摘要：
100 客户端应当继续发送请求。这个临时响应是用来通知客户端它的部分请求已经被服务器接收，且仍未被拒绝。客户端应当继续发送请求的剩余部分，或者如果请求已经完成，忽略这个响应。服务器必须在请 求完成后向客户端发送一个最终响应。 Server看到之后呢如果回100 这个状态代码，客户端就继续发reque 阅读全文
摘要：
默认HTTP的端口号为80，HTTPS的端口号为443。 一次HTTP操作称为一个事务，其工作过程可分为四步： 1）首先客户机与服务器需要建立连接。只要单击某个超级链接，HTTP的工作开始。 2）建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是M 阅读全文
摘要：
什么是CSRF： CSRF（Cross-site request forgery），中文名称：跨站请求伪造 攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全 阅读全文
摘要：
XSS跨站脚本（Cross-site scripting） XSS其实就是Html的注入问题，恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。盗用cookie，获取敏感信息，破坏正常页面结构。分为两种手段 阅读全文