GET 請求跟 POST 請求差在哪？一個是借書一個是寄包裹

串接 API 的時候，文件上寫的第一個字通常就是 GET 或 POST。選錯不只是不專業，還可能把帳號密碼直接暴露在網址列上。

這兩個詞用一個比喻就分得清：GET 是去圖書館借書，POST 是去郵局寄包裹。

定義

GET 請求是向伺服器要資料，但不改變伺服器裡的任何東西。查天氣、讀股價、取得用戶資料、抓公開網頁內容，都屬於這一類。

POST 請求是把資料打包送過去，讓伺服器產生變動或新增內容。新增訂單、上傳檔案、發送訊息、儲存用戶資料，都屬於這一類。

白話比喻

GET 像去圖書館借書。你跟櫃檯說想借這本，對方把書給你，圖書館的藏書內容並沒有因此改變。

POST 像去郵局寄包裹。你把東西交出去，郵局收下並產生一筆新的處理紀錄。兩件事的性質完全不同。

GET 跟 POST 差在哪？

對應到 增刪查改 的話，查詢與取得走 GET，新增、更新、刪除、送出走 POST 或其他寫入類的方法。

請求長什麼樣子

GET 的參數直接掛在網址後面，問號之後就是查詢字串。

GET https://api.example.com/search?keyword=AI&page=1&limit=10

POST 的網址很乾淨，資料放在主體裡，不會出現在網址上。

POST https://api.example.com/orders

{
  "email": "hello@example.com",
  "product": "AI Starter Course",
  "amount": 1990
}

這也是為什麼把帳號密碼放在網址參數裡是嚴重的資安錯誤，那串內容會被完整記在好幾個地方。

新手最常犯的錯

• 用 GET 傳敏感資料：帳號、密碼、金鑰出現在網址參數裡。
• 用 GET 做寫入：拿 GET 去建立、更新或刪除資料，違反基本原則。
• 網址塞太長：參數過多導致請求被伺服器拒絕。
• POST 忘了設標頭：沒指定內容型別，伺服器解析不出資料。
• JSON 格式錯誤：少一個逗號或引號，直接換來一個 400 錯誤。

串接任何 API 之前，先確認方法、資料位置與標頭這三件事，可以省掉大半的除錯時間。