随着 Web 的发展，用户对于 Web 的实时推送要求也越来越高 ，比如，工业运行监控、Web 在线通讯、即时报价系统、在线游戏等，都需要将后台发生的变化主动地、实时地传送到浏览器端，而不需要用户手动地刷新页面。本文对过去和现在流行的 Web 实时推送技术进行了比较与总结。 本…

现在面试门槛越来越高，很多开发者对于网络知识这块了解的不是很多，遇到这些面试题会手足无措。本篇文章知识主要集中在 HTTP 这块。文中知识来自 《图解 HTTP》与维基百科，若有错误请大家指出。文章会持续更新。 面试 -- 网络 TCP/IP 了解 Web 及网络基础 对端传输…

这篇文章本来是我一年前看《图解HTTP》做的笔记，但记完后放在文件夹的某个角落一直没管。前段时间撸项目练手的时候，在状态码上碰到了问题，因此又拿了出来翻了翻，同时又在原有的基础上做了些修改，补上了HTTPs的一些东西。这篇文章主要是对HTTP相对重要的知识的一些概括，想要好好学…

XSS 的防御很复杂，并不是一套防御机制就能就解决的问题，它需要具体业务具体实现。 目前来说，流行的浏览器内都内置了一些 XSS 过滤器，但是这只能防御一部分常见的 XSS，而对于网站来说，也应该一直寻求优秀的解决方案，保护网站及用户的安全，我将阐述一下网站在设计上该如何避免 …

一个HTTP请求报文由请求行（request line）、请求头部（header）、空行和请求数据4个部分组成，下图给出了请求报文的一般格式。 请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成，它们用空格分隔。例如，GET /index.html HTTP/1…

安全无小事，对于每位软件开发人员，了解、掌握HTTPS非常必要。本文深入浅出，介绍了HTTPS相关的概念，并通过例子说明如何达到安全防护的目的。

本篇解读基于Chromium 66。HTTP协议起很大作用的是http头，它主要是由一个个键值对组成的，例如Content-Type: text/html表示发送的数据是html格式，而Content-Encoding: gzip指定了内容是使用gzip压缩的，Transfer…

“呃。。还行， 但不够” 如果你经常跟AJAX call打交道，那么你肯定遇到过下面这个错误。 如果你看到这条消息，意味着响应失败了，但你还是能在Console里的Network标签下，看到返回的数据。 你所遇到的这种行为就是浏览器跨域的实现。 考虑到安全问题，在跨域标准化之前…