24、网页开发基础与表单创建使用全解析

网页开发基础与表单创建使用全解析

1. HTTPS 协议

传统的浏览器与 Web 服务器通信使用的是 HTTP 协议，该协议以明文形式传输数据，这使得代理服务器等技术能够拦截并可能更改内容。为避免这种情况，可使用 HTTPS 协议。

HTTPS 协议对双向数据进行加密，加密基于服务器上安装的一对加密密钥。Web 服务器处理所有的加密和解密，对于大多数 PHP 脚本而言，无需特殊处理。PHP 脚本可使用 $_SERVER['REQUEST_SCHEME'] 来确定实际使用的协议方案，这在创建重写响应或指向站点其他部分的链接时很有用。

HTTPS 在建立与服务器的连接方面与 HTTP 类似。HTTP 使用标准 TCP 端口 80，而 HTTPS 使用 443。也可以使用其他端口，但如果使用非标准端口，则必须在 URL 中明确指定。

当建立套接字连接后，服务器会将公钥发送给浏览器。浏览器将使用此密钥对请求进行加密，并对响应进行解密。通过对请求和响应进行加密，除了知道浏览器和服务器之间存在连接外，代理和其他方无法了解具体通信内容。

以下是一个匹配请求协议方案的重定向示例：

header("Location: " . $_SERVER['REQUEST_SCHEME'] .
    "://" . $_SERVER['SERVER_NAME'] . "/some/new/document");

如果请求是通过 HTTP 进来的，并且想强制使用 HTTPS，可以这样做：