《第五章网站开发基础》由会员分享，可在线阅读，更多相关《第五章网站开发基础（26页珍藏版）》请在金锄头文库上搜索。
1、第五章第五章 网站开网站开发发基基础础整理ppt的工作原理的工作原理客客户户端端发发回网回网页页服服务务器端器端发发出出请请求求WebWeb开开发发技技术术概述及运行概述及运行环环境境 整理ppt接受请求找到静态网页发送网页服务器端接受请求找到动态网页发送网页服务器端运行动态网页，生成静态网页静静态态网站工作原理网站工作原理 动态动态网站工作原理网站工作原理WebWeb开开发发技技术术概述及运行概述及运行环环境境 整理ppt常用的常用的动态动态网网页页技技术术CGIASPPHPJSPASP.NETJ2EEWebWeb开开发发技技术术概述及运行概述及运行环环境境 整理pptWebWeb开开发发技
2、技术术概述及运行概述及运行环环境境 n1 ASP：可以认为ASP是一种类似HTML、Script与CGI的结合体，但是其运行效率却要比CGI高。n2 PHP：PHP（Hypertext Preprocessor，超文本预处理器）是一种HTML内嵌式的语言（类似于ASP）。n3JSP：JSP（Java Server Pages）是Sun公司推出的网站开发技术，是将纯Java代码嵌入HTML中实现动态功能的一项技术。n4. A：ASP.NET不是ASP的一个简单升级，它提供了一个全新且功能强大的服务器控件结构。 整理pptnAsp:n1. ASP全名Active Server Pages,又成为服
3、务器端的VbScript，所以采用我们非常熟悉的VB语法。n2。公司特征：由MicroSoft公司推出。n3。难易程度：由于采用basic语法，只要熟悉basci语言，有点html基础，要学习掌握ASP是很简单的事情。n4。代码隐藏性：不需要编译，直接运行，所以代码可视。 n 5。编写工具：任何文本编辑都可以进行编辑，当然，对于asp我们还是推荐采用prontpagen 6。封装性：能很好的结合MS的COM(+)技术，可以将比较复杂的的事务处理工作封装在COM（+） 中，而ASP能非常好的进行调用。n7。扩充性：由于MS本身的ActiveX技术具有无限可扩充性，所以能很好的结合其他语言编写的组
4、件。n 8。数据库：这个方面，采用MS的ODBC接口技术，所以，几乎所有的数据库都可以结合。 n 9。平台性：遗憾的是，对于我们目前流行的两种最主流的网络操作系统（UNIX/Linux和NT/Win2000）+IIS，它却只能在NT和win2000上很好的支持。WebWeb开开发发技技术术概述及运行概述及运行环环境境 整理pptnPHP: n 1。简介：PHP全名Hypertext Preprocessor,采用类似C的语法。n 2。难易程度：由于采用C语法，要学习掌握PHP也是比较简单的事情。n 3。代码隐藏性：不需要编译，直接运行，所以代码可视，但是，可以通过Zend的编译器将其代码加密处
5、理，以隐藏源代码。 n 4。编写工具：任何文本编辑都可以进行编辑。 n 5。封装性：能结合MS的COM(+)技术，也能结合JavaBeann 6。公司特征：PHP是Open Source的，所以，你可以得到它的源代码，并可以重新编译，甚至加入自己的特征n 7。数据库：对于目前流行的数据库，几乎都有支持，但是，它却不是象ASP,JSP一样有个统一的接口，对于每种数据库几乎都有一个不同的接口。 n 8。平台性：对于我们目前流行的两种最主流的网络操作系统（UNIX/Linux和NT/Win2000）+Apache ，它都可以很好的支持，而且根本不用修改任何代码。WebWeb开开发发技技术术概述及运行
6、概述及运行环环境境 整理pptnJSP: n1. 简介：JSP全名Java Server n Pages,采用java语法，由于java体系的任何东西都是需要jdk支持的，同样,JSP也离不开JDK。n 2. 公司特征：由Sun公司推出n 3.难易程度：由于采用java语法，由于java高度的面向对象和灵活性，所以，比basic稍微要难点n 4.代码隐藏性：要编译成servlet，在服务器端运行，所以代码不可视。 n 5.编写工具：任何文本编辑都可以进行编辑，但是，却需要JDK先编译好。 n 6.封装性：能很好的结合Javabean技术，可以将复杂的的事务处理工作封装在Bean中，而JSP能非
