通常我们提到队头阻塞，指的可能是TCP协议中的队头阻塞，但是HTTP1.1中也有一个类似TCP队头阻塞的问题，下面各自介绍一下。 队头阻塞（head-of-line blocking）发生在一个TCP分节丢失，导致其后续分节不按序到达接收端的时候。该后续分节将被接收端一直保持直…

如果cookie设置了HttpOnly，则无法通过js代码获取得到该cookie，有效防止攻击窃取。

xss全称Cross Site Scripting（跨站脚本），为了与“CSS”区别，就使用XSS作为简称。XSS 攻击是指hacker往 HTML 文件中注入恶意脚本，从而在用户浏览页面时运行恶意脚本对用户实施攻击的一种手段。 当页面被注入了恶意 JavaScript 脚本时…

Accept: text/html 浏览器可以接受服务器回发的类型为 text/html。 Accept: */* 代表浏览器可以处理所有类型,(一般浏览器发给服务器都是发这个)。 Accept-Encoding: gzip, deflate 浏览器申明自己接收的编码方法，通常…

最近和一同学聊天，他想换工作，然后去面了一家大厂。当时，他在简历上写着精通TCP/IP，本着对TCP协议稍有了解，面试官也不会深问的想法，就写了精通二字。没想到，大意了 朋友约的是十点半的面试，提前了十分钟到，然后安静地坐在沙发等待，顺便回忆下之前看的资料。快到十点半时，一个高…

详细原文参考： http://www.jiajiajia.club/blog/artical/kdv1qvpfgbh4/514 一、MQTT报文格式   MQTT的报文字段主要包含3部分，如下表： 名

1.$\color{red}{HTTP 0.9}$是第一个版本的HTTP协议，它具有HTTP协议典型的无状态的特点，即每个请求独立进行处理，响应结束时就释放这个连接。 2.$\color{red}{HTTP 1.0}$开始支持长连接（但默认还是使用短连接）。如果使用长连接，需要…

👦🏻本次一起重温ajax，以后如果真被面，而且记不太清楚了，就直接翻开此文！重新梳理，一劳永逸✌~~~~

这个词看着有点熟，很多地方好像都见过。 TCP 的 KeepAlive，Http 的 KeepAlive，现在就连一些前端框架都有类似 KeepAlive 的东西了（比如 VUE.js，保持路由）。 本文介绍 HTTP 和 TCP 中的 KeepAlive 机制，其他方面不在本…