警警的博客

一、攻击分类与核心逻辑主动攻击•定义：攻击者直接向服务器注入恶意代码，利用应用漏洞破坏数据或窃取权限。•典型攻击◦SQL注入：通过输入恶意SQL语句篡改数据库查询逻辑，窃取或破坏数据（如绕过登录）。◦OS命令注入：利用Web应用调用Shell函数的漏洞执行非法系统命令（如;rm -rf /删除文件）。被动攻击•定义：诱导用户触发陷阱间接攻击，依赖客户端执行恶意代码。•典型攻击◦跨站脚本攻击（XSS）：注入恶意脚本窃取用户Cookie或伪造页面（如通过URL参数?◦。

TCP/IP协议栈为HTTP通信提供可靠传输基础，HTTP请求类型（如GET/POST）与状态管理技术（如Cookie）共同支撑Web应用功能。持久化连接通过复用TCP链路（HTTP/1.1）或帧级多路复用（HTTP/2）显著提升性能，而安全机制（如Cookie的SameSite属性）与隐私保护成为现代网络设计的重点。未来，HTTP/3基于QUIC协议将进一步优化弱网环境下的传输效率

WebSocket它允许服务器和客户端之间进行实时的双向通信，即服务器可以主动向客户端发送数据，客户端也可以随时向服务器发送数据。Server-Sent Events（SSE）是一种基于 HTTP 的轻量级协议，允许服务器主动向客户端推送数据。它主要用于实现**单向实时通信**（服务器到客户端），适合需要服务器持续推送数据的场景（如实时通知、股票行情、流式文本输出等）。

URL 对象是 JavaScript 提供的用于解析和操作 URL 的工具，它可以将 URL 字符串分解为各个组成部分。URL 和 URLSearchParams 对象提供了强大而便捷的URL处理能力，是现代Web开发中处理URL相关操作的首选工具

• ❌ 需要协议和服务器支持（如 WebSocket 需。：长轮询需服务器支持挂起请求（如 Node.js 的。• 高频双向通信选 WebSocket（如在线游戏）主动向服务器发送请求，无论数据是否有更新。：静态数据低频更新（如天气预报、配置拉取）。• 单向推送选 SSE（如新闻实时播报）• ✅ 减少无效请求，实时性优于短轮询。的持久连接，服务器可主动推送数据。• ❌ 频繁无效请求，资源浪费严重。• ✅ 实时性最高，无频繁请求开销。• ❌ 实时性差（依赖轮询间隔）• ❌ 需要服务器支持长时挂起。

一、HTTP/HTTPS相关问题1. HTTP和HTTPS的区别?2. HTTP/1.1 vs HTTP/2核心改进?3. HTTP状态码分类及常见状态码4.HTTP强缓存与协商缓存5. HTTPS的握手过程(TLS握手)二、TCP/UDP相关问题6.TCP 和 UDP 的区别7.TCP三次握手与四次挥手8.TCP如何保证可靠性?三、WebSocket相关问题9.WebSocket与HTTP长轮询的区别四、DNS相关问题10. DNS解析过程11. DNS预解析(Prefetch

需掌握HTTP请求方法、状态码、HTTPS加密原理，理解HTTP1.1/2/3的改进（如长连接、多路复用）。熟悉TCP三次握手、四次挥手及TCP与UDP区别。浏览器加载过程包括DNS解析、TCP连接、HTTP请求和缓存机制。前端关注跨域问题（CORS、JSONP）、性能优化（压缩、CDN）及安全防护（XSS、CSRF）。WebSocket支持实时通信，HTTP/2 Server Push提升加载速度。高阶知识如CDN原理、负载均衡算法、零拷贝技术及QUIC协议展示了网络优化的方向

TCP（传输控制协议，Transmission Control Protocol）是一种面向连接的、可靠的传输协议。TCP 连接是指通过三次握手建立的通信链路，用于保证数据的有序传输和完整性。TCP 滑动窗口是一种流量控制机制，用于动态调整发送方能发送的最大数据量，以避免接收方或网络过载。TCP 的三次握手是建立连接的过程，用来确保通信双方已经准备好，能可靠地进行数据传输。TCP 的四次挥手是断开连接的过程，确保双方都能安全地释放资源。：消息开头加上长度字段，告知接收方本条消息的长度。

Vue项目的部署：Tomcat、Ngnix

前端面试基础：计算机网络、浏览器和操作系统

本文系统梳理了WebService的狭义与广义概念，指出其核心目标是实现跨平台、跨语言的应用程序集成。狭义WebService特指基于SOAP协议的实现，具有标准化程度高、安全性强等特点；广义WebService则包含SOAP和WebAPI两大阵营，其中RESTful作为WebAPI的主流实现方式，因其轻量、灵活等优势成为互联网应用首选。文章通过对比SOAP与RESTful的特性差异，分析了各自适用场景，并展望了WebService技术生态的未来发展趋势。理解这一概念体系有助于开发者在不同场景选择合适的技术