web服务器的主要功能是，浏览器是如何工作的？
谢谢邀请！
1.Web浏览器的工作原理
1.1 Web浏览器由在您的计算机上运行并在Web上显示主页的客户端软件组成。有许多设备的客户端，包括Windows，Macintosh和Unix计算机。
1.2 与大部分互联网一样，万维网在客户端/服务器模型上运行。您在计算机上运行Web客户端 - 称为Web浏览器 - 例如Microsoft的Internet Explorer或Firefox。该客户端联系Web服务器并请求信息或资源。Web服务器找到然后将信息发送到Web浏览器，Web浏览器显示结果。
1.3 当Web浏览器联系服务器时，它们会要求发送使用超文本标记语言（HTML）构建的页面。浏览器会解释这些页面并将其显示在您的计算机上。它们还可以显示使用Java和ActiveX等编程语言创建的应用程序，程序，动画和类似材料，JavaScript等脚本语言以及AJAX等技术。
1.4 有时，主页包含Web浏览器无法播放或显示的文件的链接，例如声音或动画文件。在这种情况下，您需要一个插件或一个帮助应用程序。您可以配置Web浏览器或操作系统，以便在遇到浏览器无法运行或播放的声音，动画或其他类型的文件时使用帮助应用程序或插件。
多年来，Web浏览器变得越来越复杂。浏览器现在是功能齐全的软件套件，可以完成从视频会议到创建和发布HTML页面的所有功能。浏览器现在也模糊了本地计算机和Internet之间的界限 - 实质上，它们可以使您的计算机和Internet作为单个计算机系统运行。
1.5 浏览器越来越多地不仅仅是一个软件，而是整个套件。例如，最新版本的Internet Explorer包括安全功能，例如反网络钓鱼过滤器。Firefox浏览器有一个名为Thunderbird的配套电子邮件软件，也可以下载。
浏览互联网时，最令人沮丧的体验之一是浏览器在联系网站时遇到问题时显示的错误消息。根据您使用的浏览器以及您使用的浏览器版本，这些消息可能会有所不同。有时浏览器会以简单的英语显示错误消息 - 但更常见的是它们不会。本章的最后一个插图列出了最常见的浏览器错误消息 - 以及它们的含义。
2.基于浏览器而衍生的Web应用安全性
2.1 互联网是一个危险的地方！我们非常有规律地听说网站由于拒绝服务攻击而变得不可用，或者在其主页上显示修改过的（通常是破坏性的）信息。在其他备受瞩目的案例中，数以百万计的密码，电子邮件地址和信用卡详细信息已泄露到公共领域，使网站用户面临个人尴尬和财务风险。
2.2 网站安全的目的是防止这些（或任何）类型的攻击。网站安全的更正式定义是保护网站免受未经授权的访问，使用，修改，破坏或中断的行为/做法。
2.3 有效的网站安全性需要整个网站的设计工作：在您的Web应用程序中，Web服务器的配置，创建和更新密码的策略以及客户端代码。虽然所有这些听起来都很不祥，但好消息是，如果您使用的是服务器端Web框架，它几乎肯定会启用“默认情况下”强大且经过深思熟虑的防御机制来抵御一些更常见的攻击。可以通过Web服务器配置缓解其他攻击，例如启用HTTPS。最后，有一些公开的漏洞扫描程序工具可以帮助您查明是否有任何明显的错误。
3.基于web浏览器的网站安全威胁
我仅列出一些最常见的网站威胁以及如何减轻这些威胁。
3.1跨站点脚本（XSS）
XSS是一个术语，用于描述一类攻击，允许攻击者通过网站将客户端脚本注入其他用户的浏览器。因为注入的代码从站点进入浏览器，所以代码是可信的，并且可以执行诸如将用户的站点授权cookie发送给攻击者之类的操作。当攻击者拥有cookie时，他们可以像访问用户一样登录站点并执行用户可以执行的任何操作，例如访问其信用卡详细信息，查看联系人详细信息或更改密码。防止XSS漏洞的最佳方法是删除或禁用任何可能包含运行代码的指令的标记。对于HTML这种包括元素，如<script>，<object>，<embed>，和<link>。
修改用户数据以使其不能用于运行脚本或以其他方式影响服务器代码执行的过程称为输入清理。默认情况下，许多Web框架会自动清理HTML表单中的用户输入。
