Q&A
ありがとうございます。調べてみます。
自分の勝手なイメージでは、「Web開発＝HTMLやJavaScriptをつかってWebサイトを作る」でした。
最近友達と話をしていて、どうやら違うようだなと気づいたのですが、いまいちなんなのかわかりません。
自分はセキュリティの勉強をしています。「セキュリティ」だけではなく、周辺分野についても勉強していかないといけないと思っています。
XSSやCSRFなどの脆弱性について知るためにWebをやってみたいなとは思っているのですが、Web開発とはなにかがわかっていないのでどこから手をつけていいかわかりません。
前置きが長くなりましたが、「Web開発」ってなんですか？
新しい言語の習得も同時にできたらいいと思ったので、Go言語でやるつもりです。
**追記
サーバーのTCP80ポートで待ってて、GETが来たらHTMLを返して、POSTとかの値で返すページを変えていくようなソフトウェアを開発するってことでいいんですか？Apacheみたいなアプリケーション？
それって案件ごとに開発する必要があるほど案件によって変わるものなんですか？（全然しらなくてすみません。）
回答6件
0
HTMLやJavaScriptをつかってWebサイトを作る
これで出来るのは静的な物ですね。一部 JavaScript を使って見た目を動かせる事は出来ます。
例えば何かの商品を紹介するサイトを作りたいとします。
そして自分はその商品に関する知識が無かったりします。
商品に詳しい人がいて、その人は HTML や JavaScript に関する知識が無かったとします。
これをなんとかするのがソフトウェアです。
商品に詳しい人の為に、商品入力画面を作ってあげて、登録したらユーザから見える商品一覧ページに反映される、これがウェブのシステムですよね。
これを実現する為には、サーバサイドアプリケーションを作る必要がある訳です。
- ユーザがログインして商品を購入できる仕組み
- 管理者がログインして商品を登録できる仕組み
- 商品を購入したらメールが送信される仕組み
さまざまな機能が必要な訳です。それ以外にも例えば交通情報や非難情報を表示するサイトであれば、人が入力しなくても自動で表示される様な仕組みが必要な訳です。
Web 開発とはいろいろな要素が存在します。
その中でもセキュリティというのは検討すべき要件の中の一部にすぎません。
追記について
サーバーのTCP80ポートで待ってて、GETが来たらHTMLを返して、POSTとかの値で返すページを変えていくようなソフトウェアを開発するってことでいいんですか？Apacheみたいなアプリケーション？
それって案件ごとに開発する必要があるほど案件によって変わるものなんですか？（全然しらなくてすみません。）
Apache がやれるのは静的なファイルのサーブや php など拡張の管理などです。実際にコンテンツを返すのは php で作られたアプリケーションです。Go 言語で作る場合、Go 言語の標準パッケージを使ってウェブサーバを作りますが、一般的に運用の際は負荷分散や冗長化の為にフロントに Apache や nginx を立てます。それって の意味がよく伝わってこないので正しい回答か分かりませんが、リクエストパスに対する応答の内容は当然案件によって変わります。
またある案件では GET と POST だけだったけど、他の案件では DELETE も使うし、Ajax も使うし、時にはストリーミング over HTTP なんて事もあります。
投稿2017/08/25 04:53
編集2017/08/26 14:21
総合スコア5030
0
一般にWeb開発といえばサーバー側のプログラムの実装ありきだと思います
投稿2017/08/25 04:46
総合スコア114829
0
「Web開発」でググって自分である程度調べてみましたか？
もしまだならやってみて、ヒットする記事を 2, 3 読んでみましょう。例えば下記：
Web 開発とは
https://msdn.microsoft.com/ja-jp/ff380144.aspx
その上で、ある程度基本的な知識を付けてから質問した方が理解が早いと思います。
【追伸】
上記のことをお願いした理由が分からないかもしれませんので追記します。
一度以下の記事を読んでみてください。
質問するときのヒント
https://teratail.com/help/question-tips
そこにも書いてありますが、"人に質問をするには、自分が何を尋ねたいかを知っている必要があります。これは、「自分が今『何がわからないのか』がわかっていて、言語化できている」ということです" というところが十分にできていないので、
「Web開発」ってなんですか？
というような漠然として質問になってしまうのだと思います。
反対の立場で考えてみてください。例えば、
自分はセキュリティの勉強をしています。
とのことですが、では Teppay さんが「セキュリティ」ってなんですか？・・・という一文で聞かれたとき、それを質問した人が欲しい情報が何かを的確に判断して答えることは難しいですよね？
投稿2017/08/25 05:03
編集2017/08/25 05:34
退会済みユーザー
総合スコア0
0
「Web開発＝HTMLやJavaScriptをつかってWebサイトを作る」
この認識は間違っていません。ただこれは一部であって全部ではないということです。
ただ、PHPなどのサーバーサイドの言語でデータベースを利用してデータのやりとりをしたとしても、
バッチなどサーバー側で実行して完結するシステムを除いては、最終的にHTMLで画面出力を行うため、必須です。
この辺りは「フロントエンド」「バックエンド」で調べてみると良いでしょう。
XSSやCSRFなどの脆弱性について知るためにWebをやってみたいなとは思っているのですが、Web開発とはなにかがわかっていないのでどこから手をつけていいかわかりません
「なぜ脆弱性があり、セキュリティが脅かされるのか、XSSやCSRFなどの問題が起きるのか」を知ることが先決です。
そのための対策を適切に行うためにWeb開発で利用できる言語に様々な機能や作り方があるわけです。
フレームワークはそういったものを基本的に網羅しています。
投稿2017/08/25 05:11
総合スコア80850
0
投稿2017/08/25 06:10
総合スコア223
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。