首页    技术博客    PHP教程    数据库技术    前端开发   HTML5    Nginx    php论坛
新用户注册 | 会员登录
加入会员，解锁专属内容
取消
热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

Day5前端高频面试题之计算机网络相关

作者：泪水是爱后的_468 | 来源：互联网 | 2023-10-12 19:04
传送门上一篇：Day4-前端高频面试题之浏览器相关1、请介绍一下HTTP和HTTPS的区别？HTTPS是在HTTP的基础上加入了SSL协议

传送门>>>

上一篇&＃xff1a; Day4 - 前端高频面试题之浏览器相关

1、请介绍一下HTTP和HTTPS的区别&＃xff1f;

HTTPS是在HTTP的基础上加入了SSL协议&＃xff0c;SSL依靠证书来验证服务器的身份&＃xff0c;并为浏览器和服务器之间的通信加密&＃xff08;在传输层&＃xff09;

HTTP &＃43; 加密 &＃43; 认证 &＃43; 完整性保护 &＃61; HTTPS

  1. HTTPS协议需要到CA申请证书或自制证书

  2. HTTP的信息是明文传输&＃xff1b;

    HTTPS则是具有安全性的ssl加密

  3. HTTP是直接与TCP进行数据传输&＃xff1b;

    而HTTPS运行在SSL/TLS(安全传输层协议)之上&＃xff0c;SSL/TLS运行在TCP之上&＃xff0c;用的端口也不一样&＃xff0c;前者是80&＃xff08;需要国内备案&＃xff09;&＃xff0c;后者是443

  4. HTTP的连接很简单&＃xff0c;是无状态的&＃xff1b;

    HTTPS协议是由SSL&＃43;HTTP协议构建的&＃xff0c;可进行加密传输、身份认证的网络协议&＃xff0c;比HTTP协议安全

2、HTTP2与HTTP1.x相比的新特性有哪些&＃xff1f;

1、HTTP2使用的是新的二进制格式传送&＃xff0c;HTTP1.X是文本&＃xff08;字符串&＃xff09;传送。二进制协议解析起来更高效

2、HTTP2支持多路复用&＃xff0c;即连接共享&＃xff0c;即每一个request都是用作连接共享机制的。一个request对应一个id&＃xff0c;这样一个连接上可以有多个request&＃xff0c;每个连接的request可以随机的混杂在一起&＃xff0c;接收方可以根据request的id将request再归属到各自不同的服务端请求里面。

HTTP2.0多路复用有多好&＃xff1f;

HTTP 性能优化的关键并不在于高带宽&＃xff0c;而是低延迟。TCP 连接会随着时间进行自我「调谐」&＃xff0c;起初会限制连接的最大速度&＃xff0c;如果数据成功传输&＃xff0c;会随着时间的推移提高传输的速度。这种调谐则被称为 TCP 慢启动。由于这种原因&＃xff0c;让原本就具有突发性和短时性的 HTTP 连接变的十分低效。 HTTP/2通过让所有数据流共用同一个连接&＃xff0c;可以更有效地使用 TCP 连接&＃xff0c;让高带宽也能真正的服务于 HTTP 的性能提升。

3、HTTP2头部压缩&＃xff0c;通过gzip和compress压缩头部然后再发送&＃xff0c;既避免了重复header的传输&＃xff0c;又减小了需要传输的大小。

4、HTTP2支持服务器推送。

3、请介绍一下TCP与UDP的区别&＃xff0c;TCP的可靠性如何保证&＃xff1f;

UDP是面向无连接的&＃xff0c;不可靠的数据报服务&＃xff1b;

TCP是面向连接的&＃xff0c;可靠的字节流服务。

TCP的可靠性是通过顺序编号和确认&＃xff08;ACK&＃xff09;来实现的。

4、为什么TCP连接需要三次握手&＃xff1f;为什么要四次挥手&＃xff1f;画出TCP三次握手和四次挥手的全过程&＃xff08;并且标注ack确认号 和 seq序列号的值&＃xff09;

