客户端向服务端传参5个方式，2024网络安全进阶学习资料

| | Content-Type: application/json |
| | |
| | [ |
| | { |
| | "id": 1, |
| | "name": "xxx", |
| | "age": 25 |
| | }, |
| | { |
| | "id": 2, |
| | "name": "xxx", |
| | "age": 30 |
| | } |
| | // 可能还有其他匹配条件的结果 |
| | ] |

在编写后端代码时，你需要解析查询参数以获取传递的值。以下是一个使用Express.js的示例：

javascript复制代码

	app.get('/home', function(req, res) {
	const name = req.query.name; // 从请求中获取name查询参数
	const age = req.query.age; // 从请求中获取age查询参数
	// 根据name和age查询数据库或其他数据源，并返回结果
	// ...
	// 假设我们从数据库中获取了匹配条件的结果列表
	const results = [
	{ id: 1, name: 'xxx', age: 25 },
	{ id: 2, name: 'xxx', age: 30 }
	];
	res.json(results); // 返回JSON格式的响应体
	});

在这个Express路由中，req.query 对象包含了所有的查询参数。你可以通过 req.query.name 和 req.query.age 来获取相应的值，并在路由处理函数中使用这些值来查询或过滤数据。

请注意，查询参数的值应该被适当地验证和清理，以防止安全漏洞，如SQL注入等。此外，对于敏感信息或大量数据，通常不推荐使用查询参数来传递，而是应该考虑使用POST请求体或其他安全的方式来传输数据。

query

在RESTful API设计中，查询参数（query parameters）是一种用于从服务器检索资源时传递额外信息的常见方式。这些参数附加在URL的末尾，并以问号（?）开始，参数之间使用和号（&）分隔。查询参数通常用于过滤、排序、分页等。

下面是一个使用HTTP GET方法和查询参数的例子：

API路径

复制代码

	/home

请求示例

http复制代码

	GET /home?name=xxx&age=xxx HTTP/1.1
	Host: example.com

在这个例子中，我们请求 /home 路径，并附加了两个查询参数：name 和 age。name=xxx 和 age=xxx 是键值对，其中 xxx 是具体的值。这些值可以是任何字符串，具体取决于API的设计和需求。

响应示例

服务器会根据查询参数来过滤或处理数据，并返回相应的结果。响应的格式取决于API的实现，但通常会是JSON或其他结构化数据格式。

http复制代码

	HTTP/1.1 200 OK
	Content-Type: application/json
	[
	{
	"id": 1,
	"name": "xxx",
	"age": 25
	},
	{
	"id": 2,
	"name": "xxx",
	"age": 30
	}
	// 可能还有其他匹配条件的结果
	]

在编写后端代码时，你需要解析查询参数以获取传递的值。以下是一个使用Express.js的示例：

javascript复制代码

	app.get('/home', function(req, res) {
	const name = req.query.name; // 从请求中获取name查询参数
	const age = req.query.age; // 从请求中获取age查询参数
	// 根据name和age查询数据库或其他数据源，并返回结果
	// ...
	// 假设我们从数据库中获取了匹配条件的结果列表
	const results = [
	{ id: 1, name: 'xxx', age: 25 },
	{ id: 2, name: 'xxx', age: 30 }
	];
	res.json(results); // 返回JSON格式的响应体
	});

在这个Express路由中，req.query 对象包含了所有的查询参数。你可以通过 req.query.name 和 req.query.age 来获取相应的值，并在路由处理函数中使用这些值来查询或过滤数据。

请注意，查询参数的值应该被适当地验证和清理，以防止安全漏洞，如SQL注入等。此外，对于敏感信息或大量数据，通常不推荐使用查询参数来传递，而是应该考虑使用POST请求体或其他安全的方式来传输数据。

application/json

application/json 是一种 MIME 类型，用于表示 JSON（JavaScript Object Notation）格式的数据。JSON 是一种轻量级的数据交换格式，它基于 ECMAScript (欧洲计算机协会制定的js规范)的一个子集，采用完全独立于语言的文本格式来存储和表示数据。JSON 文本格式在结构上易于阅读和编写，同时也易于机器解析和生成。