3.2 SQL注入
SQL注入漏洞使恶意用户能够在数据库上执行任意SQL代码，无论用户的权限如何，都可以访问，修改或删除数据。成功的注入攻击可能会欺骗身份，使用管理权限创建新身份，访问服务器上的所有数据，或销毁/修改数据以使其无法使用。要避免此类攻击，必须确保传递给SQL查询的任何用户数据都不能更改查询的性质。一种方法是转义用户输入中具有SQL特殊含义的所有字符。
3.3跨站请求伪造（CSRF）
CSRF攻击允许恶意用户使用其他用户的凭据执行操作，而无需用户的知情或同意。这种类型的攻击最好用例子来解释。John是一个恶意用户，他知道某个特定站点允许登录用户使用POST包含帐户名和金额的HTTP 请求向指定帐户汇款。John构建了一个表单，其中包含他的银行详细信息和一定数量的金钱作为隐藏字段，并通过电子邮件将其发送给其他网站用户（使用“ 提交”按钮伪装成“快速致富”网站的链接）。防止此类攻击的一种方法是服务器要求POST请求包含用户特定的站点生成的秘密。当发送用于进行传输的Web表单时，服务器将提供该秘密。这种方法阻止John创建自己的表单，因为他必须知道服务器为用户提供的秘密。即使他发现了秘密并为特定用户创建了表单，他也不再能够使用相同的表单来攻击每个用户。
3.4其他威胁科
其他常见的攻击/漏洞包括：
点击劫持。在此次攻击中，恶意用户劫持了对可见顶级站点的点击，并将其路由到下方的隐藏页面。例如，可以使用此技术显示合法的银行站点，但将登录凭据捕获到<iframe>攻击者控制的不可见状态。Clickjacking也可用于让用户单击可见站点上的按钮，但这样做实际上是在不知不觉中单击一个完全不同的按钮。作为辩护，您的网站可以通过设置相应的HTTP标头来阻止自己嵌入到另一个网站的iframe中。
拒绝服务（DoS）。DoS通常通过使用虚假请求充斥目标站点来实现，以便合法用户对站点的访问中断。请求可能很多，或者它们可能单独消耗大量资源（例如，慢速读取或上载大文件）。DoS防御通常通过识别和阻止“坏”流量，同时允许合法消息通过。这些防御通常位于Web服务器之前或之中（它们不是Web应用程序本身的一部分）。
目录遍历（文件和披露）。在此攻击中，恶意用户尝试访问他们无法访问的Web服务器文件系统的某些部分。当用户能够传递包含文件系统导航字符的文件名（例如，../../）时，会发生此漏洞。解决方案是在使用之前清理输入。
文件包含。在此攻击中，用户可以指定“非预期”文件，以便在传递给服务器的数据中显示或执行。加载时，此文件可能在Web服务器或客户端执行（导致XSS攻击）。解决方案是在使用之前清理输入。
命令注入。命令注入攻击允许恶意用户在主机操作系统上执行任意系统命令。解决方案是在用户输入可用于系统调用之前对其进行清理。
这些是我经验与理解之谈，希望对你有帮助！
服务器是什么？
服务器指一个管理资源并为用户提供服务的计算机设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。服务器可以看作专业的电脑设备，在稳定性、存储容量和性能、计算能力、网络性能等方面要比普通电脑强很多。当然普通电脑依然可作为服务器使用，只是性能和稳定性要差一些。服务器主要特点：
一、服务器的构成与普通电脑基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与普通电脑在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。
二、服务器一般都采用专业的服务器操作系统、专业数据库和软件，主要功能是提供服务。普通电脑安装服务器操作系统、软件或专业数据库，也可以作为服务器使用，只是性能、稳定性等要差很多。
三、服务器的形态并不都是大型计算机，像普通的NAS、智能路由等小型智能电子产品，也可以归为服务器，虽然性能一般，但是很适合于个人使用。
随着电子信息技术的迅猛发展，服务器的性能也将不断提升，而服务器的用途也更加广泛、服务器的形态也更加多样化。
