HTTP

简单的 HTTP 协议本身并不存在安全性问题，因此协议本身几乎不会成为攻击的对象。根据 HTTP 协议不具备安全功能的特性，应用 HTTP 协议的服务器和客户端，以及运行在服务器上的 Web 应用等资源才是攻击目标。主动攻击：指攻击者通过直接访问 Web 应用，把攻击代码传入的攻...

通信使用明文（不加密），内容可能会被窃听 HTTP 本身不具备加密的功能，因此无法做到对通信整体（使用 HTTP 协议通信的请求和响应的内容）进行加密。所以按TCP/IP 协议族的工作机制，通信内容在所有的通信线路上都有可能遭到窃听。 不验证通信方的身份，有可能遭遇伪装 HTTP...

HTTP 请求报文由方法、URI、HTTP 版本、HTTP 首部字段等部分构成。HTTP 响应报文由HTTP版本、状态码（数字和原因短语）、HTTP首部字段3部分构成。HTTP 协议的请求和响应报文中必定包含 HTTP 首部。首部内容为客户端和服务器分别处理请求和响应提供所需要的...

一台 Web 服务器可搭建多个独立域名的 Web 网站，也可作为通信路径上的中转服务器提升传输效率。持有资源实体的服务器被称为源服务器。从源服务器返回的响应经过代理服务器后再传给客户端。代理不改变请求 URI，会直接发送给前方持有资源的目标服务器。在 HTTP 通信过程中，可级联...

HTTP 状态码负责表示客户端 HTTP 请求的返回结果、标记服务器端的处理是否正常、通知出现的错误等工作。 借助状态码用户可以知道服务器端是正常处理了请求，还是出现了错误。状态码以3位数字组成，数字的第一位指定了响应类别，后两位无分类。2、204 No Content 代表服务...

1.用于HTTP协议交互的信息叫做HTTP 报文。HTTP 报文大致可分为报文首部和报文主体两块。两者由最初出现的空行（CR+LF）来划分（通常并不一定要有报文主体）。1.请求端的叫请求报文，响应端的叫响应报文。请求行：包含用于请求的方法，请求 URI 和 HTTP 版本。 状态...

1.请求资源（文本、图像等）的一端叫做客户端，提供资源响应的一端叫服务端。而HTTP协议就是用于客户端与服务器端之间的通信。 注意：在使用HTTP协议进行通信时，必定有一端是客户端另一端是服务端，但是他们两个的角色可能会互换。1.HTTP 协议规定，请求从客户端发出，最后服务端响...

1989年3月HTTP诞生。1990 年 11 月，CERN 成功研发了世界上第一台 Web 服务器和 Web 浏 览器。1990 年，针对 HTML1.0 草案进行了讨论，因存在多处模糊不清的部分，草案被直接废弃了。1992 年 9 月，日本第一个网站的主页上线了。1993 年...