1. web应用包括什么
常见的计数器、留言版、聊天室和论坛BBS等，都是Web应用程序。但是，这些应用程序相对简单，Web应用程序的真正核心主要是处理数据库， 管理信息系统（MIS）是此体系结构的最典型应用。
Web应用程序由执行特定任务并通过Web向外界公开服务的各种Web组件组成。 在实际应用程序中，Web应用程序由多个Servlet，JSP页面，HTML文件和图像文件组成。 所有这些组件相互协调，以为用户提供一套完整的服务。
(1)web应用下载扩展阅读：
例如，在网上商店中，用户反复观察和选择商品，购买商品，浏览一系列网页，收集所需信息，支付相应费用，最后下订单，也可以是“软件升级向导”，指导用户完成下载和安装新软件的过程，也可以是基于Intranet的报价或销售报告生成工具。
所有这些均不同于“标准”的Web网站。 常规网站使用一系列菜单或导航栏在预定路径中漫游该网站。 但是，成为Web应用程序不仅仅是下级控制的导航器。 在网站上自由漫游时，可以进行无状态和匿名访问，但是通常不接受Web应用程序。
2. 求《Web应用安全权威指南》全文免费下载百度网盘资源,谢谢~
《Web应用安全权威指南》网络网盘pdf最新全集下载:
链接: https://pan..com/s/1sfWvek_I2ZGjQTYj3POeEg
简介：《Web应用安全指南》系日本Web安全德丸浩所创，是作者从业多年的经验总结。作者首先简要介绍了Web应用的安全隐患以及产生原因，然后详细介绍了Web安全的基础，如HTTP、会话管理、同源策略等。此外还重点介绍了Web应用的各种安全隐患，对其产生原理及对策进行了详尽的讲解。最后对如何提高Web网站的安全性和开发安全的Web应用所需要的管理进行了深入的探讨。《Web应用安全指南》可操作性强，读者可以通过下载已搭建的虚拟机环境亲自体验书中的各种安全隐患。
3. 求《开发部署和保护动态Web应用》全文免费下载百度网盘资源,谢谢~
《Java Websocket编程：开发部署和保护动态Web应用》网络网盘pdf最新全集下载:
链接: https://pan..com/s/1NlLeit2bVRWgwCLrfLBKbw
简介：《Java WebSocket编程：开发、部署和保护动态Web应用》诠释了如何设计客户端／服务器应用、与全双工消息通信协作、建立连接、创建端点、处理路径映射以及保护数据。你也将学到如何加密Web传输并且使用Java WebSocket增强既有应用。
4. 怎样在Web应用中设置 下载文件
Web.config中用<customErrors>可以自定义默认的出错页面:
<customErrors mode="On |off|RemoteOnly" defaultRedirect ="error/customerrorpage.aspx">
<error statusCode="404" redirect="/error/404Page.aspx"/>（如果发生404错误：找不到页面）
<error statusCode="403" redirect="/error/403page.aspx"/>（如果发生403错误：系统验证失败）
</customErrors>
报错模式
(1)关闭模式：一旦发生错误，asp.net 把默认的报错页面显示给本地和远程用户。
（2）开启（on）模式：当报错模式属性被设为“开启”时，asp,net把用户自定义的出错页面，而不是其默认的报错页面显示给本地和远程用户。
（3）只有远程启动(RemoteOnly)模式 :asp.net的报错页面只能被本地用户看到远程用户的访问请求，将会显示自定义的出错页面。
<customErrors>标识节和global.aspx中的application_error事件有什么样的关系呢？
首先：当系统发生错误时，首先是触发在Global.asax中的Application_Error事件，可以再Application_Error事件用Server.GetLastError得到异常，接着系统处理完该事件之后，然后才转向Web.config中指定的错误页面，这里有一点请注意，在转向出错页面之前，asp.net会调用Server.ClearError()来清除所有出错的异常，因此，在出错页面中，并不能用Server.GetLastError得到出错的原因。
为了实现统一的出错页面，并能显示其原因，可以考虑在global.assa内的Application_Error事件中将错误信息存储在Session对象或Cache对象中，然后在自定义错误页面将其取出显示就可以了。也可以在Application_Error事件内直接调用如下代码
protected void Application_Error(Object sender,EventArgs e)
{
if(Context!=null&&Context.IsCustomErrorEnabled)
{
Server.Transfer("Error.aspx",false);
}
}
Context.IsCustomErrorEnabled是用于判断应用程序是否使用了自定义出错页面，因为Server.Transfer方法会阻止Rsponse.End的内部调用，在服务器内部直接转向，这样在Error.aspx里就可以捕获页面异常了。
满意请采纳。