7、常好的进行调用。n 7.数据库：采用java结合数据库技术，即：JDBC技术，也是一个统一的数据库接口技术。n 8.平台性：对于我们目前流行的两种最主流的网络操作系统（UNIX/Linux和NT/Win2000）+JDK(JSP引擎+java虚拟机，都能很好的支持。WebWeb开开发发技技术术概述及运行概述及运行环环境境 整理pptn商业特点nASPn 1。平台成本：我们考虑WIn2000+IIS+ASP+MS SQL n Server方案，因为这个些都是ASP的“母”公司的产品，所以，从性能方面考虑，对于ASP肯定是最佳的方案，这些产品中，几乎都是要支付一定的费用的，对于一个小型个公司来说，
8、建设一个ASP的网站是比较“贵”的（当然，不考虑盗版的因素） n 2。人工成本：ASP技术简单，ASP人才几乎到处可见，所以，开发一个ASP网站，维护一个ASP网站，单从人工成本上来说，是不需要太多费用的。WebWeb开开发发技技术术概述及运行概述及运行环环境境整理pptnPHP n 1。平台成本：我们考虑Linux+Apache+PHP+MySQL方案，因为这个方案是php的最佳选择，而且令人兴奋的是，这些都是开发源代码的产品也就是说，可以不要向任何人支付任何费用就可以做到的。n 2。人工成本：从目前来看，由于PHP目前也是非常流行的，所以，PHP的人才也是非常多，而且，开发速度也是非常的快
9、，所以从这个方面考虑，成本也是不高的。WebWeb开开发发技技术术概述及运行概述及运行环环境境整理pptnJSPn 1。平台成本：JSP方面，我们考虑的方案非常多，其中，有很多可以考虑的非常优秀的方案，但是，这些“非常优秀”的方案中，其中的价格也是非常昂贵的，当然，我们也可以采用一些不需要支付任何费用的方案，比如：Linux+Resin(Jboss等)+JSP+MySQLn 2。人工成本：从目前来看，由于JSP的诞生没有多长的时间，而且，要真正的将Java体系掌握清楚，并不是短时间能很好的做到的，所以，目前JSP人才应该相对的说，要比ASP和PHP人才要少得多，从商业角度分析，成本也就要贵不少
10、。WebWeb开开发发技技术术概述及运行概述及运行环环境境整理pptn安装IIS 6.0 n（1 1）单击单击“开始开始”，指向，指向“设设置置”，然后，然后单击单击“控制面板控制面板”。n（2 2）在）在“控制面板控制面板”窗口中，双窗口中，双击击“添加或添加或删删除程序除程序”图标图标。n（3 3）在）在“添加添加/ /删删除程序除程序”窗口中，窗口中，单击单击“添加添加/ /删删除除WindowsWindows组组件件”按按钮钮。n（4 4）在）在“Windows“Windows组组件向件向导导”对话对话框的框的“组组件件”列表中，列表中，选选中中“Internet“Internet信息
11、服信息服务务（IISIIS）”复复选选框，然后框，然后单击单击“下一步下一步”按按钮钮。n（5 5）在向）在向导导的提示下操作，当完成的提示下操作，当完成组组件安装件安装时时，单击单击“完成完成”按按钮钮。若要若要检查检查IIS 6.0IIS 6.0是否安装成功，是否安装成功，请请在在IEIE浏览浏览器地址器地址栏栏中中输输入以入以下下URLURL地址：地址：nhttp:/localhosthttp:/localhostn或或 http:/127.0.0.1 http:/127.0.0.1ASPASP技技术环术环境配置境配置ASP技技术环术环境配置境配置整理pptn认识认识IISIIS管理控制
12、台管理控制台ASPASP技技术环术环境配置境配置整理pptn1. 在Web站点上发布内容n（1）为Web站点创建主页（做一个网页）。n（2）将主页文件命名为Default.htm或Default.asp。默认情况下，这两个文件名包含在站点的“默认文档”列表中。n（3）将主页复制到IIS的默认Web发布目录n （系统安装盘:Inetpubwwwroot）。使用使用IISIIS快速建立站点快速建立站点ASPASP技技术环术环境配置境配置整理pptn使用IIS快速建立站点n（4）在IIS的MMC控制台中右击“默认Web站点” | 选“属性” | 在IP地址下拉列表框中选择一个IP地址 | 单击“确定
