我的小鱼你醒啦

所以实际上要做的就是根据不同的dpr来对页面进行不同的缩放。 响应式布局则是根据利用媒体查询来查询，在pc，平板，手机上显示不同的样式。 因为媒体查询查询的宽度是可见区域的宽度，而移动端适配会会缩放视口宽度，所以二者不能同时使用。 可见视口：就是移动设备上可以被我们看见的部分。…

主动攻击（active attack）是指攻击者通过直接访问 Web 应用， 把攻击代码传入的攻击模式。由于该模式是直接针对服务器上的资源进行攻击，因此攻击者需要能够访问到那些资源。主动攻击模式里具有代表性的攻击是 SQL注入攻击和 OS 命令注入攻击。 被动攻击（passiv…

BASIC 认证虽然采用 Base64 编码方式，但这不是加密处理。常见于路由器的登录认证。 DIGEST 认证提供了高于 BASIC 认证的安全等级，但是和 HTTPS 的 客户端认证相比仍旧很弱。DIGEST 认证提供防止密码被窃听的保护 机制，但并不存在防止用户伪装的保护…

https并不是应用层一个新的协议，而是通信接口部份采用ssl或tls协议来处理。 通常使用在登录页面或者购物结算页面。 ssl是网景公司提出用于保障通信安全的协议，tsl则是以ssl3.0为基准新制定的协议。 由于是先建立ssl通信，再进行tcp连接，发送请求，相比http变…

当代理再次接收到对相同资源的请求时，就可以不从源服务器那里获取资源，而是将之前缓存的资源作为响应返回。 网关的工作机制和代理十分相似。而网关能使通信线路上的服务器提供非http协议服务。因此网关能提高通信的安全性。 隧道可按要求建立起一条与其他服务器的通信线路，届时使用 SSL…

实体：作为请求或响应的有效荷载数据被传输(补充项)，其内容有实体首部和实体主体组成。 请求报文主要有请求行，请求首部(包括请求首部字段，通用首部字段和实体首部字段)，空行和报文主体(实体主体)构成。 响应报文主要有状态行，响应首部(包括响应首部字段，通用首部字段和实体首部字段)…

目前主流的版本为http/1.1 以下内容都只针对http/1.1版本。 无状态是指http协议本身不对请求和响应之间的通信状态进行保存。 通俗来讲就是指每次都是新的请求和新的响应，与上一次的请求和响应没啥关系。 优点：不必保存状态，减少服务器cpu以及内存资源的消耗。 缺点：…

它是互联网相关的各类协议族的统称，保证了计算机通信在同一个规则下通信。 应用层： 决定了想用户提供应用服务时通信的活动。 传输层： 对上层应用层提供了网络连接中的两台计算机中的数据传输。 网络层：用来处理在网络上流动的数据包。 链路层： 用来处理连接网络中的硬件部分。 http…

圣杯布局最初是由老外发明的，实现了两侧定宽，中间自适应的布局，因为布局形状酷似圣杯所以叫圣杯布局，而双飞翼布局据说是由淘宝UED在圣杯布局的基础上改进而成的，因为酷似双翼，所以叫双飞翼布局。 1. 圣杯布局 2. 双飞翼布局 3. 去除边框重叠 ​ 为了实现菜单栏里的边框，通常…