表单提交方式及其安全验证技术分析.pdfVIP

学习目标

知识目标

了解表单提交的含义以及与验证表单知识点的联系；掌握表

单数据的传输方式；掌握表单提交的多种形式

能力目标

能够根据实际情况进行表单提交形式的选择。

目标

认识表单提交在整个网页制作过程中的特殊含义，加强网页

设计和建设中的安全意识。

情境导入

表单的提交，就是保证用户的数据被准确地提交到

预定的地点，表单的提交也有多种多样的形式。

情境演示

情境演示

这是一个网易的登录界面，“选择去向”这个表单提交形式是下拉列表形式的，

它可以转向你想去的页面，后面“登录”就是最常见的按钮形式的表单提交了。

技术分析

1表单提交的介绍了解

2表单数据的传输方式掌握

3掌握

表单提交的介绍

表单是用来用户输入的数据，而表

单提交是保证用户的数据被准确地提交到预定

的地点和程序。一般在表单提交之前，应该对

用户输入的数据进行检验，不仅可以避免用户

的数据，还可以避免提交错误的数

据；然后将用户的数据提交到特定的程序。对

于数据的检验，通常有两种程序：客户端检验

和服务器端检验。客户端检验，比较快，服务

器端检验，相对来说比较慢，为了确保安全，

通常同时采用两种方法，这样就可以避免因数

据错误而致使用户多次重复提交数据，或者非

法用户提交数据。

表单数据的传输方式

表单提交的数据有两种传输方式，GET方式和POST方式

1从使用者的角度，GET方式提交的数据，只是使用者想从服务器上获取或检

索数据；POST方式传送的数据，适用于很多种情况，比如需要数据到服务器或

更新服务器上的数据。

2GET是把参数数据队列追加到提交表单的ACTION属性所指定的URL中，值

和表单内各个字段一一对应，在URL中可以看到，并且两者使用“?”连接，而各个变

量之间使用“”连接。POST是通过HTTPPOST机制，将表单内各个字段与其内容

放置在HTMLHEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个

过程.。

3对于GET方式，在ASP中，服务器端用Request.QueryString获取变量的值；

对于POST方式，服务器端用Request.Form获取提交的数据。

4GET传输的数据量小，不能大于2KB，主要是因为受URL长度限制；而

POST可以传输大量的数据，所以要上传文件只能使用POST。

表单数据的传输方式

表单提交的数据有两种传输方式，GET方式和POST方式

5GET是不安全的，因为在传输过程，数据被放在请求的URL中，而现有的很

多服务器、服务器或者用户都会将请求URL记录到日志文件中，然后放在

某个地方，这样就可能会有一些隐私的信息被第看到。另外，用户也可以在浏

览器上直接看到提交的数据，一些系统消息将会一同显示在用户面前。POST的

所有操作对用户来说都是不可见的。

6GET限制Form表单的数据集的值必须为ASCII字符；而POST支持整个

ISO10646字符集。

7GET方式是Form的默认提交方式。

（1）表单按钮提交

表单按钮提交是表单最基本的提交方式，也是最常用的提交方