WEB開發(fā)技術-第四章-CGI編程原理

第四章CGI編程原理HTTP原理CGI的基礎知識CGI的工作原理CGI編程HTTP概要超文本傳輸協(xié)議HTTP(HypertextTransportProtocol)是Web瀏覽器與Web服務器之間進行數據傳輸的應用層通信協(xié)議，它建立在TCP/IP協(xié)議的基礎上，用以傳輸超文本文檔（它是網絡上最主要的資源）。2/69基于HTTP協(xié)議的客戶/服務器模式的信息交換過程，它分四個過程：建立連接、發(fā)送請求信息、發(fā)送響應信息、關閉連接。在WWW中，“客戶”與“服務器”是一個相對的概念，只存在于一個特定的連接期間，即在某個連接中的客戶在另一個連接中可能作為服務器。HTTP原理3/69HTTP在TCP/IP協(xié)議族中的位置TCP/IP模型TCP/IP參考模型是4層結構：網絡接口層：也稱數據鏈路層，通常包括操作系統(tǒng)中的設備驅動程序和計算機中的網卡，一起處理與電纜(或其他任何傳輸媒介)的物理接口細節(jié)互聯(lián)網層：也稱網絡層，其作用是處理分組在網絡中的活動，例如分組的選路。在TCP/IP協(xié)議族中，網絡層協(xié)議包括IP協(xié)議(網際協(xié)議)，ICMP協(xié)議(互聯(lián)網控制報文協(xié)議)，以及IGMP協(xié)議(互聯(lián)組管理協(xié)議)4/69TCP/IP模型傳輸層：主要為兩臺主機上的應用程序提供端到端的通信。在TCP/IP協(xié)議族中，有兩個互不相同的傳輸協(xié)議：TCP(傳輸控制協(xié)議)和UDP(用戶數據報協(xié)議)。TCP為兩臺主機提供高可靠性的數據通信，UDP則為應用層提供一種低可靠的簡單服務。5/69TCP/IP模型應用層：包括所有的高層協(xié)議。早期的應用層有遠程登錄協(xié)議(telnet)、文件傳輸協(xié)議(FTP)和簡單郵件傳輸協(xié)議(SMTP)等協(xié)議。最近幾年出現了一些新的應用層協(xié)議，如用于將網絡中的主機的名字地址映射成網絡地址的域名服務(DNS)，用于傳輸網絡新聞的協(xié)議(NNTP)和用于從WWW網上讀取頁面信息的超文本傳輸協(xié)議(HTTP)等。6/69HTTP協(xié)議基于請求/響應模式(相當于C/S)一個客戶機與服務器建立連接后，發(fā)送一個請求給服務器，請求方式的格式為：統(tǒng)一資源標識符(URL)、協(xié)議版本號，后邊是MIME(多用途的網際郵件擴充協(xié)議)信息，包括請求修飾符、客戶機信息和可能的內容服務器接到請求后，給予相應的響應信息，其格式為一個狀態(tài)行，包括信息的協(xié)議版本號、一個成功或錯誤的代碼，后邊是MIME信息，包括服務器信息、實體信息和可能的內容7/698/69MIME意為多目的Internet郵件擴展（MultipurposeInternetMailExtensions），它設計的最初目的是為了在發(fā)送電子郵件時附加多媒體數據，讓郵件客戶程序能根據其類型進行處理。每個MIME類型由兩部分組成，前面是數據的大類別，例如聲音audio、圖象image等，后面定義具體的種類。

常見的MIME類型:

超文本標記語言文本.htm,.html text/html普通文本.txt text/plainRTF文本.rtf application/rtfGIF圖形.gif image/gifJPEG圖形.ipeg,.jpg image/jpegau聲音文件.au audio/basicMIDI音樂文件mid,.midi audio/midi,audio/x-midiRealAudio音樂文件.ra,.ram audio/x-pn-realaudioMPEG文件.mpg,.mpeg video/mpegAVI文件.avi video/x-msvideoGZIP文件.gz application/x-gzipTAR文件.tar application/x-tar

返回9/69富文本格式（RichTextFormat，RTF）是一種文件格式，它使你能在不同的操作系統(tǒng)下的不同的文字處理軟件間更換文本文件。比如，你可以在Windows98下用MicrosoftWord創(chuàng)建一個文件，把它存為RTF文件（文件名后綴為“.rtf”），然后你可以將文件發(fā)給一個在Windows3.1下使用WordPerfect6.0的人，他是可以打開這個文件閱讀它的。（在某些情況下，RTF性能可以被做到文字處理軟件中。而在其他情況下可能需要一個獨立的閱讀器或編輯器。）10/69HTTP工作原理示意圖11/69瀏覽器服務器發(fā)出請求返回HTML文檔HTTP12/69HTTP原理詳解一個客戶端應用（如Web瀏覽器）打開到Web服務器的HTTP端口的一個“套接字”（缺省為80）。