请问租服务器按年收费是多少钱？
网站服务器的成本主要看你的网站是什么类型的，例如网站只是普通的展示型企业网站，没有在线下单，可以用虚拟空间，一年几百元。
如果是平台类商城网站，产品图片多，还有在线下单功能，一般需要用独立服务器，一年的价格大概也在1000多点这样。
希望我的回答能帮到你。
中国现在有这样的技术发展根服务器吗？
根服务器是互联网的基础设施，谁掌握了根服务器，谁就有对互联网的“最终解释权”。中国在IPv4时代没有自己的根服务器，目前正在争取在IPv6时代让根服务器在中国落地。
要理解什么是根服务器，必须要先理解互联网的一些基本概念：1. 互联网中每台计算机都有一个类似于身份证号码的编号，称之为“IP地址”。 （例如：我现在电脑上网用的IP地址是114.88.125.241）
2. 由于IP地址众多（IPv4协议下约有43亿个），我们不可能把百度、淘宝、今日头条等所有网站的IP地址全都记住。为了解决这个问题，DNS（“域名系统”）被用来给IP地址分配一个好记的名字（“域名”），就像我们称呼别人的时候不会用他的身份证号码，而是用他的名字一样。（下图是用Ping命令找到的今日头条网站的IP地址）
3.域名是一个分级的结构，例如www.wukong.com，它的顶级域名是.com，二级域名是wukong.com，三级域名（服务器主机名）才是www.wukong.com。所以要访问百度网站，在没有本地DNS缓存的情况下，首先要通过根服务器找到顶级域名服务器，再找到二级域名服务器，最后找到三级域名服务器返回主机名www.wukong.com 对应的IP地址才能访问。
简单的说，根服务器就是互联网世界的“主目录”，是互联网能够正常运行的关键基础设施！
IPv4时代根服务器的数量限制IPv4是“互联网协议第4版”的简称，也是目前全球互联网使用最广泛的核心协议。由于该协议存在的技术限制（每个UDP包长度为512字节），导致了IPv4时代全球的根服务器数量总共只有13台。而互联网最初诞生于美国，所以这13台根服务器中的10台在美国（包括1台主根服务器和9台辅根服务器），2台在欧洲（英国和瑞典），一台在日本。不仅如此，美国的威瑞信（VeriSign）公司除了控制着两个根服务器以外，还是.com、.net、.cc、.edu等顶级域名的注册管理机构。
也就是说，只要美国愿意的话，想掐断哪个网站（比如 例如: abc.com或xyz.net），技术上完全有能力做到；同时美国也可以获取发往根服务器和顶级域名服务器的域名解析请求信息，进行长期监测和统计，这些对于没有根服务器的国家将会构成巨大的网络安全隐患！
IPv6时代的历史机遇由于IPv4时代的IP地址数量有限（约43亿个），而目前全球网民已经突破了40亿；并且将要到来的物联网时代在线设备的数量将远超网民数量，显然IPv4协议中的IP地址数量已经不能满足需求。根据目前的预计，在不久的将来互联网将逐步过渡到IPv6协议，该协议中IP地址的数量可以使得“地球上的每一粒沙子都能有一个IP地址”，并且随之而来还有一个特大的利好消息：
IPv6中根服务器的数量不再限制于13台！
也就是说，中国在IPv6时代有机会部署属于自己的根服务器！
中国发起，多方参与的“雪人计划”在全球从IPv4向IPv6过渡的关键时间点上，由中国下一代互联网工程中心（BII）于2015年6月23日发起，联合日本WIDE机构（M根运营者）、国际互联网名人堂入选者Paul Vixiez（保罗·维克西）博士、互联网域名工程中心（ZDNS）等全球组织和个人共同创立和发起了“雪人计划”。
截止2017年11月27日，在与现有IPv4根服务器体系架构充分兼容基础上，“雪人计划”在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设，形成了13台原有IPv4根加25台IPv6根的新格局。其中中国部署了4台根服务器，由1台主根服务器和3台辅根服务器组成，打破了中国过去没有根服务器的困境。
