web开发常识

web开发基本常识

服务器（硬件）

维基百科定义：

服务器作为硬件来说，通常是指那些具有较高计算能力，能够提供给多个用户使用的计算机。服务器与PC机的不同点很多，例如PC机在一个时刻通常只为一个用户服务。服务器与主機不同，主机是通过终端给用户使用的，服务器是通过网络给客户端用户使用的，所以除了要有擁有終端裝置，還要利用網路才能使用伺服器電腦，但用戶連上線後就能使用伺服器上的特定服務了。

常见的服务器操作系统:

现在，市场上有很多为服务器作平台的操作系统。类Unix操作系统是Unix的后代，大多为作服务器平台 设计。常见的此类类Unix服务器操作系统有各种Linux发行版（如红帽企业Linux、SUSE）、AIX、HP-UX、IRIX、FreeBSD、Solaris、Mac OS X Server、OpenBSD、NetBSD、和SCO OpenServer。微软也出版了Microsoft Windows服务器版本，像早期的Windows NT Server，后来的Windows 2000 Server和Windows Server 2003和Windows Server 2008，乃至现在的Windows Server 2012。微软还在2016年10月12日推出Windows Server 2016.

网页服务器 web Server

服务器是一个很大的概念，作为一个web开发者来说，我们所提到的服务器，大多数时候指的的web网页服务器。

维基百科定义：

一台負責提供網頁的電腦，主要是各种编程语言构建而成，透過HTTP協定傳給客戶端（一般是指網頁瀏覽器）

分类

目前，网页服务器主要有以下几款：

• Apache
• Nginx
• IIS
• LiteSpeed Web Server
• GWS

市场占用率上面的列表中由高到低。

Apache服务器

维基百科定义：

Apache HTTP Server（簡稱Apache）是Apache軟體基金會的一個開放源碼的網頁伺服器軟體，可以在大多數電腦作業系統中運行。由於其跨平台和安全性[註 1]，被廣泛使用，是最流行的Web伺服器軟體之一。它快速、可靠並且可通過簡單的API擴充，將Perl／Python等直譯器編譯到伺服器中。

我们在开发的时候，可以将我们的项目置于服务器当中，这样就可以让我们的项目让别人通过http在用户客户端的浏览器当中访问到。

端口

"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口、21端口、23端口等。物理端口又称为接口，是可见端口，计算机背板的RJ45网口，交换机路由器集线器等RJ45端口。电话使用RJ11插口也属于物理端口的范畴。

服务器端口

随着计算机网络技术的发展，原来物理上的接口（如键盘、鼠标、网卡、显示卡等输入/输出接口）已不能满足网络通信的要求，TCP/IP协议作为网络通信的标准协议就解决了这个通信难题。

TCP/IP协议集成到操作系统的内核中，这就相当于在操作系统中引入了一种新的输入/输出接口技术，因为在TCP/IP协议中引入了一种称之为"Socket（套接字）"应用程序接口。有了这样一种接口技术，一台计算机就可以通过软件的方式与任何一台具有Socket接口的计算机进行通信。端口在计算机编程上也就是"Socket接口"。

一台服务器为什么可以同时是Web服务器，也可以是FTP服务器，还可以是邮件服务器等，其中一个很重要的原因是各种服务采用不同的端口分别提供不同的服务，比如：通常TCP/IP协议规定Web采用80号端口，FTP采用21号端口等，而邮件服务器是采用25号端口。

这样，通过不同端口，计算机就可以与外界进行互不干扰的通信。

服务器端口数最大可以有65535个，但是实际上常用的端口才几十个，由此可以看出未定义的端口相当多。这是那么多黑客程序都可以采用某种方法，定义出一个特殊的端口来达到入侵的目的的原因所在。

为了定义出这个端口，就要依靠某种程序在计算机启动之前自动加载到内存，强行控制计算机打开那个特殊的端口。这个程序就是"后门"程序，这些后门程序就是常说的木马程序。简单的说，这些木马程序在入侵前是先通过某种手段在一台个人计算机中植入一个程序，打开某个（些）特定的端口，俗称"后门"（BackDoor），使这台计算机变成一台开放性极高（用户拥有极高权限）的FTP服务器，然后从后门就可以达到侵入的目的。

端口分类：

端口的分类根据其参考对象不同有不同划分方法，如果从端口的性质来分，通常可以分为以下三类：

1）公认端口（Well Known Ports）：这类端口也常称之为"常用端口"。这类端口的端口号从0到1023，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。这些端口通常不会被像木马这样的黑客程序利用。为了使大家对这些常用端口多一些认识，在本章后面将详细把这些端口所对应的服务进行列表，供各位理解和参考。

2）注册端口（Registered Ports）：端口号从1024到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。常见木马所使用的端口在后面将有详细的列表。

3）动态和/或私有端口（Dynamic and/or Private Ports）：端口号从49152到65535。理论上，不应把常用服务分配在这些端口上。实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。

如果根据所提供的服务方式的不同，端口又可分为"TCP协议端口"和"UDP协议端口"两种。

因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的"连接方式"是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；而另一种则不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，也就是前面所介绍的"无连接方式"。这种方式大多采用UDP协议，IP协议也是一种无连接方式。对应使用以上这两种通信协议的服务所提供的端口，也就分为"TCP协议端口"和"UDP协议端口"。

http协议

维基百科定义：

超文本傳輸協定（英语：HyperText Transfer Protocol，縮寫：HTTP）是一種用於分佈式、協作式和超媒體信息系統的應用層協議[1]。HTTP是全球資訊網的數據通信的基礎。