例如：http://localhost:8080/internet4.htmlHTTP規(guī)范：Internet工程制定組織（IETF）發(fā)布的RFC指定Internet標準。RFC：RequestForComments的簡稱,是Internet的標準（草案），多是一些技術標準文檔,可在/rfc.htm找到。大多數的網絡協(xié)議最初都是以RFC文檔發(fā)布的，最終確立為協(xié)議。RFC用編號來區(qū)分。HTTP的幾個重要RFC：

RFC1945

HTTP

1.0

描述

RFC2068

HTTP

1.1

初步描述

RFC2616

HTTP

1.1

標準資源標識符URI（Uniform

Resource

Identifter，URI）1.連接至Web服務器13/69注：1）套接字（Socket）是IP地址和端口的組合，用于進行網絡通訊，任何應用程序需要和網絡上的其他應用程序進行通信時，必須具有相應的套接字，例如Web站點偵聽客戶的HTTP請求，那么它就綁定在相應的套接字（IP地址和端口，例如端口為標準的TCP80）上。2）TCP層用端口號來區(qū)別不同的會話。用戶程序通常使用或多或少的隨機產生的端口號，特定的端口號被指派給等待請求的程序。14/69通過連接，客戶端寫一個ASCII文本請求行，后跟0或多個HTTP頭標，一個空行和實現請求的任意數據。一個請求由四個部分組成：請求行、請求頭標、空行和請求數據。2.發(fā)送HTTP請求1)請求行由三個標記組成：請求方法、請求URI和HTTP版本，它們用空格分隔。

例如：GET/index.htmlHTTP/1.1HOST:兩次回車發(fā)送請求（用telnet做實驗）15/69HTTP規(guī)范定義了8種可能的請求方法：GET

檢索URI中標識資源的一個簡單請求HEAD

與GET方法相同，服務器只返回狀態(tài)行和頭標，并不返回請求文檔POST

服務器接受被寫入客戶端輸出流中的數據的請求PUT

服務器保存請求數據作為指定URI新內容的請求DELETE

服務器刪除URI中命名的資源的請求OPTIONS

關于服務器支持的請求方法信息的請求TRACE

Web服務器反饋Http請求和其頭標的請求CONNECT

已文檔化但當前未實現的一個方法，預留做隧道處理16/692)請求頭標由“關鍵字:值”對組成，每行一對，關鍵字和值用冒號（:）分隔。請求頭標通知服務器有關于客戶端的功能和標識，典型的請求頭標有：

User-Agent

客戶端廠家和版本

Accept

客戶端可識別的內容類型列表

Content-Length

附加到請求的數據字節(jié)數

3)空行最后一個請求頭標之后是一個空行，發(fā)送回車符和退行，通知服務器以下不再有頭標。

4)請求數據使用POST傳送數據，最常使用的是Content-Type和Content-Length頭標。17/69Web服務器解析請求，定位指定資源。服務器將資源副本寫至套接字，在此處由客戶端讀取。一個響應由四個部分組成；狀態(tài)行、響應頭標、空行、響應數據。1)狀態(tài)行由三個標記組成：HTTP版本、響應代碼和響應描述。

HTTP版本：向客戶端指明其可理解的最高版本。響應代碼：3位的數字代碼，指出請求的成功或失敗，如果失敗則指出原因。HTTP響應碼：

1xx：信息，請求收到，繼續(xù)處理

2xx：成功，行為被成功地接受、理解和采納

3xx：重定向，為了完成請求，必須進一步執(zhí)行的動作

4xx：客戶端錯誤響應描述：為響應代碼的可讀性解釋。例如：HTTP/1.1

200

OK3.服務端接受請求并返回HTTP響應18/691)瀏覽器首先解析狀態(tài)行，查看表明請求是否成功的狀態(tài)代碼2)然后解析每一個響應頭標，頭標告知HTML的位置3)讀取響應數據HTML，根據HTML的語法和語義對其進行格式化，并在瀏覽器窗口中顯示它4)一個HTML文檔可能包含其它需要被載入的資源引用，瀏覽器識別這些引用，對其它的資源再進行額外的請求，此過程循環(huán)多次。2)響應頭標：像請求頭標一樣，它們指出服務器的功能，標識出響應數據的細節(jié)3)空行：最后一個響應頭標之后是一個空行，發(fā)送回車符和退行，表明服務器以下不再有頭標4)響應數據：HTML文檔和圖像等，也就是HTML本身無狀態(tài)連接：HTTP模型是無狀態(tài)的，在處理一個請求時，Web服務器并不記住來自同一客戶端的請求。4.服務器關閉連接，瀏覽器解析響應19/6920/69HTTP的無狀態(tài)特點HTTP協(xié)議的目的：支持超文本的傳輸支持資源的傳輸：發(fā)送請求和響應請求的過程客戶端和服務器誰需要記錄？一般而言：一個URL對應著唯一的超文本無論對誰，HTTP服務器都會根據接收到的URL請求返回相同的超文本該唯一性使得記錄用戶的行為狀態(tài)變得毫無意義所以，HTTP協(xié)議被設計為無狀態(tài)的連接協(xié)議符合它本身的需求。21/69

