使用Django服务网页时，只要用户执行导致页面更改的操作，即使该更改仅影响页面的一小部分，它都会将完整的HTML模板传递给浏览器。但是如果我们只想更新页面的一部分，则不必完全重新渲染页面-这时候就要用到AJAX了。
现代Javascript提供了许多向远程服务器发送HTTP请求的方法。从原生XMLHttpRequest对象到Axios等第三方库，拥有如此丰富的选择集合使得在web应用程序中请求和动态加载内容比以往任何时候都更加轻松。
API是用于构建应用程序软件的一组子程序定义，协议和工具。一般来说，这是一套明确定义的各种软件组件之间的通信方法。 API测试——测试API集合，检查它们的功能、性能、安全性，以及是否返回正确的响应。
在web和移动端开发时，常常会调用服务器端的restful接口进行数据请求，为了调试，一般会先用工具进行测试，通过测试后才开始在开发中使用。这里介绍一下如何在chrome浏览器利用postman应用进行restful api接口请求测试。
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/86552833
通常情况下，你需要把所有人的发言从头到尾读一遍。但是，Stack Overflow有一个很贴心的设计，它允许在问题下方开设一个wiki区，让所有人共同编辑一个最佳答案。于是，就有了下面这篇文章，一共总结出六个方面共计61条"网站开发须知"。
Postman 是一个用于构建和使用 API 的 API 平台。Postman 简化了 API 生命周期的每个步骤并简化了协作，因此您可以更快地创建更好的 API。在测试当中我们常使用Postman做接口测试（API测试）有兴趣详细了解Postman可以点击去官网： Postman官网：https://www.getpostman.com
AJAX（Asynchronous Javascript And XML）翻译成中文就是“异步Javascript和XML”。即使用Javascript语言与服务器进行异步交互，传输的数据为XML（当然，传输的数据不只是XML,现在更多使用json数据）。
github 地址：https://github.com/qq44924588...
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显。 黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。 如今，Web安全成为焦点，但网站的漏洞还是频频出现，在白帽子们进行网
前言：关于如何使用selenium webdriver测试REST api的问题，你可以在StackOverflow.com上看到很多相关的问题。不熟悉自动化测试的新人有时不理解Selenium仅仅基于WebUI做自动化测试。但是，如果你想使用Selenium为UI测试执行一些数据设置/数据清理，那么可以通过一些额外的库来实现这一点；这就是我们将在本文中看到内容。
同源策略 影响源的因素：host,子域名,端口,协议 a.com通过以下代码:
2004年在 ThoughtWorks 公司，一个叫做 Jason Huggins 为了减少手工测试的工作，自己写了一套 JavaScript 的库，这套库可以进行页面交互，并且可以重复的在不同浏览器上进行重复的测试操作。这套库后来变为了 Selenium Core，为Selenium Remote Control (RC) 和 Selenium IDE提供了坚实的核心基础能力。[1]
根据联机方式与所使用的网络服务不同，会有不同的通信协议。例如，发送信件时会使用SMTP（Simple Mail Transfer Protocol，简单邮件传输协议），传输文件会使用FTP（File Transfer Protocol，文件传输协议），下载信件会使用POP3（Post Office Protocol 3，邮件协议）等，而浏览器跟Web服务器之间所使用的沟通方式则是HTTP（HyperText Transfer Protocol）。Http协议基本上是一种基于请求（Request）/响应（Response）的通信协议，是无状态的通信协议。浏览器在使用http发出请求时，可以有几种请求方法，例如GET、POST、HEAD、PUT、DELETE等，但是对于Servlet或JSP程序而言，最长接触的就是GET与POST协议了。
前言 在Python爬虫中，使用requests发送请求，访问指定网站，是常见的做法。一般是发送GET请求或者POST请求，对于GET请求没有什么好说的，而发送POST请求，有很多朋友不是很清楚，主要是因为容易混淆POST提交的方式。今天在微信交流群里，就有朋友遇到了这种问题，特地讲解一下。 在HTTP协议中，post提交的数据必须放在消息主体中，但是协议中并没有规定必须使用什么编码方式，从而导致了提交方式的不同。服务端根据请求头中的Content-Type字段来获知请求中的消息主体是用何种方式进行编码
Selenium 是一个Web 的自动化测试工具，可以根据我们的指令，让浏览器自动加载页面，获取需要的数据，甚至页面截屏，或者判断网站上某些动作是否发生。Selenium 自己不带浏览器，不支持浏览器的功能，它需要与第三方浏览器结合在一起才能使用。但是我们有时候需要让它内嵌在代码中运行，所以我们可以用一个叫 PhantomJS 的工具代替真实的浏览器。Selenium库里有个叫 WebDriver 的API。WebDriver 有点儿像可以加载网站的浏览器，但是它也可以像BeautifulSoup 或者其他Selector 对象一样用来查找页面元素，与页面上的元素进行交互 (发送文本、点击等)，以及执行其他动作来运行网络爬虫。
如今浏览器能够实现的特性越来越多，并且网络逐渐向移动设备转移，用户对于网页的打开速度要求也越来越高。首屏作为直面用户的第一屏，其重要性不言而喻。优化能够让页面加载得更快、对用户的操作响应的更及时，能够给用户提供更为良好的体验。