“雪人计划”的局限性许多新闻报道中提到了“雪人计划”在中国部署了4台根服务器，严格地来说，这不能算“正式”的根服务器。
首先，“雪人计划”实际上是一个在测试环境中的实验项目，而非生产环境中的部署，并且这个测试项目将会在2018年停止。
其次，从技术上来看，根服务器之间也并非完全平等，“雪人计划”中的25台IPv6根服务器其实是基于IPv4中F根服务器的拓展和分支，而并非独立的根服务器。 引用中国工程院院士、中国互联网协会理事长邬贺铨的话来讲“IPv4的根服务器对IPv6的根服务器依然拥有解释权”。也就是说，“雪人计划”中设立的根服务器只是在现有IPv4架构下的拓展，它的地位实际上要低于之前的13台IPv4根服务器。
“雪人计划”的真正意义虽然“雪人计划”只是一个测试项目，但是它的真正意义在于：
1. 验证了IPv6时代根服务器可以突破13台的可能性，为中国部署属于自己的根服务器扫清了技术障碍。
2. 在全世界获得了众多的支持者，达成了多方参与共同维护互联网的共识。换句话说，中国已经完全有技术和影响力来获得大多数人的支持，构建起一套新的互联网基础设施。
从以上两点来看，“雪人计划”是中国对下一代互联网基础设施的战略布局，并且已经获得了成功！显然，在全球互联网治理事务中，中国不再会只是一个参与者，而是一个规则制定者！
服务器要运行什么应用？
服务器是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力
服务器要运行什么应用是要根据放在服务器上面的项目所需环境来选择应用。不同项目的环境都是不一样的。下面就由PHP项目环境来举例说明。不论什么语言开发的项目。一般都离不开WEB服务器、动态服务器、数据库服务器、缓存服务器等。
WEB服务器WEB服务器并不等于服务器。因为有的人会说部署项目的时候需要一台web服务器。这里的web服务器是指定真正的服务器。
那什么是服务器和Web服务器呢？
服务器的构成包括处理器、硬盘、内存、系统总线等，和通用的计算机架构类似。
WEB服务器指的接入用户的HTTP请求，它是一个安装在服务器系统上面的软件。常见有nginx、Apache等
如果后WEB期的用户访问量过大，可扩张服务器机器和加入负载均衡集群来实现服务性能的横向扩展。纵向扩展就是优化你当前服务器的配置性能。
例如：8核、16G内存服务器，给它开启多个进程来进行服务请求的接入。这样能让单台服务器的性能更优。一般访问量大都是横、纵结合。
动态服务器一个动态网站它是静态文件和动态脚本语言的结合。动态脚本它需要动态服务器来进行解析执行处理。执行成功后在返回给我们用户所需的内容。
比如说像PHP里面的PHP-FPM或者Java里面的Tomcat，这些都是属于动态脚本语言需要的服务运行。只有它们才能去执行和识别所写的脚本。
数据库服务器数据库服务器简称数据库，主要是用于网站的数据存储工作。它需要CPU足够快、内存足够大，磁盘IO足够快和稳定。因为你脚本在处理数据的时候，需要去从数据库里面去查询。就像我们的大仓库找一件衣服，肯定没得你自己在衣橱里找一件衣服那方便。所以一般后期数据量过大的时候我们还需要进行数据库优化，例如：分库分表、读写分类、索引优化等等
常用的数据库有：MySQL、Oracle服务器要求CPU配置比较好。
缓存服务器缓存服务器又称非关系数据库。一般缓存都是基于服务器的内存来作为数据的存储单位。所以它对于内存的需要比较高。因为在缓存里面的话，它的IO的读写能力是要强于普通磁盘IO读写能力。
这也是为什么说在用户量比较大的情况下面我们会用会有缓存来存热点数据。从而让用户请求得到更快响应。因为数据库查找起来比较费时，但热点数据又是用户每时每刻来访问获取。
常见的有：Redis、Memcached 等
一般简单的网站的话，就是这几部分来组成，但如果说网站的规模比较大的话，那么我们的服务器所需要的内容可能会更多一些，但是它也是离不开这些基本组成。
有帮助的朋友，感兴趣的朋友可以关注我额。如果有什么技术问题可以在评论区讨论