既然HTTP協(xié)議的目的在于支持超文本的傳輸，更加廣義一些就是支持資源的傳輸，那么在客戶端瀏覽器向HTTP服務器發(fā)送請求，繼而HTTP服務器將相應的資源發(fā)回給客戶端這樣一個過程中，無論對于客戶端還是服務器，都沒有必要記錄這個過程，因為每一次請求和響應都是相對獨立的，就好像你在自動售貨機前投下硬幣購買商品一樣，誰都不會也不需要記住這樣一個交易過程。一般而言，一個URL對應著唯一的超文本，而HTTP服務器也絕對公平公正，不管你是Michael，還是Jordon，它都會根據接收到的URL請求返回相同的超文本。正是因為這樣的唯一性，使得記錄用戶的行為狀態(tài)變得毫無意義CGI的概念及功能CGI是CommonGatewayInterface的縮寫，即通用網關接口。它是Web服務器的一部分，是外部擴展程序與WWW服務器交互的一個標準接口。按照CGI標準編寫的外部擴展應用程序可以處理客戶端輸入的需要協(xié)同工作的數據，完成客戶端與服務器的交互操作。通俗地說，CGI是一個運行在WWW服務器上，提供同客戶端HTML頁面接口的軟件包。CGI的主要功能是在WWW環(huán)境下，提供客戶端HTML頁面接口，使客戶與網頁作者之間產生互動作用。CGI加入到WWW中，使得WWW的環(huán)境不僅有單向的信息瀏覽，更有雙向的信息交流。22/69CGI的基礎知識通過CGI，Web服務器可以調用(激活)一個程序，同時將用戶提交的數據傳給這個程序，隨后，又將該程序的響應(輸出)返回給瀏覽器。

23/69CGI的特點及運行環(huán)境CGI的特點：CGI程序可以用任何語言編寫，可以在任何平臺上開發(fā)，而且無須做太大的修改就可以在不同的平臺間移植。CGI的主要運行環(huán)境有：WIN95/98/2000/NT/XP；UNIX；LINUX等。CGI運行的服務器主要有：

IIS；Sambar；ApacheWeb；OmniHTTPd服務器等。24/69CGI的調用方式CGI程序調用方式

1）通過URL直接調用。在瀏覽器的URL欄里直接寫入程序的地址就可以調用該程序。

如:“82/cgi-win/cgiprogram.exe”2）通過交互式主頁里的FORM欄調用，通常都是用戶在填完一張輸入信息主頁后按“確認”按鈕啟動CGI程序。

系統(tǒng)設置1)IIS中要設置CGI目錄的屬性（XP）：我的電腦－管理－服務和應用程序－Internet信息服務－網站－（默認網站）－屬性：主目錄－執(zhí)行權限－腳本和可執(zhí)行文件

