在日常开发中，我们进行用户登录的时候，大部分情况下都会使用 session 来保存用户登录信息，并以此为依据判断用户是否已登录。但其实 HTTP 也提供了这种登录验证机制，我们今天就来学习关于 HTTP 验证相关的知识。
CORS（跨源资源共享）是一种用于在Web应用程序中处理跨域请求的机制。当一个Web应用程序在浏览器中向不同的域（源）发起跨域请求时，浏览器会执行同源策略，限制了跨域请求的默认行为。同源策略要求Web应用程序只能访问与其本身源（协议、域名和端口）相同的资源。
参考文章： php跨域：https://blog.csdn.net/ouxiaoxian/article/details/89332027 预检请求是什么：https://www.jianshu.com/p/89a377c52b48 什么时候会发送options请求：https://juejin.im/post/5cb3eedcf265da038f7734c4
HTTP 协议在设计之初，为了保持简单，本身是没有状态的，也就是说，对同一个客户端浏览器而言，上一次对服务器的请求和下一次请求之间是完全独立的、互不关联的，在服务器端并不能识别两次请求是同一个浏览器发起的，在不改变 HTTP 协议本身设计的前提下，为了解决这个问题，引入了 Cookie 技术来管理服务器与客户端之间的状态。
如无特殊说明《Moleft专用函数库(一) - Curl最完整封装》为博主MoLeft原创，转载请注明原文链接为：https://moleft.cn/post-4.html
安装包下载地址：https://wwe.lanzoui.com/iSmnXs9fm5e 你也可以自行去问度娘要
那么究竟什么是跨域，跨域又是怎么产生的，以及跨域请求的问题需要怎么解决。我们一起来了解一下这些知识。
浏览器缓存在 Nginx 的 HTTP 核心模块中其实只有两个简单的配置，这一块也是 HTTP 的基础知识。之前我们就一直在强调，学习 Nginx 需要的就是各种网络相关的基础知识，其中更重要的就是 HTTP 和 TCP 相关的内容。另外一个 try_files 配置指令也是 Nginx 中非常常用的一个指令，用于找不到指定的路径文件时，可以去按顺序查找备用的一些文件路径，非常实用。
做过Socket编程的人都知道，当我们设计一个通信协议时，“消息头/消息体”的分割方式是很常用的，消息头告诉对方这个消息是干什么的，消息体告诉对方怎么干。HTTP协议传输的消息也是这样规定的，每一个HTTP包都分为HTTP头和HTTP体两部分，消息体是可选的，而消息头是必须的。每当我们打开一个网页，在上面点击右键，选择“查看源文件”，这时看到的HTML代码就是HTTP的消息体，那么消息头可以通过浏览器的开发工具或者插件可以看到，如果火狐的Firebug，IE的Httpwatch。
如果我们的网站提供文件下载的服务，那么通常我们都希望下载可以断点续传(Resumable Download)，也就是说用户可以暂停下载，并在未来的某个时间从暂停处继续下载，而不必重新下载整个文件。
文件下载限速 首先,我们写一段使用php输出文件给浏览器下载的代码 <?php /** * Created by PhpStorm. * User: tioncico * Date: 19-2
留言板有个来源的字段，用来获取网页的地址。测试时发现在谷歌Chrome浏览器中，可以正确获取到网址来源，然后用火狐Firefox浏览器，却无法正确获取到网址来源。因为后台使用的是PHP，留言成功之后通过JS弹出alert提示框，然后再通过location.href跳转回留言页面。
浏览器的一次请求需要从服务器获得许多css、img、js等相关的文件，如果每次请求都把相关资源文件加载一次，对带宽、服务器资源、用户等待时间都有严重的损耗，浏览器有做优化处理，就是把css、img、js等文件在第一次请求成功后就在本地保留一个缓存备份，后续的每次请辞u就在本身获得相关的缓存资源文件就可以了，可以明显地加快用户的访问速度。
跨源资源共享(Cross-OriginResource Sharing, CORS)是在服务器端配置的一组策略，它告诉浏览器服务器是否允许在外部站点(跨源请求)上使用脚本代码生成的请求，以及来自哪个站点，或者它是否只接受在自己托管的页面中生成的请求(同源)。正确配置的CORS策略可以帮助防止跨站请求伪造攻击，尽管它还不够，但它可以阻止一些攻击。
1. [《【全栈修炼】OAuth2修炼宝典》](https://juejin.im/post/5db90c0ae51d452a17370626)
