Zenn
🐶

【HTTP】Getメソッドとは（備忘録）

2023/02/04に公開
初心者
Web
http
#
学習記録
#
メモ
tech

１．まず最初に

①．Getメソッドとは、ブラウザ等のクライアントからサーバーへ送られるHTTPリクエストの一種です。
②．URLの末尾にパラメーターを付加して送ります。
③．商品IDやページ番号などを表示する際に使用されるメソッドです。

備考：
リクエストとレスポンスが分からない方は、こちらを確認ください。
リクエストとレスポンスとは

２．Getメソッドの実例

〇検証環境：bWAPP（VirtualBox上に環境構築）

手順１．
「SQL Injection (GET/Select)」を選択します。

　ブラウザーのアドレスバーに表示されているURLです。

URL
http://192.168.3.144/bWAPP/sqli_2.php

手順２．
任意の映画を選択します。
ここでは、「Iron Man」を選択します。

手順３．
「Iron Man」を選択すると、ブラウザのアドレスバーは下記のようになりました。

解説．
①．Getメソッドとは、URLの末尾に「?」や「&」を付加して送られるHTTPリクエストです。
②．「?」は「ここからが、新たに付加したパラメーター」を意味します。
③．パラメーターを複数渡す場合、パラメーター間を「&」で区切ります。

Getメソッド
/*
 ？⇒「新たに付加したパラメーターの始まり」を意味します。
 このURLの場合、「movie」と「go」の2つのパラメーターを渡しています。
*/
URL：http://192.168.3.144/bWAPP/sqli_2.php?movie=2&action=go

３．Getメソッドに対するレスポンスについても...

〇検証環境：bWAPP（VirtualBox上に環境構築）
〇使用ブラウザ：FireFox（FoxyProxyをインストール）
〇使用ツール：BurpSuite

手順１．
BurpSuiteのProxy/Interceptを「OFF」にします。

手順２．
bWAPPにログインし、「SQL Injection (GET/Select)」を選択します。
その後に、任意の映画を選択します。
ここでは、「Iron Man」を選択します。

手順３．
BurpSuiteのProxy/HTTP historyに進みます。
手順２で選択したレコードを見つけ、レスポンスメッセージを確認します。
レスポンスメッセージの内容です。

レスポンスメッセージの内容を解説します。

レスポンスメッセージ
/* 
   以下を「ステータス行」といいます。
   HTTPプロトコルバージョン: 1.1 ステータスコード：200 ステータスコードの説明：OK
   という意味です。
*/
HTTP/1.1 200 OK

// DateからContent-Lengthまでを「レスポンスヘッダーフィールド」といいます。
Date: Sun, 05 Feb 2023 06:51:13 GMT
Server: Apache/2.2.8 (Ubuntu) DAV/2 mod_fastcgi/2.4.6 PHP/5.2.4-2ubuntu5 with Suhosin-Patch mod_ssl/2.2.8 OpenSSL/0.9.8g
X-Powered-By: PHP/5.2.4-2ubuntu5
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Connection: close
Content-Type: text/html
Content-Length: 14296

/* 
   以下を「ボディ」といいます。
   ブラウザに表示されるhtmlです。
*/
<!DOCTYPE html>
<html>
　<head>
  　<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
				 （中略）
 </html>

４．その他

○参考
・GET Method/GETメソッド
・GET／POSTの違い＆実際の使い分け方
・「HTTPリクエスト」と「HTTPレスポンス」

Discussion