43、CGI脚本与配置文件：原理、应用与安全考量

CGI脚本与配置文件：原理、应用与安全考量

1. CGI协议概述

CGI（Common Gateway Interface）协议发展迅速，RFC 3875（http://www.ietf.org/rfc/rfc3875）对其进行了详细说明。它允许Web服务器通过HTTP协议定义的GET和POST两种方法从浏览器接收额外数据。在REST架构中还有DELETE和PUT方法，但在Web上较少使用。

方法	特点
GET	将参数嵌入URL，作为环境变量QUERY_STRING传递给脚本
POST	将参数放在请求体中，数据在脚本的标准输入中处理

2. GET方法详解

GET是最简单的形式，将参数嵌入URL本身。参数遵循variable=value的格式，用&分隔，放在?之后。由于URI只能包含特定字符，一些字符会被编码，如空格用%20或+表示，冒号用%3A表示等。

例如，一个GET请求可能是这样：http://example.com/cgi-bin