当前位置：文档之家 › HTML5对Web应用产生的影响及安全问题研究

HTML5对Web应用产生的影响及安全问题研究

  • 格式：pdf
  • 大小：247.07 KB
  • 文档页数：3
２１年第 １期 ０１ １
一 ｄ ｉ１ ９ ９ ｓ ｎ１ ７ —１ ２ ２ １ １ ２ ｏ・ ０ ３ ６ ￣ｉ ６ １１ ２ ０ １１ ０ ４ ｓ
影 响及安全 问题研究
安靖 ， 刘 志
（ 解放 军后 勤学院 ，北 京 １ ０ ５ ０ ８ ８）
摘 要 ：作 为 下 一代 的 网页语 言，ＨＴ 有很 多让 人 期待 已久 的 新 特性 ，它 可 以说 是 近 十年 来 ＭＬ５拥
ＨＴ ｌ ｃｏ ａ ｙｎ ｕ ｅｎ ｔ ｒ ｅｕ ｉ ｒｂｅ ，ｈ ｒｃｅｓ ｍｍｅ ｐｉ ＭＬ ５ｏ ｅｂ ｓｓｏ ＭＬ ５ａｓ ａｃ ｍｐ ｎ ｉｇｈ ｇ ｅｗｏｋ ｓｃ ｒｙｐ ｏ ｌｍｓ ｔｅａｔ ｌ ｕ ｏ ｔ ｉ ｄｕ ＨＴ ｎｔ ａｉ ｆ ｎ ｈ
ｒｓ ｃｓｐ ｏ ａｄｃ ｕ ｔｒ ｅ ｓ ｒ ｓ ｅｐｅ ｔ ｕｔ ｒ ｒ ｏ ｎ ｅｍ ａ ｕ ｅ ． ｆｗ Ｋｅ ｒ ： ｙｗｏ ｄｓ ＨＴＭ Ｌ； ｂ ａ ｐｌ ａｉｎ； ｅ ｕ ｉ ｗｅ ｐ ｉ ｔ ｃ ｏ ｓ ｃ ｒｔ ｙ
０引 言
超 文本标记语言 （ ＭＬ） ＨＴ 是用来描述 网页内容和外观 的标准编程语言。ＨＴ 是超文本 标记语言的下一个修订版， 目标 ＭＬ ５ 是 取代 １９ ９ ９年所制订的 Ｈ ＭＬ ．１ Ｘ ＭＬ １ Ｔ ４０ 和 ＨＴ ． ０标准 ，以期能够使 网络标准 适应互联网应用 的迅速发展 ，符合网络实际需求 。 Ｈ ＭＬ５是最近十年来 Ｗｅ 开发标 准最 巨大的飞跃 ， Ｔ ｂ 将在 Ｈ ＭＬ４的基础上有许多改进 ， 中包括 ： 的增强灵活性的解 析规则 、 Ｔ 其 新 新的属性 、即时模式绘画 、定时媒体播放等。这些改进 在带 给互联网浏览器更丰富交互性的同时，也带给网络安 全新的隐患。
中图分类号 ：Ｔ ３３０ 文献标识码 ：Ａ 文章编号：１７ — １２（ ０ １ １ ０７ — ３ Ｐ９． ８ ６ １ １２ ２ １ ）１— ０８ ０
Ｈ ＴＭ Ｌ ｎＷ ｅ ５ｏ ｂＡｐｐｉａ ｉ ｎＥｆｅ ｔａ ｆｔ ｏ ｌｍ ｓａ ｃ ｌ ｔｏ ｆ ｃ ｎｄＳａ ｅｙＰｒ ｂ ｅ Ｒｅ ｅ ｒ ｈ ｃ
ｃ ｎ ｂ ａｄｔ ａ ｅ ｒｙ ｔｎ ｙ ａ ｓＷ ｅ ｔｎｄ ｒ ｈｅｇ ｅ ｔｌａ ｏ ｗａｄ． ｗ ｅ ｅ ， ｓｗｉｈ ｏｈ ｒｎｅｗ ｏ ｋ ｔｃ ｎｏｏ ｙ ａ ｅｓ ｉ ｈ ｔｎ ａｌ ｅ ｅ ｒ ｂ ｓａ ａｄ ｔ ｒ ａ ｅ ｐ ｆ ｒ ｒ Ｈｏ ｖ ｒ ａ ｔ ｔｅ ｔ ｒ ｅ ｈ ｌｇ ，
１发 展 历 程
