Au sujet de GET et POST

Encore une petite question en PHP au sujet de GET et POST.

Ces deux actions, utilisées dans les formulaires HTML, servent à envoyer les données pour vérification et traitements, soit par l'intermédiaire de la barre URL (GET), soit de façon confidentielle (POST). La méthode POST est surtout utilisée pour envoyer des données volumineuses, des données sensibles ou encore des fichiers de type doc, pdf, ou autres jpg.

Mais je me pose la question suivante : est-ce que ces deux méthodes sont sorties en même temps dès le début ou alors c'est d'abord la méthode GET qui es sortie et plus tard, quand on s'est rendu compte qu'il fallait en partie sécuriser l'envoie des données (mots de passe, n° de cartes bancaires, etc.), envoyer des données massives (sondages, questionnaires, etc.), ou encore envoyer des fichiers, qu'on a sorti la méthode POST vu que GET ne permettait pas de sécuriser l'envoie de données, envoyer des données volumineuses ou envoyer des fichiers.

J'ai cherché sur le web et je n'ai trouvé aucune information dans ce sens.
Modifié par ObiJuanKenobi (12 Apr 2022 - 15:55)

Salut,

La méthode POST ne permet absolument pas de sécuriser l’envoi des données et n’a donc pas été définie dans ce but. Tout comme les autres méthodes, elle a été définie dans le protocole HTTP pour répondre à d’autres besoins.

Plus d’explications ici : https://developer.mozilla.org/fr/docs/Web/HTTP/Methods
Modifié par Anymah (12 Apr 2022 - 16:16)

Salut,

tu as l'historique du protocole HTTP ici : https://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol

Cela semble indiqué que d'un point de vue historique, il y a GET en version 0.9 puis POST en version 1.0

A priori, le POST n'est pas "confidentiel", c'est juste moins visuel pour l'utilisateur que la barre d'URL.

Le coté "confidentiel" est plutôt lié au passage du protocole HTTP vers HTTPS qui permet de sécuriser la connexion (ce qui empêche des gens de voler tes paquets pour obtenir les informations confidentielles contenus)

je rejoins les copains, rien n'est vraiment confidentiel dans l'informatique

c'est pour ça qu'il existe tout un tas de fonctions permettant de sécuriser les données que tu reçois

Bonjour,

Mathieuu a écrit :
Le coté "confidentiel" est plutôt lié au passage du protocole HTTP vers HTTPS qui permet de sécuriser la connexion (ce qui empêche des gens de voler tes paquets pour obtenir les informations confidentielles contenus)

On peut préciser qu'effectivement, c'est le passage de http vers https qui sécurise (contre certaines attaques). Mais ça n'empêche pas le vol. Ça le rend juste inutile (plus ou moins) parce que les données sont cryptées.

Amicalement,

Merci pour toutes vos explications et je comprends que la méthode POST ne sécurise pas réellement les données (c'est le HTTPS qui sécurise vraiment parce que les données sont cryptées). Elle permet juste de ne pas envoyer les valeurs des variables dans la barre URL ce qui empêche les internautes indélicats de modifier quoi que se soit. Cependant, j'aimerai que vous me confirmiez si cette méthode de travail est bonne ou pas.

D'une manière générale, lorsque le formulaire est en cours de développement, il faut utiliser la méthode GET parce qu'il sera plus facile de vérifier son fonctionnement notamment grâce à la lecture des valeurs de variables passées dans la barre URL. Ensuite, une fois les vérifications faites, on peut passer à la méthode POST afin de ne pas afficher les valeurs dans la barre URL pour quelles ne puissent pas être éventuellement modifiées par l'utilisateur.

Cependant quid du moteur de recherche Google qui utilise la méthode GET étant donné qu'on voit le plus souvent les valeurs des variables dans la barre URL ?

Et pour finir, cela à l'air sacrément compliqué de sécuriser son site web !
Modifié par ObiJuanKenobi (13 Apr 2022 - 07:55)

Non tu ne peux indiquer qu'un seul format. Pour faire les 2 il faut faire le get via l'action et le post via method

Fichier test.php :

<form action="test2.php?tata_get=tata&toto_post=rempli_via_get" method="post">
<input type="text" name="toto_post"/>
<input type="submit"/>
</form>

Fichier test2.php :

<?php

echo "POST : <br/>";
echo "<pre>";
var_dump ($_POST);
echo "</pre>";


echo "GET : <br/>";
echo "<pre>";
var_dump($_GET);
echo "</pre>";


echo "REQUEST : <br/>";
echo "<pre>";
var_dump($_REQUEST);
echo "</pre>";

Résultat qui s'affiche sur si on saisi "test" dans le input text

POST :

array(1) {
  ["toto_post"]=>
  string(4) "test"
}

GET :

array(2) {
  ["tata_get"]=>
  string(4) "tata"
  ["toto_post"]=>
  string(14) "rempli_via_get"
}

REQUEST :

array(2) {
  ["tata_get"]=>
  string(4) "tata"
  ["toto_post"]=>
  string(4) "test"
}

On voit que par défaut chez moi dans $_request c'est la valeur du $_post qui prend le dessus sur celui de $_get