设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。通过HTTP或者HTTPS协议请求的资源由统一资源标识符（Uniform Resource Identifiers，URI）来标识。

HTTP的发展是由提姆·柏內茲-李於1989年在歐洲核子研究組織（CERN）所發起。HTTP的標準制定由万维网协会（World Wide Web Consortium，W3C）和互联网工程任务组（Internet Engineering Task Force，IETF）進行協調，最终发布了一系列的RFC，其中最著名的是1999年6月公佈的 RFC 2616，定義了HTTP協議中現今廣泛使用的一個版本——HTTP 1.1。

2014年12月，互联网工程任务组（IETF）的Hypertext Transfer Protocol Bis（httpbis）工作小组将HTTP/2标准提议递交至IESG进行讨论，于2015年2月17日被批准。 HTTP/2标准于2015年5月以RFC 7540正式发表，取代HTTP 1.1成为HTTP的实现标准。

数据库

百度百科：

数据库，简而言之可视为电子化的文件柜——存储电子文件的处所，用户可以对文件中的数据进行新增、截取、更新、删除等操作。
所谓“数据库”是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。

数据库(Database)是按照数据结构来组织、存储和管理数据的仓库，它产生于距今六十多年前，随着信息技术和市场的发展，特别是二十世纪九十年代以后，数据管理不再仅仅是存储和管理数据，而转变成用户所需要的各种数据管理的方式。数据库有很多种类型，从最简单的存储有各种数据的表格到能够进行海量数据存储的大型数据库系统都在各个方面得到了广泛的应用。
在信息化社会，充分有效地管理和利用各类信息资源，是进行科学研究和决策管理的前提条件。数据库技术是管理信息系统、办公自动化系统、决策支持系统等各类信息系统的核心部分，是进行科学研究和决策管理的重要技术手段。

一般来讲，数据库分为关系型数据库和非关系型数据库。

常见的关系型数据库有：

• MySQL
• PostgreSQL
• Microsoft Access
• Microsoft SQL Server

常见的非关系型数据库有：

• MongoDB
• BigTable

SQL是什么

MySQL等软件可以接受命令，并做出相应的操作，由于命令中可以包含删除文件、获取文件内容等众多操作，对于编写的命令就是是SQL语句。

定义:

结构化查询语言（Structured Query Language）缩写，一种专门用来与数据库通信的语言

设计SQL的目的是很好的完成一项任务，即提供一种从数据库中读写数据的简单有效的方法.

优点:

①几乎所有的DBMS都支持SQL

②SQL简单易学，语句由描述性很强的英语单词构成，而且单词的数目并不多

③一门强有力的语言，灵活使用其语言元素，可进行非常复杂和高级的数据库操作

数据库基本概念

1、数据库

数据库（database）：一个以某种有组织的方式存储的数据集合，保存有组织的数据的容器（通常是一个文件或一组文件）

数据库管理系统（DBMS：database message system）：数据库是通过DBMS创建和操作的容器

2、表

表（table）：某种特定类型数据的结构化清单

表是一种结构化文件，可用来存储某种特定类型的数据

数据库中每个表都有唯一的一个名字，用来标识自己，表名的唯一性取决于多个因素：如数据库名等结合（相同数据库不能出现名字相同的表，但不同数据库可以使用相同的表名）

表具有一些特性，其定义了数据在表中如何存储，比如：存储什么类型的数据，数据如何分解，各部分信息如何命名等

描述表的这组信息可以称为“模式”，其用来描述数据库中特定的表以及整个数据库（和其中表的关系）

模式（schema）：关于数据库和表的布局及特性的信息，一般指给予表的一些定义。

3、列和数据类型

表由列组成，列中存储着表中某部分的信息

列（column）：表中的一个字段；所有表都有由一个或多个列组成的

分解数据：正确的将数据分解为多个列极为重要：例如省市县应该是独立的列，通过分解，才可能利用特定的列对数据进行排序和过滤，使得检索和访问更加方便（例如找出特定市县的相关数据等）

数据类型（datatype）：所容许的数据的类型：数据库中每个列都有相应的数据类型，其定义列可存储的数据种类（限制/容许该列中存储的数据）

作用：

①限制可存储在列中的数据种类（例如防止在数值字段中录入字符值）

②帮助正确的排序数据

③对优化磁盘使用有重要作用

4、行

行（row）：表中的一个记录

表中的数据是按行存储的，保存的每个记录存储在自己的行内；如果将表想象为网格，网格中垂直的列为表列，水平行为表行

5、主键

主键（primary key）：一列或一组列，其值能够唯一区分表中的每一行；唯一标识表中每行的这个列（或这组列）称为主键

主键用来表示一个特定的行；没有主键，更新或删除表中特定行很困难，因为没有安全的方法保证操作只涉及相关的行

主键并不总是需要，但大多数情况下都应保证每个表具有一个主键，以便于数据操作和管理

表中任何列都可以作为主键，只要满足以下2个条件：

①任意两行都不具有相同的主键值；

②每个行都必须具有一个主键值（主键列不允许NULL值）；

主键值规则:主键通常定义于表的一列上，但也可以一起使用多个列作为主键，这种情况下，上述2个条件必须应用到构成主键的所有列，所有列值的组合必须是唯一的（单个列可以不唯一）

设置主键的几个好习惯：

　　①不更新主键列中的值；

　　②不重用主键列的值；

　　③不在主键中使用可能会更改的值（例如使用电话号码作为主键以标识某个人，当该人更改电话号码时，必须更改这个键）