Зачем POST запрос кодировать encodeURIComponent (часто вижу что так делают)?

Question

[khipster]

Когда пользовательский ввод передаём методом GET в URL - понятно зачем так делать, чтобы корректно обработать $ и =
Или так же поступают с POST просто чтобы не заморачиваться?

Answer 1

[lubezniy]

Почему чтобы не заморачиваться? У xmlHttpRequest передача параметров программно реализуется одинаково что для GET, что для POST. И, если в контенте значения POST-переменной попадётся, например, значок & , то параметры пойдут неправильно. Так что энкодить таки надобно.

Comments

[khipster]

Не понял. Что значит "передача параметров программно реализуется одинаково что для GET, что для POST"? Для GET параметры передаются в URL, для POST в send(body). Что и где может пойти не так из-за значка &?

[lubezniy]

khipster: Может, мы друг друга не поняли. Вот пример кода (работающего), который используется у меня в одном из проектов:

// создаём xmlHttpRequest кроссбраузерной функцией
  var http = createRequestObject();
 // задаём url
  var url = 'data.php';
 // задаём параметры
 var params = 'action=getstartedit&id=' + encodeURIComponent (id);
 // открываем объект для POST-запроса
  http.open ("POST",url,true);
 // задаём заголовки запроса
  http.setRequestHeader ("Content-Type", "application/x-www-form-urlencoded");
  http.setRequestHeader ("Content-Length", params.length);
  http.setRequestHeader ("Connection", "close");
 // что будем делать по ходу обработки
  http.onreadystatechange = function ()
   {
    if (http.readyState == 4)
     {
      if (http.status == 200) parseStartEdit (http.responseXML,id);
      else alert ('Ошибка ' + http.status);
     }
   }
 // отправляем запрос
  http.send (params);

Если обходиться без encoding, а в контенте id окажется & , то на сервер пойдёт обрезанное значение id и нечто после & как следующий параметр.