胡小小六的博客

1. web及网络基础 与HTTP密切相关的几个协议 1. IP 网络层协议 作用：把各种数据包传送给对方，需要IP地址和MAC地址。 涉及到ARP协议：是一种用以解析地址的协议，根据通信方的IP地址就可以反查出对应的MAC地址。 2. TCP 传输层协议，提供可靠的字节流服务 字节流服务：为了方便传输，将大块数据分割成以报文段为单位的数据包进行管理. 可靠的传输服务：TCP...

1. HTTP首部 1.1 HTTP报文首部 HTTP请求报文 包含：方法、URI、HTTP版本、HTTP首部字段（请求首部字段、通用首部字段、实体首部字段） HTTP响应报文 包含：HTTP版本、状态码（数字和原因短语）、HTTP首部字段（响应首部字段、通用首部字段、实体首部字段） 1.2 HTTP首部字段 通用首部字段 首部字段吗 说明 C...

1. HTTPS 1.1 HTTP的缺点 通信使用明文（不加密），内容可能会被窃听 不验证通信方身份，因此有可能遭遇伪装 无法证明报文的完整性，所以有可能已遭篡改 用SSL建立安全通信线路之后，就可以在这条线路上进行HTTP通信了。与SSL组合使用的HTTP被称为HTTPS。 1.2 HTTP+加密+认证+完整性保护=HTTPS 使用两把密钥的公开密钥加密 公开密钥加密使用一对...

Web攻击技术 1. 攻击模式 以服务器为目标的主动攻击 主动攻击：攻击者通过直接访问web应用，把攻击代码传入的攻击模式。由于该模式是直接针对服务器上的资源进行攻击，因此攻击者需要能够访问到那些资源。 主动攻击的模式：SQL注入和OS命令注入 以服务器为目标的被动攻击 被动攻击：利用圈套策略执行攻击代码的攻击模式。在被动攻击过程中，攻击者不直接对目标web应用访问发起攻击。 ...

前言 Http 缓存机制作为 web 性能优化的重要手段，对于从事 Web 开发的同学们来说，应该是知识体系库中的一个基础环节，同时对于有志成为前端架构师的同学来说是必备的知识技能。 但是对于很多前端同学来说，仅仅只是知道浏览器会对请求的静态文件进行缓存，但是为什么被缓存，缓存是怎样生效的，却并不是很清楚。 在此，我...