客户端向服务端传参5个方式，网络安全编程基础学习

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

	/users/:id

请求示例

http复制代码

	GET /users/123 HTTP/1.1
	Host: example.com

在这个例子中，我们请求 /users/123，其中 123 是路径参数 :id 的具体值，代表用户ID。服务器会解析这个请求，并根据ID 123 来查找和返回相应的用户信息。

响应示例

http复制代码

	HTTP/1.1 200 OK
	Content-Type: application/json
	{
	"id": 123,
	"name": "John Doe",
	"email": "johndoe@example.com"
	}

服务器返回了一个HTTP 200状态码，表示请求成功，并在响应体中包含了用户ID为123的用户信息，这些信息是以JSON格式表示的。

在编写后端代码时，你需要使用相应的Web框架来解析路径参数。例如，在Express.js（一个流行的Node.js Web框架）中，你可以这样定义路由：

javascript复制代码

	app.get('/users/:id', function(req, res) {
	const userId = req.params.id; // 从请求中获取路径参数
	// 根据userId查询数据库或其他数据源，并返回结果
	// ...
	res.json({ id: userId, name: 'John Doe', email: 'johndoe@example.com' });
	});

在这个Express路由中，:id 是一个占位符，当请求匹配这个路由时，Express会自动将路径中的值赋给 req.params.id，然后你可以在路由处理函数中使用这个值。

在RESTful API设计中，查询参数（query parameters）是一种用于从服务器检索资源时传递额外信息的常见方式。这些参数附加在URL的末尾，并以问号（?）开始，参数之间使用和号（&）分隔。查询参数通常用于过滤、排序、分页等。

下面是一个使用HTTP GET方法和查询参数的例子：

API路径

复制代码

	/home

请求示例

http复制代码

	GET /home?name=xxx&age=xxx HTTP/1.1
	Host: example.com

在这个例子中，我们请求 /home 路径，并附加了两个查询参数：name 和 age。name=xxx 和 age=xxx 是键值对，其中 xxx 是具体的值。这些值可以是任何字符串，具体取决于API的设计和需求。

响应示例

服务器会根据查询参数来过滤或处理数据，并返回相应的结果。响应的格式取决于API的实现，但通常会是JSON或其他结构化数据格式。

http复制代码

	HTTP/1.1 200 OK
	Content-Type: application/json
	[
	{
	"id": 1,
	"name": "xxx",
	"age": 25
	},
	{
	"id": 2,
	"name": "xxx",
	"age": 30
	}
	// 可能还有其他匹配条件的结果
	]

在编写后端代码时，你需要解析查询参数以获取传递的值。以下是一个使用Express.js的示例：

javascript复制代码

	app.get('/home', function(req, res) {
	const name = req.query.name; // 从请求中获取name查询参数
	const age = req.query.age; // 从请求中获取age查询参数
	// 根据name和age查询数据库或其他数据源，并返回结果
	// ...
	// 假设我们从数据库中获取了匹配条件的结果列表
	const results = [
	{ id: 1, name: 'xxx', age: 25 },
	{ id: 2, name: 'xxx', age: 30 }
	];
	res.json(results); // 返回JSON格式的响应体
	});

在这个Express路由中，req.query 对象包含了所有的查询参数。你可以通过 req.query.name 和 req.query.age 来获取相应的值，并在路由处理函数中使用这些值来查询或过滤数据。

请注意，查询参数的值应该被适当地验证和清理，以防止安全漏洞，如SQL注入等。此外，对于敏感信息或大量数据，通常不推荐使用查询参数来传递，而是应该考虑使用POST请求体或其他安全的方式来传输数据。

query

在RESTful API设计中，查询参数（query parameters）是一种用于从服务器检索资源时传递额外信息的常见方式。这些参数附加在URL的末尾，并以问号（?）开始，参数之间使用和号（&）分隔。查询参数通常用于过滤、排序、分页等。

