一、HTTP报文是面向文本的，报文中的每一个字段都是一些ASCII码串，各个字段的长度是不确定的。HTTP有两类报文：请求报文和响应报文。 一个HTTP请求报文由请求行（request line）、请求头部（header）、空行和请求数据4个部分组成，下图给出了请求报文的一般格式。 网上复制了一.....
分类：
Web程序 时间：
2015-05-30 19:41:57
阅读次数：
220
Http协议是浏览器和web服务器的通讯格式。http请求都是由请求行、多个请求头和请求正文构成的，但GET请求用一个空行表示请求正文a) GET请求b) POST请求下面是一个上传文件的post请求 POST /logsys/home/uploadIspeedLog!doDefaul...
分类：
Web程序 时间：
2015-05-30 10:39:26
阅读次数：
115
HttpServletRequestHttpServletRequest对象代表客户端的请求，当客户端通过HTTP协议访问服务器时，HTTP请求头中的所有信息都封装在这个对象中，开发人员通过这个对象的方法，可以获得客户这些信息。request常用方法获得客户机信息getRequestURL方法返回客...
分类：
Web程序 时间：
2015-05-29 00:43:54
阅读次数：
125
HTTP是计算机通过网络进行通信的规则。http是一种无状态协议：不建立持久的连接，服务端不保留连接信息。一个完整的HTTP请示，通常用7个步骤：1、建立TCP连接2、Web浏览器向Web服务器发送请求命令3、Web浏览器发送请求头信息4、Web服务器应答5、Web服务器发送应答头信息6、Web服务...
分类：
Web程序 时间：
2015-05-28 00:35:58
阅读次数：
159
我的问题是，如果不做安全相关处理的话，一些可能改变数据库的操作可能会遭遇垃圾数据提交什么的，毕竟要找到这些信息只要找个http包就可以了系统无用户登录新手问题（从来没做过服务端开发），如果可以，给几个主流方法的链接，多谢直观总结方法二： 1.请求头里带用户username和password，到服务器...
分类：
Web程序 时间：
2015-05-27 07:24:59
阅读次数：
188
当JSP页面没有显式禁止session的时候，在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionID，发送给客户端的浏览器。以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加：Cookie:JSESSIONID=客户端第一次拿到的se...
分类：
其他好文 时间：
2015-05-26 18:25:39
阅读次数：
112
1、无记忆的请求，请求结束后不会保留请求的记忆2、HTTP请求过程1、建立TCP连接2、Web浏览器向服务器发送请求命令3、Web浏览器发送请求头信息4、Web服务器应答5、Web服务器发送应答头信息6、Web服务器想浏览器发送数据7、Web服务器关闭TCP连接3、HTTP请求GET请求：一般用于信...
分类：
Web程序 时间：
2015-05-23 15:26:51
阅读次数：
199
根据乌云网，百度攻防安全实验室提供的最新漏洞，存在于php各版本：
PHP解析multipart/form-data
http请求的body part请求头时，重复拷贝字符串导致DOS。远程攻击者通过发送恶意构造的multipart/form-data请求，导致服务器CPU资源被耗尽，从而远程DOS服务器。
原文链接：http://drops.wooyun.org/papers...
回到目录之前有客户问我，如何AJAX跨域post，这个问题挺有意思，在我们看来，我是不被允许的，因为它是不安全的，但随着web api的火热，这个东西也被人们一步步的接受了，确实，有时，我们的接口希望对所有人公开，它并不在乎有人恶意去ＰＯＳＴ灌数据，呵呵！实现思路：向HTTP请求头添加跨域标识Acc...
文件上传的步骤1.设置请求头
* 目的：告诉服务器请求体里面的内容并非普通的参数，而是包含了文件参数[request setValue:@"multipart/form-data; boundary=maljob" forHTTPHeaderField:@"Content-Type"];2.设置请求体
* 作用：存放参数（文件参数和非文件参数）
1> 非文件参数[body appendData...
分类：
移动开发 时间：
2015-05-21 10:57:58
阅读次数：
180
