随着 HTTPS 建站的成本下降,现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全,也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等,但对于以下灵魂三拷问可能就答不上了:
1. 为什么用了 HTTPS 就是安全的?
1. HTTPS 的底层原理如何实现?
1. 用了 HTTPS 就一定安全吗?
本文将层层深入,从原理上把 HTTPS 的安全性讲透。
HTTPS 的实现原理
大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密,而加密过程是使用了非对称加密实现。但其实,HTTPS 在内容传输的加密上使用的是对称加密,非对称加密只作用在证书验证阶段
分类:
Web程序 时间:
2019-11-30 11:36:41
阅读次数:
103
原文:干货:.net core实现读取自定义配置文件,有源代码哦 看好多人不懂在.NET CORE中如何读取配置文件,我这里分了两篇,上一篇介绍了怎样通过appsettings.json配置读取文件信息。这一篇教大家自定义配置文件: 1.在项目下创建配置文件 { "FileMap": { "ImgP... ...
分类:
Web程序 时间:
2019-11-30 11:29:38
阅读次数:
92
nrm安装:npm i nrm -gnrm只是单纯的提供了几个常用的,下载包的URl地址,并能够让我们在几个地址之间很方便的进行切换,但是,我们每次装包的时候使用的装包工具都是npm cnpm安装:?????(有问题)npm i cnpm -g i:install g:globalcnpm是一种下包 ...
分类:
Web程序 时间:
2019-11-30 11:27:54
阅读次数:
95
1. 为什么升级至php7 a.安全需要 过早以至于不维护的php版本难免会有未修补的漏洞,安全性要求较高的行业是要及时升级的。 b.性能提升(开启opcache hugepage) 据说性能提升一倍,那升级后使用的服务器资源就会减少,间接产生经济效益。 c.效率提升 流行的php框架之所以流行,那 ...
分类:
Web程序 时间:
2019-11-30 11:22:37
阅读次数:
441
需要实现的效果 样式分析: 2个主要部分,头部的标题和导航部分,和主要的功能实现区域; 1.头部 <div id="header"> <h1>动漫视频</h1> <span><</span> <span>></span> </div> <div id="tips"> <span class="on" ...
分类:
Web程序 时间:
2019-11-30 11:21:10
阅读次数:
79
1:我们需要先创建一个本地的版本库(其实也就是一个文件夹)。直接右击新建文件夹,或者右击打开Git bash命令行窗口通过命令mkdir来创建(mkdir 文件名)。 进入这个文件夹的根目录,选中目录输入cmd,然后回车; 2:输入命令: git init 把这个文件夹变成Git可管理的仓库 这时你 ...
分类:
Web程序 时间:
2019-11-30 11:20:39
阅读次数:
122
1 <!DOCTYPE html> 2 <html lang="en"> 3 4 <head> 5 <meta charset="UTF-8"> 6 <meta name="viewport" content="width=device-width, initial-scale=1.0"> 7 <m ...
分类:
Web程序 时间:
2019-11-30 11:19:37
阅读次数:
65
【WebLogic使用】1.WebLogic的下载与安装 本文链接:https://blog.csdn.net/u013517797/article/details/70093877 ...
分类:
Web程序 时间:
2019-11-30 11:19:25
阅读次数:
76
public static class A { private static readonly MethodInfo GetServiceInfo; public static IApplicationBuilder My_UseStaticFiles(this IApplicationBuilde ...
分类:
Web程序 时间:
2019-11-30 11:15:56
阅读次数:
119
1. 设置元素等待 前面我们接触了几个元素等待方法,sleep、implicitly_wait方法,这一章我们就来整体学一下。 现在大多数Web应用程序使用的都是AJAX技术。当浏览器加载页面时,页面上的元素可能并不是同时被加载完成的,这给元素的定位增加了困难。如果因为在加载某个元素时延迟而造成El ...
分类:
Web程序 时间:
2019-11-30 11:15:22
阅读次数:
95
网络由下往上分为: 物理层 数据链路层 网络层 -- IP协议 传输层 -- TCP协议 会话层 -- 表示层和应用层 -- HTTP协议 1、TCP/IP连接 TCP传输控制协议,是一种提供可靠数据传输的通用协议 手机能够使用联网功能是因为手机底层实现了TCP/IP协议,可以使手机终端机通过无线网 ...
分类:
Web程序 时间:
2019-11-30 10:02:51
阅读次数:
80
WebAPP的组织结构:/: webapps的根目录 index.jsp:主页; WEB-INF/:当前webapp的私有资源路径;通常用于存储当前webapp的web.xml和context.xml配置文件; META-INF/:类似于WEB-INF/; classes/:类文件,当前webapp ...
分类:
Web程序 时间:
2019-11-30 10:00:23
阅读次数:
145
今天产品给我给我提了一个需求,要求我添加操作日志,记录登录人对运营后台的操作详细过程,本人菜鸟一枚,记录一下我的思路和过程,等我成为大佬的时候方便自我吐槽!。 产品要求: 要求: 1、要求记录操作人的名字,操作电脑的ip 2、记录操作内容 目的: 方便追溯责任,比如某管理员,审核了某个用户的申请,屏 ...
分类:
Web程序 时间:
2019-11-30 10:00:10
阅读次数:
117
一、左边的菜单栏 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>left_menu</title> <style> body{ margin: 0; } .hide{ display: none; } .t ...
分类:
Web程序 时间:
2019-11-30 09:59:55
阅读次数:
94
ajax请求常用参数: 1、url 请求地址 2、type 请求方式,默认是’GET’,常用的还有’POST’ 3、dataType 设置返回的数据格式,常用的是’json’格式,也可以设置为’text’,也可以不设置,浏览器有容错功能,会按照收到的数据的格式自行匹配格式解析 4、data 设置发送 ...
分类:
Web程序 时间:
2019-11-30 09:59:03
阅读次数:
82
CSRF全称Cross Site Request Forgery,即跨站点请求伪造,通过伪装成受信任用户的请求来利用受信任的网站。如果使用的zblog应用有通过cmd.php处理的链接,或提交数据,应该同时提交一个token参数。另外,您的应用如果有副作用,也务必需要加入CSRF Token。 通过 ...
分类:
Web程序 时间:
2019-11-30 09:58:01
阅读次数:
101
.Net中提供了两种方式访问类型的元数据:System.Reflection命名空间中提供的反射API和TypeDescriptor类。反射适用于所有类型的常规机制,它为类型返回的信息是不可扩展的,因为它不能再编译之后修改。与此相反,TypeDescriptor是一种可扩展的组件,实现了ICompo ...
分类:
Web程序 时间:
2019-11-30 09:55:19
阅读次数:
74