【web安全】day03

时间：2019年7月17日

web服务端概述

就是后台呗

web的动态页面解析过程

后台由数据库 服务器 语言解释器构成（一般配置正在Linux操作系统中）
大致流程就是 通过源代码 然后调用数据库获取数据 然后通过语言解释器 翻译成html文件 通过服务器发送到浏览器

web服务端搭建

可能我看的学习资料比较老了吧 哈哈 现在vue.js了 里面的数据库服务没有规定的要求

web服务：关于Apache 和 Tomcat 之间的关系

Apache 和 Tomcat 都是web网络服务器，两者既有联系又有区别，在进行HTML、PHP、JSP、Perl等开发过程中，需要准确掌握其各自特点，选择最佳的服务器配置。

Apache是web服务器（静态解析，如HTML），tomcat是java应用服务器（动态解析，如JSP）

Tomcat只是一个servlet(jsp也翻译成servlet)容器，可以认为是apache的扩展，但是可以独立于apache运行

两者从以下几点可以比较的：

1、两者都是apache组织开发的

2、两者都有HTTP服务的功能

3、两者都是开源免费的

联系

1）Apache是普通服务器，本身只支持html即普通网页，可以通过插件支持php，还可以与Tomcat连通(Apache单向连接Tomcat，就是说通过Apache可以访问Tomcat资源，反之不然)。

2）Apache只支持静态网页，但像Jsp动态网页就需要Tomcat来处理。

3）Apache和Tomcat整合使用：

如果客户端请求的是静态页面，则只需要Apache服务器响应请求；

如果客户端请求动态页面，则是Tomcat服务器响应请求，将解析的JSP等网页代码解析后回传给Apache服务器，再经Apache返回给浏览器端。

这是因为jsp是服务器端解释代码的，Tomcat只做动态代码解析，Apache回传解析好的静态代码，Apache+Tomcat这样整合就可以减少Tomcat的服务开销。

4）Apache和Tomcat是独立的，在同一台服务器上可以集成。

区别

Apache是有C语言实现的，支持各种特性和模块从而来扩展核心功能；Tomcat是Java编写的，更好的支持Servlet和JSP。

1、Apache是Web服务器，Web服务器传送(serves)页面使浏览器可以浏览，Web服务器专门处理HTTP请求(request)，但是应用程序服务器是通过很多协议来为应用程序提供 (serves)商业逻辑(business logic)。

Tomcat是运行在Apache上的应用服务器，应用程序服务器提供的是客户端应用程序可以调用(call)的方法 (methods)。它只是一个servlet(jsp也翻译成servlet)容器，可以认为是Apache的扩展，但是可以独立于apache运行。

2、Apache是普通服务器，本身只支持html静态普通网页。不过可以通过插件支持PHP，还可以与Tomcat连通(单向Apache连接Tomcat,就是说通过Apache可以访问Tomcat资源，反之不然)，Tomcat是jsp/servlet容器，同时也支持HTML、JSP、ASP、PHP、CGI等，其中CGI需要一些手动调试，不过很容易的。

3、Apache侧重于http server，Tomcat侧重于servlet引擎，如果以standalone方式运行，功能上Tomcat与apache等效支持JSP，但对静态网页不太理想。

4、Apache可以运行一年不重启，稳定性非常好，而Tomcat则不见得。

5、首选web服务器是Apache，但Apache解析不了的jsp、servlet才用tomcat。

6、Apache是很最开始的页面解析服务，tomcat是后研发出来的，从本质上来说tomcat的功能完全可以替代Apache，但Apache毕竟是tomcat的前辈级人物，并且市场上也有不少人还在用Apache，所以Apache还会继续存在，不会被取代，apache不能解析java的东西，但解析html速度快。

两者例子：

Apache是一辆车，上面可以装一些东西如html等，但是不能装水，要装水必须要有容器（桶），而这个桶也可以不放在卡车上，那这个桶就是TOMCAT。

两者整合：

Apache是一个web服务器环境程序，启用他可以作为web服务器使用不过只支持静态网页，不支持动态网页，如asp、jsp、php、cgi

如果要在Apache环境下运行jsp就需要一个解释器来执行jsp网页，而这个jsp解释器就是Tomcat

那为什么还要JDK呢？因为jsp需要连接数据库的话就要jdk来提供连接数据库的驱程，所以要运行jsp的web服务器平台就需要APACHE+TOMCAT+JDK

整合的好处：

如果客户端请求的是静态页面，则只需要Apache服务器响应请求

如果客户端请求动态页面，则是Tomcat服务器响应请求

因为jsp是服务器端解释代码的，这样整合就可以减少Tomcat的服务开销

2019年Java Web最流行的开发框架总结

ORM型框架：对数据进行持久化操作，例如：基于SQL的MyBatis框架和Hibernate框架。

MVC型框架：从逻辑上分为视图层，控制层，模型层，各层各司其职，之间是相互调用的关系，而不是相互依赖的关系。
例如：SpringMVC，Struts2框架，Spring框架。

Spring框架：将对象的管理交给Spring的IOC容器，反转资源获取的方向，是编程思想的一大进步。

前端框架：jQuery，如果考虑到前后端分离技术，可以学习vue，node，js等框架，对于海量数据，高并发类型的分布式项目。
例如：双十一阿里需要处理的订单数据，比如12306的抢票等。

提升查询效率的缓存数据库框架Redis，这个框架在单应用程序中为了提升数据的读取效率也可以使用，先把数据从关系数据库通过Redis存放到缓存中，从缓存中读取数据的速度比直接从硬盘上读取就要高多了，另外Redis还能进行集群配置主从服务器等，使用非常方便，同类型的还有memcached框架。

Nginx：在分布式中，服务集群中的负载均衡特别重要，支持多种负载均衡算法。

MQ：RabbitMQ、ActiveMQ、RocketMQ等消息队列框架。
应用案例：在电商系统中，当结算订单后，需要进行积分的变化等操作，这些操作的量很大，如果等积分变化结束后在通知用户结算成功，显然不可行，那么此时积分的变更操作交由消息队列来完成。

搜索框架：为了提升搜索的效率，创建搜索索引，缓存技术，使用redis数据库，使用结构化查询语句，使用搜索框架（solr框架以及ElasticSearch）。

Spring boot框架：简化了Spring的复杂配置，提供了Thymeleaf模板，很多微服务都是基于Springboot的。

微服务框架：把应用拆分成若干个为服务后，很好的适用了高并发及海量数据的处理。
例如：Dubbo+zookeeper，还有SpringCloud，里面包括SpringCloud Eureka，SpringCloud Ribbon，SpringCloud Feign，SpringCloudHystrix，SpringCloudZuul，SpringCloud Config，SpringCloud ZipKin，SpringCloud Sleuth等。

其它框架：还有很多根据项目特定要求的一些框架，例如进行日志记录的log4j框架，进行认证和授权的shiro框架，工作流处理的Activite框架等。