Asynchronous Javascript And XML是 "异步Javascript和XML"。即使用 Javascript 语言与服务器进行异步交互，传输的数据为XML。
超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。HTTP协议在网络OSI模型中属于应用层协议，应用层协议除了HTTP还有：FTP，SMTP，DNS，RIP，Telnet等。
在Python爬虫中，使用requests发送请求，访问指定网站，是常见的做法。一般是发送GET请求或者POST请求，对于GET请求没有什么好说的，而发送POST请求，有很多朋友不是很清楚，主要是因为容易混淆POST提交的方式。今天在微信交流群里，就有朋友遇到了这种问题，特地讲解一下。
第一部分： Ajax全称Asynchronous Javascript and XML，中文意思为“异步的Javascript 和XML”。 Ajax这组技术是web2.0的核心之一。 Ajax不是一项技术，它是多种技术组合而成： 运用XHTML和CSS实现基于各种标准的展示。 运用文档对象模型（Document Object Model,DOM）实现动态显示和交互。 运用XML和XSLT实现数据交换和操作 运用XMLHttpRequest（Ajax核心，简称XHR对象）实现异步数据检索 Jav
CSRF的全称是Cross-site request forgery跨站点请求伪造，也称为一键攻击或会话劫持，它是对网站的一种恶意利用，主要利用的是已授权用户对于站点的信任，无辜的最终用户被攻击者诱骗提交了他们不希望的Web请求。 恶意网站可以通过多种方式来发送此类命令。 例如，特制的图像标签，隐藏的表单和JavaScript XMLHttpRequests都可以在用户不交互甚至不知情的情况下工作。
AJAX=异步JavaScript和XML。 AJAX不是一种新的编程语言，而是一种使用现有标准的新方法。 AJAX的最大优点是它可以与服务器交换数据并更新某些网页，而无需重新加载整个网页。 AJAX不需要任何浏览器插件，但用户需要允许JavaScript在浏览器上执行。 XMLHttpRequest只是实现Ajax的一种方法。
最近在爬取某个站点时，发现在POST数据时，使用的数据格式是request payload，有别于之前常见的 POST数据格式（Form data）。而使用Form data数据的提交方式时，无法提交成功。
跨源资源共享(Cross-OriginResource Sharing, CORS)是在服务器端配置的一组策略，它告诉浏览器服务器是否允许在外部站点(跨源请求)上使用脚本代码生成的请求，以及来自哪个站点，或者它是否只接受在自己托管的页面中生成的请求(同源)。正确配置的CORS策略可以帮助防止跨站请求伪造攻击，尽管它还不够，但它可以阻止一些攻击。
通过在后台与服务器进行少量数据交换，AJAX 可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。
AJAX（Asynchronous Javascript And XML）翻译成中文就是“异步Javascript和XML”。即使用Javascript语言与服务器进行异步交互，传输的数据为XML（当然，传输的数据不只是XML,现在更多使用json数据）
open方法不会向服务器发送真正请求，它相当于初始化请求并准备发送只能向同一个域中使用相同协议和端口的URL发送请求，否则会因为安全原因而报错。
浏览器与服务器之间，采用HTTP协议通信。用户在浏览器地址栏键入一个网址，或者通过网页表单向服务器提交内容，这时浏览器就会向服务器发出HTTP请求。 1999年，微软公司发布IE浏览器5.0版，第一次引入新功能：允许JavaScript脚本向服务器发起HTTP请求。这个功能当时并没有引起注意，直到2004年Gmail发布和2005年Google Map发布，才引起广泛重视。2005年2月，AJAX这个词第一次正式提出，指围绕这个功能进行开发的一整套做法。从此，AJAX成为脚本发起HTTP通信的代名词，W3C
目录 1. URL的组成 2. 贴吧爬虫 2.1. 只爬贴吧第一页 2.2. 爬取所有贴吧的页面 3. GET和POST的区别 3.1. GET请求 3.2. POST请求 3.3. 有道翻译模拟
一、请求编码 1.1 直接在地址栏中给出中文 请求数据是由客户端浏览器发送服务器的，请求数据的编码是由浏览器决定的。例如在浏览器地址栏中给出：http://localhost:8080/hello/
curl应该还算是一个比较常见的东西吧？比如说，我们在学习Elasticsearch的时候去看官方文档，就可以看到curl的踪影，有的时候看别人的写的文档也会看到curl的踪影。
申明：本文是学习2014版ASP.Net视频教程的学习笔记，仅供本人复习之用，也没有发布到博客园首页。
在Vue组件中使用代理发起POST请求的方法与使用GET请求类似。 可以使用axios或其他HTTP库来发送POST请求，将请求路径设置为代理路径。
《程序员应对浏览器同源策略的姿势》一文提到三种跨域请求方案，重点讲述了w3c和浏览器厂商推出的CORS规范。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
同步是多个任务按照执行顺序进行执行，前面的任务执行完成后才能开始执行下一个任务 异步是多个任务按照执行顺序同时调用执行，前面的任务执行是否完成不影响下一个任务的执行过程 项目开发中如果上一个执行任务的结果，对下一个任务有影响，需要按照同步的方式进行处理，如读取HTML文件内容响应给用户的操作 项目开发中如果上一个执行任务的结果，对下一个任务没有影响，可以通过异步的方式进行处理，如Node http模块中监听请求和启动服务就可以执行异步处理
request.META: 请求中的元数据(消息头) request.META['REMOTE_ADDR']可以请求到客户端地址,当然你可以请求META中的任何信息.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
