HTTP 的缺点

    到现在为止，我们已了解到 HTTP  具有相当优秀和方便的一面，然而 HTTP  并非只有好的一面，事物皆具两

面性，它也是有不足之处的。

HTTP  主要有这些不足，例举如下。

1.     通信使用明文（不加密），内容可能会被窃听
2.     不验证通信方的身份，因此有可能遭遇伪装
3.     无法证明报文的完整性，所以有可能已遭篡改

这些问题不仅在 HTTP  上出现，其他未加密的协议中也会存在这类问题。

    除此之外， HTTP  本身还有很多缺点。而且，还有像某些特定的 Web  服务器和特定的 Web  浏览器在实际应
用中存在的不足（也可以说成是脆弱性或安全漏洞），另外，用 Java  和 PHP  等编程语言开发的 Web  应用也
可能存在安全漏洞。