第五章 网站开发基础ppt课件

第五章网站开发基础.ＷＷＷ的工作原理　　Web开发技术概述及运行环境.静态网站工作原理动态网站工作原理Web开发技术概述及运行环境.常用的动态网页技术Web开发技术概述及运行环境.Web开发技术概述及运行环境1．ASP：可以认为ASP是一种类似HTML、Script与CGI的结合体，但是其运行效率却要比CGI高。2．PHP：PHP（HypertextPreprocessor，超文本预处理器）是一种HTML内嵌式的语言（类似于ASP）。3．JSP：JSP（JavaServerPages）是Sun公司推出的网站开发技术，是将纯Java代码嵌入HTML中实现动态功能的一项技术。4.Asp.net：ASP.NET不是ASP的一个简单升级，它提供了一个全新且功能强大的服务器控件结构。.Asp:1.ASP全名ActiveServerPages,又成为服务器端的VbScript，所以采用我们非常熟悉的VB语法。2。公司特征：由MicroSoft公司推出。3。难易程度：由于采用basic语法，只要熟悉basci语言，有点html基础，要学习掌握ASP是很简单的事情。4。代码隐藏性：不需要编译，直接运行，所以代码可视。5。编写工具：任何文本编辑都可以进行编辑，当然，对于asp我们还是推荐采用prontpage6。封装性：能很好的结合MS的COM(+)技术，可以将比较复杂的的事务处理工作封装在COM（+）中，而ASP能非常好的进行调用。7。扩充性：由于MS本身的ActiveX技术具有无限可扩充性，所以能很好的结合其他语言编写的组件。8。数据库：这个方面，采用MS的ODBC接口技术，所以，几乎所有的数据库都可以结合。9。平台性：遗憾的是，对于我们目前流行的两种最主流的网络操作系统（UNIX/Linux和NT/Win2000）+IIS，它却只能在NT和win2000上很好的支持。Web开发技术概述及运行环境.PHP:1。简介：PHP全名HypertextPreprocessor,采用类似C的语法。2。难易程度：由于采用C语法，要学习掌握PHP也是比较简单的事情。3。代码隐藏性：不需要编译，直接运行，所以代码可视，但是，可以通过Zend的编译器将其代码加密处理，以隐藏源代码。4。编写工具：任何文本编辑都可以进行编辑。5。封装性：能结合MS的COM(+)技术，也能结合JavaBean6。公司特征：PHP是OpenSource的，所以，你可以得到它的源代码，并可以重新编译，甚至加入自己的特征7。数据库：对于目前流行的数据库，几乎都有支持，但是，它却不是象ASP,JSP一样有个统一的接口，对于每种数据库几乎都有一个不同的接口。8。平台性：对于我们目前流行的两种最主流的网络操作系统（UNIX/Linux和NT/Win2000）+Apache，它都可以很好的支持，而且根本不用修改任何代码。Web开发技术概述及运行环境.JSP:1.简介：JSP全名JavaServerPages,采用java语法，由于java体系的任何东西都是需要jdk支持的，同样,JSP也离不开JDK。2.公司特征：由Sun公司推出3.难易程度：由于采用java语法，由于java高度的面向对象和灵活性，所以，比basic稍微要难点4.代码隐藏性：要编译成servlet，在服务器端运行，所以代码不可视。5.编写工具：任何文本编辑都可以进行编辑，但是，却需要JDK先编译好。6.封装性：能很好的结合Javabean技术，可以将复杂的的事务处理工作封装在Bean中，而JSP能非常好的进行调用。7.数据库：采用java结合数据库技术，即：JDBC技术，也是一个统一的数据库接口技术。8.平台性：对于我们目前流行的两种最主流的网络操作系统（UNIX/Linux和NT/Win2000）+JDK(JSP引擎+java虚拟机，都能很好的支持。Web开发技术概述及运行环境.商业特点ASP1。平台成本：我们考虑WIn2000+IIS+ASP+MSSQLServer方案，因为这个些都是ASP的“母”公司的产品，所以，从性能方面考虑，对于ASP肯定是最佳的方案，这些产品中，几乎都是要支付一定的费用的，对于一个小型个公司来说，建设一个ASP的网站是比较“贵”的（当然，不考虑盗版的因素）2。人工成本：ASP技术简单，ASP人才几乎到处可见，所以，开发一个ASP网站，维护一个ASP网站，单从人工成本上来说，是不需要太多费用的。