说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

CGI技术及其开发(一)-Delphi资料

HTML文档下载 WORD文档下载 PDF文档下载
CGI技术及其开发(一)-Delphi资料

作为Internet上最主要的信息管理和组织手段,WWW由一系列相应的技术及应用构

成,其组成技术包括HTTP、HTML、URL以及CGI等。WWW服务器本身提供一些基本功

能,以完成客户端的请求和自身的管理。但不同的用户有不同的功能要求,其中许

多功能是WWW服务器本身 不能提供的(比如在线查询等),它必须提供一种扩展手

段,以允许用户编写扩展应用程序来扩展服务器的功能。CGI(CommonGatewayInterface,

即通用网关接口)就是这样的一种标准扩展技术。下面就CGI的基本技术及其开发

进行讨论。

一、CGI技术

1.1CGI的提出

CGI是外部扩展应用程序与WWW服务器交互的一个标准接口。按照CGI标准编写的外

部扩展应用程序可以处理客户端(一般是WWW浏览器)输入的协同工作数据,完成

客户端与服务器的交互操作。这在实际应用中非常有用,如可以编写CGI外部扩展

程序来访问外部数据库,客户端用户可以通过它和WWW服务器来进行数据查询。CGI

一般分两种:标准CGI和缓冲CGI。所有的WWW服务器均应支持标准CGI,按标准CGI

编写的程序与具体的WWW服务器无关。而按缓冲CGI编写的程序与WWW服务器有关。

1.2CGI的工作原理

1.标准CGI

客户端、服务器、CGI接口与外部程序间的关系可用图1-1表示:如上图所示,服

务器是客户端(如浏览器)与扩展程序之间的通道。当客户端的用户完成了一定

输入工作(比如填充完HTML文档中的FORM表)之后向服务器发出HTTP请求(称为CGI

请求),服务器守护进程接收到该请求后,就创建一个子进程(称为CGI进程)。

该CGI子进程将CGI请求的有关数据设置成环境变量,在外部CGI程序与服务器间建

立两条数据通道(标准I/O),然后启动URL指定的CGI程序,并与该子进程保持同

步,以监测CGI程序的执行状态。子进程通过标准输出流将处理结果传递给服务器

守护进程,守护进程再将处理结果作为应答消息回送到客户端。外部CGI程序通过

环境变量、命令行参数、标准输入输出与WWW服务器进行通讯,传递有关参数和处

理结果。*环境变量:当服务器守护进程创建子进程运行CGI程序时,设置相应的

环境变量和命令行参数,以传递客户端和服务器的有关信息给该子进程。*命令行

参数:命令行参数仅在有HTML文档中有ISINDEX查询的情况下使用。*标准输入输

出:当HTTP请求模式采用POST方式时,CGI程序通过标准输入流和有关环境变量来

获取客户端传输数据;如采用GET方式时,CGI程序直接通过环境变量获取客户端传

输数据。当CGI程序要返回处理结果(一般为HTML文档)给客户端时,它通过标准

输出流将该结果数据传递给服务器守护进程。

2.缓冲CGI

标准CGI使用Stdin/Stdout来进行数据通讯,这是由其最初开发环境(Unix操作

系统)所决定的。但是许多Windows环境下的编程工具(如VB和Delphi等)是不支

持这种I/O方式的,这时就不能用它们来开发基于标准CGI的应用程序。于是有些

服务器提出了缓冲CGI的概念。缓冲CGI亦称为WinCGI。此时CGI扩展程序与服务器

间通过缓冲CGI而不是标准CGI进行通讯,而缓冲CGI与服务器间的通讯还是通过标

准CGI接口。后者由WWW服务器的内置缓冲处理程序实现。这几部分的关系可用图

1-2表示:缓冲CGI的工作原理与标准CGI相似,不同的是当服务器守护进程接收

到客户端的CGI请求时,所建立的CGI子进程将CGI请求的有关数据设置成环境变量

外,还将它们保存在输入缓冲区中;通过缓冲处理程序在外部CGI程序与服务器间

建立两条数据通道(输入/输出缓冲区)。CGI子进程通过输出缓冲区将处理结果

传递给服务器守护进程。此处外部CGI程序通过环境变量和输入/输出缓冲区与WWW

服务器进行通讯,传递有关参数和处理结果。此处环境变量的意义同上,不过这

些环境变量及其相应值保存在输入缓冲区中。此外,输入缓冲区中还存放客户端

