安全第一课

在html中attribute

id 属性是网页内的唯一标识符（不能引用）

class 不具有唯一性可以引用（但是引用的时候是复数然后呈现的形式是数组需要[0]...）

tabindex 在网页中按下table可以进行跳转从0开始跳

地址栏中的%20是URL编码是空格的意思

网络的安全性：保密性 完整性 可用性

https=http+ssl

采用非对称加密 加密 对称加密

SSL具体工作流程：

      

首先客户端和服务端进行三次握手TCP的连接，成功后客户端发送Client hello包（TLS支持的版本号、随机数、支持的加密套件），然后服务端进行确认再发送Server hello 包（确定的版本号，随机数，确定的加密套件） 然后再把服务器使用的证书发送过来，然后CA机构将他得到的数据运用Hash算法输出H1，还有用它自己的私钥加密公钥解密输出H2，对比H1是否和H2相等，如果相等则会生成一个pre-master然后用服务端的公钥发送给服务端，然后双方都有3个数都生成会话密钥进行传输。

签名：私钥加密公钥解密

加密：公钥加密私钥解密

一个服务器多个域名基于不同目录（虚拟主机技术）

form表单的传参方式是PUT（因为get传参可以再URL中看到，不安全）

状态码：

  3xx 重定向  4xx客户端   5xx服务器

301 post 变成get 有缓存

302 303 post变get 无缓存

304 不会跳转 只会使用缓存

307 保持 无缓存

308 保持 有缓存

前端传什么后端接什么（key）