图解http片段小记

客户端与服务器端交互，分为应用层-传输层-网络层-链路层。

客户端发送数据通过应用层-传输层-网络层-链路层，相对应的当数据到达服务器端，接收数据依次从链路层-网络层-传输层-应用层依次接收。

TCP协议的三次握手，主要用来确保数据到达目标，当TCP发送数据包后，会携带SYN标志，接收端收到后会回传一个带有SYN/ACK标志的数据包来传达确认信息，最后发送端在回传一个ACK标志的数据包代表三次握手结束。

XSS跨站脚本攻击，通过在有安全漏洞的web网站，运行非法的http或者javascript进行的一种攻击,如果在cookie设置了httponly属性，js脚本就没办法读取cookie信息了，能有效防止XSS攻击。

http协议缺点：通信双方互相不认识，容易遭到冒充；通信过程使用明文，容易被第三方窃听；无法确定报文完整性，有可能会遭到篡改；

http协议运行在应用层，https相当于给http加了SSL协议的外壳，有了SSL，通信将由http-SSL-TCP；SSL协议提供了加密-认证-完整性保护。

一台服务器可以搭建多个web站点，主要利用了虚拟主机的功能。从物理层面看虽然只有一台服务器，但是主要用了虚拟主机功能，就可以假想有多台服务器。