三次握手是客户端向服务器发请求&＃xff0c;服务器接收请求&＃xff0c;服务器接收请求之后发送一个连接标志&＃xff0c;客户端接收连接标志之后也向服务器发送一个连接标志&＃xff0c;至此连接完成&＃xff0c;这是为了保证建立一个可靠的连接&＃xff1b;

为什么一定要三次握手呢&＃xff1f;考虑一下这种情况&＃xff1a;

client发出的第一个连接请求报文段并没有丢失&＃xff0c;而是在某个网络结点长时间的滞留了&＃xff0c;以致延误到连接释放以后的某个时间才到达server。本来这是一个早已失效的报文段。但server收到此失效的连接请求报文段后&＃xff0c;就误认为是client再次发出的一个新的连接请求。于是就向client发出确认报文段&＃xff0c;同意建立连接。

假设不采用“三次握手”&＃xff0c;那么只要server发出确认&＃xff0c;新的连接就建立了。由于现在client并没有发出建立连接的请求&＃xff0c;因此不会理睬server的确认&＃xff0c;也不会向server发送数据。但server却以为新的运输连接已经建立&＃xff0c;并一直等待client发来数据。这样&＃xff0c;server的很多资源就白白浪费掉了。

采用“三次握手”的办法可以防止上述现象发生。例如刚才那种情况&＃xff0c;client不会向server的确认发出确认。server由于收不到确认&＃xff0c;就知道client并没有要求建立连接。”。主要目的防止server端一直等待&＃xff0c;浪费资源。

四次挥手的作用就是断开连接&＃xff0c;之所以要断开连接是因为TCP/IP协议是要占用端口的&＃xff0c;而计算机的端口是有限的&＃xff0c;所以一次传输完成之后是要断开连接的&＃xff1b;

为什么四次断开&＃xff1f;

因为TCP有个半关闭状态&＃xff0c;假设A、B要释放连接&＃xff0c;那么A发送一个释放连接报文给B&＃xff0c;B收到后发送确认&＃xff0c;这个时候A不发数据&＃xff0c;但是B如果发数据A还是要接受&＃xff0c;这叫半关闭。

然后B还要发给A连接释放报文&＃xff0c;然后A发确认&＃xff0c;所以是4次。

  • 第一次握手&＃xff1a;主机A发往主机B&＃xff0c;主机A初始序号是X&＃xff0c;设置SYN&＃xff08;同步&＃xff09;位&＃xff0c;未设置ACK&＃xff08;确认&＃xff09;位
  • 第二次握手&＃xff1a;主机B发往主机A&＃xff0c;主机B初始序号是Y&＃xff0c;ACK&＃xff08;确认号&＃xff09;是X&＃43;1&＃xff0c;X&＃43;1暗示已经收到主机A发来主机B的同步序号。设置ACK位和SYN位
  • 第三次握手&＃xff1a;主机A发往主机B&＃xff0c;主机A初始序号是X&＃43;1&＃xff0c;ACK是Y&＃43;1&＃xff0c;Y&＃43;1暗示已经收到主机A发来主机B的同步序号。设置ACK位&＃xff0c;未设置SYN位。

5、HTTP中&＃xff0c;POST与GET的区别

1、用途不同&＃xff1a;Get是从服务器上获取数据&＃xff0c;Post是向服务器传送数据

2、数据传输方式不同&＃xff1a;GET请求通过URL传输数据&＃xff0c;而POST的数据通过请求体传输

3、传输数据量限制不同&＃xff1a;Get传送的数据量小&＃xff0c;不能大于2KB (因为浏览器对URL的长度有限制)&＃xff1b;POST传送的数据量较大&＃xff0c;一般被默认为不受限制

4、GET的数据在URL中&＃xff0c;通过历史记录&＃xff0c;缓存很容易查到数据信息&＃xff0c;相对来说是不安全的&＃xff1b;POST的数据在请求主体内&＃xff0c;所以有一定的安全性保证

