web应用安全之HTTP与会话管理总结

HTTP   状态码    状态码：200（成功）301，301（重定向）404（找不到资源）500（服务器错误）   Referer   Referer头信息告诉咱们请求是从那个页面连接过来的，是URL。可是Referer头信息可能成为问题之源。Referer头信息能够由访问者本人经过Fiddler之类的工具修改，因此未必会显示正确的链接。   好比URL中包含的会话ID经过Referer泄露给

>>阅读原文<<