前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >tinyhttpd源码分析

tinyhttpd源码分析

作者头像
七夜安全博客
发布2018-06-21 18:34:30
1.4K0
发布2018-06-21 18:34:30
举报

前言

最近主要是做了一些开源项目的源码分析工作,有c项目也有python项目,想提升一下内功,今天分享一下tinyhttpd源码分析的成果。tinyhttpd是一个非常轻量型的http服务器,c代码500行左右,可以帮助我们了解http服务器运行的实质。在分析之前,我们先说一下http报文。

HTTP请求

http请求由三部分组成,分别是:起始行、消息报头、请求正文

Request Line<CRLF>

Header-Name: header-value<CRLF>

Header-Name: header-value<CRLF>

//一个或多个,均以<CRLF>结尾

<CRLF>

body//请求正文

1、起始行以一个方法符号开头,以空格分开,后面跟着请求的URI和协议的版本,格式如下:

Method Request-URI HTTP-Version CRLF

2、请求方法(所有方法全为大写)有多种,各个方法的解释如下:其中 Method表示请求方法;Request-URI是一个统一资源标识符;HTTP-Version表示请求的HTTP协议版本;CRLF表示回车和换行(除了作为结尾的CRLF外,不允许出现单独的CR或LF字符)。

  1. GET 请求获取Request-URI所标识的资源
  2. POST 在Request-URI所标识的资源后附加新的数据
  3. HEAD 请求获取由Request-URI所标识的资源的响应消息报头
  4. PUT 请求服务器存储一个资源,并用Request-URI作为其标识
  5. DELETE 请求服务器删除Request-URI所标识的资源
  6. TRACE 请求服务器回送收到的请求信息,主要用于测试或诊断
  7. CONNECT 保留将来使用
  8. OPTIONS 请求查询服务器的性能,或者查询与资源相关的选项和需求

应用举例: GET方法:在浏览器的地址栏中输入网址的方式访问网页时,浏览器采用GET方法向服务器获取资源,eg:

GET /form.html HTTP/1.1 (CRLF)

POST方法要求被请求服务器接受附在请求后面的数据,常用于提交表单。eg:

POST /reg.jsp HTTP/ (CRLF)

Accept:image/gif,image/x-xbit,... (CRLF)

...

HOST:www.guet.edu.cn (CRLF)

Content-Length:22 (CRLF)

Connection:Keep-Alive (CRLF)

Cache-Control:no-cache (CRLF)

(CRLF) //该CRLF表示消息报头已经结束,在此之前为消息报头

user=jeffrey&pwd=1234 //此行以下为提交的数据

TinyHttpd源码分析

tinyhttpd总共包含以下函数:

按照以上顺序,看一下浏览器和tinyhttpd交互的整个流程。建议源码阅读顺序: main -> startup -> accept_request -> execute_cgi 

注释版源码

注释版源码已经放到github上了,以后所有的源码分析都会上传github上。

不过这个项目并不能直接在Linux上编译运行。它本来是在solaris上实现的,貌似在socket和pthread的实现上和一般的Linux还是不一样的,需要修改一部分内容。至于如何修改大家参考这篇文章,我也将修改版上传到github上了,名称为tinyhttpd-0.1.0_for_linux,大家可以clone下来,直接make编译即可。下面演示一下如何运行tinyhttpd,编译完成的效果如下:

下面运行./httpd,并在浏览器中访问。

tinyhttpd默认cgi脚本是perl脚本,比如color.cgi,位于htdocs目录下。

下面我想用python来实现cgi脚本,添加一些页面,为了更加了解cgi程序的运行实质,不用python封装好的cgi模块,完全手工打造。首先在htdocs目录下添加一个register.html页面,html文档内容如下:

这是一个表单,action指向register.cgi,method为post。下面看一下register.cgi,其实是个python脚本。

代码的意思是从标准输入中读取post中的数据,并将显示数据输出到标准输出中,对比一下流程图,更好理解。下面看一下运行效果。

公众号的阅读代码的体验不是很好,
大家还是阅读原文,去我的博客看吧

注释后的代码位于github:https://github.com/qiyeboy/SourceAnalysis

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2017-01-18,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 七夜安全博客 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档