5、GET是安全&＃xff08;这里的安全是指只读特性&＃xff0c;就是使用这个方法不会引起服务器状态变化&＃xff09;且幂等&＃xff08;指同一个请求方法执行多次和仅执行一次的效果完全相同&＃xff09;&＃xff0c;而POST是非安全非幂等

6、HTTP的长连接和短连接分别是什么&＃xff1f;你知道keep-alive是干什么的吗&＃xff1f;

HTTP的长连接和短连接实际上是TCP的长连接和短连接&＃xff0c;HTTP属于应用层协议。

**短连接&＃xff1a;**浏览器和服务器每进行一次HTPP操作&＃xff0c;就建立一个连接&＃xff0c;但任务结束就会中断这个连接

长连接&＃xff1a;HTTP1.1规定了默认保持长连接&＃xff0c;也称为持久连接。

意思就是&＃xff0c;数据传输完成了保持TCP连接不断开&＃xff08;不发RST包、不四次握手&＃xff09;&＃xff0c;等待在同域名下继续用这个通道传输数据。

长连接好处:

  1. 同一个客户端可以使用这个长连接处理其他请求&＃xff0c;避免HTTP重新连接和断开所消耗的时间&＃xff1b;
  2. 服务器可以利用这个连接 主动推送 消息到客户端&＃xff08;重要的&＃xff09;。

HTTP头部有了Connection: Keep-Alive这个值&＃xff0c;代表客户端期望这次请求是长连接的。但是并不代表一定会使用长连接&＃xff0c;服务器端都可以无视这个值&＃xff0c;也就是不按标准来。实现长连接要客户端和服务端都支持长连接。

keep-alive的优点&＃xff1a;

  • 较少的CPU和内存的使用&＃xff08;由于同时打开的连接的减少了&＃xff09;
  • 允许请求和应答的HTTP管线化
  • 降低拥塞控制 &＃xff08;TCP连接减少了&＃xff09;
  • 减少了后续请求的延迟&＃xff08;无需再进行握手&＃xff09;
  • 报告错误无需关闭TCP连接

7、HTTP Request Header和Response Header里面分别都有哪些比较重要的字段&＃xff1f;

**通用首部字段&＃xff1a;**请求报文和响应报文两方都会使用的首部

  • Cache-Control 告诉所有的缓存机制是否可以缓存及哪种类型

  • Connection 表明是否需要持久连接

  • Transfer-Encoding 文件传输编码

Request Header&＃xff1a;

  • Accept 指定客户端能够接收的内容类型&＃xff0c;内容类型中的先后次序表示客户端接收的先后次序

  • Range 实体的字节范围请求

  • Authorization web的认证信息

  • Host 请求资源所在服务器

  • User-Agent 客户端程序信息

Response Header&＃xff1a;

  • Location 令客户端重定向的URI
  • ETag 能够表示资源唯一资源的字符串
  • Server 服务器的信息

实体首部字段&＃xff1a;&＃xff08;Entity头域&＃xff09;

  • Last-Modified 请求资源的最后修改时间

  • Expires 响应过期的日期和时间

  • Allow 资源可支持http请求的方法&＃xff0c;不允许则返回405

  • Content-Type 返回内容的媒体类型 Content-Type: text/html; charset&＃61;utf-8

// 典型的请求消息&＃xff1a; GET http://download.google.com/somedata.exe 
Host: download.google.com
Accept:*/* 
Pragma: no-cache 
Cache-Control: no-cache 
Referer: http://download.google.com/ 
User-Agent:Mozilla/4.04[en](Win95;I;Nav) 
Range:bytes&＃61;554554-// 典型的响应消息&＃xff1a; HTTP/1.0200OK
Date:Mon,31Dec200104:25:57GMT
Server:Apache/1.3.14(Unix)
Content-type:text/html
Last-modified:Tue,17Apr200106:46:28GMT
Etag:"a030f020ac7c01:1e9f"
Content-length:39725426

8、说说你所知道的web安全及防护措施&＃xff1f;

