print 'response code: ' + str(r.status_code)尽管这个问题在06年就提出来了。 在11年的时分有了好几个优异的paper来研讨这个问题。 可是这个缝隙从来没有引起满意的注重。 下面是2014年3月google相关的关键字时能够搜索到的信息。 通过星外测验，这个问题只要在宽松环境下的windows 2003下能运转，在严厉环境下并不能运转，因而，还在运用win2003的星外用户，请必须启用严厉asp.net安全模型！ var ws = new window.WebSocket('ws://' + location.host + '/ws');第二级，4.0-6.9分的中危缝隙，这类缝隙在被进犯者运用时，或许绕过认证环节，而且可以拜访乃至是损坏受限制信息，对体系会形成必定要挟。

00x04传统的HTTP通讯是不安全的，由于在浏览器和服务器之间传输的数据，有或许被中心节点截获。