Э. Таненбаум - Компьютерные сети. (4-е издание) (DJVU) (1130092), страница 191
Текст из файла (страница 191)
СооЫе-файлы могут использоваться и не по прямому назначению. Теоретически, они могут отсылаться только на тот сайт, которым они были порождены, однако они могут попадать и в руки хакеров, использующих многочисленные ошибки браузеров. Поскольку некоторые сайты, посвященные электронной коммерции, указывают в сооЫе номера кредитных карт, нежелательное их использование может нанести серьезный ущерб. Есть и противоположный вариант использования сооЫе — для незаметного сбора информации о сайтах, наиболее часто посещаемых данным клиентом.
Это делается так. Рекламное агенство, скажем, «Черный Рекламщик«, связывается с крупнейшими веб-сайтами и размещает на них рекламные баннеры своих корпоративных клиентов, за что сайту выплачиваются денежные взносы. Вместо того, чтобы предоставлять сайту 01Р или (РЕС с рекламой, ему дается ()К1., который следует поместить на всех страницах. Каждый из этих ()И. содержит уникальный идентификатор в виде имени файла, например: 'ппр;//чаи«.эпеаКу.сов/382674902342.96 Когда пользователь впервые посещает страницу Р, содержащую такую рекламу, браузер, как водится, принимает НТМЕ-файл. Просматривая его, браузер находит ссылку на изображение на гвпяв.зпеа(у.сот.
Разумеется, он отправляет запрос на получение изображения. Вместе с 01Р приходит сооЫе с уникальным идентификатором пользователя, 362723910 (см. табл. 7.9). «Черный Рекламщик« отмечает, таким образом, тот факт, что пользователь с таким идентификатором посетил страницу Р. Это делается очень просто, так как ссылка на запрошенный файл (382674902342.6(Д существует, на самом деле, только на странице Р. Конечно, одна и та же реклама может располагаться на тысячах разных страниц, но каждая из них имеет свое имя файла. При этом за выпуск каждого экземпляра рекламная компания может взимать с заказчика небольшую сумму. Затем пользователь может оказаться на другой странице, содержащей баннер от «Черного Рекламщикам Скачав НТМЕ-файл с сервера, браузер видит ссылку на изображение с именем, скажем, Пир:Овае.зпеаКу.сов/493664919923.96 и запрашивает его.
Поскольку с домена зпеаяу.сот уже был получен сооЫе, браузер отсылает его обратно с идентификатором пользователя. Так «Черный Реклампгик» (Ч Р) узнает о том, что пользователь посетил вторую страницу с его рекламой. Со временем ЧР может составить подробное описание пристрастий пользователя, при этом вовсе не обязательно, чтобы тот щелкзл на баннерах. Конечно, остается неизвестным имя пользователя (хотя имеется 1Р-адрес, и этого может т12 Глава 7. Прикладной уровень оказаться достаточно для вычисления имени с помощью баз данных).
Однако стоит пользователю указать свое имя на одном из сайтов, сотрудничающих с ЧР, как появляется возможность составить и продать целое веб-досье на пользователя. Продажа таких досье оказывается делом настолько прибыльным, что ЧР выгодно сотрудничать с максимально возможным количеством сайтов и собирать как можно больше информации. Самое коварное во всем этом то, что большинство пользователей даже не подозревают о том, что за ними ведется слежка, и даже считают себя в полной безопасности, поскольку никогда не щелкают ни на каких баннерах. И если «Черный Рекламщик» хочет стать «Суперчерным Мегарекламщиком», его объявления не должны выглядеть как обычные классические баннерные ссылки.
«Объявление» размером в 1 пиксел, сливающееся по цвету с задним фоном страницы (то есть невидимое), будет иметь ровно такой же эффект при слежении за пользователями: браузер будет запрашивать й1(-изображение размером 1х1 пиксел и отправлять обратно спок(е. Для самоуспокоения некоторые пользователи настраивают свои браузеры так, чтобы они отвергали любые соо1пе.
Однако это может породить проблемы при работе с «честными» сайтами, которым действительно необходимо обмениваться с пользователями соок1е-маркерами. Для решения этой проблемы иногда устанавливают программы, занимающиеся поеданием соок1е. Они анализируют все приходящие маркеры и принимают либо отвергают их в зависимости от выбора пользователя (например, задается список сайтов, которым можно доверять).
Это дает пользователю возможность детального контроля принимаемых соо1г1е-файглов. Современные браузеры, такие как Мозйа (аугуг.гпогаа.огд), часто имеют встроенные средства пользовательского контроля соок1е. Статические веб-документы Основная идея Всемирной паутины состоит в перемещении веб-страниц от сервера клиенту. Простейшие веб-странпцы являются статическими, то есть это просто файлы, размещенные на каком-либо сервере и ожидающие востребования. В этом контексте даже видео может быть статической страницей, поскольку это всего лишь файл. В этом разделе мы подробно рассмотрим статические вебстраницы. В следующем разделе нам предстоит изучение динамического наполнения страниц. НТМ1.
— язык разметки веб-страниц Веб-страницы на сегодняшний день пишутся на языке НТМЕ (НурегТехг Маг1гпр Еапяиаяе). С помощью НТМ1. можно размещать на веб-страницах текст, графику, а также указатели на другие страницы. Он является языком разметки, то есть языком, описывающим способ форматирования документа.