2)Win2003：Web服務擴展－CGI擴展（允許）

3)C語言得到的exe文件可能需要把后綴改為”.cgi”25/69CGI的編程語言CGI的編程（腳本）語言有：Perl、TCL；C/C++、VisualBasic；JavaScript、VBScript、VisualJava++、Java；Fortran、Pascal、Delphi等等。解釋型腳本語言，是一種不需要預先編譯的語言，它完全依賴解釋器來完成任務。其語言通俗易學，能夠被廣泛應用。缺點：因其源代碼是ASCII碼的文本文件，用戶能夠看到腳本，所以安全性較差。由于它都是在執(zhí)行的時候才能進行解釋，所以執(zhí)行效率比較低。（例如Perl和TCL）編譯型腳本語言，是一種需要預先編譯、能夠生成二進制代碼的語言。由于其需要編譯環(huán)境，所以它依賴于具體的操作平臺，但是這種語言可以降低因裝載解釋器造成的服務器負載過量，同時，由于其生成的是二進制代碼，所以安全性較高（例如C/C++）26/69解釋型腳本語言Perl是近年來使用較廣泛的CGI腳本語言之一。其前身是屬于UNIX專用的高級語言，本身具有強大的字符串處理能力。Perl最大的特點是可以用在各種OS系統(tǒng)服務器平臺上，并且可以免費從Internet網上下載。TCL是正在發(fā)展之中的CGI腳本語言，其主要用于Unix系統(tǒng)的服務器上,要求用戶懂C語言，基本上可以說TCL是C語言程序的一個庫。27/69返回編譯型腳本語言C和C++是目前較為流行的CGI腳本語言，其語義簡潔、緊湊，使用方便靈活，執(zhí)行速度快。由于它們的運算符和數據結構豐富，所以它們具有相當強大的功能。C和C++在各種OS服務器平臺上都可以移植，特別是C++采用OOP技術，提高程序開發(fā)的速度，同時編譯型語言較之解釋型語言更具有安全性。VisualBasic是MicrosoftWindow3.X/95/NT上的編程語言，VB用于CGI腳本的最大一特點是提供一個世界上最大的對象庫，并且提供OLE對象鏈接和嵌入技術,所以VB是僅次于Perl的用于CGI腳本的語言。但VB最大的限制性是其設計的CGI腳本只可運行在基于Window系統(tǒng)的服務器平臺上。28/69返回新式編譯型腳本語言Java編程語言是由SunMicrosystem公司推行的，是現代國際互連網上的新生兒，Java的目標是改變用于HTML和Web服務器的交互性，另外Java程序實際上運行在客戶端的瀏覽器中(IE/Netscape)，通過由客戶機和服務器共同分擔數據處理的工作量，使得用Java開發(fā)的CGI腳本程序給服務器帶來了負荷的解放。Java的另一個特點是不依賴于OS系統(tǒng)和硬件平臺，Java編程語言開發(fā)CGI的局限性主要在于并非網上所有的游覽器都支持JVM技術。JavaScript是Netscape公司推出的CGI腳本程序的補充，JavaScript小巧、跨不同平臺，它基本上基于Java，可以看成是Java伴侶腳本語言，但其局限性是能運作在客戶端的瀏覽器中。VBScript是VB在Web上應用的進一步發(fā)展，OLE技術的支持是VBScript的優(yōu)點，這為CGI程序直接鏈接到客戶端上的Window應用程序提供了方便，局限性只能在Window系統(tǒng)平臺上。VisualJava++是Microsoft公司于1996年推出的一個能夠幫助用戶創(chuàng)建客戶和服務器端的強大軟體開發(fā)語言工具，它可以用于Internet上編寫網上操作系統(tǒng)軟件。29/69CGI與PHP、ASP的比較（一）30/69程序接口CGIPHPASP操作系統(tǒng)均可均可win32Web服務器均可數種IIS、PWS執(zhí)行效率慢快快穩(wěn)定性最高佳中等系統(tǒng)安全最佳佳極差函數支持一般多少網頁結合一般佳佳編程語言多phpVB、JavaScriptCGI與PHP、ASP的比較（二）程序接口CGIPHPASP開發(fā)難度較高低低開發(fā)時間中等短短移植性最好好差使用站點最多多多31/69CGI的工作原理當客戶端的用戶完成了一定輸入工作后，向服務器發(fā)出HTTP請求（稱為CGI請求①）。服務器守護進程接受到該請求后，就創(chuàng)建一個子進程（稱為CGI進程

②），該CGI子進程將CGI的有關數據設置成環(huán)境變量③

。CGI子進程在外部CGI程序與服務器間建立兩條數據通道：標準I/O④

，然后啟動URL指定的CGI程序

⑤，與該子進程保持同步，以檢測CGI程序的執(zhí)行狀態(tài)。子進程通過標準輸出流將處理結果傳遞給服務器守護進程⑥，守護進程再將處理結果作為應答信息回送給客戶端。CGI程序通過環(huán)境變量、命令行參數、標準輸入輸出與WWW服務器進行通信。CGI兩種調用方式－－都要用HTTP請求－－HTTP協(xié)議工作過程一致為什么要設置環(huán)境變量：為了通信32/69CGI工作原理示意圖33/69瀏覽器服務器CGI程序⑤其他程序或DB發(fā)出請求①返回格式文檔生成HTML文件⑥執(zhí)行程序調用系統(tǒng)中的其他程序返回結果HTTPCGICGI進程

②環(huán)境變量③標準I/O④1.當客戶端的用戶完成了一定輸入工作后，向服務器發(fā)出HTTP請求（稱為CGI請求①）。2.服務器守護進程接受到該請求后，就創(chuàng)建一個子進程（稱為CGI進程

②），該CGI子進程將CGI的有關數據設置成環(huán)境變量③

。3.CGI子進程在外部CGI程序與服務器間建立兩條數據通道：標準I/O④

，然后啟動URL指定的CGI程序

⑤，與該子進程保持同步，以檢測CGI程序的執(zhí)行狀態(tài)。4.子進程通過標準輸出流將處理結果傳遞給服務器守護進程⑥，守護進程再將處理結果作為應答信息回送給客戶端。34/69CGI的方法CGI方法是指調用主機應用程序(簡稱CGI程序)時，Web服務器向其傳遞數據的方法和途徑。主要采用的方法為GET和

POST無論是采用GET方法還是采用POST方法，CGI程序均通過標準輸出STDOUT返回結果信息。最簡單的CGI程序－－例一，例二*程序中第一條標準輸出語句告訴服務器傳輸內容的MIME類型，

