[기록일지] 📚 01주차 (🌐Web)

웹 서버(Web Server) 에 대한 이해

---

웹 서버(Web Server) 

파일 전달의 역할을 수행

• 웹 서버는 웹 브라우저를 통해 파일을 요청하여, 단지 파일을 가져오는 것일 뿐이다.

그럼, 어떻게 파일을 요청하는가?

• 프로토콜을 이용
• url 창을 통해서 요청
• url : 웹서버에서 자료를 요청하는 입구.

---

URL

URL (Uniform Resource Locator)

URL이란 웹 서버에서 (인터넷 상에 있는) 자료를 요청하는 값

[Protocol]://[ Domain or IP Address ]:[Port]/[File/Path]/[Query/Params]

• Protocol : http 혹은 https 등을 의미
• Domain or IP Adress : www.naver.com 이나 192.168.xxx.xxx 를 의미
• Port : 포트 번호를 의미
• File/Path : 브라우저에 보여줄 파일의 경로
  • 미기입 시 - index.html을 보여줌(생략)

• Query/Params : 자료 요청을 위한 쿼리(Query)와 파라미터(Parameter)
• ex) http://본인ip주소:포트/파일명

웰논 포트(사회적 약속, 규범)
http : 80    https : 443    ssh : 22    ftp :23

웰논 포트에 한해, url에 포트 번호 생략 가능
(임의의 다른 port를 사용하지 않는 한, protocol에 따른 default로 사용되는 port로 요청)
이외의 포트 번호는 생략 불가능(이 경우 무조건 포트 번호를 기입해 주어야 함)
(http가 80이지만 다른 포트 번호로 한다고 충돌이 발생하거나 하진 않음, 하지만 "가능하면 80을 써라" 라는 불문률적 약속을 한 것) - url 창에 입력하는 순간 포트가 안 적혀있으면 알아서 80을 입력하고 전송하는 것이다.

---

Web Root 경로

웹 루트(Web Root)란, 웹 서버(Web Server)가 실행되고 있는 위치를 말한다.

클라이언트(Client)가 파일을 요청할 때, 기본적으로 웹 서버(Web Server)가 실행된 위치(웹 루트)를 기준으로 요청(Request)를 보낸다.

• /var/www/ : 일반적인 경로

ex) apache2의 root 경로 확인

웹 서버(Web Server)가 실행되고 있는 위차가 웹 루트(Web Root) 경로가 되고, 웹 루트 경로가 어디인가에 따라 접근 가능한(요청 가능한) 자료가 달라지게 된다.

• 웹 루트 경로 밖의 파일은 요청할 수 없음

ex) 웹 루트(Web Root) 경로 밖의 파일 요청 테스트

파일의 경로가 아래와 같을 때
webBasic
├ test_pic.jpeg
└ test_dir
    └ test.txt

web Root가 test_dir이라면?
http://Ip Adress:80/test.txt 는 접근(요청)이 가능하다.
하지만! http://Ip Adress:80/../test_pic.jpeg 는 가능한 듯 보이지만, root 밖으로 나갔기에 불가능
(테스트 시 cache 때문에 순간적으로 나온 것 처럼 보일 수 있음.)

만약 Web Root 경로가 / (루트) 경로라면?
모든 파일에 대하여 요청 가능한 재앙이 발생(모든 시스템 접근 가능)

 

• 따라서 어디를 루트 경로로 삼을지가 웹 개발에 있어 매우 중요하다.

---

정적 페이지 vs 동적 페이지

 

정적 페이지 - Static

Web Server 는 정적 페이지이다.

• 웹 서버는 단순 무식, 파일을 전달하는 것 !

 

동적 페이지 - Dynamic

WAS : Web Application Server  - 동적 페이지

[ - ] 만약?! 성적표를 나눠주는 웹 서버를 제작 한다면...

학생 : A, B, C ...

웹서버 :  A_score.txt, B_score.txt, C_score.txt. ...
학생 수가 적다면 충분히 가능

하지만 !
학생 수가 많아진다면 재앙이 발생
무언가를 일괄적으로 바꾸려면 일일이 노가다로 바꿔야하는 절망적인 상황이 생김

• 이에 이 파일들을 다이나믹(Dynamic)하게 바꿔, 그때 그때 필요한 페이지를 띄워주는 동적 페이지가 필요하다.

---

웹의 동작 방식(구조)

웹 동작 방식에 대한 이해 - Web Server vs WAS

• Web Server - WAS - DB
  • Web Server : 파일을 제공 - 정적 페이지/ 정적 리소스
  • WAS : 동적 페이지

• 클라이언트가 request.php 를 요청한다면, 웹 서버가 WAS에게 동적페이지를 열도록 한다.
  • <?php  ?> 사이의 서버측 스크립트 · 벡엔드 코드에서 처리 후, 페이지를 만들고, 서버에 전달한다.

---

파라미터의 전달 방식 - 메서드(Method)

GET / POST

method = "GET"

• $_GET : GET Method로 전달받은 파라미터 (웹 서버에 입력받은 파라미터)
  • 파라미터 : 사용자가 웹 서버에게 전달하는 데이터

• GET은 파라미터를 URL에다가 붙여서 전달
  • http://ip adress:port/get.php?name=parameter&
    • ? 는 파라미터와 구분하기 위한 구분자
    • & 는 파라미터 간의 구분자
    • name 변수에  파라미터를 넣어서 보냄

 

method = "POST"

• POST는 GET과 달리 URL에 보여주지 않음
  • Request의  Body 부분에 넣어서 보냄
  • URL에 보여주지 않음으로서 데이터를 숨기는 효과
    • ex) 로그인 페이지, GET을 사용하면 정보가 노출

---

실습

모의 해킹 스터디 1주차 실습

모의 해킹 스터디 - 실습 01주차

---

질문 환영, 수정 및 보완에 대한 지적 환영