web应用攻击及防御技术上.pdf

HTML静态页面和动态页面  HTML (HyperText Marku nguage) ◼ : 1980s, Tim Berners-Lee, ENQUIRE ◼ 1991: HTML发布，互联网进入WWW时代 ◼ 1995: HTML v2.0正式称为IETF RFC 1866标准  HTML: 静态标记语言 ◼ Tag : 表格等结构 , 超 , 内嵌 , , … ◼ 交互能力: 表单, →支持动态生成页面  动态页面 ◼ CGI ◼ 语言: ASP, JavaScript, PHP, …  交互能力进一步扩展 ◼ ActiveX控件、Java Applet… 年 月 日 4 Copyright (c) 2008－2009 诸葛建伟 Web客户端 － 浏览器  浏览器产品的商业竞争 ◼ “第一次浏览器大战” scape Loses to IE ◼ “第二次浏览器大战”: IE VS. Firefox, Chrome, Safari, etc ◼ “第二次浏览器大战”: 移动终端浏览器之争，Opera, Safari, …  浏览器技术的发展 ◼ 早期：简单的静态HTML页面解析与渲染 ◼ 199 scape引入Javascript，客户端 语言 ◼ 1996 Adobe(Macromedia)引入Flash ◼ 1999 Sun：Servlet，J2ME ◼ 2005 Ajax 年 月 日 5 Copyright (c) 2008－2009 诸葛建伟 Web服务器与动态编程技术  Web服务器软件 ◼ HTTP守护进程 ◼ 各种Web动态编程语言支持 ◼ 主流：MS＋LAMP 技术供应商 Web 应用服务器软件/技术 微软 IIS/ASP /... Sun J2EE ，包括 IBM Websphere Java Servlets BEA Weblogic Java Server Pages 组织 HTTP/HTML/XML/CORBA/… Apache software Foundation 等开源社区组织 Apache/PHP/ CGI/Perl/Python/… 年 月 日 6 Copyright (c) 2008－2009 诸葛 Web应用程序  Web应用程序－Web Application ◼ Web服务器端的业务逻辑 ◼ 现代Web应用的  Web应用程序的分层模型 ◼ 最普遍应用：3层模型(3-tiers) ◼ 表示层：接受Web客户端输入并显示结果