-
什么是SQL注入?
- 把sql命令插入到页面请求的查询字符串中,达到欺骗服务器执行恶意的sql命令
- 比如查询用户的SQL为select * from table where username='' and password='',在表单提交的时候username写为 or 1==1,来让服务器的sql执行成功。
- 通过参数绑定来防止。
-
XSS攻击:
- 过于相信客户端提交的数据,并存储在服务端,当下一次其他用户请求时,导致一些脚本代码嵌入到web页面。比如留言板。
- 服务端不要信任客户端提交的数据,过滤数据。
-
HTTP和HTTPS的区别:
- HTTP明文传输,HTTPS通过SSL来实现加密传输。
- HTTP是80端口,HTTPS是443。
-
ARP协议的工作原理:
- 目的:完成IP地址到物理地址的映射。
- 每台主机会有一个ARP缓存,来存储IP和MAC地址的对应关系,发送数据时会先检查本机的映射表,如果有则直接发送到目的主机,没有的话会向本地网段发送ARP请求的广播包,查询MAC地址。
-
浏览器中输入URL地址到显示主页的过程:
- DNS解析:浏览器查询DNS,获取域名对应的IP地址。解析过程1.查询浏览器缓存,2.查询本机缓存。3.向本地域名解析系统发出请求,比如校园网或者电信的服务器。4.本地域名解析系统向根域名解析系统发出请求,迭代查询(根域名->顶级域名->权限域名)
- TCP连接
- 发起HTTP请求
- 服务器处理HTTP请求并返回HTTP报文
- 浏览器解析渲染页面
- 连接结束
-
ICMP有哪些应用:
- ping,测试两台主机之间的连通性,向目的主机发送ICMP Echo请求报文,目的主机收到之后发送Echo回答报文。ping根据时间和成功响应的次数估算数据报往返时间和丢包率。
-
路由器寻址原理:
- 路由器接收到数据包,提取目标IP地址及子网掩码计算目标网络地址
- 根据目标网络地址查找路由表,如果找到目标网络地址就按照相应的出口发送到下一个路由器
- 如果没有找到,就看一下有没有默认路由,如果有就按照默认路由的出口发送给下一个路由器
- 如果没有找到就给源IP发送一个出错ICMP数据包表明没法传递该数据包
- 如果是直连路由就按照第二层MAC地址发送给目标站点
计算机网络面试题总结与理解2
最新推荐文章于 2024-08-16 12:42:03 发布