http协议
在开发中只要不是做底层开发不必要纠结底层的细节,关于http协议百度一搜一堆
http手册下载链接
原理图如下
http请求由三部分组成,分别是:请求行、消息报头、请求正文
http响应分别是:响应行、响应头,响应正文
web网页开发,我们这样理解就足够了
浏览器把请求相关信息打包成http ,发送到服务器。 而服务器把处理的结果或服务器相关信息打包成http 发送回客户端。
底层细节如何发如何返回我们可以不必理会,有兴趣可以去查相关资料
请求是客户端发送相关信息,例如url cookie post,get参数信息
注意: 因为是客户端发送的,也就是说所有有关客户端的信息都可以伪造的,所以始终要对客户端提交的信息持有怀疑的态度。在做安全方面必须这样想
响应理所当然是返回服务器把处理的结果或服务器相关信息。 例如 session 响应内容 响应状态
注意:尽量不要返回服务器相关信息。只返回需要的信息或把一些敏感信息转化隐藏
例如,网页报错时,不要返回服务器error信息。如果浏览器出现数据库字段名,用映射转化成别的名称把其隐藏起来