13、”。n（5）通过下列方式之一访问主页：n如果网络上具有名称解析系统（通常为DNS），则可以地在浏览器地址栏中键入计算机名到达站点，例如http:/。n如果网络没有名称解析系统，则必须键入计算机的IP地址，例如http:/192.168.1.20。说明：如果第（4）步不做，则IP地址默认为“全部未分配”，则只能通过http:/127.0.0.1来访问ASPASP技技术环术环境配置境配置整理pptn在FTP站点上发布内容n（1）将要发布的文件复制或移动到默认的FTP发布目录（系统安装盘:Inetpubwwwroot ）。n（2）在IIS的MMC控制台中右击“默认FTP站点” | 选“属性” | 在
14、IP地址下拉列表框中选择一个IP地址 | 单击“确定”。n（3）通过下列方式之一访问FTP站点，以便上传或下载文件：n如果网络上具有名称解析系统（通常为DNS），则可以在浏览器地址栏中键入后面跟有计算机名的ftp:/到达站点，例如ftp:/。n如果网络上没有名称解析系统，则必须在浏览器地址栏中键入ftp:/和计算机的数字IP地址，例如ftp:/192.168.120。ASPASP技技术环术环境配置境配置整理ppt认识站点的基本属性页打开站点的属性对话框：在IIS的MMC控制台中右击“默认Web站点” | 选“属性”n（1）“Web站点”标签nWeb站点的默认TCPn端口是：80n默认端口即在U
15、RL地址n中可以省略的端口，如：nhttp:/192.168.1.20n等价于nhttp:/192.168.1.20:80ASPASP技技术环术环境配置境配置整理pptn认识站点的基本属性页n（2）“主目录”标签页n“主目录”即网站网站网站网站所在的目录。网站网站中应包含要通过此Web站点发布的所有资源，包括：网页、图片、软件包等。“主目录”即站点的根，它被映射成URL地址中IP地址后的“/”，如：http:/127.0.0.1/ /问：如果此站点下有一个admin的子目录，怎样访问admin？ASPASP技技术环术环境配置境配置整理pptn认识站点的基本属性页n（3）“文档”标签页n“默认文
16、档”即在URL地址中可以省略文档名访问的网页，一般为站点的主页。如：http:/192.168.1.20 等价于 http:/192.168.1.20 /default.htm在此文档列表中按照从上往下匹配的原则，确定最终的“默认文档”ASPASP技技术环术环境配置境配置整理pptAPMServ APMServ是一款拥有图形界面的快速搭建Apache2.2.9、PHP5.2.6、MySQL5.1.284.0.26、Nginx0.7.19、Memcached1.2.4、phpMyAdmin2.11.9.2、OpenSSL、SQLite、ZendOptimizer，以及ASP、CGI、Perl网站
17、服务器平台的绿色软件。无需安装，具有灵活的移动性，将其拷贝到其它目录、分区或别的电脑时，均只需点击APMServ.exe中的启动按钮，即可自动进行相关设置，将Apache和MySQL安装为系统服务并启动。APMServ集合了Apache稳定安全的优点，并拥有跟IIS一样便捷的图形管理界面，同时支持MySQL5.0&4.0两个版本，虚拟主机、虚拟目录、端口更改、SMTP、上传大小限制、自动全局变量、SSL证书制作、缓存性能优化等设置，只需鼠标一点即可完成。 官方网站：http:/ PHP技技术环术环境配置境配置整理pptPramatiServer 一款高性能的Web服务器，无需移植即可直接运行在
18、Apache HTTP Server, Tomcat, Microsoft IIS， WebLogic上配置好的应用程式。新版本提供了更低的TCO值，更便于管理，是性能更高的J2EE应用服务器。 JSP技技术环术环境配置境配置整理pptAAWServer AAWServer是一款基于 Apache+resin 的全能服务器组合套件，拥有安装简单、便捷、绿色、免配置等特点，可以快速搭建ASP+CGI+PHP+JSP+ MySQL+.NET 全能网站服务器平台，方便您调试和开发ASP、CGI、PHP、JSP,.NET等程序。本程序为绿色软件，请先停止 AAWServer 服务器，运行 Uninst
