Cookie 和Session是什么？ 彻底搞懂cookie的运行原由？ 什么时候不能用Cookie，什么时候不能用Session session在什么时候创建，以及session一致性问题 Cookie和Session的区别： 1.COOKIE的由来：因为HTTP请求时没有状态的，每一次请求都是独 ...
分类：
其他好文 时间：
2019-11-03 14:25:39
阅读次数：
86
一、 导读 本文大纲 读取HTTP Cookie 设置HTTP Cookie 读取所有Cookie[] 为Cookie设置过期时间 Https与Cookie HttpOnly Cookie 删除Cookie HTTP Cookie（也称为 Web cookie ， 浏览器cookie ）是服务器在用 ...
分类：
编程语言 时间：
2019-11-03 10:53:08
阅读次数：
88
一、什么是XSS？怎么发生的？ XSS（Cross site scripting）全称为跨站脚本攻击，是web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本（例如Javascript），当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。比如获取用户的cookie，导航到恶意 ...
分类：
其他好文 时间：
2019-11-02 19:35:49
阅读次数：
78
说明： requests使用Apache2 licensed 许可证的HTTP库 支持HTTP连接保持和连接池，支持使用cookie保持会话，支持文件上传，支持自动响应内容的编码，支持国际化的URL和POST数据自动编码。 会自动实现持久连接keep alive 缺点：无法获取脚本动态生成的信息 请 ...
分类：
其他好文 时间：
2019-11-02 16:02:37
阅读次数：
95
1.cookie的概念 cookie(会话跟踪技术)，相当于第一次跟服务器连接后，服务器给你发的一个身份牌，上面可以记录跟你有关的信息（是否登录，购物车等等信息），以后只要再跟服务器通信，必须带着这个令牌，这样一来，服务器会直接知道你身份牌上所有的信息。 cookie存在浏览器的缓存中。 什么是缓存 ...
分类：
其他好文 时间：
2019-11-02 15:42:04
阅读次数：
73
1 ，session 认证机制： session认证存在的问题： 1，session 信息存放在服务器端，如果用户过多，就占用过多的服务器的存储空间 2，session 依赖于cookie，如果cookie被截获，可能产生csrf跨站请求伪造 3，在分布式网站应用中，如果session存储到服务器的 ...
分类：
其他好文 时间：
2019-11-02 14:04:22
阅读次数：
84
1.如果返回的是个合法的响应对象，则直接返回 同时，也可以在response里面做一些操作，比如增加cookie 2.如果返回的是一个字符串，那么flask会重新创建一个werkzeug，wrappers，Response对象，Response将该字符串作为主体，状态码为200，MIME的类型为te ...
分类：
其他好文 时间：
2019-11-02 00:32:51
阅读次数：
89
闲来无事，学习一下spring的session管理，作为一个初学者，我了解到了如下内容： 1、为何要用Spring-session 在传统单机web应用中，一般使用tomcat/jetty等web容器时，用户的session都是由容器管理。浏览器使用cookie中记录sessionId，容器根据se ...
分类：
编程语言 时间：
2019-11-01 22:14:31
阅读次数：
116
本节内容 模块的安装 基础用法 GET用法、POST用法 进阶用法 cookie处理、代理ip、session 一 模块安装： 1). 安装requests包还是很方便的，电脑中有python环境，打开cmd,输入pip install requests下载； 如果有同学使用pycharm的话，选择 ...
分类：
其他好文 时间：
2019-11-01 18:22:11
阅读次数：
92
add by zhj: 在看Django开发的应用时，看到了CSRF，然后搜到了这篇文章，讲的不错。其实CSRF 攻击也蛮简单的。当你登陆网站A后，会在本地存有cookie，在cookie没有过期的情况下，你又去访问 网站B，而网站B的js中包含发给A的http请求（即http的域名是A），因为这个 ...
分类：
其他好文 时间：
2019-11-01 14:42:23
阅读次数：
63
