GSON的博客

序言：互联网上的攻击大都将 Web 站点作为目标。本章讲解具体有哪些攻击 Web 站点的手段，以及攻击会造成怎样的影响

序言：在 Web 刚出现时，我们只能浏览那些页面样式简单的内容。如今，Web 使用各种各样的技术，来呈现丰富多彩的内容。这里面也运用了很多构建Web内容的技术一、Web页面几乎全由 HTML 构建HTML（HyperText Markup Language，超文本标记语言）是为了发送Web 上的超文本（Hypertext）而开发的标记语言。平时我们浏览的 Web 页面几乎全是...

一、HTTP 的瓶颈 ：一条连接上只可发送一个请求。 请求只能从客户端开始。客户端不可以接收除响应以外的指令。 请求 / 响应首部未经压缩就发送。首部信息越多延迟越大。 发送冗长的首部。每次互相发送相同的首部造成的浪费较多虽然HTTP协议既简单又简捷，但随着时代的发展，其功能使用上的疲态已经凸显。本章我们将讲解基于HTTP新增的功能的协议。二、Ajax、Comet和SPD...

某些 Web 页面只想让特定的人浏览，或者干脆仅本人可见。为达到这个目标，必不可少的就是认证功能。下面我们一起来学习一下认证机制。 一、何为认证计算机本身无法判断坐在显示器前的使用者的身份。进一步说，也无法确认网络的那头究竟有谁。为了弄清究竟是谁在访问服务 器，就得让对方的客户端自报家门。核对的信息通常是指以下这些。密码：只有本人才会知道的字符串信息。 动态令牌：仅限本人持有...

一、HTTP的缺点到目前为止，我们已经介绍完HTTP，它具有相当优秀和方便的一面，但它也有不足之处，HTTP 主要有这些不足，例举如下。 通信使用明文（不加密），内容可能会被窃听 不验证通信方的身份，因此有可能遭遇伪装 无法证明报文的完整性，所以有可能已遭篡改除此之外，HTTP 本身还有很多缺点。而且，还有像某些特定的 Web 服务器和特定的 Web 浏览器在实际应用中存在的不足...

一、用单台虚拟主机实现多个域名一台Web服务器可以搭建多个独立域名到Web网站，也可以作为通信路径上的中转服务器提升传输效率。HTTP/1.1允许一台HTTP服务器搭建多个Web站点。这是利用了Virtual Host功能，即时物理层面只有一台服务器，但只要使用虚拟主机的功能，则可以假想已具有多台服务器。 如果一台服务器（同一个IP地址）内托管了两个域名，当收到请求时就需要弄清楚究竟要访...

一、HTTP报文的结构用于HTTP协议交互的信息，称为HTTP报文。客户端的HTTP报文称为请求报文，服务端的称为响应报文。HTTP报文结构如下图：下面是请求报文的一个实例：请求行：包含用于请求的方法，请求URI和HTTP版本 状态行：表明响应结果的状态码 首部字段：包含请求和响应的各种条件和属性 其他：包含cookie等二、请求行与状态行（它们都标记有HTT...

1111

一、TCP/IP协议族计算机与网络设备要相互通信，双方就必须基于相同的方法，比如哪边先发起通信，使用什么语言通信，通信状态等信息。所有的这一切都要用一种规则统一起来，这种规则称之为协议。我们把协议的集合总称为TCP/IP为了理解HTTP，我们有必要实现了解一下TCP/IP协议族（我们这里指的TCP/IP是指的所有协议族的统称，其中也包括了TCP和IP协议）HTTP基于TCP/IP协议族...