Web框架组成和各部分作用:
提要:了解Web框架的组成和作用有助于了解学习Web安全漏洞的原理和通信过程。
一:Web框架组成
1,显示层(浏览器,前端语言)
作用:解析前端语言显示和展示给用户想看到的内容。
2,业务逻辑层(后端脚本语言,操作系统,Web容器)
作用:逻辑,解析用户请求,加载并执行脚本语言。
3,数据访问层(数据库)
**作用:**数据存储和执行SQL语句。
Web访问流程(使用靶场XSS-LABS举例):
第1步:Web浏览器输入目标网站的URL(请求URL中的文件level等),浏览器连接目标服务器
第2步,业务逻辑层的Web服务器根据用户请求从本地存储中加载脚本(index.php等)并解析
level文件内容:
第3步,脚本连接位于数据访问层的DBMS,并构造和执行sql语句(这个步骤有些过程可能不会存在)
第4步,数据访问层的数据库管理系统执行SQL语言,并返回sql执行结果给Web服务器
第5步,业务逻辑层的Web服务器将Web页面封装成HTML格式发送给表示层的Web浏览器
第6步,Web浏览器解析Html文件,将内容展示给用户
总结:
1,Web容器用于解析后端脚本,构造Sql语句,同时构造Html发送给浏览器
2,浏览器进行解析Html文件,展示内容给用户
3,数据库执行sql语句,查询数据
4,后端脚本连接数据库,构造Sql语句
这篇文章可以和文章Web应用基础通信过程一起查看。