【安全问题】启用了不安全的HTTP方法——深度分析及解决方案

前言

启用了不安全的HTTP方法是常见的安全报错。本文将对八种主要的HTTP方法进行原理及安全性分析，并提供简单的解决方案。

1、HTTP方法安全性分析

1.1 HTTP方法由来

HTTP协议提供了集中请求方式，每种请求方式都有不同的作用，HTTP请求可以使用多种请求方法。
HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。

1.2 HTTP方法详述

1. GET方法：GET是最常用的方法,它的作用是获取服务器中的某个资源。如图所示，客户端用GET方法发起了一次HTTP请求，然后服务端将对应的资源返回给客户端。
   
2. POST方法：POST请求通常会用来提交HTML的表单，将表单中填好的数据会被传输给服务器，然后由服务器对这些数据进行处理。
   
3. PUT方法： 与GET从服务器读取资源相反，PUT方法会向服务器写入资源， 有些发布系统允许用户创建Web页面，并用PUT直接向其传输到Web服务器中。PUT方法的语义就是让服务器用请求的主体部分来创建一个由所请求的URL命名的新文档,如果那个URL已经存在的话,就用这个资源来替代它。