ＨＴ ＭＬ的第一个官方版本是 由互联 网工程任务组 （Ｅ Ｆ 推 出的 Ｈ ＭＬ２０ ＩＴ ） Ｔ ．。其后，万维网联盟 （ Ｃ） Ｗ３ 取代互联网工程任务 组 （Ｅ Ｆ ， ＩＴ ） 接管 Ｈ ＭＬ标准 的制定。１９ Ｔ ９ ０年之后 ， Ｔ Ｈ ＭＬ版本被频繁修订， 直到 １９ ９ ９年， ＭＬ的上一个 版本 Ｈ ＭＬ４０ 诞生。 ＨＴ Ｔ ．１ 至此 ，Ｈ ＭＬ到达了它的第一个拐点 ，ｗｅ ｂ标准最巨大的飞跃。然而，与其他网络技术一样，Ｈ ＭＬ５ Ｔ 同样伴随巨大的网络安全问题 ，文章在总结
ＨＴ 发展 历 程的 基础 上 ，研 究 了其 对 Ｗｅ 用 以及 网络 安 全产 生 的影响 。在 此基础 上 ，文章 又分 析 了 ＭＬ５ ｂ应 ＨＴ 应 用 自身存在 的安全 问题 ，并从 管理和技 术 两方面提 出了对策 。 ＭＬ５ 关键 词 ：Ｈ ＭＬ Ｔ ；Ｗｅ 应 用 ；安全 ｂ
ａ ａｙ ｅ ｈ ｐ ｌ ａｉｎｏ ＭＬ ５ｉ ｅｆｅ ｉｓｔｅｓｃｒｔ ｒｂｅ ａ ｄｆ ｍ ｃ ｎ ｌｇ ｎ ｎ ｇ ｍｅ ｔ ｏ ｎ ｌｚ ｓ ｅａｐｉ ｔ ｆＨＴ ｔ ｌ ｘｓ ｈ ｅｕｉ ｐｏ ｌ ｎ ｏ ｔ ｈ ｏｏ ｙａ ｄｍａａ ｅ ｎ ｔ ｃ ｏ ｓ ｔ ｙ ｍ， ｒ ｅ ｗ ｔ
ｔｅ ｄ ｖｅｏｐ ｎ ｒ ｃ ｓ，ｒｓ ａｃ ｎ ｔｅＷ ｅ ｐ ｌｃ ｔｏ ｓａ ｔ ｒ ｅ ｕ ｉ ｎｆ ｅ ｃ ． ｈｉ ａ ｉ，ｈｅａｔｃｅ ｈ ｅ ｌ ｍｅ ｔｐ ｏ ｅ ｓ ｅ ｅ ｒ ｈ ｏ ｈ ｂ ａ ｐ ｉａｉｎ ｎｄｎｅｗｏ ｋ ｓｃ ｒｔ ｉ ｌ ｎ ｅ Ｏｎ ｔ ｓｂ ｓｓ ｔ ｒｉｌ ｙ ｕ
ＨＴ ，Ｘ ＭＬ １ ＭＬ ＨＴ ． １则是货真价实的 ＸＭＬ Ｈ ＭＬ １ 无法利用 ｔ ｔ ｔ ｌ ｍｅｔｐ 。Ｘ Ｔ ． １ ｅ ／ ｍ ｘ ｈ ｍｉ —ｙ ｅ直接输出，只能使用 Ｘ ｍｅ ｔ ｅ ＭＬｍｉ —ｙ ，而 ｐ 当时的主流浏览器根本无法支持 ＸＭＬｍ ｍ —ｙ ｅ ｉ ｅ ｔｐ 。万维 网联盟 （ Ｃ） Ｗ３ 迫切盼望将 Ｗｅ ｂ带 向 Ｘ ＭＬ之路，即又发布了 Ｘ ＭＬ ２ ＨＴ ，
ＡＮ ｉｇ Ｌ Ｕ Ｚ ｉ Ｊｎ 。 Ｉ ｈ
（ ｉｅａｉ ｒ ｙＣ ｍ ｎ ｏｌ ｅ Ｂ ｉｎ ０ ５ ， ｈ ａ Ｌ ｂｒ ｔ ｎ ｍ ｏ ｍａ ｄＣ ｌ ｇ ， ｅ ｉ １ ８ ８ Ｃ ｉ ） ｏＡ ｅ ｊｇ ０ ｎ
Ａｂ ｔ ａ ｔ Ａｓｔ ｅｎ ｘ ｅ ｅａ ｉｎ ｏ ｂ ａ ｅｌｎ ｕ ｇ ， Ｍ Ｌ ５ ｈ ｓｍａ ｙ ｌ ｎ —ｗａｔｄ ｎ ｗ ｅ ｔ ｒ ｓ ｉ ｓ ｒ ｃ ： ｈ ｅ ｔ ｎ ｒ ｔ ｆｗｅ ｐ ｇ ａ ｇ ａ ｅ ＨＴ ｇ ｏ ａ ｎ ｏ ｇ ａ ｉ ｅ ｆａｕ ｅ ， ｔ ｅ
２０ 年之后，万维 网联盟 （ Ｃ 推出了 Ｈ Ｍ ． 的第一个 修订版本— — Ｈ Ｍ ０ 代表 “Ｘｅｓ ｌ ，扩展 ； ００ Ｗ３ ） Ｔ Ｌ ０ ４１ Ｘ Ｔ Ｌ１ 。ｘ ． ｅｔ ｉｅ ｎｂ ” 也有 人将之解读为 “Ｘｒ ｅ ， ｅ ｔ ｍ ” 极度 。Ｘ Ｔ Ｌ１ 与 Ｈ Ｍ ． 唯一的区别是语法要求严格规范。如果说 Ｘ Ｔ ０ Ｘ Ｌ风格的 ｅ Ｈ Ｍ ０ ． Ｔ Ｌ ０ ４１ Ｈ ＭＬ ．是 Ｍ １

