[toc]
根据 HTTP 标准,HTTP 请求可以使用多种请求方法。
- HTTP1.0
定义了三种请求方法: GET, POST 和 HEAD方法。
- HTTP1.1
新增了六种请求方法:OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。
方法 |
作用 |
GET |
请求指定的页面信息,并返回实体主体。 |
HEAD |
类似于 GET 请求,只不过返回的响应中没有具体的内容,用于获取报头 |
POST |
向指定资源提交数据进行处理请求(例如提交表单或者上传文件)。数据被包含在请求体中。POST 请求可能会导致新的资源的建立和/或已有资源的修改。 |
PUT |
从客户端向服务器传送的数据取代指定的文档的内容。 |
DELETE |
请求服务器删除指定的页面。 |
CONNECT |
HTTP/1.1 协议中预留给能够将连接改为管道方式的代理服务器。 |
OPTIONS |
OPTIONS方法请求web服务器告知其支持的各种功能。可以询问服务器通常支持哪些方法,或者对某些特殊资源支持哪些方法。(注意:有些服务器可能只支持对一些特殊类型的对象使用特定的操作) |
TRACE |
回显服务器收到的请求,主要用于测试或诊断。 |
PATCH |
是对 PUT 方法的补充,用来对已知资源进行局部更新 。 |
- PUT
上传恶意文件

- DELETE
恶意删除文件
- TRACE
查询恶意请求到服务端的样式
- PATCH
引发XST攻击,PATCH修改资源的部分内容
- OPPTIONS
信息探测,查询可使用的方法
- 《HTTP教程》
- 《HTTP协议-Options方法》
- 《不安全的http方法》
- 《HTTP PUT方法利用的几种方式》