Термин «разметка» (шагкир) восходит к тем дням, когда технический редактор с помощью специальной разметки указывал типографу (это такой человек когда-то был), какой шрифт использовать для печати документа. Таким образом, языки разметки содержат подробные команды форматирования. Например, в языке НТМ1., коман- Всемирная паутина (уууууу) 713 да <Ь> означает начало участка текста, печатаемого полужирным шрифтом, а <7Ь> означает конец такого участка. Преимущество языка разметки перед языком, не имеющим явных команд форматирования, заключается в том, что браузеры для отображения страниц, написанных на этом языке, программируются довольно просто: браузер должен понимать и выполнять содержащиеся в тексте команды разметки.
Среди других популярных примеров языков разметки — языки ТеХ и стой. С помощью встроенных стандартизированных команд разметки в НТМ1.-файлах становится возможным читать и переформатировать любую веб-страницу веббраузером. Способность изменять форматирование важно, так как должна быть возможность просматривать веб-страницу, созданную на экране с установленным разрешением 1600х1200 точек при 24 битах на точку, на экране с разрешением, например, 640х320 точек при 8 битах на точку. Далее мы приведем краткий обзор языка НТМ)., просто чтобы дать о нем представление.
Хотя, в принципе, можно создавать НТМ1-документы с помощью стандартных текстовых редакторов, н многие так и делают, также есть возможность использовать специальные НТМБ-редакторы, берущие на себя большую часть работы (за счет снижения возможностей пользователя детально контролировать получаемый результат). Веб-страница состоит из заголовка н тела. Вся страница размещается между командами форматирования, называемыми в языке НТМ1 тегами, <Ь1е1> и </ЬЬе1 >.
Впрочем, большинство браузеров правильно отобразят страницу и в отсутствие этих тегов. Как видно из рис. 7.12, а, заголовок веб-страницы заключен в скобки тегов <Ьеао> и <тпеао>, а тело располагается между тегами <Ьооу> и <тоооу>. Команды внутри тегов называют директивами. Большинство НТМБ-тегов имеют такой формат, то есть <зоае1П1пд> помечает начало чего-либо, а </аоеегп~ пд> — его конец. Большинство браузеров предоставляют возможность просмотра исходного НТМБ-кода веб-страниц (пункт меню Ч1еут Воцгсе или нечто подобное). Регистр символов в тегах не имеет значения. Например, <Ьеао> и <НЕЯ0> означают одно и то же, однако новый стандарт требует использования исключительно строчных букв.
Формат самого НТМБ-текста, то есть расположение строк и т. д., не имеет значения. Программы обработки НТМ).-текстов игнорируют лишние пробелы и переносы строк, так как они все равно форматируют текст так, чтобы он помещался в заданной области отображения, Соответственно для того чтобы исходные НТМБ-документы легче читались, в них можно добавлять произвольное количество знаков табуляции, пробелов и символов переноса строк. И наоборот, для разделения абзацев в тексте в исходный НТМ).-текст недостаточно вставить пустую строку, так как она просто игнорируется браузером. В этом случае необходимо явное использование специального тега, Некоторые тети могут иметь (именованные) параметры, называемые атрибу« тами.
Например: <1яд агс-"аЬс" а11-"тоооаг "> представляет собой тег <1гд> с атрибутом згс, которому присвоено значение «аЪс», и атрибутом а11, которому присвоено значение «(ооЬаг». Для каждого тега стан- 714 Глава 7, Прикладной уровень дарг НТМ(. устанавливает список допустимых атрибутов и их значение. Поскольку все атрибуты являются именованными, их порядок не имеет значения. снтиь> <НКАО> <тттье> корпорациа сосвществс штучек. </тттье> </нкао> <БООТ> <Н1> добро пошаповать на страницу компании СООВщЕСТВО ШТУЧЕК. </Н1> <1ис зйс "дыр://ннн.н1бдео.оовмшадез/1одо.д11" Аьт "Аи1 ьодо"> <ВА> иы рады приветствовать вас на домашней странице корпорации сВ> сООБщестВО штучек</В> иы надеемон, что <1> вы </1> найдете здесь вош необходимую вам информации.
<р>Нине приведены ссылки на информации о нашей замечательной продукции. Вы монете <ведать заказ по Интернету, по телеФону ипи по факсу. <НН> <Н2> Информацин о продукции </Н2> <Оь> сы> <А нкеу-"ьттр://н1бдет.оон/рхобоооз/ьцд"> Большущие штуковины </А> сы> <А ннеу "ьаар://ньбдео.оов/рхобооан/1>111е"> иапкоенькие штучки </А> </сь> <Н2> Ноиера телеФонов </Н2> <ОЬ> <Ы> тепефон: 1-800-И1ОСЕТБ <Ы> факс: 1-415-765-4321 </Оь> </Вост> </нтнь> Добро пожаловать на страницу компании СООБЩЕСТВО ШТУЧЕК Мы рады приветствсватЬ вас На дсмВШней Странице ксрлсрацИИ СООБЩЕСТВО ШТУЧЕК. Мы надеемся, что вы найдете здесь ною необходимую Бам информацию.
Ниже приведены ссылки на информацию О нашей замечатапьной продукции. Вы можете сделать заказ пс Интернету, пс телефону или пс факсу. Информация О продукции ° Малюсенькие штучки Немерв телефенбв ° 1-ВВОДА/1 ООЕТВ ° 1-415-765-4321 б Рис. 7.12. пример вес-страницы на нтмь(а)) форматированная страница (б) Формально при написании НТМ(.-документов должен использоваться набор символов ) аг(п-1 международного стандарта 180 8859-1, но для пользователей, чьи клавиатуры поддерживают только АЯСП-символы, для ввода специальных символов, таких как, например, е, могут использоваться специальные управляющие последовательности символов. Эти последовательности должны начинаться со знака амперсанда и заканчиваться точкой с запятой.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
