⑴ WEB系统的组成和工作原理
Web系统的组成部分：
页面：超文本文档在用户端显示为页面（Page）
浏览器：页面通过一个称作浏览器（Browser）的程序观看。目前最流行的浏览器是：Netscape，Internet Explore。
超链接：页面内链接到其它页面的文本串叫超链接，一般突出显示。
主页（Homepage）是首页，整个文件的起始点和汇总点。
标识页面的方法是采用统一资源定位器URL (Uniform Resource Locator) 有效地作为页面的世界性名字。也称为网页在Internet上的地址（网址）。如:http：//www.cug.e.cn/welcome.html
页面的制作: 用超文本标识语言 HTML (Hypertext Markup Language)编写。 HTML是一种标识语言，在原文本的基础上，加上一系列标识符号说明文件的格式，使得浏览器能够按照一定的格式将文件显示在屏幕上。 HTML语言能够显示文本，图像，表格，实现超链接和演示应用程序等。
传输页面：使用超文本传输协议 HTTP（Hypertext Transfer Protocol）它定义浏览器和服务器如何通信，并将信息传递，它采用“请求和应答过程”。
万维网Web是客户 —— 服务器系统，客户机使用特定的协议如 HTTP 与服务器建立连接，发送请求，服务器接受并执行客户请求的操作，再将结果返回客户。
Web系统的结构
Web系统是客户 —— 服务器模式：
Web客户机：客户端的浏览器
Web服务器：多媒体资源存放的主机
中间件：可以调用Web服务器中的数据库和其它应用程序，满足客户的各种应用要求。
Web系统的请求与应答
客户机使用特定的协议如 HTTP 与服务器建立连接，客户机发送请求服务器接受并执行客户请求的操作，再将结果返回客户。
Web客户-服务器系统的功能:
信息取得,资料和交易的管理,安全
⑵ web前端的事件原理是什么呢
在web控件发生事件时，客户端采用提交的形式将数据交回服务端，服务端先调用Page_Load事件,然后根据传回的状态信息自动调用服务端事件自动传回是当我们在点击客户端控件时，采用提交表单的形式将数据直接传回到务端
只有通过自动传回才能实现服务端事件的机制，如果没有自动回传机制就只能调用客户端事件，而不能调用服务端事件
⑶ 简述web工作原理
Web的工作原理：
1、浏览器地址栏输入想要访问网站首页的地址；
2、用户向浏览器发送访问首页的请求；
3、服务器收取客户端的的访问请求；
4、服务器处理请求（若首页动态文档需要经过数据处理再返回，若为静态文档直接返回该文档即可）；
5、服务器将请求的处理结果在客户端的浏览器显示。
(3)web原理扩展阅读：
web工作表现形式
1、超文本（Hyper text）
超文本是一种用户接口方式，用以显示文本及与文本相关的内容。现时超文本普遍以电子文档的方式存在。
其中的文字包含有可以链接到其他字段或者文档的超文本链接，允许从当前阅读位置直接切换到超文本链接所指向的文字。
2、超媒体（hypermedia）
超媒体是超级媒体的简称。是超文本（hypertext）和多媒体在信息浏览环境下的结合。用户不仅能从一个文本跳到另一个文本，而且可以激活一段声音，显示一个图形，甚至可以播放一段动画。
Internet采用超文本和超媒体的信息组织方式，将信息的链接扩展到整个Internet上。Web就是一种超文本信息系统，Web的一个主要的概念就是超文本链接。
3、超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。
参考资料来源：网络—web
⑷ web服务器的工作原理是什么啊
Web服务的工作原理是各公司从注册表(ebXML或UDDI的注册表)获得发布信息，建立满足要求的执行过程，然后向注册表发布它们的服务。以后，其他公司发现注册表中列出的一项服务，同意已制定的标准，然后开展业务。一旦在标准上取得一致并且约定的规则得到满足，应用程序就可以接管交易处理，因而从开展业务的开销中去除了人工互动。在这种模型中，通过利用现有基础设施，应用可以交换有关公司希望提供和消费的服务的信息。此外，应用还可以查询注册表，查找可以以更优惠条件提供同样服务的其他应用(公司)。
