网络层面
4篇文章 · 0订阅
  • （建议精读）HTTP灵魂之问，巩固你的 HTTP 知识体系
    上回就已经承诺过大家，一定会出 HTTP 的系列文章，今天终于整理完成了。作为一个 web 开发，HTTP 几乎是天天要打交道的东西，但我发现大部分人对 HTTP 只是浅尝辄止，对更多的细节及原理就了解不深了，在面试的时候感觉非常吃力。这篇文章就是为了帮助大家树立完整的 HTT…
    JavaScript 面试
  • 常见的web攻击方式及防护方法
    1. 跨站脚本攻击(XSS) XSS(cross site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码。比如：攻击者在论坛中放一个看似安全的链接，骗取用户点击后，窃取cookie中的用户私密信息；或者攻击者在论坛中加一个恶…
    面试
    常见的web攻击方式及防护方法
  • 面试官问到三次握手，我甩出这张脑图，他服了！
    失业期间闲来无事，看了本《网络是怎样连接的》与两本HTTP相关的专栏。 一方面补充专业知识，另一方面也是为了跳槽面试做准备。 1. 不止一种握手 在早期的网络传输中，也就存在TCP协议需要“握手”的过程，但早期的协议有一个缺陷：通信只能由客户端发起，做不到服务器主动向客户端推送…
    Chrome HTTP
    面试官问到三次握手，我甩出这张脑图，他服了！
  • (建议收藏)TCP协议灵魂之问，巩固你的网路底层基础
    TCP 作为传输层的协议，是一个软件工程师素养的体现，也是面试中经常被问到的知识点。在此，我将 TCP 核心的一些问题梳理了一下，希望能帮到各位。 001. 能不能说一说 TCP 和 UDP 的区别？ TCP是一个面向连接的、可靠的、基于字节流的传输层协议。 而UDP是一个面向…
    JavaScript 面试