对Web应用的攻击模式有以下两种&＃xff1a;主动攻击和被动攻击

  • XSS&＃xff08;Cross-Site Scripting, 跨站脚本攻击 &＃xff09;&＃xff08;被动攻击&＃xff09;

    • 是最常见和基本的攻击 WEB 网站方法&＃xff0c;攻击者通过注入非法的 html 标签或者 Javascript 代码&＃xff0c;从而当用户浏览该网页时&＃xff0c;控制用户浏览器。

    • 影响&＃xff1a;利用虚假输入表单骗取用户个人信息&＃xff1b;利用脚本窃取用户的COOKIE值

    • 防御&＃xff1a;

      1. httpOnly: 在 COOKIE 中设置 HttpOnly 属性&＃xff0c;使js脚本无法读取到 COOKIE 信息
      2. 前端负责输入检查&＃xff0c;后端也要做相同的过滤检查
      3. 某些情况下&＃xff0c;不能对用户数据进行严格过滤时&＃xff0c;需要对标签进行转换

  • CSRF (Cross-Site Request Forgeries, 跨站请求伪造)&＃xff08;被动攻击&＃xff09;

    • 冒充用户发起请求&＃xff08;在用户不知情的情况下&＃xff09;&＃xff0c; 完成一些违背用户意愿的事情

    • 本质&＃xff1a;重要操作的所有参数都是可以被攻击者猜测到的。攻击者预测出URL的所有参数与参数值&＃xff0c;就能成功地构造一个伪造的请求

    • 影响&＃xff1a;利用已通过认证的用户权限更新设定信息、购买商品、在留言板上发表言论等

    • 防御&＃xff1a;

      1. 验证码&＃xff1b;强制用户必须与应用进行交互&＃xff0c;才能完成最终请求
      2. 尽量使用 post &＃xff0c;限制 get 使用&＃xff1b;get 太容易被拿来做 csrf 攻击
      3. 请求来源限制&＃xff0c;此种方法成本最低&＃xff0c;但是并不能保证 100% 有效&＃xff0c;因为服务器并不是什么时候都能取到 Referer&＃xff0c;而且低版本的浏览器存在伪造 Referer 的风险
      4. token 验证 CSRF 防御机制是公认最合适的方案

    • 使用token的原理&＃xff1a;

      1. 第一步&＃xff1a;后端随机产生一个 token&＃xff0c;把这个token 保存到 session 状态中&＃xff1b;同时后端把这个token 交给前端页面&＃xff1b;
      2. 第二步&＃xff1a;前端页面提交请求时&＃xff0c;把 token 加入到请求数据或者头信息中&＃xff0c;一起传给后端&＃xff1b;
      3. 后端验证前端传来的 token 与 session 是否一致&＃xff0c;一致则合法&＃xff0c;否则是非法请求。

  • SQL注入攻击&＃xff08;主动攻击&＃xff09;

    • 会执行非法SQL的SQL注入攻击

  • HTTP首部注入攻击&＃xff08;被动攻击&＃xff09;

    • 指攻击者通过在响应首部字段内插入换行&＃xff0c;添加任意响应首部或主体的一种攻击。
    • 影响&＃xff1a;设置任何COOKIE信息&＃xff1b;重定向至任意URL

转载于:https://juejin.im/post/5d1393ffe51d455a694f955f


推荐阅读
  • list

    mapreduce原理_MapReduce原理及WordCount实践

    mapreduce原理_MapReduce原理及WordCount实践
    参考链接：https:www.cnblogs.comlaowangcp8961946.html一、MapReduce流程1.1Mapreduce整体流程： ... [详细]
  • object

    EXT封装的.NET控件，加载慢

    开发中，EXT封装的.NET控件，使用了ExtJsExtenderControl的开源控件，发现个问题，就是每次控件加载，都需要调EXT_ALL.JS文件，600K,导致页面加载很慢。想对这个问题进行 ... [详细]
  • less