19、all_AAWServer.bat ，然后直接删除即可。官方下载：http:/ ：http:/ n如何阻止非法信息如何阻止非法信息发发送到送到BBS论坛论坛、留言板、留言板、Blog等？等？n如何如何检查检查服服务务器中的网器中的网页页存在非法信息？存在非法信息？nIIS强强迫性广告功能？迫性广告功能？q在ASP/PHP/CGI/ASP.NET/HTML等页面插入指定的广告，强制加入JavaScript代码、弹出窗口、弹出页面等 q虚拟主机商在过期空间中插入“空间过期”提示和插入广告连接 n如何如何检查检查URL中的中的SQL字符插入攻字符插入攻击击？n如何如何拦拦截指定截指定URL页页面或木
20、面或木马连马连接接页页面？面？n如何如何检查检查特殊目特殊目录录？q如如 http:/ 这这个是木个是木马马，还还是是图图片？片？这个可能是一个木马程序，IIS 6.0 存在一个 test.asp/ 目录解析漏洞，目前暂未发布补丁程序。如果有人在你的服务器里建立一个 test.asp/ 目录（不是.asp文件），然后在这里目录里上传一个abc.jpg文件，IIS会通过asp解析这jpg文件，这个将作为asp文件运行。n限制指定限制指定IP地址（地址（IP地址黑名地址黑名单单），代理服），代理服务务器限制器限制q限制特殊IP地址访问服务器 q限制代理服务器访问服务器，限制CC攻击 整理ppt智智
21、创创网站网站专业级专业级防火防火墙墙系系统统（IIS版本）版本） 软软件介件介绍绍（http:/） 功能模功能模块块说说 明明备备 注注关键字过滤、关键字拦截支持 IIS 6.0 / 7.0支持应用程序池“通配符”模式过滤POST信息关键字替换为*号或空格支持 IIS 6.0 / 7.0将 GET 关键字替换为 * 号或“空格”“挂马”代码清除清除 iframe script 等“挂马”代码连接HTML/ASP/PHP/ASP.NET 等网页已经被“挂马”了，使用本功能快速从网页顶部和底部清除掉“挂马”代码连接POST 发信息 IP地址限制限制 HTTP POST 动作的IP地址访问如，禁止
22、123.111.*.* IP段发帖子（支持统配符）如，1、禁止国外IP发帖子等，但可以浏览BBS，而不能发帖子。2、只允许校园网内部发帖子，校外只能浏览等。IIS 强制广告在 ASP / PHP / HTML / ASPX 等页面插入自己的广告内容、JavaScript、Flash、图片等1、适合虚拟主机商在过期空间中插入“空间过期”提示2、适合免费空间商在虚拟主机空插入广告连接文件下载强制广告下载 .rar / .zip / .exe .等文件，强制显示广告画面IP地址拦截（IP黑名单）如，61.139.77.*，被拦截IP无法访问服务器限制URL长度如限制 http:/ 长度，避免恶意UR
23、L攻击拦截特殊URL字符限制BBS论坛页面，符合bbs.asp?boardid=100 等连接则拦截，限制木马连接等，符合木马URL拦截则拦截等拦截SQL特殊字符防止SQL字符插入攻击拦截硬盘目录如，test.asp/ 目录漏洞攻击等 限制IIS 访问 C: 等服务器“挂马”拦截根据HTTP特征进行服务器挂马动作拦截因“挂马”方式比较多，这个需要不断升级数据库，以拦截新的HTTP行为特征，类似杀毒软件升级病毒库 。“一句话”木马拦截支持常见“一句话”木马特征，特征数据库不断升级中。HTTP动作限制比如，限制只能为 GET / POST / HEAD 等限制代理服务器访问防止通过代理服务器进行C
24、C攻击支持GZip,deflate压缩部分PHP论坛采用Gzip压缩，如Discuz!论坛等，一样可以过滤其中的关键字即使论坛打开GZIP功能，一样可以过滤拦截。支持GB2313、BIG5、GBK、UTF-8等编码 整理ppt实验实验四四 配置配置WWW服服务务 【实验目的】掌握网站运行软件平台的配置方法。【实验内容】请在实验室机器上配置WWW服务（要求支持静态HTML、ASP、ASP.NET、PHP、JSP），并把上一次实验制作的简单的个人站点配置到机器上。【实验要求】可采用IIS或其他服务器软件进行配置。要求在实验报告中写清楚详细的配置步骤与结果。【实验时间】2009.11.2 【实验类型】基础实验整理ppt其他一些网站建其他一些网站建设设常用网站常用网站设计教程：nWeb设计教程：http:/n建站就去：http:/