在 HTTP 请求中，User-Agent 头字段用于标识客户端的类型和版本信息。浏览器通常会发送 User-Agent 头，而其他访问方式可能不会发送或发送不同的 User-Agent 头。因此，您可以尝试设置一个与浏览器相似的 User-Agent 头，来模拟浏览器行为。
如果我们前端页面的url和我们要提交的后端url存在跨域问题时，我们该如何解决呢？
项目中用到了接口，外部调用的时候老是请求不到，本地请求却没问题，查了下说是因为跨域的问题。
这一篇文章主要介绍的是http协议下载时的断点续传，详细到各个步骤。主要步骤有：DNS查找、TCP三次握手、http请求发送、TCP协议数据传输、暂停后的状态、继续下载、TCP三次握手、http请求发送、数据传输、。。。、下载成功发送http响应信息、TCP四次握手断开连接。
一、什么是防盗链 网站资源都有域的概念，浏览器加载一个站点时，首先加载这个站点的首页，一般是index.html或者index.php等。页面加载，如果仅仅 是加载一个index.html页面，那么该页面里面只有文本，最终浏览器只能呈现一个文本页面。丰富的多媒体信息无法在站点上面展现。 那么我们看到的各类元素丰富的网页是如何在浏览器端生成并呈现的？其实，index.html在被解析时，浏览器会识别页面源码中的 img，script等标签，标签内部一般会有src属性，src属性一般是一个绝对的URL地址或者相
为什么学习这节课 我们学习渗透测试这门课程，主要针对的 Web 应用，所以对 Web 架构需要一定的了解
核心知识： CORS是一个W3C标准，它允许浏览器向跨源服务器，发出XMLHttpRequest 请求，从而克服 AJAX 只能同源使用的限制。
前言： Omer Gil在BlackHat USA 2017 和BSides Tel-Aviv 2017 上，对Web 缓存欺骗技术这种攻击技术进行了演示，在他发布的“Web 缓存欺骗技术白皮书”中也做了详细的介绍。在特定情况下，web缓存欺骗攻击可以导致攻击者获得受害者的敏感信息。 Web缓存是指Web资源以副本的形式介于Web服务器和客户端之间，当下一个相同请求来到的时候，会根据缓存机制决定是直接使用副本响应访问请求，还是向源服务器再次发送请求。在实际应用中，web缓存十分常见，主要是Web缓存有着如下
一个完整的 HTTP 响应报文包含状态行、响应头和响应实体，关于 HTTP 响应底层结构你可以参考 HTTP 报文简介及组成结构这篇教程
举例来说，这个网址http://www.example.com/dir/page.html协议是http://，
前面的分发方式都是基于一个集群分发的，nginx是一个基于7层的分发也就是可以实现基于主机头的分发，这种分发一般都是用于多集群环境中。
今天要学习的内容有几个还是大家比较常见的，所以学习起来也不会特别费劲。对于目录的默认页设置大家都不会陌生，字符集的设置也比较常见，而浏览器的判断这一块，可能有同学会接触过针对 IE 浏览器的一些特殊设置。今天的内容也基本上都是可以在 http、server、location 中可以进行配置的，只有一个指令是只能在 http 中配置的，到时候会单独说。
学生管理系统2.0基本功能 基本功能 添加学生功能 展示学生列表功能 删除学生功能 查看学生详情 更新学生数据 实现思路 注册功能思路： 表单设计，点击提交按钮向服务器提交表单数据 在后台获取表单提交的数据，保存到数据库中 先获取表单的标签的数据 保存上传的图片（并保存图片存储的路径） 将表单的数据和图片的路径一起保存到数据库中 保存完成，跳转到列表页，查看新添加的数据 展示功能思路： 先从数据库中获取数据（二维数组arr） 遍历二维数组，将数组中数据渲染到页面中 删除功能思路： 获取要删除数据的id
作为一个软件开发者，你一定会对网络应用如何工作有一个完整的层次化的认知，同样这里也包括这些应用所用到的技术：像浏览器，HTTP，HTML，网络服务器，需求处理等等。
利用html里面script标签可以加载其他域下的js这一特性，使用script src的形式来获取其他域下的数据，但是，因为是通过标签引入的，所以，会将请求到的JSON格式的数据作为js去运行处理，显然这样运行是不行的。