合集下载

浅议WEB开发的新标准HTML5

浅议WEB开发的新标准HTML5

３ ＨＴ ＭＬ ５面 临的机 遇 ３ ． １网页游戏 的发 展
那些忍受着要花几年时间加载和运行的臃肿的 Ｆ ｌ ａ ｓ ｈ 视频的人来说 ， 用 新 的＜ ｃ ａ ｎ ｖ ａ ｓ 己 生成视 频的技术 已经 到来 。 Ｅ ０的友好 寸 于一些 网站 ， 特别是 那些 严重依赖 于 Ｆ Ｌ Ａ Ｓ Ｈ的网站 Ｈ Ｔ ＭＬ ５ 是一个大福 音。 如 果你有一个都是 Ｆ Ｌ Ａ Ｓ Ｈ的站点 ，你就一定会看到切换到 Ｈ Ｔ Ｍ Ｌ ５的好 处。首先 ， 搜索引擎的蜘蛛将能够抓去你的站点和索引你的内容。所有 嵌 入到动 画 中的内容将全部 可 以被 搜索引擎 读取 。在 搜索引擎 优化 的 基 本理论 中 ， 这一方 面将会 驱动你 的网站获得 更多 的流量 。在 Ｈ Ｔ Ｍ Ｌ ４ 时代 这个是 不可思议 的突破。 Ｈ Ｔ Ｍ Ｌ ５ 可 以更 好的促进用 户于网站 间的互动情况 。 多媒体网站可以获得更多的改进 ， 特别是在移动平台上的应用 ， 使 用Ｈ Ｔ Ｍ Ｌ ５ 可 以提 供更多高 质量的视频 和音频 流 。 到目 前位置 ，事实就是 ｉ Ｐ ｈ ｏ ｎ ｅ 和ｉ Ｐ ａ ｄ 将不会支持 Ｆ Ｌ Ａ Ｓ Ｈ，同时 Ａ Ｄ Ｏ Ｂ Ｅ公 司也在 近期公 开声 明将停 止 Ｆ Ｌ Ａ Ｓ Ｈ基于 移动平 台 的开发 ， 现在我们已经可以这么说移动平台日后视频音频是 Ｈ Ｔ Ｍ Ｌ ５ 的天下。 从 上面几个方面来看两者区别， 可以充分说明了这一新标准带来的变革 ， Ｈ Ｔ Ｍ Ｌ ５ 的主旨就是简化、 语义以及结构的完善。 ２ Ｈ Ｔ ＭＬ ５ 面临的 困境 ２ ． １浏览器 的兼 容 目前 ＷＥ Ｂ浏 览器 主要 是 基 于 Ｔ ｒ ｉ ｄ ｅ ｎ ｔ 、 Ｇ ｅ ｃ ｋ ｏ 、 Ｐ ｒ ｅ ｓ ｔ ｏ 以及 Ｗｅ ｂ Ｋ ｉ ｔ 四大内核 ， 其对应的主流浏览器分别为 Ｉ Ｅ 、 Ｆ ｉ ｒ ｅ ｆ ｏ ｘ 、 Ｏ ｐ ｅ ｒ ａ 以及 Ｓ ａ ｆ ａ ｒ ｉ 四 种浏览 器 ， Ｈ Ｔ ＭＬ ５ 在这 四种 主流浏 览器 的兼 容 Ｉ 生 来看 Ｉ Ｅ的兼 容 性最 差， 但是 Ｉ Ｅ浏览器的用户群是最庞大的， 特别是在 国内， 因此从使用者 角度来看 ， 浏 览器兼 容问题 是一个 最大 的挑 战 。当然 ， 在 过去两 年微 软 对Ｈ Ｔ Ｍ Ｌ ５ 加大了支持力度 ， 新版本的 Ｉ Ｅ ９ 、 Ｉ Ｅ １ ０ 都对 Ｈ Ｔ ＭＬ ５ 有了部分 的支持 。 另外即使是同一种浏览器， 在 Ｍａ ｃ 和 Ｗｉ ｎ ｄ ｏ ｗ ｓ 两个平台对其的支 持 也各 不相 同 ， 这就 导致 了 Ｈ Ｔ Ｍ Ｌ ５的开发难 度会 大大提 升 ， 开 发者会 为了达到 同样的效果去 写针对不 同浏 览器 的代码 ， 增加 了开发 的成 本。 化云计算 Ｅ Ｒ Ｐ服务商的资源供应量， 确定云计算 Ｅ Ｒ Ｐ服务商给人造板 企业提供平台内容的范围， 科学考核云计算 Ｅ Ｒ Ｐ服务商在软件、 硬件、 网络等在故障中的恢复能力 ；人造板企业在所使用的云计算服务可以 动态扩展资源的情况下 ， 需要准确了解云计算供应商的服务计赞晴况 通过对多个供应商收费标准的横向比较，合理定位人造板企业的云计 算供 应商 。
HTML5对移动互联网的影响

