《黑客攻防web安全实战详解》读书笔记1.0

一.网络基础
1.服务器：连接在网络中的一台计算机
2.每个网址对应一个或多个IP地址，IP地址指向存放网站的服务器。两种方式皆可访问网站，但最后都要解析成IP地址。但网址更容易被人们记住，更通用。
3.访问网站的过程，实际上就是在访问服务器上的文件。
4.局域网（LAN），城域网（MAN），广域网（WAN），因特网是最大的广域网。
5.通信协议的七层，自下而上：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层。
6.TCP是目前使用最多的传输层协议
7.IP地址点分十进制，四段，每段范围为0-255，如192.168.1.1。开始>运行>cmd>ipconfig
8.端口：协议端口，不是硬件端口和软件端口。
如80为HTTP开放，主要用于在万维网服务上传输信息。
9.访问网站的实质，通过IP地址来找到对方计算机，通过对方计算机开放的相应端口来访问其网站内容。web服务支持HTTP-GET，HTTP-POST，SOAP。
10.向HTML中嵌入程序或者添加动态脚本，构成交互的动态网页。动态静态的区别在于，动态指的不是视觉上的动态，而是网页能够根据不同的用户需求与后台数据库进行交互。最本质的区别在于网页制作语言，静态网页完全由HTML组成，动态网页以HTML为基础，结合动态网页技术，一般以asp. aspx. php. jsp. perl. cgi.为后缀。
11.HTML为标记语言，非编程语言。HTML文档就是网页，包含HTML标签和纯文本。web浏览器用来读取文档，以网页形式显示。ASP与PHP多用于中小型网站，JSP和ASP.net多用于大型网站。
12.要编写动态网页，即是在静态网页中插入一段动态网页语言。并且每次插入时要用特定的标签涵盖。
13.CSS指的是层叠样式表，用来控制网页的样式和布局，提高工作效率。JavaScript是网页脚本语言。
14.URL，统一资源定位符，即网址。动态网页的关键，数据交互就是用GET和POST来实现页面间的相互传值。GET传值会附加到URL上，?之后为所要传递的值。传值时，请求的页面与要传递的参数用?连接，多个参数之间用&连接。POST传值，并不会显示在URL上，并且传递的数据量也不受限制。

转载于:https://www.cnblogs.com/qywcysry/p/9820709.html