www-form-urlencoded：这是默认的编码方式，通过value值的方式进行数据处理 [这个我还是模糊的]
(2).multipart/form-data：是以二进制流的方式来处理表单数据
(3).text/plain：当表单的action属性值为mailto:url的形式时使用，多用于直接通过表单发送邮件

二、htmlform控件

1.htmlform 控件用于控制 <form> 元素，主要属性如下：

属性	描述
action	url，定义当提交表单时把数据送往何处。注释：该属性总是设置为页面自身的 url！
attributes	返回该元素的所有属性名称和值对。
disabled	布尔值，指示是否禁用该控件。默认是 false。
enctype	用来编码表单内容的 mime 类型。
id	控件的唯一 id。
innerhtml	设置或返回该 html 元素的开始标签和结束标签之间的内容。特殊字符不会被自动转换为 html 实体。
innertext	设置或返回该 html 元素的开始标签和结束标签之间的所有文本。特殊字符会被自动转换为 html 实体。
method	表单向服务器传送数据的方式。合法的值是 "post" 和 "get"。默认是 "post"。
name	表单的名称。
runat	规定该控件是一个服务器控件。必须被设置为 "server"。
style	设置或返回被应用到控件的 css 属性。
tagname	返回元素的标签名。
target	加载 url 的目标窗口。
visible	布尔值，指示该控件是否可见。

method：post / get；其中的差别是get表示由浏览器主动上传资料至server 端，是立即传送，其执行效率快但是传送的数据量也不能太大；而post表示由服务器来抓取数据，虽然不是那么立即，但是可传送的数据量则没有什么限制。

action：要提交数据的页面，即数据要传送至哪个网址。

2.post与get的区别： 

form提供了两种数据传输的方式——get和post。虽然它们都是数据的提交方式，但是在实际传输时确有很大的不同，并且可能会对数据产生严重的影响。虽然为了方便的得到变量值，web容器已经屏蔽了二者的一些差异，但是了解二者的差异在以后的编程也会很有帮助的。

form中的get和post方法，在数据传输过程中分别对应了http协议中的get和post方法。二者主要区别如下：

1、get是用来从服务器上获得数据，而post是用来向服务器上传递数据。

2、get将表单中数据的按照variable=value的形式，添加到action所指向的url后面，并且两者使用“?”连接，而各个变量之间使用“&”连接；post是将表单中的数据放在form的数据体中，按照变量和值相对应的方式，传递到action所指向url。

3、get是不安全的，因为在传输过程，数据被放在请求的url中，而如今现有的很多服务器、代理服务器或者用户代理都会将请求url记录到日志文件中，然后放在某个地方，这样就可能会有一些隐私的信息被第三方看到。另外，用户也可以在浏览器上直接看到提交的数据，一些系统内部消息将会一同显示在用户面前。post的所有操作对用户来说都是不可见的。

4、get传输的数据量小，这主要是因为受url长度限制；而post可以传输大量的数据，所以在上传文件只能使用post（当然还有一个原因，将在后面的提到）。

5、get限制form表单的数据集的值必须为ascii字符；而post支持整个iso10646字符集。

6、get是form的默认方法。

使用post传输的数据，可以通过设置编码的方式正确转化中文；而get传输的数据却没有变化。在以后的程序中，我们一定要注意这一点。

1、get 方法通过 url 请求来传递用户的数据，将表单内各字段名称与其内容，以成对的字符串连接，置于 action 属性所指程序的 url 后，如http://www.mdm.com/test.asp?name=asd&password=sad，数据都会直接显示在 url 上，就像用户点击一个链接一样；post 方法通过 http post 机制，将表单内各字段名称与其内容放置在 html 表头(header)内一起传送给服务器端交由 action 属性能所指的程序处理，该程序会通过标准输入(stdin)方式，将表单的数据读出并加以处理

2、 get 方式需要使用 request.querystring 来取得变量的值；而 post 方式通过 request.form 来访问提交的内容

3、get 方式传输的数据量非常小，一般限制在 2 kb 左右，但是执行效率却比 post 方法好；而 post 方式传递的数据量相对较大，它是等待服务器来读取数据，不过也有字节限制，这是为了避免对服务器用大量数据进行恶意攻击，根据微软方面的说法，微软对用 request.form() 可接收的最大数据有限制，iis 4 中为 80 kb 字节，iis 5 中为 100 kb 字节建议：除非你肯定你提交的数据可以一次性提交，否则请尽量用 post 方法

4、get 方式提交数据，会带来安全问题，比如一个登陆页面，通过 get 方式提交数据时，用户名和密码将出现在 url 上，如果页面可以被缓存或者其他人可以访问客户这台机器，就可以从历史记录获得该用户的帐号和密码，所以表单提交建议使用 post 方法；post 方法提交的表单页面常见的问题是，该页面如果刷新的时候，会弹出一个对话框建议：出于安全性考虑，建议最好使用 post 提交数据

 关于asp.net的htmlform 控件这点弄明白之后，那么在后期的asp.net上传控件、request获取窗体变量就能很容易的去理解了。再者，关于get与post的区别，甚是关键，去年面试的时候就因为这点没有很好地回答上而被潜回，看来以后还是要把基础的东西弄熟透、打扎实才能为后面的道路顺利开展工作。