开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用Spring Boot和Thymleaf发布表单错误地使用了GET方法而不是POST方法

Spring Boot是一个用于构建独立的、生产级的Spring应用程序的框架，它简化了Spring应用程序的配置和部署过程。Thymeleaf是一种现代化的服务器端Java模板引擎，能够处理HTML、XML、JavaScript、CSS和文本等内容。在开发过程中，如果在发布表单时错误地使用了GET方法而不是POST方法，可能会导致安全性问题和不符合HTTP规范的行为。

GET方法用于从服务器获取数据，而POST方法用于向服务器提交数据。如果使用错误的HTTP方法，可能会导致敏感数据暴露在URL上，从而被拦截和窃取。此外，使用不正确的HTTP方法也可能导致无法实现预期的功能或不符合设计意图。

要纠正这个错误，可以按照以下步骤进行：

修改HTML表单中的方法属性为POST：

<form method="post" action="/submit-form">
    <!-- 表单字段 -->
    <input type="text" name="username" />
    <input type="password" name="password" />
    <!-- 其他表单字段 -->
    <button type="submit">提交</button>
</form>

在后端应用程序中创建相应的POST请求处理器，用于处理表单提交的数据，并执行相应的逻辑。

@RestController
public class FormController {

    @PostMapping("/submit-form")
    public String submitForm(@RequestParam("username") String username, @RequestParam("password") String password) {
        // 处理表单数据，执行相应的业务逻辑
        // 返回响应或进行重定向等操作
        return "表单提交成功";
    }
}

在Spring Boot项目中，可以使用Thymeleaf来渲染HTML模板，并在模板中设置正确的表单提交路径。

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>表单提交示例</title>
</head>
<body>
    <form method="post" action="/submit-form">
        <!-- 表单字段 -->
        <input type="text" name="username" />
        <input type="password" name="password" />
        <!-- 其他表单字段 -->
        <button type="submit">提交</button>
    </form>
</body>
</html>

这样，当用户点击提交按钮时，表单数据将会以POST方式提交给服务器，由后端的表单提交处理器进行处理。

关于Spring Boot和Thymeleaf的详细介绍和使用方法，可以参考腾讯云的相关产品和文档：

注意：本回答中没有提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等流行的云计算品牌商，以遵守您的要求。

相关搜索:Angularjs laravel 5使用post方法发布表单数据404页面未找到错误。但是get方法可以工作什么时候应该使用POST方法而不是GET方法来从表单提交数据？使用spring boot web app和JDBC ignite，而不是使用.net原生方法连接到ignite，是否会对性能产生影响？opera是什么意思 oss多台ecs挂载 oss数据热迁移实现 orderby慢查询 odps批量删除分区 oracle数据备份 odps数据类型转换

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

【SpringBoot web-2】web项目参数传递

新建一个项目，具体步骤可参照上文：SpringBoot系列（二） https://blog.csdn.net/mu_wind/article/details/94294138#_189

03

Spring boot之hello word

环境准备一个称手的IDE（首选Myeclipse，也可以选Eclipse） Java环境（JDK 1.7或以上版本） Maven 3.0+（Eclipse和Idea IntelliJ内置，如果使用I

07

推荐一个 Spring Boot 快速开发利器

Spring boot CLI是运行spring boot命令的命令行界面。Spring提供了用于创建、运行和测试spring boot应用程序的spring命令。

02

Spring Boot开发问题汇总（不断更新中）

LOG4J 2 CONFIGURATION: USING PROPERTIES FILE

03

SpringBoot快速开发利器：CLI 属实真牛逼！

点击上方蓝色字体，选择“设为星标” 回复”学习资料“获取学习宝典来源：blog.csdn.net/qq_31635851/article/details/120411711/ 安装 Spring Boot CLI 演示项目结构用 Spring Boot CLI 创建 Hello World 示例使用 @Grab 注释 Spring Boot CLI 测试应用程序使用 Spring Boot CLI 打包应用程序使用 Spring Boot CLI 创建一个新项目使用嵌入式 Shell 参考文

02

SpringBoot静态化

src/main/resources/templates/*.html，默认是从templates文件夹里找html资源。

03

作业收缴系统使用手册和开发手册(自写开源小系统)

系统概述：写了个作业收缴系统。系统旨在优化作业上交流程，解决收缴作业的繁琐过程，传统收缴作业基于qq文件，或者邮箱收发。需要大量的人工操作和精力取维护。而本系统将作业系统部署到服务器，大大方便了教师/收作业者对作业的管理。系统简单易用。能够满足大部分需求。项目已开源，可以自己使用或者二次开发等等。欢迎star！！

04

Spring认证指南：了解如何使用 Spring 执行表单验证

原标题：Spring认证中国教育管理中心-了解如何使用 Spring 执行表单验证（Spring中国教育管理中心）

03

重学SpringBoot系列之RestFul接口及常用注解

API（Application Programming Interface），顾名思义：是一组编程接口规范，客户端与服务端通过请求响应进行数据通信。REST（Representational State Transfer）表述性状态传递，决定了接口的形式与规则。RESTful是基于http方法的API设计风格，而不是一种新的技术.

