http协议

http协议

在开发中只要不是做底层开发不必要纠结底层的细节，关于http协议百度一搜一堆

http手册下载链接 

原理图如下

http请求由三部分组成，分别是：请求行、消息报头、请求正文

http响应分别是：响应行、响应头，响应正文

web网页开发，我们这样理解就足够了

浏览器把请求相关信息打包成http  ，发送到服务器。 而服务器把处理的结果或服务器相关信息打包成http 发送回客户端。

底层细节如何发如何返回我们可以不必理会，有兴趣可以去查相关资料

请求是客户端发送相关信息，例如url cookie  post,get参数信息

注意： 因为是客户端发送的，也就是说所有有关客户端的信息都可以伪造的，所以始终要对客户端提交的信息持有怀疑的态度。在做安全方面必须这样想

响应理所当然是返回服务器把处理的结果或服务器相关信息。 例如 session 响应内容 响应状态

注意：尽量不要返回服务器相关信息。只返回需要的信息或把一些敏感信息转化隐藏

例如，网页报错时，不要返回服务器error信息。如果浏览器出现数据库字段名，用映射转化成别的名称把其隐藏起来