TEXT類型是指文本類型，包括Plaintext(純文本文件)、HTML文件*在VS2005中寫最簡單的CGI應用程序：文件－新建項目－VisualC++－win32控制臺應用程序；編譯；將生成的exe文件拷貝到wwwroot下相關的目錄下35/69例1的cgi程序名為E:\SHU\JXiedir\教學\web開發(fā)技術\PPT\Chap4\CSource\consoletry\consoletry\consoletry，演示建立項目和編譯應該對Wwwroot目錄具有完全控制權限：1.打開我的電腦選擇工具-文件夾選項-查看-在高級設置下找到使用簡單文件共享取消打鉤；2.再右鍵單擊你想要打開的文件夾-屬性-安全-看看組和用戶名稱下面有沒有你當前登錄的用戶名如果沒有就點添加輸入你當前登錄的用戶名點確定選中剛才添加的用戶名帶下面把完全控制打鉤再點確定（簡單的辦法是，添加所有用戶的完全控制權限）36/69GET方法：數據的傳送：將數據附加在URL信息上傳送給WEB服務器，中間用“?”隔開，如：/cgi-bin/hello.exe?data，例數據的存儲：服務器處理該請求時，將調用由URL所指明的CGI程序而將“?”之后的數據信息存入環(huán)境變量QUERY_STRING之中。數據的獲?。篊GI程序需從QUERY_STRING環(huán)境變量中以字符串的形式獲取所需的數據。當傳輸的數據不太長(小于1024個字符)時,可采用GET方法。POST方法數據的傳送：Web服務器通過標準輸入（STDIN）將Form的輸入信息進行包裝，向CGI程序傳輸數據，而不是附加在Action所設定的URL之后。數據的讀?。篊GI程序從標準輸入（STDIN）實際讀取數據數據的長度在環(huán)境變量Content-Length中指明（Web服務器通過STDIN向CGI程序傳輸數據時，往往不在最后使用EOF結束標記）。當發(fā)送的數據要改變服務器上的數據或者想給CGI程序傳遞的數據很大（超過1024字節(jié)）時，用這種方法。37/69Web服務器通過STDIN向CGI程序傳輸數據時，往往不在最后使用EOF結束標記，因此,為了正確地讀取STDIN，CGI應該使用CONTENT_LENGTH的值。38/69CGI實現交互式操作的方式基于文件（很少使用）使用FORMCGI傳送的數據從哪里來？39/69基于文件基于文件的操作是由運行CGI程序而產生HTML的文件，在這種文件的語句中嵌入<ISINDEX>標識，其使用方法如下：

<ISINDEXACTION=“URL”>其中URL為需要執(zhí)行的CGI程序所在的路徑。在HTML文檔中使用該語句將產生一個輸入的窗口，讓用戶輸入。用戶輸入的值作為查詢字符串發(fā)給服務器，再次激活CGI程序，得到查詢結果。

ISINDEX常常用在廣域信息服務系統(tǒng)（WAIS）或用作檔案的搜索。但在CGI應用中很少使用這種形式。40/69表單（FORM）HTML中的Form表單主要是為用戶在屏幕上建立一張表格，表格中有明確的文字提示，使用戶可以在表格上輸入自己的信息，然后使用提交按紐，將用戶的查詢條件傳送給服務器。表單是HTML文檔的一部分，用于搜集用戶信息表單沒有處理數據的能力輸入的信息將提交給Web服務器Web服務器上的CGI程序處理數據（存入數據文件/返回特定的信息)Form中的HTML代碼要完成兩件事:一是要指出CGI的路徑和名稱；二是將用戶輸入的信息傳遞給CGI。<FORM>標記的屬性中最常用的是“ACTION”和“METHOD”。

“ACTION”指出要調用的CGI程序的URL地址?！癕ETHOD”主要有“GET”（缺省值）和“POST”兩種方法。41/69FORM表單的基本格式<FORMACTION="URL"METHOD="GET|POST">

表單元素(1)表單元素(2)表單元素(3)

......

</FORM>

42/69表單處理程序(即CGI程序)的URL地址。說明請求的CGI方法缺省設置，此時客戶數據用問號附加于指定URL之后FORM表單的表單元素表單元素多數由<INPUT>標簽引入。根據其屬性“TYPE”的不同取值，可以引入不同的表單元素：

元素名

元素類型(TYPE)

單行文本輸入框

TEXT(TEXTFIELD)或PASSWORD

復選框

CHECKBOX

單選框

RADIO

提交按鈕

SUBMIT

重置按鈕

RESET

文件上傳

FILE<SELECT>標簽引入選擇列表<TEXTAREA>標簽引入多行文本輸入框43/69單行文本輸入框基本格式：

<INPUT

TYPE=TEXT或PASSWORD

NAME="text_id"

[MAXLENGTH=n1]

[SIZE=n2]

[VALUE="defaulttext"]>由input引入，type為text或password

44/69是傳遞給CGI程序的“名值對"數據的"名"部分限定最多可輸入的字符數指定文本框的長度(字符數)，當MAXLENGTH值大于SIZE值時,文字會自動向左滾動指定文本框的缺省值例復選框<INPUTTYPE=CHECKBOX

NAME="checkbox_id"

VALUE="choice_id"

