前言：
1、HTML
1.1、Web 页面几乎全由 HTML 构建
1.2、HTML 的版本
1.3、设计应用 CSS
2、动态 HTML
2.1、让 Web 页面动起来的动态 HTML
2.2、更易控制 HTML 的 DOM
3、Web 应用
3.1、通过 Web 提供功能的 Web 应用
3.2、与 Web 服务器及程序协作的 CGI
3.3、因 Java 而普及的 Servlet
4、数据发布的格式及语言
4.1、可扩展标记语言XML
4.2、发布更新信息的 RSS/Atom
4.3、JavaScript 衍生的轻量级易用 JSON
在 Web 刚出现时，我们只能浏览那些页面样式简单的内容。如今，Web 使用各种各样的技术，来呈现丰富多彩的内容。
1、HTML
1.1、Web 页面几乎全由 HTML 构建
HTML相关概念和知识：
- HTML（HyperText Markup Language，超文本标记语言）是为了发送Web 上的超文本（Hypertext）而开发的标记语言。
- 超文本是一种文档系统，可将文档中任意位置的信息与其他信息（文本或图片等）建立关联，即超链接文本。
- 标记语言是指通过在文档的某部分穿插特别的字符串标签，用来修饰文档的语言。我们把出现在 HTML 文档内的这种特殊字符串叫做 HTML 标签（Tag）。
- 平时我们浏览的 Web 页面几乎全是使用 HTML 写成的。由 HTML 构成的文档经过浏览器的解析、渲染后，呈现出来的结果就是 Web 页面。
1.2、HTML 的版本
HTML的版本演变历史：
- Tim Berners-Lee 提出 HTTP 概念的同时，还提出了 HTML 原型。1993年在伊利诺伊大学的 NCSA（The National Center for Supercomputing Applications，国家超级计算机应用中心）发布了 Mosaic 浏览器（世界首个图形界面浏览器程序），而能够被 Mosaic 解析的 HTML，统一标准后即作为 HTML 1.0 发布。
- 目前的最新版本是 HTML4.01 标准，1999 年 12 月 W3C（World Wide Web Consortium）组织推荐使用这一版本。下一个版本，预计会在2014 年左右正式推荐使用 HTML5 标准。
- HTML5 标准不仅解决了浏览器之间的兼容性问题，并且可把文本作为数据对待，更容易复用，动画等效果也变得更生动。
时至今日，HTML 仍存在较多悬而未决问题。有些浏览器未遵循HTML 标准实现，或扩展自用标签等，这都反映了 HTML 的标准实际上尚未统一这一现状。
1.3、设计应用 CSS
CSS的相关概念：
- CSS（Cascading Style Sheets，层叠样式表）可以指定如何展现 HTML内的各种元素，属于样式表标准之一。
- 即使是相同的 HTML 文档，通过改变应用的 CSS，用浏览器看到的页面外观也会随之改变。CSS的理念就是让文档的结构和设计分离，达到解耦的目的。
下面让我们来看一个 CSS 的用例。
.logo {
padding: 20px;
text-align: center;
}CSS代码示例说明：
- 可在选择器（selector）.logo 的指定范围内，使用 {} 括起来的声明块中写明的 padding: 20px 等声明语句应用指定的样式。
- 可通过指定 HTML 元素或特定的 class、ID 等作为选择器来限定样式的应用范围。
2、 动态 HTML
2.1、让 Web 页面动起来的动态 HTML
所谓动态 HTML（Dynamic HTML），是指使用客户端脚本语言将静态的 HTML 内容变成动态的技术的总称。鼠标单击点开的新闻、Google Maps 等可滚动的地图就用到了动态 HTML。
动态 HTML 技术是通过调用客户端脚本语言 JavaScript，实现对HTML 的 Web 页面的动态改造。利用 DOM（Document Object Model，文档对象模型）可指定欲发生动态变化的 HTML 元素。
2.2、更易控制 HTML 的 DOM
DOM的相关概念和知识：
- DOM 是用以操作 HTML 文档和 XML 文档的 API（Application Programming Interface，应用编程接口）。
- 使用 DOM 可以将 HTML 内的元素当作对象操作，如取出元素内的字符串、改变那个 CSS 的属性等，使页面的设计发生改变。
- 通过调用 JavaScript 等脚本语言对 DOM 的操作，可以以更为简单的方式控制 HTML 的改变。
繁琐的Web安全
第Ⅰ部分 Web的构成元素
第Ⅱ部分 浏览器的安全功能
第Ⅲ部分 接下来发生的事
比如，从 JavaScript 的角度来看，将上述 HTML 文档的第 3 个 P 元素（P 标签）改变文字颜色时，会像下方这样编写代码。
document.getElementsByTagName('P') 语句调用 getElementsByTagName 函数，从整个 HTML 文档（document object）内取出 P 元素。接下来的 content[2].style.color = '#FF0000' 语句指定 content 的索引为 2（第 3个）的元素的样式颜色改为红色（#FF0000）。
