使用首部字段是为了给浏览器和服务器提供报文主体大小、所使用语言、认证信息等 4种首部字段类型 通用首部字段 请求首部字段 响应首部字段 实体首部字段 详细说明： HTTP首部字段类型 通用首部字段: 请求报文和响应报文两方都会使用的首部|首部字段名|说明|| | ||Cache-Control|控制 ...
分类：
Web程序 时间：
2016-04-13 00:02:23
阅读次数：
388
每个http的请求和响应都有同样的基本形式：一个首部行、一个包含元数据的Http首部、一个空行，然后是一个消息体 GET /p/zfs HTTP/1.1 Host: www.oschina.net Connection: keep-alive Accept: text/html,applicatio
分类：
Web程序 时间：
2016-02-26 21:59:50
阅读次数：
277
6.2.5 非HTTP/1.1首部字段 不限于RFC2616中定义的47种首部字段，还有Cookie、Set-Cookie和Content-Disposition等在其他RFC中首部字段 RFC4229 HTTP Header Field Registrations中 6.2.6 End-to-en
分类：
Web程序 时间：
2016-01-29 00:25:40
阅读次数：
204
在http请求报文中加载攻击代码，就能发起对web应用的攻击。通过url查询字段或者表单、http首部、cookie等途径吧攻击代码传入，若这时web应用存在安全漏洞，那内部信息就会遭到窃取！
对web的攻击模式有两种：
主动攻击（主动攻击服务器）被动攻击（上传木马程序，用户访问时触发http陷阱）
实施的安全策略主要分为两步：
客户端验证服务端...
分类：
Web程序 时间：
2015-06-25 15:33:32
阅读次数：
143
HTTP客户端识别可以记录客户端信息的http首部：From，User-Agent，Referer，Authorization，Client-IP，X-Forwarded-For，CookieFrom：记录客户端的Email地址User-Agent：记录客户端浏览器信息Referer：记录用户来源页面的url(用户从哪个页面链接过来的)用户登录：在浏览器发送..
分类：
Web程序 时间：
2015-05-07 17:03:12
阅读次数：
180
请求首部1. Accept首部Accept首部为客户端提供了一种将其喜好和能力告知服务器的方式,包括它们想要什么,可以使用什么,以及最重要的,它们不想要什么. Accept首部会使连接的两端都受益,客户端就会得到它们想要的内容,服务器端则不会浪费其时间和带宽来发送客户端无法使用的东西Accept ....
分类：
Web程序 时间：
2015-04-21 00:16:03
阅读次数：
171
一、什么是长连接 HTTP1.1规定了默认保持长连接（HTTP persistent connection ，也有翻译为持久连接），数据传输完成了保持TCP连接不断开（不发RST包、不四次握手），等待在同域名下继续用这个通道传输数据；相反的就是短连接。 HTTP首部的Connection: Ke.....
分类：
Web程序 时间：
2015-03-13 14:12:29
阅读次数：
206
原文:【web必知必会】—— 图解HTTP（下） 上一篇《图解HTTP 上》总结了HTTP的报文格式，发送方式，以及HTTP的一些使用。 本文再总结以下内容： 1 http状态码 2 http报文首部中的各字段 3 http中的身份验证 通过上篇粗略的描述，大体了解了http首部的概念。 其实请求报...
分类：
Web程序 时间：
2015-03-04 19:05:47
阅读次数：
121
上一篇《图解HTTP 上》总结了HTTP的报文格式，发送方式，以及HTTP的一些使用。本文再总结以下内容： 1 http状态码 2 http报文首部中的各字段 3 http中的身份验证 通过上篇粗略的描述，大体了解了http首部的概念。 其实请求报文与响应报文长得差不多，区别就在于请求报文...
分类：
Web程序 时间：
2015-03-04 14:24:21
阅读次数：
175
上一篇《图解HTTP 上》总结了HTTP的报文格式，发送方式，以及HTTP的一些使用。本文再总结以下内容： 1 http状态码 2 http报文首部中的各字段 3 http中的身份验证 通过上篇粗略的描述，大体了解了http首部的概念。 其实请求报文与响应报文长得差不多，区别就在于请求报文...
分类：
Web程序 时间：
2015-03-03 22:04:53
阅读次数：
184