[CHECKED]>

*可以有多個框被選中，提交時產生多個“名-值”對。

例45/69選擇項的名稱該框預先被選中單選框

<INPUTTYPE=RADIO

NAME="group_id"

VALUE="choice_id"

[CHECKED]>

同一組內只能有一個單選按鈕被選中

例46/69同一組內單選框的NAME屬性值必須相同指定單選框的值表示預先被選中重置按鈕基本格式：

<INPUTTYPE=RESET

[VALUE="Reset"]>

*重置按鈕用于重置(清除)表單中的內容。*按鈕的標簽可由VALUE指明。缺省為Reset（中文IE為“重置”）.47/69提交按鈕基本格式：

<INPUTTYPE=SUBMIT

[VALUE="Submit"]>

*提交按鈕用于提交表單中的內容。*按鈕的標簽可由VALUE指明。缺省標簽為SubmitQuery（中文IE為“提交查詢內容”）

例48/69隱含域基本格式：

<INPUTTYPE=HIDDENNAME="hidden_id"VALUE="data_id">

*采用隱含域，可將信息嵌入到表單中而用戶卻看不到*提交表單時，隱含域中的信息同樣被送至CGI程序。*為什么需要隱含域？

當前的HTTP協(xié)議（HTTP1.0）是無狀態(tài)的，這增加了CGI程序維護狀態(tài)信息的負擔。在多表單的應用場合，為了將一個表單的狀態(tài)保留給另一個表單，可以采用隱含域方法。例：簡單表單；例：含有隱含域的表單49/69這是一種特殊的表單元素即它不能記住前面的請求所獲得的數據，記住這些數據是CGI程序的事從地址欄可以看出，表單隱含域中保存的數據也提交給CGI程序了圖像按鈕基本格式：

<INPUT

TYPE=IMAGE

NAME="image_id"

SRC="image_url"

[ALIGN=TOP|MIDDLE|BOTTOM]>

*當用戶單擊圖象時，其作用如同提交按鈕，將表單數據發(fā)送給表單處理程序。

*當用戶單擊圖象時，該點的坐標（a,b）將以“名值對”：image_id.x=a和image_id.y=b的形式與其它數據一同發(fā)送。

50/69FILE元素基本格式：<inputtype="file"

value="初始文件名"

name="field_id"

size=可視區(qū)域長度

maxlength=容許的最大字符長度

accept=可選擇的文件MIME類型列表,以逗號分隔>ACCEPT屬性限制了在文件對話框中出現的文件的類型，如：ACCEPT=“image/*”就限制文件類型為圖象文件，可用于上傳圖象文件。ENCTYPE=“multipart/form-data”用于表單里有圖片上傳：表單中enctype="multipart/form-data"的意思，是設置表單的MIME編碼。默認情況，這個編碼格式是application/x-www-form-urlencoded，不能用于文件上傳；只有使用了multipart/form-data，才能完整的傳遞文件數據，進行下面的操作.

enctype="multipart/form-data"是上傳二進制數據

51/69input標簽的file元素讓用戶輸入一個文件名或通過“Browse”按鈕選取一個磁盤文件進行上載。選擇列表選擇列表在一個列表框中列出多個選項，基本格式：<SELECTNAME="list_id"[SIZE=n]

[MULTIPLE]>

<OPTION[VALUE="item_1"][SELECTED]>1stitem

<OPTION[VALUE="item_2"][SELECTED]>2nditem

<OPTION[VALUE="item_3"][SELECTED]>3rditem</SELECT>52/69指明可見選項的個數，如果:省略SIZE屬性(即SIZE=1)，列表就成了下拉列表；SIZE大于等于2，列表就成了顯示可見項數的滾動窗口;SIZE大于等于項數時，列表就成了無滾動條的固定窗口。表示可以選擇多項即多選列表指定選項的值，如果有多項被選中,提交時VALUE值將連成逗號分開的一串。如果省略VALUE屬性，提交時就用選項的內容替代VALUE值。該項預先被選中例除了用input引入表單元素，也有個別元素不用input標簽引入。其中一個就是選擇列表，它用select標簽引入<SELECT>表示一個選擇框，類似單選按鈕和復選框，在一個列表框中列出多個選項例子中的food可以用shift選多項多行文本輸入域<TEXTAREA>表示一個多行文本輸入框，其結構是

<TEXTAREANAME="field_id"[ROWS=n1]

[COLS=n2]

