安全篇 | 21 | 安全基础理论

1 Web 基础概念

1.1 HTTP协议

1.1.1 什么是HTTP协议

超文本传输协议(HyperText Transfer Protocol)是互联网 上应用最为广泛的一种网络传输协议，应用与传输HTML网页和超文本数据，例如：图片、音频文件(MP3等)、视频文件 (rm、avi等)、压缩包(zip、rar等)等。HTTP协议自身是无 状态的。

1.1.2 HTTP协议请求方法

GET - 向特定的资源发出请求。注意：GET方法不应当被用于产生“副作 用”的操作中，例如在webapp.中。其中一个原因是GET可能会被网络蜘 蛛等随意访问。
POST - 向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或 已有资源的修改。
PUT - 向指定资源位置上传其最新内容。
TRACE- 回显服务器收到的请求，主要用于测试或诊断。

1.1.3 HTTP状态码（常见的）

<

状态码	状态码英文名称	中文描述
200	OK 请求成功	一般用于GET与POST请求
202	Accepted 已接受	已经接受请求，但未处理完成
206