HTML5对移动互联网的影响

浅析HTML5对移动互联网的影响摘要：移动互联网正深刻影响着人们生活、工作的各个领域，下一代web语言html5将与它的结合将会发生怎样的化学反应？本文对 html5对移动互联网带来的改变、存在问题及其未来趋势作出分析，阐述了html5的对移动互联网产生的影响及带来的一系列深刻变化。

关键词：html5 移动互联网改变一、引言移动互联网正逐渐渗透到人们生活、工作的各个领域，手机游戏、移动音乐、手机支付、位置服务等丰富多彩的移动互联网应用迅猛发展，正在深刻改变我们的社会生活。

html5是下一代web语言，它不再只是一种标记语言，它为下一代 web 提供了全新的框架和平台，包括提供免插件的音视频、图像动画、本体存储以及更多酷炫而且重要的功能，并使这些应用标准化，从而使web 能够轻松实现类似桌面的应用体验。

移动互联网目前正处于一个重大变革的时期，而html5在其中很有可能扮演重要角色。

本文对 html5对移动互联网带来的改变、存在问题及其未来趋势作出分析，阐述了 html5的出现对移动互联网最终会产生的影响及带来的一系列深刻变化。

二、html5给移动互联网带来的改变1、深刻改变移动互联网应用的开发方式移动互联网应用开发者可以通过使用html 5很方便地利用原来html语言编写的设计；原来的web开发人员也不用学习新的语言，只需掌握html5的新特性就可以胜任移动互联网的开发任务； html 5在与富媒体的结合上也十分便利，质量更高，表现效果更好。

html 5在手机等移动设备上开发的应用可以在网页上直接调试和修改，版本更新将更快，更方便，可以节省大量的开发、调试成本，而原生应用的开发人员则需要花费很多的力气在更新和修复bug方面。

因为html5的跨平台特性，html5应用的移植非常简单。

目前手机平台已经变成ios、android和windows phone三足鼎立之势，如果想要将应用让这三个平台的用户都可以下载使用，开发者需要针对每一个平台都开发一次应用。

