为什么要禁止除GET和POST之外的HTTP方法

一, HTTP请求有哪些

GET和POST是最为常见方法,而且大部分主流网站只支持这两种方法,因为它们已经可以满足功能需求。

  • GET获取服务器资源
  • POST用来像服务器指定的URL的资源提交数据。
  • 其余方法一般服务器不会响应,并抛出404或405.

二, 不安全的HTTP方法

  1. OPTION方法:允许客户端查看服务器的性能 ==》造成服务器信息暴漏.(中间件版本,支持的HTTP方法)
  2. PUT:从客户端向服务器传送的数据取代指定的文档的内容。==》由于PUT方法不带验证机制,利用PUT方法可以快捷简单入侵服务器,上传Webshell或者其他恶意文件来获取敏感数据或服务器权限。
  3. DELETE方法:请求服务器删除指定的页面。==》利用DELETE方法可以删除服务器上特定的资源文件,造成恶意攻击。
相关推荐
hhh123987_1 分钟前
以太网基础⑤UDP 协议原理与 FPGA 实现
网络·网络协议·udp
灰海3 分钟前
封装WebSocket
前端·网络·websocket·网络协议·vue
DemonAvenger13 分钟前
实现可靠的 UDP 协议:Go 语言版本
网络协议·架构·go
W111115_18 分钟前
网络综合实验
linux·运维·服务器·网络
cui_win19 分钟前
【网络】Linux 内核优化实战 - net.ipv4.tcp_sack
linux·网络·tcp/ip
YC运维34 分钟前
OSPF实验以及核心原理全解
运维·网络·网络协议·智能路由器
uuu_柚子35 分钟前
IPv4和IPv6双栈配置
网络·智能路由器
喜欢你,还有大家35 分钟前
实训八——路由器与交换机与网线
网络·智能路由器
古希腊数通小白(ip在学)37 分钟前
HCIA实现不同vlan间的通信
linux·服务器·网络
老六ip加速器40 分钟前
ip地址可以精确到什么级别?如何获取/更改ip地址
网络·网络协议·tcp/ip