Web开发技术概述及运行环境.PHP1。平台成本：我们考虑Linux+Apache+PHP+MySQL方案，因为这个方案是php的最佳选择，而且令人兴奋的是，这些都是开发源代码的产品也就是说，可以不要向任何人支付任何费用就可以做到的。2。人工成本：从目前来看，由于PHP目前也是非常流行的，所以，PHP的人才也是非常多，而且，开发速度也是非常的快，所以从这个方面考虑，成本也是不高的。Web开发技术概述及运行环境.JSP1。平台成本：JSP方面，我们考虑的方案非常多，其中，有很多可以考虑的非常优秀的方案，但是，这些“非常优秀”的方案中，其中的价格也是非常昂贵的，当然，我们也可以采用一些不需要支付任何费用的方案，比如：Linux+Resin(Jboss等)+JSP+MySQL2。人工成本：从目前来看，由于JSP的诞生没有多长的时间，而且，要真正的将Java体系掌握清楚，并不是短时间能很好的做到的，所以，目前JSP人才应该相对的说，要比ASP和PHP人才要少得多，从商业角度分析，成本也就要贵不少。Web开发技术概述及运行环境.安装IIS6.0（1）单击“开始”，指向“设置”，然后单击“控制面板”。（2）在“控制面板”窗口中，双击“添加或删除程序”图标。（3）在“添加/删除程序”窗口中，单击“添加/删除Windows组件”按钮。（4）在“Windows组件向导”对话框的“组件”列中，选中“Internet信息服务（IIS）”复选框，然后单击“下一步”按钮。（5）在向导的提示下操作，当完成组件安装时，单击“完成”按钮。若要检查IIS6.0是否安装成功，请在IE浏览器地址栏中输入以下URL地址：http://localhost或http://127.0.0.1ASP技术环境配置ASP技术环境配置.认识IIS管理控制台ASP技术环境配置.1.在Web站点上发布内容（1）为Web站点创建主页（做一个网页）。（2）将主页文件命名为Default.htm或Default.asp。默认情况下，这两个文件名包含在站点的“默认文档”列表中。（3）将主页复制到IIS的默认Web发布目录（系统安装盘:\Inetpub\wwwroot）。使用IIS快速建立站点ASP技术环境配置.使用IIS快速建立站点（4）在IIS的MMC控制台中右击“默认Web站点”|选“属性”|在IP地址下拉列表框中选择一个IP地址|单击“确定”。（5）通过下列方式之一访问主页：如果网络上具有名称解析系统（通常为DNS），则可以地在浏览器地址栏中键入计算机名到达站点，例如http://www.test.com。如果网络没有名称解析系统，则必须键入计算机的IP地址，例如http://192.168.1.20。说明：如果第（4）步不做，则IP地址默认为“全部未分配”，则只能通过http://127.0.0.1来访问ASP技术环境配置.在FTP站点上发布内容（1）将要发布的文件复制或移动到默认的FTP发布目录（系统安装盘:\Inetpub\wwwroot）。（2）在IIS的MMC控制台中右击“默认FTP站点”|选“属性”|在IP地址下拉列表框中选择一个IP地址|单击“确定”。（3）通过下列方式之一访问FTP站点，以便上传或下载文件：如果网络上具有名称解析系统（通常为DNS），则可以在浏览器地址栏中键入后面跟有计算机名的ftp://到达站点，例如ftp://ftp.test.com。如果网络上没有名称解析系统，则必须在浏览器地址栏中键入ftp://和计算机的数字IP地址，例如ftp://192.168.120。ASP技术环境配置.认识站点的基本属性页打开站点的属性对话框：在IIS的MMC控制台中右击“默认Web站点”|选“属性”（1）“Web站点”标签Web站点的默认TCP端口是：80默认端口即在URL地址中可以省略的端口，如：http://192.168.1.20等价于http://192.168.1.20:80ASP技术环境配置.认识站点的基本属性页（2）“主目录”标签页“主目录”即网站所在的目录。网站中应包含要通过此Web站点发布的所有资源，包括：网页、图片、软件包等。“主目录”即站点的根，它被映射成URL地址中IP地址后的“/”，如：http://127.0.0.1/问：如果此站点下有一个admin的子目录，怎样访问admin？ASP技术环境配置.认识站点的基本属性页（3）“文档”标签页“默认文档”即在URL地址中可以省略文档名访问的网页，一般为站点的主页。