DOM 内存在各种函数，使用它们可查阅 HTML 中的各个元素。
3、Web 应用
3.1、通过 Web 提供功能的 Web 应用
Web应用&静态|动态内容相关概念：
- Web 应用是指通过 Web 功能提供的应用程序。比如购物网站、网上银行、SNS、BBS、搜索引擎和 e-learning 等。互联网（Internet）或企业内网（Intranet）上遍布各式各样的 Web 应用。
- 原本应用 HTTP 协议的 Web 的机制就是对客户端发来的请求，返回事前准备好的内容。可随着 Web 越来越普及，仅靠这样的做法已不足以应对所有的需求，更需要引入由程序创建 HTML 内容的做法。
- 类似这种由程序创建的内容称为动态内容，而事先准备好的内容称为静态内容。Web 应用则作用于动态内容之上。
3.2、与 Web 服务器及程序协作的 CGI
CGI（Common Gateway Interface，通用网关接口）是指 Web 服务器在接收到客户端发送过来的请求后转发给程序的一组机制。在 CGI 的作用下，程序会对请求内容做出相应的动作，比如创建 HTML 等动态内容。
使用 CGI 的程序叫做 CGI 程序，通常是用 Perl、PHP、Ruby 和 C 等编程语言编写而成。
有关 CGI 更为翔实的内容请参考 RFC3875“The Common Gateway Interface (CGI) Version 1.1”
3.3、因 Java 而普及的 Servlet
Servlet 1 是一种能在服务器上创建动态内容的程序。Servlet 是用 Java语言实现的一个接口，属于面向企业级 Java（JavaEE，Java Enterprise Edition）的一部分。
随着 CGI 的普及，每次请求都要启动新 CGI 程序的 CGI 运行机制逐渐变成了性能瓶颈，所以之后 Servlet 和 mod_perl 等可直接在 Web 服务器上运行的程序才得以开发、普及。
4、数据发布的格式及语言
4.1、可扩展标记语言
XML（eXtensible Markup Language，可扩展标记语言）是一种可按应用目标进行扩展的通用标记语言。旨在通过使用 XML，使互联网数据共享变得更容易。
XML 和 HTML 都是从标准通用标记语言 SGML（Standard Generalized Markup Language）简化而成。与 HTML 相比，它对数据的记录方式做了特殊处理。
下面我们以 HTML 编写的某公司的研讨会议议程为例进行说明。
用浏览器打开该文档时，就会显示排列的列表内容，但如果这些数据被其他程序读取会发生什么？某些程序虽然具备可通过识别布局特征取出文本的方法，但这份 HTML 的样式一旦改变，要读取数据内容也就变得相对困难了。可见，为了保持数据的正确读取，HTML 不适合用来记录数据结构。
接着将这份列表以 XML 的形式改写就成了以下的示例。
XML相比HTML的优势：
- XML 和 HTML 一样，使用标签构成树形结构，并且可自定义扩展标签。
- 从 XML 文档中读取数据比起 HTML 更为简单。
- 由于 XML 的结构基本上都是用标签分割而成的树形结构，因此通过语法分析器（Parser）的解析功能解析 XML 结构并取出数据元素，可更容易地对数据进行读取。
- 更容易地复用数据使得 XML 在互联网上被广泛接受。比如，可用在2 个不同的应用之间的交换数据格式化。
4.2、发布更新信息的 RSS/Atom
RSS&Atom的概念：
RSS（简易信息聚合，也叫聚合内容）和 Atom 都是发布新闻或博客日志等更新信息文档的格式的总称。两者都用到了 XML。
Atom 具有以下两种标准。
- Atom 供稿格式（Atom Syndication Format）：为发布内容而制定的网站消息来源格式，单讲 Atom 时，就是指此标准。
- Atom 出版协定（Atom Publishing Protocol）：为 Web 上内容的新增或修改而制定的协议。
用于订阅博客更新信息的 RSS 阅读器，这种应用几乎支持 RSS 的所有版本以及 Atom。
下面是 RSS1.0 的示例。
4.3、JavaScript 衍生的轻量级易用 JSON
JSON的概念：
- JSON（JavaScript Object Notation）是一种以JavaScript（ECMAScript）的对象表示法为基础的轻量级数据标记语言。
- 能够处理的数据类型有 false/null/true/ 对象 / 数组 / 数字 / 字符串，这 7 种类型。
{"name": "Web Application Security", "num": "TR001"}JSON的优势：
- JSON 让数据更轻更纯粹，并且 JSON 的字符串形式可被 JavaScript轻易地读入。
- 当初配合 XML 使用的 Ajax 技术也让 JSON 的应用变得更为广泛。
- 另外，其他各种编程语言也提供丰富的库类，以达到轻便操作 JSON 的目的。
有关 JSON 更为翔实的内容请参考 RFC4627“The application/json Media Type for JavaScript Object Notation (JSON)”