Web应用技术概述

最新推荐文章于 2022-08-04 16:36:41 发布

ChengKaoAO

最新推荐文章于 2022-08-04 16:36:41 发布

阅读量1k

点赞数

分类专栏：安全

本文链接：https://blog.csdn.net/zmeixuan/article/details/79126582

版权

本文概述了Web应用的架构，强调了架构组件的安全性重要性。客户端技术部分提到了广泛使用的浏览器和Webview技术。服务端技术部分指出特定技术的网站更容易出现漏洞，并大致分类了服务端技术。后端存储技术部分探讨了数据库和Web服务器的部署常见情况。

摘要由CSDN通过智能技术生成

架构

大多数web应用可以粗略的划分为三个组件（component)

1、客户端[多数情况下是浏览器]。
2、服务器端 [Web服务器接收客户端的HTTP请求进行响应，Sometimes Web服务器只转发请求到应用服务器（Application Server），由应用服务器端来处理请求]。
3、后端存储 [存储一般是DBMS，用于查询和存储数据].

所有组件都有不同行为，这些不同行为将影响漏洞的存在性和可利用性。
所有组件（无论是客户端还是服务器端都有可能产生漏洞或者其它安全问题）

客户端技术

主流的客户端技术每天都在被大量互联网用户使用，包括TML avaScript Flash… 他们常用的浏览器则是 Chrome, Firefox, Opera, IE/Edge, Safari 等。另外，包括Android应用的 webview 以及部分PC客户端应用(比如QQ或者某些游戏登陆器),也会引入一部分 web 客户端技术。