PHP程序设计中中文编码问题曾经困扰很多人，导致这个问题的原因其实很简单，每个国家(或区域)都规定了计算机信息交换用的字符编码集，如美国的扩展 ASCII 码, 中国的 GB2312-80，日本的 JIS 等。作为该国家/区域内信息处理的基础，字符编码集起着统一编码的重要作用。字符编码集按长度分为 SBCS(单字节字符集)，DBCS(双字节字符集)两大类。早期的软件(尤其是操作系统)，为了解决本地字符信息的计算机处理，出现了各种本地化版本(L10N)，为了区分，引进了 LANG, Codepage 等概念。但是由于各个本地字符集代码范围重叠，相互间信息交换困难;软件各个本地化版本独立维护成本较高。因此有必要将本地化工作中的共性抽取出来，作一致处理，将特别的本地化处理内容降低到最少。这也就是所谓的国际化(118N)。各种语言信息被进一步规范为 Locale 信息。处理的底层字符集变成了几乎包含了所有字形的 Unicode。
注意：我们现在使用new XMLHttpRequest创建的对象就是2.0对象了，我们之前学的是1.0的语法，现在学习一些2.0的新特性即可。
在开发我的客服系统项目的时候，看到浏览器开发者模式有报错，是安全相关的错误，提示让加上这个响应头
音频娱乐在当今社会已经成为了人们日常生活中不可或缺的一部分。从早晨的音乐播放到晚上的电台节目，音频内容贯穿了我们的整个生活。随着互联网的普及和技术的进步，越来越多的音频内容通过网络平台进行传播和分享。网易云音乐作为中国领先的音乐分享平台之一，积累了大量的用户和丰富的音乐资源，为用户提供了一个便捷的音乐欣赏平台。 然而，由于版权等原因，网易云音乐并不提供所有音乐作品的下载功能，用户只能在线收听。因此，有时候用户希望能够将自己喜欢的音乐下载到本地，以便在没有网络连接的情况下进行欣赏。为了满足这一需求，我们可以利用自动化技术，通过编程的方式实现对音频文件的自动下载与保存。
音频娱乐在当今社会已经成为了人们日常生活中不可或缺的一部分。从早晨的音乐播放到晚上的电台节目，音频内容贯穿了我们的整个生活。随着互联网的普及和技术的进步，越来越多的音频内容通过网络平台进行传播和分享。网易云音乐作为中国领先的音乐分享平台之一，积累了大量的用户和丰富的音乐资源，为用户提供了一个便捷的音乐欣赏平台。
原文:http://igoro.com/archive/what-really-happens-when-you-navigate-to-a-url/
数据库专题（四） ——各类缓存技术 （原创内容，转载请注明来源，谢谢） 一、概述 缓存（Cache）技术原指高速数据，当CPU处理数据的时候，会先去缓存里面找，有的话就直接返回，不用再去RAM取数据。但是现在缓存已经不仅指cpu的操作了，而在程序中更多的是指内存和硬盘之间的缓存。凡是速度差距较大的两者，有介于中间的速度差异的结构，均可以称为用cache。速度排序，CPU>内存>硬盘，因此cpu到内存、内存到硬盘都有缓存。 1、优势 缓存利用相对高速的速度减少介质交互、低速操作等，例如减少网络I/O、减少
最近斗哥在学习CORS的漏洞和相关的一些知识梳理，网站如果存在这个漏洞就会有用户敏感数据被窃取的风险。
今天看到两个头注入，一个ASP.NET的 http://seclists.org/bugtraq/2016/Dec/43 ，一个Bottle的。
参考http://igoro.com/archive/what-really-happens-when-you-navigate-to-a-url/
举个简单的例子： 我在IP地址为127.0.0.1的服务器上，通过apache配置了两个虚拟主机：a.com,b.com，这两个域名通过DNS解析都会指向127.0.0.1，我在浏览器中访问a.com的网站时，DNS将域名转化为IP地址，此时可以通过客户端请求头的host信息判断访问的是服务器上对应的虚拟主机。
HTTP 请求方法有：HEAD、PUT、DELETE、OPTIONS、CONNECT
Snoopy是一个php类，用来模拟浏览器的功能，可以获取网页内容，发送表单，可以用来开发一些采集程序和小偷程序，本文章详细介绍snoopy的使用教程。
浏览器最基本的安全规范——同源策略(Same-Origin Policy)。所谓同源是指域名、协议、端口相同。不同源的浏览器脚本(javascript、ActionScript、canvas)在没明确授权的情况下，不能读写对方的资源。
看到了一个好玩的平台————网络安全实验室，看起来对新手还是有帮助的，从基础开始练练手吧！地址:http://hackinglab.cn/ShowQues.php?type=bases 用到的工具：b
跨域，是指浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript实施的安全限制。
哈喽，喜欢这篇文章的话烦请点个赞哦！万分感谢~(^▽^)PS：有问题可以联系我们哦~v ceshiren001
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