下面是一个使用HTTP GET方法和查询参数的例子：

API路径

复制代码

	/home

请求示例

http复制代码

	GET /home?name=xxx&age=xxx HTTP/1.1
	Host: example.com

在这个例子中，我们请求 /home 路径，并附加了两个查询参数：name 和 age。name=xxx 和 age=xxx 是键值对，其中 xxx 是具体的值。这些值可以是任何字符串，具体取决于API的设计和需求。

响应示例

服务器会根据查询参数来过滤或处理数据，并返回相应的结果。响应的格式取决于API的实现，但通常会是JSON或其他结构化数据格式。

http复制代码

	HTTP/1.1 200 OK
	Content-Type: application/json
	[
	{
	"id": 1,
	"name": "xxx",
	"age": 25
	},
	{
	"id": 2,
	"name": "xxx",
	"age": 30
	}
	// 可能还有其他匹配条件的结果
	]

在编写后端代码时，你需要解析查询参数以获取传递的值。以下是一个使用Express.js的示例：

javascript复制代码

	app.get('/home', function(req, res) {
	const name = req.query.name; // 从请求中获取name查询参数
	const age = req.query.age; // 从请求中获取age查询参数
	// 根据name和age查询数据库或其他数据源，并返回结果
	// ...
	// 假设我们从数据库中获取了匹配条件的结果列表
	const results = [
	{ id: 1, name: 'xxx', age: 25 },
	{ id: 2, name: 'xxx', age: 30 }
	];
	res.json(results); // 返回JSON格式的响应体
	});

在这个Express路由中，req.query 对象包含了所有的查询参数。你可以通过 req.query.name 和 req.query.age 来获取相应的值，并在路由处理函数中使用这些值来查询或过滤数据。

请注意，查询参数的值应该被适当地验证和清理，以防止安全漏洞，如SQL注入等。此外，对于敏感信息或大量数据，通常不推荐使用查询参数来传递，而是应该考虑使用POST请求体或其他安全的方式来传输数据。

application/json

application/json 是一种 MIME 类型，用于表示 JSON（JavaScript Object Notation）格式的数据。JSON 是一种轻量级的数据交换格式，它基于 ECMAScript (欧洲计算机协会制定的js规范)的一个子集，采用完全独立于语言的文本格式来存储和表示数据。JSON 文本格式在结构上易于阅读和编写，同时也易于机器解析和生成。

在 HTTP 通信中，application/json 通常作为请求或响应的内容类型（Content-Type）使用。当客户端向服务器发送数据时，如果数据是 JSON 格式的，客户端就会在请求的 Content-Type 头部中指定 application/json。同样，当服务器返回 JSON 格式的数据给客户端时，也会在响应的 Content-Type 头部中指定 application/json。

使用 application/json 的好处包括：

1. 跨语言性：JSON 格式是独立于语言的，这意味着任何支持 JSON 的编程语言都可以解析和处理它。
2. 轻量级：JSON 格式的数据通常比 XML 更小、更快，因此更适合在网络传输中使用。
3. 易于阅读：JSON 格式的数据结构清晰，易于人类阅读和理解。
4. 易于解析：与 XML 相比，JSON 数据的解析通常更简单、更快速。

现在，越来越多的 Web 服务（特别是 RESTful API）选择使用 application/json 作为其主要的数据交换格式。这是因为 JSON 提供了简洁、高效且易于处理的数据表示方式，非常适合用于构建现代的、基于 Web 的应用程序。

x-www-form-urlencoded

x-www-form-urlencoded 是一种 HTTP 数据编码方式，通常用于在 Web 表单提交时发送数据。当用户在网页上填写表单并点击提交按钮时，浏览器会将表单数据编码为 x-www-form-urlencoded 格式，并将其作为 HTTP 请求体发送到服务器。

这种编码方式的特点是将表单数据转换为一串键值对，每对键值之间使用 & 符号分隔，键和值之间使用 = 符号连接。例如，假设有一个包含两个字段（name 和 age）的表单，用户输入了 John 和 30，那么编码后的数据将如下所示：

bash复制代码

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

两个字段（name 和 age）的表单，用户输入了 John 和 30，那么编码后的数据将如下所示：

bash复制代码

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-tTkLq0OA-1713240246847)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！