搜索「HTTP」

…ookie、缓存、存储 看当前站点的 Cookie（HttpOnly 的会标出来，JS 读不到） 清缓存、清某个键值 —— 调试"改了代码但页面没变"时最常用 看 localStorage / ses

…e 三个属性都要设 注意 secure 只在确认走 HTTPS 时才开。误判会让浏览器直接丢掉 Cookie，表现为"登录成功但一刷新就掉线"。 3. 前后台用不同会话名 前台用户会话和后台管理员会话

…开 —— 别把数据库报错回给前端 接口只允许需要的 HTTP 方法 涉及状态的写操作加 CSRF 或同源校验

…html 和 script.js，打开浏览器并访问 http://localhost:8000。 如果无法运行本地服务器，也可以使用 <script defer src="script.js"&

…，绕过它属于逆向研究，且只应在自己的应用上做 没走 HTTPS：用的是自有协议，自然看不到 HTTP 请求 代理没生效：有些应用忽略系统代理 证书没被信任：装完没在系统里打开"信任"开关，这是最常见的

…本字符串。例如，Mozilla 的简体中文主页位于 https://www.mozilla.org/zh-CN/。 URL 使用路径查找文件。路径指定文件系统中你感兴趣的文件所在的位置。看一下一个简单

…这句话太笼统，实际上现在绝大多数网站的流量都已经是 HTTPS 加密的，风险点已经转移了。这篇讲清楚现在还值得防什么。 已经不那么危险的部分 只要对方访问的是 HTTPS 站点，同一个 Wi-Fi 下

…_id(true)，防会话固定。Cookie 打开 httponly，JS 拿不到会话 ID。前台登录态里只存邮箱和登录时间，没有任何多余信息，即使会话被拖走也拿不到隐私数据。