随着Web技术不断的革新，CSS近几年也变得多年前要更强大。在Web开发中，CSS是不可或缺的一部分，对于很多Web开发者来说，有很多CSS属性不知道，或者说他们知道，但忘记在最恰当的时候使用最适合的CSS属性。而且时至今日，其中有一些CSS的属性可以让开发者能节约更多的时间。…

同一个进程只能通同时运行一个线程，只是因为单个线程CPU运行时间短，可以看上去是同时运行。在多线程程序中，计算方式是同时计算任务A、任务B、任务C。等三个任务都完成了再计算任务D。从时间来看，只需要两次任务就可以完成计算。 进程就是一个程序的运行实例。 启动一个程序的时候，操作…

作为姊妹篇，建议先食用一个真实例子了解XSS攻击。 后面会这总结两种攻击和Cookie的samesite、httponly属性的关系。 网上冲浪这些年，经常能听到的一句话：“别点那个链接，小心有病毒！”。那么问题来了，我就点击一个链接怎么就能染上病毒了呢？这个‘病毒’是怎样盗走…

TCP/IP 中有两个具有代表性的传输层协议，分别是 TCP 和 UDP。 TCP 是面向连接的、可靠的流协议。流就是指不间断的数据结构，当应用程序采用 TCP 发送消息时，虽然可以保证发送的顺序，但还是犹如没有任何间隔的数据流发送给接收端。TCP 为提供可靠性传输，有下面几种…

第一层：应用层，主要有负责web浏览器的HTTP协议， 文件传输的FTP协议，负责电子邮件的SMTP协议，负责域名系统的DNS等。 第二层：传输层，主要是有可靠传输的TCP协议，特别高效的UDP协议。主要负责传输应用层的数据包。 第三层：网络层，主要是IP协议。主要负责寻址（找…

xss全称Cross Site Scripting（跨站脚本），为了与“CSS”区别，就使用XSS作为简称。XSS 攻击是指hacker往 HTML 文件中注入恶意脚本，从而在用户浏览页面时运行恶意脚本对用户实施攻击的一种手段。 当页面被注入了恶意 JavaScript 脚本时…

1：A发，B收。B知道A能发 2：B发，A收。A知道B能发收 3：A发，B收。B知道A能收

仅在与HTTP服务器沟通时使用。 继续，对一个LBYL（look-before-you-leap）请求的一个可能的响应。代表客户端应重新发送初始请求，并在请求中附上第一次请求时未提供的（可能很大或者包含敏感信息的）表示。状态码 使用的场景：客户端需要发送一个比较大的文件，不确定…

HTTP全称是（HyperText Transfer Protoco）超文本传输协议，所以HTTP被创造出来的需求是传输HTML也就是超文本标记语言。 请求由单行指令构成，只能使用GET方法，其后接目标资源路径。 响应也简单极了，只包含HTML文档本身。 请求是单行指令，只能传…