2016年05月_baidu_23564015

转载 HTTP协议中GET、POST和HEAD的介绍

HTTP协议中GET、POST和HEAD的介绍 GET：请求指定的页面信息，并返回实体主体。　HEAD：只请求页面的首部。　POST：请求服务器接受所指定的文档作为对所标识的URI的新的从属实体。 HTTP 定义了与服务器交互的不同方法，最基本的方法是 GET 和 POST。事实上 GET 适用于多数请求，而保留 POST 仅用于更新站点。根据 HTTP 规

2016-05-30 15:50:36 542

转载如何绕过WAF进行sql注入

如何绕过WAF进行sql注入原创 2016-05-26 思成库安全关于SQL注入SQL注入是一种常见的入侵WEB应用的手法。SQL注入是利用应用系统的编程漏洞和SQL语言的语法特征，改变原始的SQL语句执行逻辑而产生的。攻击者向Web应用发送精心构造的输入数据，这些输入中的一部分被解释成SQL指令，改变了原来的正常SQL执行逻辑，执行了攻击者发出的SQL命令，

2016-05-26 09:36:48 1995

转载 RESTful

REST是一种架构风格，其核心是面向资源，REST专门针对网络应用设计和开发方式，以降低开发的复杂性，提高系统的可伸缩性。REST提出设计概念和准则为：1.网络上的所有事物都可以被抽象为资源(resource)2.每一个资源都有唯一的资源标识(resource identifier)，对资源的操作不会改变这些标识3.所有的操作都是无状态的REST简化开发，其架构遵循CRUD

2016-05-24 17:55:56 258

转载 SOAP webserivce 和 RESTful webservice 对比及区别

SOAP webserivce 和 RESTful webservice 对比及区简单对象访问协议（Simple Object Access Protocol，SOAP）是一种基于 XML 的协议，可以和现存的许多因特网协议和格式结合使用，包括超文本传输协议（HTTP），简单邮件传输协议（SMTP），多用途网际邮件扩充协议（MIME），基于“通用”传输协议是 SOAP的一个优点。它还支持从

2016-05-24 17:54:33 178

转载 HTTP-GET 和 HTTP-POST

HTTP-GET 和 HTTP-POSTHTTP-GET和HTTP-POST是标准协议，他们使用HTTP（超文本传输协议）谓词（谓词是指条件表达式的求值返回真或假的过程。）对参数金星编码并将参数作为名称/值对传递，还使用关联的请求语义。每个协议都包含一系列HTTP请求标头，HTTP请求标头及其他一些信息定义客户端向服务器请求哪些内容，哪个服务器用一系列HTTP响应标头和所请求的数据进行响应。

2016-05-24 17:35:09 338

转载聊聊Web App、Hybrid App与Native App的设计差异

目前主流应用程序大体分为三类：Web App、Hybrid App、 Native App。一、Web App、Hybrid App、Native App 纵向对比首先，我们来看看什么是 Web App、Hybrid App、 Native App。1. Web APPWeb App 指采用Html5语言写出的App，不需要下载安装。类似于现在所说的轻应用。生存在浏览器中的应用

2016-05-24 10:51:36 416

转载图解SSL/TLS协议

作者：阮一峰日期： 2014年9月20日本周，CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接。我看了CloudFlare的说明（这里和这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制。它配有插图，很容易看懂。下面，我就用这些图片作为例子，配合我

2016-05-23 16:42:59 200

转载 SSL/TLS协议运行机制的概述

作者：阮一峰日期： 2014年2月 5日互联网的通信安全，建立在SSL/TLS协议之上。本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。一、作用不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。（1）

2016-05-23 16:42:15 200

转载浅谈分布式经纪业务系统模式

经纪业务上云：浅谈分布式经纪业务系统模式字号评论邮件纠错2015-08-25 10:34:58来源：和讯作者：恒生网络司胜禄　　摘要：七月，阿里、联想、华为等公司相继发布云端战略，云计算的重要性不言而喻。恒生也在推进经纪业务云平台UF3.0，其中上云涉及的分布式经纪业务系统架构设计过程，笔者在这里分享给大家。　　近日来，因为笔者的阅

2016-05-18 14:16:23 651

转载 AD域登录过程详解

您现在的位置：首页 > 嘉为原创 > 系统技术 > 详情AD域登录过程详解赵海兵 IT咨询顾问网络及系统技术工程师、IT系统服务工程师、微软系统技术工程师、企业服务咨询顾问。客户端查找DC过程用户在加入域的客户端计算机上登录的时候，计算机会向本机的netLogon 服务发送RPC请求，请求包括域名，站点，

2016-05-13 15:21:26 31338

baidu_23564015的博客