Phân biệt $POST và $GET trong PHP?

Trong PHP, $_POST và $_GET là hai siêu biến (superglobals) được sử dụng để nhận dữ liệu từ các form HTML và các yêu cầu HTTP. Dưới đây là sự phân biệt giữa chúng:

1. Phương thức truyền dữ liệu

• $_GET:
  • Sử dụng phương thức HTTP GET để gửi dữ liệu.
  • Dữ liệu được gửi qua URL, được thể hiện dưới dạng chuỗi truy vấn (query string). Ví dụ: example.com/page.php?name=John&age=25.
• $_POST:
  • Sử dụng phương thức HTTP POST để gửi dữ liệu.
  • Dữ liệu không hiển thị trong URL mà được gửi trong thân (body) của yêu cầu HTTP.

2. Bảo mật

• $_GET:
  • Ít an toàn hơn vì dữ liệu được hiển thị trong URL. Người dùng có thể dễ dàng chỉnh sửa hoặc sao chép URL.
  • Không nên sử dụng để gửi thông tin nhạy cảm (như mật khẩu, số thẻ tín dụng).
• $_POST:
  • An toàn hơn cho việc gửi dữ liệu nhạy cảm vì dữ liệu không được hiển thị trong URL.
  • Thích hợp cho việc gửi thông tin lớn hơn (như tệp tin, văn bản dài).

3. Giới hạn kích thước dữ liệu

• $_GET:
  • Thường có giới hạn kích thước dữ liệu (thường là khoảng 2048 ký tự) tùy thuộc vào trình duyệt và máy chủ.
• $_POST:
  • Không có giới hạn kích thước dữ liệu nghiêm ngặt như $_GET. Tuy nhiên, kích thước tối đa có thể gửi cũng phụ thuộc vào cấu hình của máy chủ (thường được xác định bởi post_max_size trong file cấu hình php.ini).

4. Sử dụng

• $_GET:
  • Thích hợp cho các yêu cầu tìm kiếm hoặc lấy dữ liệu mà không làm thay đổi trạng thái của ứng dụng, chẳng hạn như lọc danh sách sản phẩm.
• $_POST:
  • Sử dụng khi gửi dữ liệu để thêm mới, cập nhật hoặc xóa thông tin, như khi gửi form đăng ký hoặc đăng nhập.

Ví dụ sử dụng

Sử dụng $_GET:

// Truy cập vào giá trị name từ URL
$name = $_GET['name'];
echo "Hello, " . htmlspecialchars($name);

Sử dụng $_POST:

// Truy cập vào giá trị name từ form
$name = $_POST['name'];
echo "Hello, " . htmlspecialchars($name);

Tóm tắt

• $_GET: Gửi dữ liệu qua URL, ít an toàn, giới hạn kích thước, thích hợp cho yêu cầu lấy dữ liệu.
• $_POST: Gửi dữ liệu trong thân yêu cầu, an toàn hơn, không giới hạn kích thước nghiêm ngặt, thích hợp cho các thao tác gửi dữ liệu.

• PHP
• Câu Hỏi Phỏng Vấn PHP