formparametrarna

Formparametrarna är nyckel-värde-par som klienten skickar till servern när en användare skickar in ett formulär på en webbsida. De är en del av HTTP-förfrågan och kan överföras på två huvudsätt: som en del av URL:ens frågesträng när formuläret använder GET-metoden, eller i begäranskroppen när metoden är POST (eller PUT/PATCH). Data kodas vanligtvis som application/x-www-form-urlencoded eller multipart/form-data; den senare används vid uppladdning av filer. I förstnämnda fall kodas mellanslag som + och specialtecken som percentkodning.

När ett formulär skickas inkluderar webbläsaren inmatningar som har ett name-attribut som parametrar, med de värden användaren angav. På servern tolkas dessa oftast till en karta eller ordlista som nås via deras namn. Olika ramverk exponerar dem under olika egenskaper, till exempel req.query eller req.body i Node.js, $_GET eller $_POST i PHP, eller request.GET och request.POST i Django.

Säkerhet och integritet: Att använda GET placerar parametrarna i URL:en, vilket kan loggas eller cacheas; använd HTTPS för att skydda dem i överföring; undvik att skicka känsliga uppgifter i URL; validera och sanera all input; skydda mot CSRF och implementera verifiering på serversidan; begränsa storlek på parametrar och tvinga typkontroll.

Exempel: Ett HTML-formulär med fält som heter "användarnamn" och "epost" och metod="post" skickar två formparametrar till servern. Se också: HTTP-frågesträng, URL-parametrar, formulärkodning.