[WRAP]>

defaulttext

</TEXTAREA>除了用input引入表單元素，也有個別元素不用input標簽引入53/69指定文本輸入域的行數。指定文本輸入域的列數。當用戶的輸入到達文本輸入域的右邊界時自動換到下一行。例數據的組織和編碼（URL編碼）編碼規(guī)則：1）用“NAME=VALUE”形式組織客戶端提交的數據。2）每個“NAME=VALUE”對用&符號分開，按表單元素的先后次序排列，如：Name1=Value1&Name2=Value2&Name3=Value3&etc3）對客戶端輸入的數據，除了英文字母、“@”符和阿拉伯數字外，其它輸入符號包括漢字和中文圖形符號，一律進行編碼。西文字符用2位十六進制的ASCII碼表示，中文字符用4位十六進制的漢字機內碼表示，某些與保留字符相同的字符也將進行編碼用“%”標記編碼的開始，且每2位十六進制數一隔。被譯碼后的字符被表示成一個“%”和它們的十六進制數形式（即%HH）。空格用“+”表示例:search:30%=x在用戶數據發(fā)往Web服務器之前，瀏覽器將對數據信息進行專門的處理，其中可能導致CGI程序出錯的字符將被替換，并且將數據組織得便于獲取。54/69NAME是表單元素的屬性，是Form中表單元素的名字，由“Name”屬性指定VALUE是表單元素的屬性，存儲客戶在表單中輸入的數據。如果客戶沒有輸入數據，則VALUE存儲表單定義的缺省值，如果沒有缺省值，則為空值數據的組織和編碼（URL編碼）解碼規(guī)則：解碼的目的是將數據還原成客戶端用戶在Web頁面上輸入時的形式。URL解碼過程與編碼過程正好相反，它一般包括以下步驟：1）從瀏覽器用GET方法或POST方法傳送來的數據中分離出“NAME=VALUE”對。2）如果VALUE屬性中含有“+”號，則將其轉換成空格3）將VALUE中存放的十六進制數（“%HH”）轉換成相應的ASCII字符。CGI程序從環(huán)境變量“QUERY_STRING”或標準輸入中讀入的數據是經過瀏覽器URL譯碼過的，故在使用這些數據以前還必須對它們進行URL解碼。55/69CGI的環(huán)境變量環(huán)境變量是由Web服務器執(zhí)行CGI程序時所設置的與系統(tǒng)有關的變量服務器與CGI程序交換信息的協(xié)作方式是通過環(huán)境變量實現的。無論什么請求，CGI程序總能在特定位置找到某些信息。無論環(huán)境變量怎樣定義，總有一些變量有著特定含義。環(huán)境變量是一個保存用戶信息的內存區(qū)。在CGI程序前，服務器在特定的環(huán)境變量中放入信息，CGI程序可以從這些環(huán)境中讀取所需的信息，并對其進行分析處理，從而實現客戶端網頁與服務數據交接。56/69與服務器相關的環(huán)境變量

GATEWAY_INTERFACE服務器遵守的CGI版本SERVER_NAME服務器的IP地址或域名SERVER_PORT主機的端口號SERVER_SOFTWARE服務器軟件的名字和版本SERVER_PROTOCOL服務器用于處理請求的協(xié)議名及版本號例：取與服務器有關的環(huán)境變量57/69與客戶機相關的環(huán)境變量HTTP_ACCEPT列出能被客戶機接受的內容類型(MIME)列表如：image/gif,image/jpeg,text/html,text/plain等HTTP_USER_AGENT客戶機瀏覽器軟件的版本和名字如：Mozilla/4.0(compatible,MSIE4.0,Windows95)HTTP_REFERER訪問CGI時，客戶機所指向的HTML文檔的URL如：/cgi11.html例：取與客戶機有關的環(huán)境變量58/69與請求相關的環(huán)境變量CONTENT_LENGTHPOST方法中向標準輸入(STDIN)發(fā)送的字節(jié)數COTNENT_TYPEPOST方法中客戶機所發(fā)送數據的內容類型（MIME類型）QUERY_STRINGGET方法中傳送給CGI程序的URL的問號(?)之后的那一部分REQUEST_METHOD

產生信息請求的CGI方法（GET/POST）例：取與請求有關的環(huán)境變量（GET方法，POST方法）注意：有的僅在post方法中使用，有的僅在get方法中使用59/69

CGI程序的基本結構初始化處理輸出終止60/69初始化讀取REQUEST_METHOD環(huán)境變量,分析其中的內容是GET還是POST。61/69#include<stdio.h>#include<stdlib.h>#include<string.h>main(){

char*pRequestMethod;

pRequestMethod=getenv("REQUEST_METHOD");

if

(pRequestMethod==NULL)

{

/*doerrorprocessing*/

}else

if

(strcmp(pRequestMethod,"GET")==0)

{

/*doGETprocessing*/

}else

if

(strcmp(pRequestMethod,"POST")==0)

{

/*doPOSTprocessing*/

}else

{

/*doerrorprocessing*/

}

}如果是GET方法,則讀取，分析并解碼QUERY_STRING

環(huán)境變量。CONTENT_TYPE的內容類型為application/x-www-form-urlencoded,則分析并解碼從STDIN中讀取的數據，數據長度在環(huán)境變量CONTENT_LENGTH中指明。如果CONTENT_TYPE

的值為NULL,表明數據是沒有經過編碼處理。幾個自定義的常用函數voidreadGetData(char**aString)