在标准方面，UDDI作为一种用于Web的黄页被编制出来，它可以通过WSDL访问。WSDL支持类似于UDDI特性的ebXML注册特性。除了与UDDI的数据库特性竞争外，ebXML的Web服务部分曾被考虑与SOAP标准进行竞争。幸运的是，OASIS已将SOAP集成到ebXML中。目前，这些协议既相互重叠(UDDI和ebXML)又相互补充(SOAP和ebXML)。
·UDDI(通用描述、发现和集成)：UDDI是Microsoft、IBM和Ariba为制定一项用于描述、注册和发现Web服务的Internet标准而成立的联盟。由此而来的UDDI框架是“一个企业可以注册其Web服务并查找其他Web服务的数据库集合。”应用程序使用SOAP API来读取或提供与UDDI相关的WSDL文档。
·WSDL(Web服务描述语言)：WSDL文件，即UDDI和ebXML注册表的子集合，提供联系信息、Web服务的描述、它们的位置以及如何调用它们的规范。UDDI注册表按行业类别和地理位置细分。WSDL文件常常由另外的信息源(如，COM IDL或CORBA文件或EJB类定义)生成。WSDL用于描述通过Internet（或其他网络）可访问的程序以及同这些程序进行交流的信息格式和协议。它可以使Web服务的功能通过标准的方式展示出来，从而使Web服务和开发工具更易兼容。
·SOAP(简单对象访问协议)：SOAP是使用XML通过Internet发送信息和访问动态Web服务的友好界面。其主要作用在于确保信息通过互联网在业务应用之间传输的可靠性。作为一种用在分布式环境中交换结构化数据的协议，它包括三个部分：信封、报头(可选)和协议消息体。信封标记SOAP消息的开始与结束。它还可以规定在网络上数据的编码规则。SOAP报头可以包含发送给一个地址或多个地址的邮件、一个支付代码或有关RPC类型互动的信息。一个信封中可以有多个报头或完全没有报头。SOAP消息体传送自描述结构或RPC类型接口格式的数据。
·ebXML(电子业务XML)：ebXML标准是由OASIS和UN/CEFACT为帮助使XML成为开展电子数据交易的世界性语言。ebXML架构以业务过程和信息模型开始，将这个模型映射到XML文件并定义处理这些文件以及在交易伙伴之间交换这些文件的应用程序的要求。同UDDI注册表一样，ebXML注册表以标准的文档格式列出一家公司的能力的清单，使企业可以通过这个注册表找到其他企业、定义协议以及交换帮助开展商务交易的XML消息。ebXML的目标是使所有这些事务可以在Internet上被自动执行，无需人工干预。
⑸ 简述WEB服务器的工作原理.
80端口是为http（hypertext
transport
protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在www（world
wide
web，万维网）服务上传输信息的协议。我们可以通过http地址加“:80”（即常说的“网址”）来访问网站的，比如<a
href="
http://www.cce.com.cn:80
"
target="_blank">
http://www.cce.com.cn:80
</a>，因为浏览网页服务默认的端口号是80，所以只要输入网址，不用输入“:80”。
端口漏洞：有些木马程序可以利用80端口来攻击计算机的，比如executor、ringzero等。
操作建议：为了能正常上网冲浪，我们必须开启80端口。
在windows2000/xp/server2003中要查看端口，可以使用netstat命令：
“开始">"运行”>“cmd”，打开命令提示符窗口。在命令提示符状态下键入“netstat-a-n”，按下回车键后就可以看到以数字形式显示的tcp和udp连接的端口号及状态.
