网络协议及安全

定义 内容分发网络 将资源缓存到用户最近的位置，加速内容传输，降低网络延迟 以空间换时间，牺牲部分存储成本换取更快的响应速度 核心目标 通过地理分布优化，解决用户访问远距离服务器时的性能瓶颈 本质 缓

AJAX 是传统的网络请求方式，通过js在后台与服务器进行数据异步交换。 异步通信：通过JS发送异步http请求到服务器，后台处理并返回数据，前端通过回调函数处理响应，无需刷新整个页面； 核心原理：

XSS 跨站脚本攻击 原理：通过注入恶意脚本到网页中，窃取用户数据或劫持会话。 存储型：恶意脚本存入数据库（如用户评论） 反射型：脚本通过URL参数注入（如钓鱼连接） DOM型：客户端直接修改DOM触

1. 使用场景 get 更适合获取资源数据 获取数据、搜索、过滤（参数简单且非敏感） post 更适合对资源进行增删改的操作 提交表单、敏感数据（如登录）、上传文件或需复杂编码的场景。 2. 参数传递

WebSocket：是HTML5出的新协议，为了兼容现有浏览器的握手规范，是HTTP协议上的一种补充； 优点：相对于HTTP这种非持久的协议，其为一个持久化协议； HTTP链接的特点： WebSock