阐述HTML5离线Web应用的实现方式

阐述HTML5离线Web应用的实现方式

阐述HTML5离线Web应用的实现方式随着Web技术的不断发展，构建在B/S架构上的Web应用程序在很多领域得到了广泛的应用。

使用Web应用程序需要用户和服务器建立连接，否则B/S 应用程序无法正常运行。

要实现离线Web应用，可用的技术手段包括脱机浏览、Flash/Flex、Google Gears、HTML5等。

其中HTML5方式具有可跨平台、不需要安装插件、提供一致的用户体验等优势。

通过HTML5提供的离线支持，用户在掉线的情况下仍然能使用Web应用提供的部分功能，适用于网络环境较差的情况或是移动应用领域。

1 HTML5离线应用1.1 HTML5简介及现状HTML5是新一代的HTML标准版本，强化了Web 网页的表现性能和Web 应用的功能，通过HTML、CSS和JavaScript的技术组合，开发富互联网应用（RIA），提升用户体验。

HTML5正在不断的发展和完善中。

2013年5月，HTML 5.1正式草案公布。

目前大部分主流浏览器厂商都对HTML5提供了支持，如Firefox、IE、Chrome、Safari等。

1.2 HTML5缓存控制机制引入网络状态检测事件以及离线Web应用API，使基于Web技术构建的Web应用程序可以在脱机情况下使用。

（1）缓存清单文件。

通过manifest属性指定缓存清单文件，按照特定格式列出哪些资源脱机时可用，这些资源构成了应用缓存，在需要的时候资源可以从应用缓存中加载。

（2）网络状态检测事件。

通过online属性判断当前是否处于在线状态，实现在线状态和离线状态的不同行为模式。

引入离线事件用来检测网络连接状态，通过对事件的监听，实现应用程序在线和离线自动切换。

（3）应用缓存API。

定义一系列应用缓存API，用来作为操作应用缓存的接口，可以自行控制应用缓存的使用。

1.3 HTML5数据存储支持构建离线Web应用，要解决数据的本地缓存问题。

HTML5提供了Web Storage以及本地数据库两种方式支持数据在浏览器本地的存储。

HTML5概述

HTML5概述

第1章HTML5概述学习要点：1.HTML5的历史2.HTML5的功能3.HTML5的特点4.课程学习问题HTML5是继HTML4.01和XHTML1.0之后的超文本标记语言的最新版本。

它是由一群自由思想者组成的团队设计出来，并最终实现多媒体支持、交互性、更加智能的表单，以及更好的语义化标记。

HTML5并不仅仅是HTML规范的最新版本，而是一系列用来制作现代富Web 内容的相关技术的总称，其中最重要的三项技术分别为：HTML5核心规范（标签元素）、CSS （层叠样式表第三代）、和JavaScript。

一．HTML5的历史1993年HTML首次以因特网草案的形式发布，然后经历了2.0、3.2和4.0，直到1999 年的HTML4.01版本稳定下来。

由于发展缓慢，逐渐的被更加严格的XHTML取代。

XHTML 的兴衰史自从HTML4.01版本之后，掌握着HTML规范的万维网联盟（W3C）组织没有再发布新的标准，而是围绕着XHTML1.0 以及之后的XHTML2.0展开工作。

XHTML是基于XML、致力于实现更加严格并且统一的编码规范的HTML版本，解决之前HTML4.01版本时，由于编码不规范导致浏览器的各种古怪行为。

所以，Web开发者对XHTML非常的拥护。

XHTML极大的好处，就是强迫开发者养成良好的编码习惯，放弃HTML 的凌乱写法，最终降低了浏览器解析页面的难度，方便移植到更多平台。

可是，越是想往好的方面发展，往往可能是带来的却是毁灭性的灾难，世间万物就是如此。

XHTML2.0规范了更严格的错误处理规则，强制要求浏览器拒绝无效的XHTML2页面，强制Web开发者写出绝对正确规范的代码，同时不得向下兼容，摒弃HTML遗留的怪异行为和编码习惯。

按理说，取其精华、舍其糟粕应该是好事。

但是，这样的话，数亿的页面将无法兼容，Web开发者的难度又被加大，并且制定这个标准又太过久远，最终被抛弃。

HTML5的回归2008年W3C发布了HTML5 的工作草案，2009年停止了XHTML2计划。