http

什么是CSRF CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的

HTTP/1.x 1997年发布，最初网页内容以文本为主，现在以富媒体（如图片、声音、视频）为主，对页面内容实时性高要求的应用越来越多(比如聊天、视频直播)，当时协议规定的某些特性，已经无法满足现代网

静态资源是什么 静态资源 静态资源是指在不同请求中访问到的数据都相同的静态文件。例如：图片、视频、网站中的文件（html、css、js）、软件安装包、apk文件、压缩包文件等。 动态资源 动态资源是指

为什么会存在跨域问题 跨域问题的根本原因是：浏览器的同源策略 同源定义 如果两个URL的 protocol、port (en-US) (如果有指定的话)和 host 都相同的话，则这两个 URL同源。

基本概念 HTTP 超文本传输协议，用于分布式、协作式和超媒体信息系统的应用层协议。 简单来说就是一种发布和接收 HTML 页面的方法，被用于在 Web 浏览器和网站服务器之间传递信息。 HTTP 默

HTTP是一个属于应用层的面向对象的协议，HTTP 协议一共有五大特点： 支持客户端/服务器模式 简单快速 灵活 无连接 无状态 无连接、无状态指什么 通过Cookies，服务器就可以清楚的知道请求2

网上的标准答案 以上标准答案不能说有误，上述区别在大部分浏览器上是存在的，因为这些浏览器实现了 HTTP 标准。 所以从标准上来看，GET 和 POST 的区别如下： GET 用于获取信息，是无副作用

面试常见题，301 vs 302， 401 vs 403的区别。 拓展：短链的302跳转 短链为什么不用301呢？ 301响应默认会被浏览器缓存，当下次再请求的时候，浏览器不会向服务器发送请求，而是直