小池啓仁 ヒロヒト応援ブログ By はてな

小池啓仁(コイケヒロヒト)の動画など。

小池啓仁 ヒロヒト応援ブログ By はてな

URLパラメータとGETパラメータの関係とは

本記事は以下が最新です。




URLパラメータは、ブラウザのアドレス欄に表示されるURLの「?」以降の文字列のことです(たぶん)。
GETパラメータは、form要素のmethod属性に"get"と指定してサブミットした時にアドレス欄に表示されるURLの「?」以降の文字列のことです(たぶん)。


通常、form要素のmethod属性に"post"を指定して、action属性にURLパラメータを指定すると、サーバー側では、postのデータは標準入力で、URLパラメータは環境変数で取得することができます。
また、form要素のmethod属性に"get"を指定すると、サーバー側では、環境変数で取得することができます。


では、form要素のmethod属性に"get"を指定して、action属性にURLパラメータを指定すると、サーバー側では、どのようになると思いますか?


そう、URLパラメータもGETパラメータも単独では環境変数にセットされるのですが、この2つが重なったときは、GETパラメータとなり、URLパラメータは無視されるのです。(IE7で確認しています。他のブラウザでは違う結果になる場合があるかもです…はてブでご指摘をうけました)

また、GETパラメータだとhiddenにしてもアドレス欄に表示されてしまいますね(hiddenじゃない!)。


セキュリティ的には、form要素のmethod属性は"post"の方が安全ですね!