Batas Panjang HTTP Query String
Tidak ada standar tunggal dalam spesifikasi HTTP (RFC 7230) yang menetapkan batas maksimal panjang URL atau query string. Namun, dalam implementasi praktis, batasan ditentukan oleh browser, server web, dan infrastruktur jaringan (seperti proxy atau load balancer). Secara umum, batas aman yang disarankan untuk kompatibilitas lintas platform adalah 2.048 karakter.
Limitasi Berdasarkan Komponen
Setiap lapisan dalam arsitektur web memiliki batasan internalnya sendiri. Jika panjang query string melebihi batas ini, server biasanya akan merespons dengan kode status 414 Request-URI Too Long.
| Komponen | Batas Umum | Catatan |
|---|---|---|
| Internet Explorer | 2.083 karakter | Limitasi historis yang masih relevan untuk kompatibilitas |
| Chrome/Firefox/Safari | ~64.000+ karakter | Secara teknis mendukung lebih panjang, namun tidak disarankan |
| Apache Server | 8.190 karakter | Dapat dikonfigurasi melalui LimitRequestLine |
| Nginx Server | 4.096 - 8.192 karakter | Dapat dikonfigurasi melalui large_client_header_buffers |
| IIS | 16.384 karakter | Batas default pada banyak versi modern |
Implikasi Teknis dan Praktik Terbaik
Mengirimkan data dalam jumlah besar melalui query string (metode GET) adalah praktik yang buruk karena beberapa alasan teknis dan keamanan:
- Keamanan: Data sensitif seperti password atau token sesi akan terekspos di log server, riwayat browser, dan referer header.
- Keterbatasan Cache: Banyak sistem caching tidak akan menyimpan respons untuk URL yang sangat panjang atau mengandung query string yang kompleks.
- SEO: Mesin pencari mungkin memotong URL yang terlalu panjang, yang dapat memengaruhi pengindeksan halaman.
- Stabilitas: Infrastruktur jaringan perantara (firewall, proxy) sering kali memiliki batasan yang lebih ketat daripada server aplikasi itu sendiri.
Rekomendasi Implementasi
Untuk menangani pengiriman data yang besar, gunakan metode POST dalam HTTP request. Metode POST tidak memiliki batasan panjang pada body request (selain batasan memori server), sehingga jauh lebih aman dan efisien untuk pengiriman data formulir, payload JSON, atau unggahan file. Jika Anda harus menggunakan query string, pastikan untuk melakukan URL encoding pada karakter khusus untuk mencegah kesalahan interpretasi oleh server.