命令格式：netstat－a－e－n－o－s
－a表示显示所有活动的tcp连接以及计算机监听的tcp和udp端口。
－e表示显示以太网发送和接收的字节数、数据包数等。
－n表示只以数字形式显示所有活动的tcp连接的地址和端口号。
－o表示显示活动的tcp连接并包括每个连接的进程id（pid）。
－s表示按协议显示各种连接的统计信息，包括端口号。
关闭端口
比如在windows2000/xp中关闭smtp服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“simplemailtransferprotocol（smtp）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了smtp服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
另外在网络连接属性中，选择“tcp/ip协议”属性，打开高级tcp/ip设置，在选项的那个页面打开tcp/ip筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用tcp/ip筛选。
⑹ 常见的几种web攻击方式及原理
一、Dos攻击（Denial of Service attack）
是一种针对服务器的能够让服务器呈现静止状态的攻击方式。有时候也加服务停止攻击或拒绝服务攻击。其原理就是发送大量的合法请求到服务器，服务器无法分辨这些请求是正常请求还是攻击请求，所以都会照单全收。海量的请求会造成服务器停止工作或拒绝服务的状态。这就是Dos攻击。
二、跨站点请求伪造（CSRF，Cross-Site Request Forgeries）
是指攻击者通过已经设置好的陷阱，强制对已完成认证的用户进行非预期的个人信息或设定信息等某些状态的更新。属于被动攻击。更简单的理解就是攻击者盗用了你的名义，以你的名义发送了请求。
一个CSRF最简单的例子就是用户A登录了网站A在虚拟账户里转账了1000块钱，用户A在本地生成了网站A的cookie，用户A在没有关闭网站A的情况下有访问了恶意网站B，恶意网站B包含请求A网站的代码，利用了本地的cookie经过身份验证的身份又向网站A发送了一次请求，这时你就会发现你在网站A的账户又少了1000块。这就是基本的CSRF攻击方式。
三、SOL注入攻击
是指通过对web连接的数据库发送恶意的SQL语句而产生的攻击，从而产生安全隐患和对网站的威胁，可以造成逃过验证或者私密信息泄露等危害。
SQL注入的原理是通过在对SQL语句调用方式上的疏漏，恶意注入SQL语句。
⑺ 简述web访问的工作原理
web本意是蜘蛛网和网的意思。现广泛译作网络、互联网等技术领域。表现为三种形式，即超文本（hypertext）、超媒体（hypermedia）、超文本传输协议（HTTP）等。
当你想进入一个网页, 或者其他网络资源的时候，通常你要首先在你的浏览器上键入你想访问网页的统一资源定位符（Uniform Resource Locator)，或者通过超链接方式链接到那个网页或网络资源。这之后的工作首先是URL的服务器名部分，被名为域名系统的分布于全球的因特网数据库解析，并根据解析结果决定进入哪一个IP地址(IP address)。
接下来的步骤是为所要访问的网页，向在那个IP地址工作的服务器发送一个HTTP请求。在通常情况下，HTML文本、图片和构成该网页的一切其他文件很快会被逐一请求并发送回用户。
网络浏览器接下来的工作是把HTML、CSS和其他接受到的文件所描述的内容，加上图像、链接和其他必须的资源，显示给用户。这些就构成了你所看到的“网页”。
大多数的网页自身包含有超链接指向其他相关网页，可能还有下载、源文献、定义和其他网络资源。像这样通过超链接，把有用的相关资源组织在一起的集合，就形成了一个所谓的信息的“网”。这个网在因特网上被方便使用，就构成了最早在1990年代初蒂姆·伯纳斯-李所说的万维网
⑻ WEB浏览器的工作原理
WWW 的工作基于客户机/服务器计算模型，由Web 浏览器(客户机)和Web服务器(服务
器)构成，两者之间采用超文本传送协议（HTTP）进行通信， HTTP协议的作用原理包括四
个步骤：连接，请求，应答。根据上述HTTP协议的作用原理，本文实现了GET请求的Web服
务器程序的方法，通过创建 TcpListener类对象，监听端口8080； 等待、接受客户机连
接到端口8080； 创建与socket字相关联的输入流和输出流;然后，读取客户机的请求信
息，若请求类型是GET，则从请求信息中获取所访问的HTML文件名，如果HTML文件存在，
则打开HTML文件，把HTTP头信息和 HTML文件内容通过socket传回给Web浏览器，然后关闭
文件。否则发送错误信息给Web浏览器。最后，关闭与相应Web浏览器连接的socket 字。
一、HTTP协议的作用原理
WWW是以Internet作为传输媒介的一个应用系统，WWW网上最基本的传输单位是 Web网
页。WWW的工作基于客户机/服务器计算模型，由Web 浏览器(客户机)和Web服务器(服务
器)构成，两者之间采用超文本传送协议（HTTP）进行通信。HTTP协议是基于TCP/IP协议
之上的协议，是Web浏览器和Web服务器之间的应用层协议，是通用的、无状态的、面向对
象的协议。HTTP协议的作用原理包括四个步骤：
连接：Web浏览器与Web服务器建立连接，打开一个称为socket（套接字）的虚拟文
件，此文件的建立标志着连接建立成功。
