3.1 web安全基础

 HTTP属于应用层协议：

 

 URL与URI的区别：

 

以下就是Web的框架： 

域名的作用：便于记忆，若是ip的话，很难记忆--------DNS服务器-------ip与域名的纽带

应用程序运行在lis（W）、Apache(W/L)、nginx（https://baike.baidu.com/item/nginx/3817705?fr=aladdin）上面，也是用他们发布应用程序的，此时PHP的安装必不可少。

如果用的是Jsp写的应用，则需要tomcat、Jboss。。。。。。

所以Web服务器就成为了中间件。

应用常用配对：(Oracle+Java          Mysql+php)

数据库也必不可少，应用程序需要连接数据库（账号、密码），数据库之所以另分一个模块，是怕软件被攻击后，连带数据库。安全考虑。

MySQL开源不一定是免费的，但是可以给你用。微软SQL Server收费

主要关注应用程序，漏洞较多。

 

 Web应用的层次：

开发框架的作用：直接应用，省力。但是要实时的关注框架的漏洞公布。

Web应用：快速创建网站。