    Chrome对网页性能的检测--2015-05-05总结

    Chrome浏览器非常强大，使用Chrome浏览器对页面性能进行检测，根据测试的结果进行优化。当然这个结果只是参考，在实际的项目中肯定有特殊情况存在，并不能为了满足某项测试结果而忽略特定情况的存在。1 ... [详细]
  • php

    Python高级之网络编程及TCP/IP协议簇的OSI七层模型介绍

    本文介绍了Python高级网络编程及TCP/IP协议簇的OSI七层模型。首先简单介绍了七层模型的各层及其封装解封装过程。然后讨论了程序开发中涉及到的网络通信内容，主要包括TCP协议、UDP协议和IPV4协议。最后还介绍了socket编程、聊天socket实现、远程执行命令、上传文件、socketserver及其源码分析等相关内容。 ... [详细]
  • list

    Nginx使用（server参数配置）

    Nginx使用（server参数配置）
    本文介绍了Nginx的使用，重点讲解了server参数配置，包括端口号、主机名、根目录等内容。同时，还介绍了Nginx的反向代理功能。 ... [详细]
  • plugins

    在Windows 8上安装gvim中的插件的错误加载问题

    本文讨论了在Windows 8上安装gvim中插件时出现的错误加载问题。作者将EasyMotion插件放在了正确的位置，但加载时却出现了错误。作者提供了下载链接和之前放置插件的位置，并列出了出现的错误信息。 ... [详细]
  • plugins

    MysqlDump_mysqldump全库备份相关知识详解

    本文详细介绍了MysqlDump和mysqldump进行全库备份的相关知识，包括备份命令的使用方法、my.cnf配置文件的设置、binlog日志的位置指定、增量恢复的方式以及适用于innodb引擎和myisam引擎的备份方法。对于需要进行数据库备份的用户来说，本文提供了一些有价值的参考内容。 ... [详细]
  • php

    在mac环境下使用nginx配置nodejs代理服务器的步骤

    本文介绍了在mac环境下使用nginx配置nodejs代理服务器的步骤，包括安装nginx、创建目录和文件、配置代理的域名和日志记录等。 ... [详细]
  • php

    计算机网络计算机网络分层结构

    计算机网络计算机网络分层结构
    为了解决计算机网络复杂的问题，提出了计算机网络分层结构。计算机网络分层结构主要有OSI7层参考模型，TCPIP4层参考模型两种。为什么要分层不同产商 ... [详细]
  • php

    SQL Server 2008 到底需要使用哪些端口？

    SQL Server 2008 到底需要使用哪些端口？
    SQLServer2008到底需要使用哪些端口？-下面就来介绍下SQLServer2008中使用的端口有哪些：　　首先，最常用最常见的就是1433端口。这个是数据库引擎的端口，如果 ... [详细]
  • php

    域名解析系统DNS

    域名解析系统DNS
    文章目录前言一、域名系统概述二、因特网的域名结构三、域名服务器1.根域名服务器2.顶级域名服务器(TLD,top-leveldomain)3.权威(Authoritative)域名 ... [详细]
  • list

    Linux操作系统回炉复习各种常用命令集合解析

    Linux操作系统回炉复习各种常用命令集合解析
    Linux操作系统回炉复习各种常用命令集合解析猿码互联猿码互联今天Linux终端命令格式目标了解终端命令格式知道如何查阅终端命令帮助信息01.终端命令格式command[ ... [详细]
  • python

    python登录代码_转载——Python模拟登录代码

    Createdon2014-2-20author:Vincentimporturllib.parseimportgzipimportjsonimportrefromhtt ... [详细]
  • python

    HTTP协议之总结展望篇

    HTTP协议之总结展望篇
    文章目录HTTP2HTTP2内核HTTP3Nginx：高性能的Web服务器OpenResty：更灵活的Web服务器网络应用防火墙(WAF)CDN ... [详细]
  • php

    包含sierra下搭建php多版本的词条

    本文目录一览：1、如何搭建php服务器2、如何 ... [详细]
author-avatar
泪水是爱后的_468
这个家伙很懒，什么也没留下！
Tags | 热门标签
RankList | 热门文章
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有