2.1.1 Web系統(tǒng)的基礎(chǔ)知識(shí)

Web系統(tǒng)的基礎(chǔ)知識(shí)Web滲透與防護(hù)WebPenetrationTesting&Protection引入目錄2Web系統(tǒng)的組成13Web應(yīng)用的訪問(wèn)過(guò)程Web服務(wù)器Web系統(tǒng)的組成一種基于超鏈接技術(shù)的超媒體系統(tǒng)基于超鏈接技術(shù)Web全球廣域網(wǎng)或萬(wàn)維網(wǎng)WorldWideWeb，簡(jiǎn)稱WWW文檔及超鏈接將因特網(wǎng)上的信息節(jié)點(diǎn)組織成一個(gè)互為關(guān)聯(lián)的網(wǎng)狀結(jié)構(gòu)建立在互聯(lián)網(wǎng)上的網(wǎng)絡(luò)服務(wù)，為用戶查找和瀏覽信息提供圖形化的、易于導(dǎo)航訪問(wèn)的直觀界面Web系統(tǒng)中，信息的表示和傳送一般使用HTML格式Web系統(tǒng)的組成Web系統(tǒng)具有以下特點(diǎn)：在頁(yè)面中顯示色彩豐富的圖形、文本等，可將圖像、音頻、視頻等信息集合于一體體現(xiàn)在超鏈接上，用戶的瀏覽順序和所到站點(diǎn)完全由自己決定Web站點(diǎn)上的信息是動(dòng)態(tài)的、經(jīng)常更新的、甚至是實(shí)時(shí)的可將不同的信息放在不同的站點(diǎn)上，提高系統(tǒng)擴(kuò)展性、可用性和安全性與平臺(tái)無(wú)關(guān)，可在任何平臺(tái)上通過(guò)Internet進(jìn)行訪問(wèn)圖形化交互性動(dòng)態(tài)化分布式兼容性Web系統(tǒng)的組成Web系統(tǒng)主要有兩種架構(gòu)：C/S架構(gòu)B/S架構(gòu)全稱Browser/Server，即瀏覽器/服務(wù)器，是通過(guò)網(wǎng)頁(yè)瀏覽器進(jìn)行訪問(wèn)，瀏覽器與服務(wù)器進(jìn)行通信來(lái)完成B/S架構(gòu)的系統(tǒng)無(wú)須特別安裝，只要有Web瀏覽器即可全稱Client/Sever，即客戶端/服務(wù)器，主要應(yīng)用于局域網(wǎng)內(nèi)分為客戶端和服務(wù)器兩層，其中，提供（響應(yīng)）服務(wù)的計(jì)算機(jī)為服務(wù)器，接受（請(qǐng)求）服務(wù)的計(jì)算機(jī)為客戶端或工作站若使用C/S架構(gòu)，需要下載好客戶端再安裝使用Web應(yīng)用的訪問(wèn)過(guò)程a.DNS解析：通過(guò)DNS服務(wù)器解析出相應(yīng)Web服務(wù)器的IP地址；b.HTTP/HTTPS請(qǐng)求：通過(guò)客戶端的瀏覽器向Web服務(wù)器發(fā)送HTTP/HTTPS請(qǐng)求；c.邏輯處理：Web服務(wù)器只處理靜態(tài)文件，處理不了的動(dòng)態(tài)文件發(fā)送給應(yīng)用服務(wù)器；d.數(shù)據(jù)操作請(qǐng)求：應(yīng)用服務(wù)器向數(shù)據(jù)庫(kù)服務(wù)器發(fā)送數(shù)據(jù)操作請(qǐng)求，如：SQL查詢等；e.數(shù)據(jù)庫(kù)服務(wù)器響應(yīng)：數(shù)據(jù)庫(kù)服務(wù)器執(zhí)行數(shù)據(jù)操作，返回處理結(jié)果；f.應(yīng)用服務(wù)器響應(yīng)：應(yīng)用服務(wù)器將數(shù)據(jù)操作的結(jié)果返回給Web服務(wù)器；g.Web服務(wù)器響應(yīng)：Web服務(wù)器將接收到的數(shù)據(jù)響應(yīng)給客戶端，客戶端瀏覽器解析數(shù)據(jù)，渲染顯示最終結(jié)果。Web服務(wù)器Web服務(wù)器是Web資源的宿主每天都有數(shù)以億計(jì)的圖片、HTML頁(yè)面、視頻、音頻等資源在互聯(lián)網(wǎng)上傳輸，而這些資源信息都是存儲(chǔ)在Web服務(wù)器上的。Web服務(wù)器主要包含硬件、操作系統(tǒng)和實(shí)現(xiàn)Web服務(wù)的相關(guān)軟件由于硬件和操作系統(tǒng)幾乎無(wú)須配置，Web服務(wù)器一般指軟件。Web服務(wù)器幾乎可以運(yùn)行在所有的計(jì)算機(jī)平臺(tái)上，開(kāi)源免費(fèi)安全性高、功能強(qiáng)