的传输数据(如采用POST模式的话)。输出缓冲区用来存放扩展程序的处理结果。

3.标准CGI与缓冲CGI的区别

对CGI扩展程序而言,最主要差别在于数据的I/O不同:对缓冲CGI,服务器与CGI

扩展程序间的数据交换是通过缓冲区;而标准CGI是通过标准I/O。使用缓冲CGI可

选择更多的开发工具,可以开发Windows95和WindowsNT下的GUI扩展程序;而使用

标准CGI所选用的开发工具必须支持标准I/O。只有少数几种WWW服务器支持缓冲CGI,

因此基于它的扩展程序兼容性不如标准CGI好。

1.3CGI与其他WWW技术的关系

CGI作为WWW服务器的标准扩展技术,由上面CGI的基本原理可知,它和许多其它的

WWW技术密切相关,如HTTP、HTML、MIME和URL等,下面主要就它与前两种技术的关

系进行研究。

1.CGI与HTTP协议

CGI通过HTTP协议在客户端和服务端进行通讯:*客户端用户代理向服务器发送的

请求是HTTP请求消息。该消息中含有处理用户输入的CGI扩展程序的URL值。*CGI

扩展程序在处理结束后,返回给客户端的应答是HTTP应答消息。因此CGI程序的输

出数据必须符合HTTP应答消息的语法格式,这在基于CGI标准的开发中非常重要。

2.CGI与HTML语言

CGI扩展程序的输出数据(HTTP应答消息)一般有两种:符合MIME类型的文档(最

普遍的是HTML文档,表示为text/html);指向其它文档的URL链接。这两种方式

都与HTML语言有关,数据的组织须符合HTML语法格式。

1.4CGI开发的几个问题

基于WWW的人机交互一般有两种情况:本地交互和通过网络传输的交互。前者是指

客户端用户的输入数据在客户端本地进行处理,然后将处理结果返回给用户,常

见的开发工具有JavaScript(Netscape开发)和VBScript(Microsoft开发);后

者是指客户端用户输入的数据通过网络传输到WWW服务器,服务器处理结束后将处

理结果返回给客户端用户,常见的开发技术是WWW服务器扩展技术(如CGI,API等)。

此处主要讨论基于标准CGI技术的通过网络进行数据传输的交互实现。对这种人机

交互的实现,主要有三个环节需要解决:如何获取客户端传输的数据,如何提取有

效数据并处理这些数据,如何向客户端返回应答。下面分别结合有关技术,谈谈这

三方面问题的解决。

1.客户端传输数据的获取

由第三章CGI的原理可知,当服务端守护进程接收到客户端用户代理(如浏览器)

提交的CGI请求时,所创建的CGI子进程会设置与CGI请求内容有关的环境变量,并

建立服务器与外部CGI程序之间通讯的通道(即标准I/O)。CGI程序可以通过环境

变量,标准I/O或命令行参数获取客户端用户输入的数据。数据的获取与请求所采

用的HTTP方法(Method)和用户所使用的请求方式有关。用户通过CGI请求数据一

般有三种方式:HTMLFORM表,ISINDEX,可点击图片(ISMAP或Imagemaps)。后两

种方式是通过命令行参数传递用户的输入数据;在C语言中(下面的举例亦然),

CGI程序可以用argc和argv[int]获得这些参数值。而前一种方式则取决于HTTP请

求方法;但不管采用何种方法,都将用到环境变量来传递有关请求内容。

●获取环境变量

环境变量的类别很多,包含客户端和服务端的详细信息。在一般CGI程序开发中,

下述几个环境变量在数据传递中起着重要作用。

*GATEWAY—INTERFACE

CGI程序所使用的CGI标准接口的版本号。如使用的CGI1.1版,该变量表示为

“CGI/1.1”

*REQUEST—METHOD

HTTP请求方法。根据该变量值可判断CGI请求所采用的请求方法,以决定是通过Stdin

还是通过环境变量QUERY—STRING获取客户端传输数据。

*QUERY—STRING

QUERY—STRING是CGI程序URL中″?″之后的数据。当使用ISINDEX查询或FORM表使

用GET方法时,客户端传输数据可以通过读取该变量而获得。

*CONTENT—LENGTH

CONTENT—LENGTH表示客户端传输数据的字节数。

*CONTENT—TYPE

CONTENT—TYPE表示客户端传输数据的数据编码类型。

利用—environ(int)函数可以获得所有的环境变量及其值;

