以上内容是维基百科对Cookie的解释,为什么有Cookie? 说白了： 因为浏览器与人需要一种交互，Cookie则实现了这种交互;服务器通过向用户发送Cookie给予了用户某种“权限”,这好比是一张门票,当浏览器携带着“门票”向服务器发起请求时,服务器通过验证“门票”信息就可…

1. XSS 跨站脚本攻击 (Cross Site Scripting) 1. 反射型 - url参数注入 2. 存储型 - 将script标签注入到数据库 窃取一切前端可达数据： 用户资料, 登录密码... 1. 转义字符 防止在不必要的地方渲染script标签 2. 防止执…

浏览器访问服务器，如果服务器需要记录该用户的状态，就用response向浏览器发送一个cookie，浏览器会把Cookie保存起来。当浏览器再次访问服务器的时候，浏览器会把请求的网址以及Cookie一同提交给服务器 如果MaxAge为负数，Cookie是临时性的，尽在本浏览器内…

我们每天都在网上冲浪🚢，很多人都知道上网的用的最多的就是HTTP协议，但是你知道什么是HTTP协议吗？HTTP报文长什么样子？这篇文章就让我们来好好聊一聊什么是HTTP协议。 HTTP协议全称为Hyper Text Transfer Protocol（超文本传输协议），是用于…

几天前和后端同事探讨接口问题。起因是他给我一个不需要任何数据提交，单纯得到数据的Post接口。引发了我对Post，Get接口的思考。 Post，Get接口是我们最常使用的接口。那么那些似乎约定俗成的规则又是怎么来的呢？ 下面让我们一探究竟吧。 GET请求会向数据库发索取数据的请…

get参数有长度限制（受限于url长度，具体的数值取决于浏览器和服务器的限制，最长2048字节），而post无限制。 get请求的数据会附加在url之 ，以 " ？ "分割url和传输数据，多个参数用 "&"连接，而post请求会把请求的数据放在http请求体中。 get是明文…

1. Nginx简介 NGINX是一个免费、开源、高性能、轻量级的HTTP和反向代理服务器，也是一个电子邮件（IMAP/POP3）代理服务器，其特点是占有内存少，并发能力强。 Nginx 因为它的稳定性、丰富的模块库、灵活的配置和较低的资源消耗而闻名 。目前应该是几乎所有项目建…

通信协议（communications protocol）是指双方实体完成通信或服务所必须遵循的规则和约定。通过通信信道和设备互连起来的多个不同地理位置的数据通信系统，要使其能协同工作实现信息交换和资源共享，它们之间必须具有共同的语言。交流什么、怎样交流及何时交流，都必须遵循某…