网络安全知识总结【一】

HTTP：attribute
全局属性id
id属性是元素在网页内的唯一标识符。比如，网页可能包含多个< p>标签，id属性可以指定每个< p>标签的唯一标识符。
< p id=“p1”>； < p id=“p2”>；< p id=“p3”>
上面代码中，三个< p >标签具有不同的id属性，因此可以区分。
id属性的值必须是全局唯一的，同一个页面不能有两个相同的id属性。另外，id属性的值不得包含空格。

class
class属性用来对网页元素进行分类。如果不同元素的class属性值相同，就表示它们是一类的。
< p class=“para”> ； < p>“p” ； < p class=“para”>
第一个< p >和第三个< p >是一类，因为它们的class属性相同元素可以同时具有多个 class，它们之间使用空格分隔
< p class=“p1 p2 p3”>

image
< img >标签用于插入图片。它是单独使用的，没有闭合标签。
< img src=“task.jpg”>
另外还可以利用img标签进行xss注入
例如：< img src=“task.jpg” οnerrοr=“alert(‘xss 注入’)” />

alt属性
用来设定图片的文字说明。图片不显示时（比如下载失败，或用户关闭图片加载），图片的位置上会显示该文本。简单来说类似于注释的存在
< img src=“task.jpg” alt=“这是图片”>

width 属性，height 属性
图片默认以原始大小插入网页，width属性和height属性可以指定图片显示时的宽度和高度，单位是像素或百分比。简单来说就是可以利用这两个属性控制图片的宽和高。
< img src=“task.jpg” width=“400” height=“300”>