web安全学习之路3--HTTP协议

HTTP协议的定义

浏览器通过http协议，从客户端向服务端发送信息。服务器接收请求后，又向客户端发送响应信息

特点

无连接（每次只能处理一个请求），媒体独立（客户端和服务器分别处理数据内容），无状态（每次只有重传，没有记忆能力）

客户端request的请求格式

请求行（请求方法，URL，协议版本） 请求头部：头部字段名：值 空行 请求数据

服务器响应的格式

状态行：协议版本 状态码 状态码描述 消息报头：Date，content-Type等 空行 响应正文

HTTP响应头信息

Allow：服务器支持那种请求方法 Content-Encoding：文档的编码方法 Content-Length：内容的长度 Content-Type：文档的显示模式，servlet默认为text/plain，通常有，html，flash，xml Date：当前时间 Last-Modified：文档最后改动的时间 Location：文档所在位置 Server：服务器名字，有APache,iis Refresh:多久刷新去一次

HTTP状态码

200 - 请求成功 301 - 资源（网页等）被永久转移到其它URL 404 - 请求的资源（网页等）不存在 500 - 内部服务器错误text/html ： HTML格式

媒体格式

text/plain ：纯文本格式 text/xml ： XML格式 image/gif ：gif图片格式 image/jpeg ：jpg图片格式 image/png：png图片格式

GET与POST请求方法区别

请求缓存：GET 会被缓存，而post不会 收藏书签：GET可以，而POST不能 保留浏览器历史记录：GET可以，而POST不能 用处：get常用于取回数据，post用于提交数据 安全性：post比get安全 请求参数：querystring 是url的一部分get、post都可以带上。 get的querystring（仅支持urlencode编码），post的参数是放在body（支持多种编码） 请求参数长度限制：get请求长度最多1024kb，post对请求数据没有限制