01

spring security CSRF防护

CSRF是指跨站请求伪造（Cross-site request forgery），是web常见的攻击之一。从Spring Security 4.0开始，默认情况下会启用CSRF保护，以防止CSRF攻击应用程序，Spring Security CSRF会针对PATCH，POST，PUT和DELETE方法进行防护。我这边是spring boot项目，在启用了@EnableWebSecurity注解后，csrf保护就自动生效了。所以在默认配置下，即便已经登录了，页面中发起PATCH，POST，PUT和DELETE请求依然会被拒绝，并返回403，需要在请求接口的时候加入csrfToken才行。如果你使用了freemarker之类的模板引擎或者jsp，针对表单提交，可以在表单中增加如下隐藏域：

02

Spring Boot(1)-构建应用实践

Spring 框架作为目前非常流行的一个 Java 应用开发框架，它所包含的内容是非常繁多的。Spring 框架包含几十个不同的子项目，涵盖应用开发的不同方面。要在这些子项目之间进行选择，并快速搭建一个可以运行的应用是比较困难的事情。

02

Spring学习笔记

```java package com.kob.backend.controller.pk;

01

【SpringBoot 实战】数据报表统计并定时推送用户的手把手教程

通过一个小的业务点出发，搭建一个可以实例使用的项目工程，将各种知识点串联起来; 实战演练专题中，每一个项目都是可以独立运行的，包含若干知识点，甚至可以不做修改直接应用于生产项目；

02

手把手教你基于【SpringBoot+MyBatis】实现员工管理系统‍【附完整源码】

近期在学习springboot框架相关的内容，相比于SSM，SpringBoot最大的特点就是集成了Spring和SpringMVC，让之前繁琐的配置工作变得更加简洁，同时对于业务逻辑层的处理也更加的友好，

04

SpringMVC+Thymeleaf 处理表单提交

thymleaf处理表单提交的方式和jsp有些类似,也有点不同之处,这里操作一个小Demo,并说明:

04

Spring认证指南：了解如何使用 Spring Security 保护您的 Web 应用程序

本指南将引导您完成使用受 Spring Security 保护的资源创建简单 Web 应用程序的过程。

02

Validating Form Input With Spring Boot

这个例子用于演示在Spring Boot应用中如何验证Web 应用的输入，我们将会建立一个简单的Spring MVC应用，来读取用户输入并使用validation注解来检查，并且当用户输入错误时，应用需要再屏幕上显示错误信息提示用户重新输入。

02

超酷炫！Spring Boot + Thymeleaf 带你玩转 Web 页面开发！

🏆本文收录于《Spring Boot从入门到精通》 ,专门攻坚指数提升，**2023 年国内最系统+最强

05

Spring Boot 模拟登陆功能

一个系统，离不开用户的鉴权。本文，我们来讲讲怎么通过 Spring Boot 实现模拟登陆功能～

02

初识SpringMVC

前篇我们讲了Spring日志，知道了日志的作用，日志怎么用以及通过lombok去进行更简单的日志输出，然后我们就基本讲完了Spring 相关知识，现在进入SpringMVC的学习。

02

Springsecurity搭建自定义登录页面

WebSecurityConfigurerAdapter是security中浏览器登录设置的主类这里我们继承后重写以下的三个方法:

03

SpringBoot集成Thymeleaf的配置

1.依赖包的引入 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId> <exclusions>

02

SpringMVC请求参数接收总结(一)

在日常使用SpringMVC进行开发的时候，有可能遇到前端各种类型的请求参数，这里做一次相对全面的总结。SpringMVC中处理控制器参数的接口是HandlerMethodArgumentResolver，此接口有众多子类，分别处理不同(注解类型)的参数，下面只列举几个子类：

02

【Spring】SpringBoot的10个参数验证技巧

Spring Boot提供了内置的验证注解，可以帮助简单、快速地对输入字段进行验证，例如检查 null 或空字段、强制执行长度限制、使用正则表达式验证模式以及验证电子邮件地址。

04

走进SpringMVC的世界：舞动Web的激情

嗨，亲爱的童鞋们！欢迎来到这篇关于SpringMVC的博客，让我们一起探索这个舞动Web的框架，感受它带来的激情和便利。在这个世界里，我们将学到SpringMVC的概述、开发步骤以及如何快速入门，一切都是如此的令人兴奋。

02

2021全新Java毕业设计项目

又到了毕业季，计算机系的学生们又到了交毕业设计的时候了，有些学生轻而易举就搞定了，有些学生压根没有思路怎么做，可能是因为技术问题，也可能是因为经验问题.

02

让Spring Security 来保护你的Spring Boot项目吧