讀取QUERY_STRING數據到數組

62/69#include<stdio.h>#include<stdlib.h>#defineMAX_LENGTH1000

charInputBuffer[MAX_LENGTH];voidreadGetData(char**aString){

char*pQueryString;

inti=0;

pQueryString=getenv("QUERY_STRING");

if

(pQueryString!=NULL)

for

(;*pQueryString!='\0';pQueryString++)

InputBuffer[i++]=*pQueryString;/*保存讀入的字符*/

InputBuffer[i]='\0';/*放入結束標記*/

*aString=InputBuffer;}從QUERY_STRING

中讀入數據(不解碼)讀入的數據將存放在由*aString指向的InputBuffer[]

數組中幾個自定義的常用函數voidreadPostData(char**aString)從STDIN中讀入數據編碼規(guī)則63/69voidreadPostData(char**aString){char*pContentLength;

intContentLength;

inti=0;

pContentLength=getenv("CONTENT_LENGTH");

if

(pContentLength!=NULL)

ContentLength=atoi(pContentLength);/*輸入的字符數*/

else

ContentLength=0;

if

(ContentLength>MAX_LENGTH-1)

ContentLength=MAX_LENGTH-1;/*可容納的字符數*/for(i=0;i<ContentLength;i++){InputBuffer[i]=getchar();/*保存讀入的字符*/if((InputBuffer[i-1]=='=')&&(InputBuffer[i]=='&')){InputBuffer[i]=‘+’;//插入空格，解決輸入域為空時引起的錯誤InputBuffer[++i]='&';}}

InputBuffer[i]='\0';/*放入結束標記*/

*aString=InputBuffer;}讀入的數據將存放在*aString指向的InputBuffer[]

數組中#defineMAX_LENGTH10000charInputBuffer[MAX_LENGTH]幾個自定義的常用函數intparseData(structentry

**queryString)分出輸入串中“名=值”對64/69intparseData(structentry**queryString){

char*pToken;

inti=0;

char*data=(char*)0;

readPostData(&data);/*若GET方法,可調用readGetData()*/

pToken=strtok(data,"=");/*查找第一個"="前的"名"*/

while

(pToken!=NULL){

entries[i].name=pToken;

pToken=strtok(NULL,"&");/*查找下一個"&"前的"值"*/

if

(pToken!=NULL)

{

entries[i++].val=pToken;

pToken=strtok(NULL,"=");/*查找下一個"="前的"名"*/

}

else{/*找不到下一個"&"前的"值"*/

pToken=strtok(NULL,'\0');/*查找結束標記'\0'前的最后一個"值"*/

entries[i++].val=pToken;

break;

}

}

*queryString=entries;

return(i);

/*返回"名=值"對的個數*/}輸入串可調用readGetData()或readPostData()得到"名=值"對存放在一結構體數組entries[]解碼后的數據仍存放在原結構體數組中注意是i++，不是++i！幾個自定義的常用函數intDecodeData(structentry**pDecode)解碼URL編碼（由parseData()獲得）解碼和編碼是相反的過程，比如將字符“＋”換成空格，將16進制轉換成10進制65/69intDecodeData(structentry**pDecode)

{

voidURLDecode(char*pEncoded);

inti,length;

structentry*data,*p;

length=parseData(&data);

p=data;

for(i=0;i<length;i++)

{

URLDecode(p->name);/*解碼"名"數據*/

URLDecode(p->val);/*解碼"值"數據*/

p++;

}

*pDecode=data;

return(length);

}voidURLDecode(char*pEncoded)

{char*p;

p=pEncoded;

for(;*pEncoded!='\0';pEncoded++,p++)

{if(*pEncoded=='+')

*p='';

/*將字符'+'換成空格*/

else{

if(*pEncoded=='%'){

pEncoded++;

if(isxdigit(*pEncoded)&&isxdigit(*(pEncoded+1)))

{

*p=(char)intFromHex(pEncoded);

pEncoded+=1;

}

else

*p=*pEncoded;

}

else

*p=*pEncoded;

}

}

*p='\0';}一個完整的例子66/69返回以POST方法為例：處理處理部分是CGI程序的核心，所要做的事完全依賴于CGI程序的應用目標。如:將用戶數據存入某數據庫文件根據用戶輸入查詢某數據庫文件根據用戶請求進行某種運算等67/69返回輸出(1)頭標信息

頭標信息用于讓服務器和客戶知道回送的信息類型,它可以是下面三種類型之一:內容類型、位置、狀態(tài)。(2)標準輸出(STDOUT)

CGI程序通過標準輸出(STDOUT)將信息發(fā)送給等待的服務器,并由服務器回送給客戶。在C程序中,只需將回送內容通過標準輸出語句輸出即可.

如:printf("Hello");對用戶數據進行讀取、解釋、處理后，需要向用戶返回輸出，這時需要給出頭標信息和輸出內容。

注意68/69返回頭標信息：內容類型頭標(Content-type)指明回送內容的MIME類型，主要有下面幾種：

application

應用程序數據，如壓縮文件。

audio

音頻數據

image

圖象數據

text

文本信息，