如何防止
• 使用md5/sha1/pgp来确定报文完整性的方法
点击下载后，可以查看对应文件签名或者散列值，当我点击MD5后，如下图：
通过对下载后文件在通过MD5生成散列码，与官网上的散列码进行比较，来确定文件是否被篡改。
但是从其他方式证明此种方式也不是绝对安全的，具体可以参见：http://bobao.360.cn/news/detail/768.html大概意思就是构造”前缀碰撞法“，来制造MD5值一样，文件内容不一样的文件。
总结HTTP虽然使用极为广泛, 但是却存在不小的安全缺陷, 主要是其数据的明文传送和消息完整性检测的缺乏, 而这两点恰好是网络支付, 网络交易等新兴应用中安全方面最需要关注的
因此为了解决以上问题需要和SSL/TLS相关协议组合，这就是HTTPS，下篇我们介绍HTTPS