请求：Web浏览器通过socket向Web服务器提交请求。HTTP的请求一般是GET或POST命
令（POST用于FORM参数的传递）。GET命令的格式为：
GET 路径/文件名 HTTP/1.0
文件名指出所访问的文件，HTTP/1.0指出Web浏览器使用的HTTP版本。
应答：Web浏览器提交请求后，通过HTTP协议传送给Web服务器。Web服务器接到后，
进行事务处理，处理结果又通过HTTP传回给Web浏览器，从而在Web浏览器上显示出所请求
的页面。
例：假设客户机与www.mycomputer.com:8080/mydir/index.html建立了连接，就会发
送GET命令： GET /mydir/index.html HTTP/1.0。主机名为www.mycomputer.com的Web服
务器从它的文档空间中搜索子目录mydir的文件index.html。如果找到该文件，Web服务器
把该文件内容传送给相应的Web浏览器。
为了告知 Web浏览器传送内容的类型，Web服务器首先传送一些HTTP头信息，然后传
送具体内容（即HTTP体信息），HTTP头信息和HTTP体信息之间用一个空行分开。
常用的HTTP头信息有：
① HTTP 1.0 200 OK
这是Web服务器应答的第一行，列出服务器正在运行的HTTP版本号和应答代码。代码
“200 OK”表示请求完成。
② MIME_Version:1.0
它指示MIME类型的版本。
③ content_type:类型
这个头信息非常重要，它指示HTTP体信息的MIME类型。如：content_type:text/html
指示传送的数据是HTML文档。
④ content_length:长度值
它指示HTTP体信息的长度（字节）。
关闭连接：当应答结束后，Web浏览器与Web服务器必须断开，以保证其它Web浏览器
能够与Web服务器建立连接。
⑼ WEB服务器的工作原理
80端口是为HTTP（HyperText
Transport
Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World
Wide
Web，万维网）服务上传输信息的协议。我们可以通过HTTP地址加“:80”（即常说的“网址”）来访问网站的，比如<a
href="
http://www.cce.com.cn:80"
target="_blank">
http://www.cce.com.cn:80</a>，因为浏览网页服务默认的端口号是80，所以只要输入网址，不用输入“:80”。
端口漏洞：有些木马程序可以利用80端口来攻击计算机的，比如Executor、RingZero等。
操作建议：为了能正常上网冲浪，我们必须开启80端口。
在Windows2000/XP/Server2003中要查看端口，可以使用NETSTAT命令：
“开始">"运行”>“cmd”，打开命令提示符窗口。在命令提示符状态下键入“NETSTAT-a-n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.
命令格式：Netstat－a－e－n－o－s
－a表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
－e表示显示以太网发送和接收的字节数、数据包数等。
－n表示只以数字形式显示所有活动的TCP连接的地址和端口号。
－o表示显示活动的TCP连接并包括每个连接的进程ID（PID）。
－s表示按协议显示各种连接的统计信息，包括端口号。
关闭端口
比如在Windows2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“SimpleMailTransferProtocol（SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
另外在网络连接属性中，选择“TCP/IP协议”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。
⑽ 简述WEB系统的架构原理
这个话题太大了。
一般来说，WEB系统，主要是指后端，前端就是各种浏览器了。
那么简单来讲，只要是能与浏览器通过网络交互的系统，都可以算是WEB系统。最简洁的就是用NODEJS写一个echo,就是客户端发什么内容，就回什么内容。
而在实际应用中，WEB系统的架构，一般有这么几个部分：负载均衡、授权验证（可选）、静态内容服务、动态内容服务（业务逻辑）、数据库、运维后台。
1）负载均衡是为了改善用户体验、充分利用服务器资源，主要功能是将新的请求转发到不那么忙的服务器进行处理。
2）授权验证，是在对浏览器发起的请求进行授权校验，如果不是合法的请求，就予以拒绝或者重定向至登录页面。
3）静态内容服务，是指图片、CSS等不会根据不同用户而变化的静态内容，将其直接返回给用户。因为不需要进行逻辑判断，性能主要取决于I/O读写，响应可以非常快。超大型网站，也会把一部分动态内容，例如对访问量大的新闻页，做静态处理，以提升响应速度。静态内容服务的典型是CDN。
4）动态内容服务，是根据用户请求的不同，而进行响应的业务逻辑处理。比如对用户数据的CRUD(增删查改）。这是绝大多数WEB系统的核心所在，一般会调用数据库和数据缓存。具体实现会根据业务需要而变化，也可以变得非常复杂。
5）数据库，是数据所在，既有经典的关系型传统数据库系统，也有为了提升访问性能、减轻的内存数据库。
6）运维后台，是为了方便监控运行状态、升级维护系统，不直接参与对外服务。
先写这么多吧。有具体的问题了，可以再问。