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

02

python爬虫系列之 requests: 让 HTTP 服务人类

比想象中要简单的多吧，只要把要访问的网址当作参数传递给requests.get方法，就可以获得所请求的网页。

02

HttpClient工具类

基于restTemplate的httpClient通用工具类。方案 import lombok.extern.slf4j.Slf4j; import org.springframework.http.*; import org.springframework.util.MultiValueMap; import org.springframework.web.client.HttpClientErrorException; import org.springframework.web.client.Re

01

一个 Mybatis 开发神器：Fast MyBatis 超好用

fastmybatis 是一个 mybatis 开发框架，其宗旨为：简单、快速、有效。零配置快速上手，无需编写 xml 文件即可完成 CRUD 操作。同时支持 mysql、sqlserver、oracle、postgresql、sqlite。支持自定义 SQL，对于基本的增删改查不需要写 SQL，对于其它特殊 SQL（如统计 SQL ）可写在 xml 中，支持与 Spring-Boot 集成，依赖 starter 即可，支持插件编写，支持 ActiveRecord 模式，提供通用 Service，轻量级，

02

Spring认证指南：了解如何使用 Spring 创建和提交 Web 表单

在本指南中，您将构建一个 Web 表单，可通过以下 URL 访问该表单： http://localhost:8080/greeting

02

图片内容转文字用Java怎么实现？

开发具有一定价值的符号是人类特有的特征。对于人们来说识别这些符号和理解图片上的文字是非常正常的事情。与计算机那样去抓取文字不同，我们完全是基于视觉的本能去阅读它们。

03

一个 Mybatis 开发神器：Fast MyBatis 超好用

点击上方蓝色字体，选择“设为星标” 回复”学习资料“获取学习宝典 fastmybatis 是一个 mybatis 开发框架，其宗旨为：简单、快速、有效。零配置快速上手，无需编写 xml 文件即可完成 CRUD 操作。同时支持 mysql、sqlserver、oracle、postgresql、sqlite。支持自定义 SQL，对于基本的增删改查不需要写 SQL，对于其它特殊 SQL（如统计 SQL ）可写在 xml 中，支持与 Spring-Boot 集成，依赖 starter 即可，支持插件编写，支

03

基于Spring Boot 的Blog开发原

之前写过几篇关于利用Spring MVC来开发的博客，从博客下面的评论以及GitHub上的Issues看还是会出现许多的问题，且大部分的问题都出在配置上。虽然说Spring MVC的配置较SSH简化了不少，但是在使用过程中仍然会觉得配置的吃力。

01

Spring Boot Web 开发注解篇

在 Spring Boot 快速入门中，只要在 pom.xml 加入了 spring-boot-starter-web 依赖，即可快速开发 web 应用。可见，Spring Boot 极大地简化了 Spring 应用从搭建到开发的过程，做到了「开箱即用」的方式。Spring Boot 已经提供很多「开箱即用」的依赖，如上面开发 web 应用使用的 spring-boot-starter-web ，都是以 spring-boot-starter-xx 进行命名的。

01

TestOps性能测试学习之第五天

上周六是我们TestOps性能进阶课程第七天——互联网架构及微服务的学习。这一天的课程是由大名鼎鼎的六道老师为我们带来的，当然依旧是干货满满。老师带着大家了解spring框架，了解spring Framework的核心，了解IOC容器，带着大家一起使用spring MVC框架搭建web网站。这里芒果一如既往的抽出其中一部分内容跟大家介绍~

01

Spring Security (二) Guides

上一篇文章《Spring Security(一)--Architecture Overview》，我们介绍了Spring Security的基础架构，这一节我们通过Spring官方给出的一个guides例子，来了解Spring Security是如何保护我们的应用的，之后会对进行一个解读。 2 Spring Security Guides 2.1 引入依赖 <dependencies> <dependency> <groupId>org.springframework.boot</g

06

Spring Security(二)--Guides