在 HTTP 通信中，application/json 通常作为请求或响应的内容类型（Content-Type）使用。当客户端向服务器发送数据时，如果数据是 JSON 格式的，客户端就会在请求的 Content-Type 头部中指定 application/json。同样，当服务器返回 JSON 格式的数据给客户端时，也会在响应的 Content-Type 头部中指定 application/json。

使用 application/json 的好处包括：

1. 跨语言性：JSON 格式是独立于语言的，这意味着任何支持 JSON 的编程语言都可以解析和处理它。
2. 轻量级：JSON 格式的数据通常比 XML 更小、更快，因此更适合在网络传输中使用。
3. 易于阅读：JSON 格式的数据结构清晰，易于人类阅读和理解。
4. 易于解析：与 XML 相比，JSON 数据的解析通常更简单、更快速。

现在，越来越多的 Web 服务（特别是 RESTful API）选择使用 application/json 作为其主要的数据交换格式。这是因为 JSON 提供了简洁、高效且易于处理的数据表示方式，非常适合用于构建现代的、基于 Web 的应用程序。

x-www-form-urlencoded

x-www-form-urlencoded 是一种 HTTP 数据编码方式，通常用于在 Web 表单提交时发送数据。当用户在网页上填写表单并点击提交按钮时，浏览器会将表单数据编码为 x-www-form-urlencoded 格式，并将其作为 HTTP 请求体发送到服务器。

这种编码方式的特点是将表单数据转换为一串键值对，每对键值之间使用 & 符号分隔，键和值之间使用 = 符号连接。例如，假设有一个包含两个字段（name 和 age）的表单，用户输入了 John 和 30，那么编码后的数据将如下所示：

bash复制代码

	name=John&age=30

在发送 HTTP 请求时，这个编码后的字符串会被放在请求体中，并且 Content-Type 头部通常会被设置为 application/x-www-form-urlencoded，以告知服务器数据的编码方式。

例如，一个使用 x-www-form-urlencoded 编码方式的 POST 请求可能如下所示：

http复制代码

	POST /submit-form HTTP/1.1
	Host: example.com
	Content-Type: application/x-www-form-urlencoded
	Content-Length: 18
	name=John&age=30

需要注意的是，x-www-form-urlencoded 主要用于简单的表单数据提交。对于更复杂的数据结构（如嵌套对象或数组），通常使用其他编码方式，如 multipart/form-data（用于文件上传）或 application/json（用于 API 请求）。

multipart/form-data

multipart/form-data 是一种 HTTP 数据编码方式，通常用于发送包含文件或其他二进制数据的表单数据。这种编码方式能够将表单数据分割成多个部分，每个部分都包含相应的头部和内容，使得二进制数据（如图片、音频、视频或文件）可以与其他表单字段一起发送。

当使用 multipart/form-data 编码方式时，每个部分都包含一个 Content-Disposition 头部，该头部指定了该部分的名称和可能的文件名（如果是一个文件字段）。对于文件字段，还会包含 Content-Type 头部来指定文件的 MIME 类型，以及文件的实际内容。

在 HTTP 请求中，使用 multipart/form-data 编码方式的 Content-Type 头部通常会包含一个 boundary 参数，该参数用于分隔请求体中的不同部分。每个部分的开始和结束都会使用这个边界字符串来标识。

例如，一个包含文件上传的表单的 multipart/form-data 编码请求可能如下所示：

http复制代码

	POST /upload HTTP/1.1
	Host: example.com
	Content-Type: multipart/form-data; boundary=---------------------------97476729989295326262800
	Content-Length: <请求体的长度>
	---------------------------97476729989295326262800
	Content-Disposition: form-data; name="username"
	JohnDoe
	---------------------------97476729989295326262800
	Content-Disposition: form-data; name="avatar"; filename="avatar.jpg"
	Content-Type: image/jpeg
	<文件的二进制内容>
	---------------------------97476729989295326262800--

在上面的例子中，请求体包含两个部分：一个是名为 username 的文本字段，另一个是名为 avatar 的文件字段，包含了一个名为 avatar.jpg 的 JPEG 图片的二进制内容。每个部分的开始和结束都使用了相同的边界字符串来分隔。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！**](https://bbs.csdn.net/forums/4304bb5a486d4c3ab8389e65ecb71ac0)

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算