آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۳/۱۰

بررسی استانداردهای HTTP و متد جدید HTTP Query برای درخواست‌های GET

بررسی استانداردهای HTTP و متد جدید HTTP Query برای درخواست‌های GET

در استانداردهای سنتی پروتکل HTTP، درخواست‌های از نوع GET معمولاً فاقد بدنه (Body) هستند و داده‌ها صرفاً از طریق URL منتقل می‌شوند. با این حال، چالش‌های عملیاتی در پیاده‌سازی‌های مختلف باعث شده تا بحث‌های گسترده‌ای پیرامون ارسال بدنه در درخواست‌های GET شکل بگیرد.

معرفی متد HTTP Query

برای رفع این ابهام و استانداردسازی ارسال داده‌ها در درخواست‌هایی که ماهیت بازیابی (Retrieval) دارند اما نیاز به حجم زیادی از پارامترها دارند، متد جدیدی تحت عنوان HTTP Query معرفی شده است. این متد به طور مشخص اجازه می‌دهد تا درخواست‌هایی مشابه GET ارسال شوند که شامل یک بدنه (Body) باشند.

تأثیر بر زیرساخت‌های شبکه

استفاده از متد Query می‌تواند مشکلاتی نظیر محدودیت تعداد کاراکتر در URLها (URL Length Limit) را حل کند و در عین حال، معنای عملیاتی درخواست را از حالت تغییردهنده (State-changing) خارج کرده و در دسته درخواست‌های ایمن (Safe Methods) نگه دارد. این تغییر برای توسعه‌دهندگان و مهندسین امنیت شبکه اهمیت دارد، زیرا نحوه تحلیل ترافیک و بازرسی بسته‌ها در لایه Application تغییر می‌کند.