CGI脚本与配置文件:原理、应用与安全考量
1. CGI协议概述
CGI(Common Gateway Interface)协议发展迅速,RFC 3875(http://www.ietf.org/rfc/rfc3875)对其进行了详细说明。它允许Web服务器通过HTTP协议定义的GET和POST两种方法从浏览器接收额外数据。在REST架构中还有DELETE和PUT方法,但在Web上较少使用。
| 方法 | 特点 |
|---|---|
| GET | 将参数嵌入URL,作为环境变量QUERY_STRING传递给脚本 |
| POST | 将参数放在请求体中,数据在脚本的标准输入中处理 |
2. GET方法详解
GET是最简单的形式,将参数嵌入URL本身。参数遵循variable=value的格式,用&分隔,放在?之后。由于URI只能包含特定字符,一些字符会被编码,如空格用%20或+表示,冒号用%3A表示等。
例如,一个GET请求可能是这样:http://example.com/cgi-bin