如：http://192.168.1.20等价于http://192.168.1.20/default.htm在此文档列表中按照从上往下匹配的原则，确定最终的“默认文档”ASP技术环境配置.APMServAPMServ是一款拥有图形界面的快速搭建Apache2.2.9、PHP5.2.6、MySQL5.1.28＆4.0.26、Nginx0.7.19、Memcached1.2.4、phpMyAdmin2.11.9.2、OpenSSL、SQLite、ZendOptimizer，以及ASP、CGI、Perl网站服务器平台的绿色软件。无需安装，具有灵活的移动性，将其拷贝到其它目录、分区或别的电脑时，均只需点击APMServ.exe中的启动按钮，即可自动进行相关设置，将Apache和MySQL安装为系统服务并启动。APMServ集合了Apache稳定安全的优点，并拥有跟IIS一样便捷的图形管理界面，同时支持MySQL5.0&4.0两个版本，虚拟主机、虚拟目录、端口更改、SMTP、上传大小限制、自动全局变量、SSL证书制作、缓存性能优化等设置，只需鼠标一点即可完成。官方网站：http://apmserv.s135.comPHP技术环境配置.PramatiServer一款高性能的Web服务器，无需移植即可直接运行在ApacheHTTPServer,Tomcat,MicrosoftIIS，WebLogic上配置好的应用程式。新版本提供了更低的TCO值，更便于管理，是性能更高的J2EE应用服务器。JSP技术环境配置.AAWServerAAWServer是一款基于Apache+resin的全能服务器组合套件，拥有安装简单、便捷、绿色、免配置等特点，可以快速搭建ASP+CGI+PHP+JSP+MySQL+.NET全能网站服务器平台，方便您调试和开发ASP、CGI、PHP、JSP,.NET等程序。本程序为绿色软件，请先停止AAWServer服务器，运行Uninstall_AAWServer.bat，然后直接删除即可。官方下载：http://www.harpong.cn/down.asp?downid=7AWSSystemV1.0（全能网站服务器系统）：http://www.harpong.cn/down.asp?downid=64ASP、ASP.NET、PHP、JSP全能环境配置.网站防火墙如何阻止非法信息发送到BBS论坛、留言板、Blog等？如何检查服务器中的网页存在非法信息？IIS强迫性广告功能？在ASP/PHP/CGI/ASP.NET/HTML等页面插入指定的广告，强制加入JavaScript代码、弹出窗口、弹出页面等虚拟主机商在过期空间中插入“空间过期”提示和插入广告连接如何检查URL中的SQL字符插入攻击？如何拦截指定URL页面或木马连接页面？如何检查特殊目录？如http://www.abc.com/test.asp/abc.jpg这个是木马，还是图片？这个可能是一个木马程序，IIS6.0存在一个test.asp/目录解析漏洞，目前暂未发布补丁程序。如果有人在你的服务器里建立一个test.asp/目录（不是.asp文件），然后在这里目录里上传一个abc.jpg文件，IIS会通过asp解析这jpg文件，这个将作为asp文件运行。限制指定IP地址（IP地址黑名单），代理服务器限制限制特殊IP地址访问服务器限制代理服务器访问服务器，限制CC攻击.智创网站专业级防火墙系统（IIS版本）软件介绍（http://zcnt.com）.实验四配置WWW服务【实验目的】掌握网站运行软件平台的配置方法。【实验内容】请在实验室机器上配置WWW服务（要求支持静态HTML、ASP、ASP.NET、PHP、JSP），并把上一次实验制作的简单的个人站点配置到机器上。【实验要求】可采用IIS或其他服务器软件进行配置。要求在实验中写清楚详细的配置步骤与结果。【实验时间】2009.11.2【实验类型】基础实验.其他一些网站建设常用网站设计：Web设计教程：http://www.w3school.com.cn建站就去：http://www.jz97.net/index.html网易学院：http://tech.163.com/school/中国免费空间网：http://www.06la.com站长下载：http://down.chinaz.com/源码之家：http://www.mycodes.net/.