利用getenv(constchar*)函数可以获得指定环境变量的相应值。

●HTTP请求方法

客户端用户代理提交的CGI请求是HTTP请求,其中包括HTTP请求方法。HTTP协议定义

的请求方法中常用的主要有GET和POST。

客户端FORM表的METHOD属性用来设置请求方法,其缺省值为GET。如果在FORM中使用

GET方法,CGI程序通过环境变量QUERY—STRING获取客户端传输数据。如果在FORM中

使用POST方法,CGI程序通过通过CONTENT—LENGTH获取客户端传输数据的字节数,

通过Stdin读取客户端传输数据。

2.有效数据的提取和处理

通过上述方式获取的客户端传输数据的一般格式为:

name[1]=value[1]&name[2]=value[2]&...name[i]

=value[i]...name[n]=value[n]

(1Ι=iΙ=n)

其中name[i]表示变量名,它是在FORM表中某输入域的名字;value[i]表示变量

值,它是用户在FORM表中某输入域中输入的值。客户端传输数据的每对″Name=Value″

串由′&′字符分隔,其数据编码类型可以从环境变量CONTENT—TYPE获取。CGI/1.1

版仅支持“application/x-www-form-urlencoded”编码方式。这种编码方式和

URL的编码方式一样,遵循两个规则:数据中的空格(ASCII码值32)编码成′+′号;

保留字符编码成″%XX″形式,″XX″是该字符ASCII值的十六进制表示,比如″$″

的编码为″%24″,″?″的编码为″%3F″。因此,要获取客户端用户的输入数据,

必须对上述获取的数据进行分离和解码等处理。利用函数strtok()、strchr()等

可以实现数据分离处理,而数据的解码则需要对整个数据串进行扫描,将数据串中的

″%XX″复原为对应的ASCII码。在提取到有效数据后,还可能进行许多其他的处理,

如数据库查询等。这种处理与普通编程相同。

3.向客户端返回应答

CGI程序处理结束后,通过标准输出流将应答信息传递给服务器,再由服务器返回给发

出请求的客户端。其输出的应答信息是HTTP应答消息,它一般由两部分组成:应答头

和应答数据。常见的应答头包括三种头域:Content—Type(数据编码类型,用MIME类

型表示),Location(特定文档的URL,这种情况不直接向客户端输出内容而输出该URL)

和Status(处理结果的状态码和状态描述)。HTTP应答头由几行格式相同的文本构成,

每行的基本格式为:″头域名:该域内容″。应答头和应答体之间用一空行加LF(或

CR/LF)分隔。应答体为CGI扩展程序的输出数据,其数据类型应该与Content—Type

值相一致。CGI程序的输出可以用printf()、puts()等标准I/O函数来实现。

4.CGI程序的开发及其一般流程

在开发CGI程序过程中,可根据实际情况(服务器提供的接口、实际需求和程序员经验

等)选择编程语言,如C/C++,Perl,TCL,AnyUnixshell,VB,AppleScript。如

果选用C/C++等语言,必须编译成可执行文件;如果选用Perl等解释语言,服务器

必须安装相应的解释器。

二、CGI与其它扩展技术的比较

除CGI标准扩展技术外,常见的扩展技术还有API(ApplicationProgrammingInterface)

和SSI(ServerSideIncludes),这两种技术都与具体的WWW服务器有关。下面先对这两

种技术简要说明,然后再对这三种技术作比较。SSI技术:当服务器守护进程接收到客

户端请求时,其子进程扫描客户端所请求的文档,以获取数据插入标志,再插入相关动

态数据,然后返回给客户端。这种技术简单,但效率不高。API技术:不同的WWW服务器

提供的API可能不同,比如O′ReillyWebsite提供的是WSAPI;PurveyorWebserver和Microsoft

IIS提供的是ISAPI。利用这些API编写程序的流程和最后生成的文件类型也不一样;比

如用ISAPI,编写程序时必须依照它的特定框架,最后建立的文件可以是EXE文件和DLL

文件。下表(图3-3)列出了CGI、SSI和API三种技术在主要性能方面的比较:SSI CGI API

实现的灵活性 差 好 好 可实现的功能 差 强大 强大对程序员的要求 低 一般 较高

开发与测试时间 短 一般 较长 花费 低 一般 较高操作的风险性 低 低 较大移植性

较好 较好 差 CPU的负载 高 高 较低CGI和API都需要编程实现,利用它们可访问更

多的数据源;而SSI不需编程。利用API开发的扩展软件,其运行速度比CGI快,功能也

较CGI强;但其操作有一定的风险,出现错误时可能使系统崩溃(CGI程序不会),并

且它非常依赖于具体的服务器而移植性太差,开发周期较长。CGI在操作的风险性、软

件移植性、软件开发难度等方面较API有优势;其缺点在于CPU负载较高,特别是同时

发生的CGI请求很多时,将影响服务器的综合性能。综合比较而言,CGI比其它两种技

术更优秀,在实际应用中也最为普遍。

备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