43、CGI脚本与配置文件：原理、应用与安全考量
CGI脚本与配置文件：原理、应用与安全考量
1. CGI协议概述
CGI（Common Gateway Interface）协议发展迅速，RFC 3875（http://www.ietf.org/rfc/rfc3875）对其进行了详细说明。它允许Web服务器通过HTTP协议定义的GET和POST两种方法从浏览器接收额外数据。在REST架构中还有DELETE和PUT方法，但在Web上较少使用。
| 方法 | 特点 |
|---|---|
| GET | 将参数嵌入URL，作为环境变量QUERY_STRING传递给脚本 |
| POST | 将参数放在请求体中，数据在脚本的标准输入中处理 |
2. GET方法详解
GET是最简单的形式，将参数嵌入URL本身。参数遵循variable=value的格式，用&分隔，放在?之后。由于URI只能包含特定字符，一些字符会被编码，如空格用%20或+表示，冒号用%3A表示等。
例如，一个GET请求可能是这样：http://example.com/cgi-bin