基础Web安全
URI
Uniform Resource Identifier,统一资源标识符,用来唯一的标识一个资源。
URL
Uniform Resource Locator,统一资源定位器,一种具体的URI,可以标识一个资源,并且指明了如何定位这个资源
URN
Uniform Resource Name,统一资源命名,通过名字来标识资源,比如email@123.com。
请求方式
GET/POST/PUT
GET:用于请求服务器发送资源。它会将请求参数附加在URL后面,因此对传输数据的大小有限制,通常不超过2KB。
POST:用于向指定资源提交数据,常用于提交表单或上传文件。POST请求可能会导致新资源的创建或现有资源的修改。人工构造
PUT:用于更新或添加资源,侧重于创建数据。
SQL注入
可能出现在HTTP协议中的哪些部分?
Referer、Cookie、Body、URL。。。
SQL注入攻击实例