记录一些工作日常和学习

header头中传参下划线收不到值解决办法

1  XSS攻击XSS攻击即跨站点脚本攻击（Cross Site Script）,指黑客通过篡改，注入恶意的HTML脚本，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式。常见的XSS攻击有两种方式1）反射型。攻击者诱使用户点击一个嵌入恶意脚本的链接，达到攻击的目的。2）持久型XSS攻击。攻击者提交含有恶意脚本的请求，保存在被攻击的Web站点的数据库中，用户浏览网页时

HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。目前在WWW中使用的是HTTP/1.0的第六版，HTTP/1.1的规范化工作正在进行之中，而且HTTP-NG(Next Generation of HTTP)的建议已经提出。HTTP协议的主要特点可概括如下：1.支持客户/服务器模式。

本文转自http://blog.youkuaiyun.com/fhzaitian/article/details/51249000Web开发最常见的就是HTTP(超文本传输协议)通信协议，该协议（HTTP）设计的目的是确保服务器与客户端之间的正确通信， HTTP请求方法并不是只有GET和POST，只是最常用的。据RFC2616标准（现行的HTTP/1.1）得知，通常有以下8种方法：OPTION