上一篇文章《Spring Security(一)--Architecture Overview》，我们介绍了Spring Security的基础架构，这一节我们通过Spring官方给出的一个guides例子，来了解Spring Security是如何保护我们的应用的，之后会对进行一个解读。 2 Spring Security Guides 2.1 引入依赖 2.2 创建一个不受安全限制的web应用 2.3 配置Spring Security 2.4 添加启动类 2.5 测试 2.6 总结 2 Spring

springData Jpa 快速入门前言：一、简介：二、JPA核心概念：三、springboot集成jpa案例：总结：

数据持久化的操作，一般都要由我们自己一步步的去编程实现，mybatis通过我们编写xml实现，hibernate也要配置对应的xml然后通过创建session执行crud操作。那么有没有这样一种技术，就是把底层的这些crud操作都封装好了，我们直接调用方法就行了，答案是有的，通过springData Jpa 就可以实现。点我可下载本案例源码。

02

开发实例：后端Java和前端vue实现文章发布功能

后端 Spring Boot 和前端 Vue 实现文章发布与富文本编辑功能的具体实现方法，可以分为以下几个步骤：

01

SpringBoot开发详解 --Controller接收参数以及参数校验

Controller 中注解使用接受参数的几种传输方式以及几种注解：在上一篇中，我们使用了JDBC链接数据库，完成了简单的后端开发。但正如我在上文中抛出的问题，我们能不能更好的优化我们在Controller中接受参数的方式呢？这一篇中我们就来聊一聊怎么更有效的接收Json参数。传输参数的几种Method 在定义一个Rest接口时，我们通常会使用GET，POST，PUT，DELETE几种方式来完成我们所需要进行CRUD的一些操作，我们在这里罗列和教大家在实际开发中的使用，一些基本概念我们就不再赘述，例

04

Spirng Security知识点整理

访问controller,首先请求会被安全框架的aop机制拦截，要求使用用户名和密码验证登录

02

最新 Spring 系列教程，都在这了！

以下是Java技术栈微信公众号发布的关于 Spring/ Spring MVC/ Spring Boot/ Spring Cloud 的技术干货，本文长期更新，大家持续关注微信公众号：Java技术栈。

03

SpringBoot实战：手把手教你实现mysql数据报表统计并定时推送

通过一个小的业务点出发，搭建一个可以实例使用的项目工程，将各种知识点串联起来; 实战演练专题中，每一个项目都是可以独立运行的，包含若干知识点，甚至可以不做修改直接应用于生产项目；

06

Spring全家桶之SpringSecurity

SpringSecurity 是一个高度自定义的安全框架。利用 SpringIoC/DI和 AOP 功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。使用 SpringSecruity 的原因有很多，但大部分都是发现了 javaEE的 Servlet 规范或 EJB 规范中的安全功能缺乏典型企业应用场景。同时认识到他们在 WAR 或 EAR 级别无法移植。因此如果你更换服务器环境，还需要大量工作去重新配置你的应用程序。使用 SpringSecurity解决了这些问题，也为你提供许多其他有用的、可定制的安全功能。

01

Spring Boot CMS 开发实践

在实际工作中入手，如何快速的开发一个后台管理系统呢？技术选型是啥？作为 Java 程序员，Spring Boot 使用者可以一起交流下这块如何整合？如何搭建？如何使用？

02

Web开发

Spring Boot provides auto-configuration for Spring MVC that works well with most applications.(大多场景我们都无需自定义配置)

01

重磅！Spring Boot 2.6 正式发布，一大波新特性，看完我彻底躺平了。。

点击关注公众号，Java干货及时送达 Spring Boot 2.6.0 来了太猛了！Spring Boot 2.5.6 发布不到一个月，Spring Boot 又接连发布了三个版本： Spring Boot 2.6.0（最新） Spring Boot 2.5.7 Spring Boot 2.4.13 后面两个版本都是修复 bug 版本，2.6.0 才是硬菜。。 ---- 先给大家奉上几个版本的 Maven 依赖： Spring Boot 2.6.0： <dependency> <groupId>

01

Spring Boot Web 开发注解篇

在 Spring Boot 快速入门中，只要在 pom.xml 加入了 spring-boot-starter-web 依赖，即可快速开发 web 应用。可见，Spring Boot 极大地简化了 Spring 应用从搭建到开发的过程，做到了「开箱即用」的方式。Spring Boot 已经提供很多「开箱即用」的依赖，如上面开发 web 应用使用的 spring-boot-starter-web ，都是以 spring-boot-starter-xx 进行命名的。

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