2021-07-09 Web安全-数据库扩展

1.#Request请求数据包 #Response返回数据包 2.#Request请求数据包 #Proxy代理服务器 #Response返回数据包

3.http：HTTP,TCP,IP 未加密，也就是明文的，非常不安全

https：HTTP,SSL or TLS,TCP,IP 能够加密

4.#http和#https具体区别？

#HTTP的简要通信过程：建立连接->发送请求数据包->返回响应数据包->关闭连接

（1）浏览器建立与web服务器之间的而连接

（2）浏览器将请求数据包（生成请求数据包）并发送到web服务器

（3）web服务器将处理结果打包（生成响应数据包）并发送给浏览器

（4）web服务器关闭连接

4.#request请求数据包数据格式：

请求行：请求类型/请求资源路径、协议的版本和类型

#请求行:由三个标记组成：请求方法、请求URL和HTTP版本，他们用空格分享。例如：GET /index.html HTTP/1.1

请求头：一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义

#请求头:由关键字/值对组成，每行一对，关键字和值用冒号分享。请求头标通知服务器腾于客户端的功能和标识。HOST:主机或域名地址。ACCEPT：指浏览器或其他用户可以接受的MIME文件格式。USER-AGENT：是客户浏览器名称。

空行：请求头与请求体之间用一个空行隔开

#空行：最后一个请求头标之后是空行，发送回车符和腿航，通知服务器以下不再有头标。

请求体：要发送的数据（一般post提交会使用）；例如：user=123&pass=123

#请求数据：使用POST传送，最常用的是Content-Type和Content-Length头标。

5.#Response返回数据包数据格式：

状态行：协议版本、数字形式的状态代码和状态描述，各元素之间以空格分隔

 

响应头标：包含服务器类型、日期、长度、内容类型等

#响应头标：像请求头标一样，他们指出服务器的功能，标识出相应数据的细节。

空行：响应头与响应体之间用一个空行隔开

#空行：最后一个响应头标之后是一个空行，发送回车符和退航，表明服务器以下不再有头标。

响应数据：浏览器会将实体内容中的数据取出来，生成相应的页面

#响应数据：HTML文档和图像等，也就是HTML本身。