Web安全你了解多少（一）- 搭建一个django网站

用户输入网址看到网页，这个过程发生了什么

• 客户输入URL，DNS解析URL得出IP，根据IP寻址找到对应的服务器

• 客户机通过TCP/IP协议建立到Web服务器的TCP链接

• 客户机向Web服务器发送HTTP请求报文，请求服务器里的资源文档

• Web服务器接收到客户机的HTTP请求报文，向客户机发出HTTP响应报文

• 如果请求HTM文档，Web服务器会将对应目录下相应的HTML文档打开，然后将文档的响应内容发送给客户机

• 请求PHP文件，Web服务器自身是不能处理PHP动态语言脚本文件的，就会寻找并委托PHP应用服务器，PHP应用服务器会将PHP文件解析成HTML静态代码，将HTML静态代码发送给Web服务器，然后发送给客户机

• 如果请求数据库访问，Web服务器会通过PHP应用服务器去访问数据库

• 客户机解析HTML静态文档

• 客户机与Web服务器断开连接

常见的Web服务器有哪些

• Apache HTTP Server

• Nginx 能反向代理 http https smtp pop3 IMAP协议链接 负载均衡器 HTTP缓存 内存少 稳定性高

• IIS - Internet Information Server

• Lighttpd 非常低的内存开销 CPU占用率低 效能好以及丰富的模块

• Tomcat

Web应用框架

• Web应用框架(Web Application framework)是一种开发框架，用来支持动态网站、网站网络应用程序及网络服务的开发。其类型有基于请求和基于组件两种框架

• 有助于减轻网页开发时共通性活动的工作负荷，例如数据库访问接口 标准样板以及会话管理 可提升代码的可再用性

最简单的web服务

python 启动 main.py

Diango

• 开放源代码的Web应用框架

• 采用MTV框架模式 Model - View - Template

django 安装

python39 -m pip install django （我电脑安装的是3.9，根据自己安装环境而定）

创建项目

django-admin startproject mysite

创建成功之后 生成几个文件

• manage.py 用于管理项目的命令行工具

• init.py 普通的包初始化模块

• urls.py 用户访问的网址到代码执行的映射关系

• settings.py 项目配置文件 本项目引用的组件 项目名 数据库配置 时间 语言 静态文件 访问地址 存储路径

• wsgi.py Web Server gateway interface 接口信息用于服务器部署

执行

python39 manage.py runserver 0.0.0.0:8000

• django应用注册及建立

  django-admin startapp firstapp

• 修改配置文件 settings.py

使得mysite能够索引到我们的应用 firstapp

使它能够索引到我们后面即将要加入本项目的前端页面文件

使它能够被外界的ip地址访问

• 添加执行层代码

• 添加URL的映射关系

mkdir templates

echo ‘hello’ > templates/index.html

• 启动firstapp

  python39 manage.py runserver 0.0.0.0:8000

  访问 127.0.0.1:8000/helloworld

• 初始化数据库/管理员

  • 执行命令 python39 manage.py migrate

  • python39 manage.py createsuperuser

    • root

    • admin123456

  访问管理员后台 127.0.0.1:8000/admin

• Web安全你了解多少（二）- HTTP基础&安全溯源