待验证50% 置信事实精确时间
HTTP协议的无状态特性、请求方法（GET/POST）、状态码、头部字段和Cookie机制，直接关系到SQL注入、XSS、CSRF等Web漏洞的理解。
1
来源数
50%
置信度
长期有效
时效性
2026/11/1
首次发现
来源
涉及实体
相关事实
待验证HTTP_PROXY、HTTPS_PROXY、NO_PROXY 是来自 Unix 系统的传统约定，axios、node-fetch、undici 等主流网络库会自动读取这些变量74% 相似待验证HTTP响应头是服务器在返回正文之前发送的一批键值对元数据，涵盖内容类型、缓存策略、安全策略（如CSP、HSTS）、跨域控制（CORS）以及X-前缀的自定义字段；浏览器解析部分字段但完全忽略不认识的自定义字段，也从不展示给用户。71% 相似已验证在HTTP协议规范中，GET、PUT、DELETE被定义为幂等方法，而POST不是70% 相似待验证GET是HTTP协议中用于只读获取资源的请求方式，不应改变服务器状态；POST用于提交数据、触发写操作69% 相似待验证自定义HTTP头PAYMENT-REQUIRED和PAYMENT-SIGNATURE是x402协议的数据载体，普通浏览器或未适配客户端只会看到402和JSON响应体，不会误触发支付。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1123960API
curl https://kongchang.com/api/v1/knowledge/claims/1123960MCP
get_claim(id=1123960)