35、CGI编程与安全：脚本逻辑、用户跟踪及风险防范

CGI编程与安全：脚本逻辑、用户跟踪及风险防范

1. CGI脚本核心逻辑

1.1 脚本基础逻辑

脚本的核心逻辑由四个子例程调用构成：
1. pick_image子例程 ：在第11行被调用，此例程会构建一个包含 ads 子目录下所有文件的列表，遍历该目录中的文件，将真实文件（非目录）添加到数组里。在第30行随机选择一个文件并返回，以此实现随机展示广告的功能。
2. print_header子例程 ：用于打印查询头。
3. log_ad子例程 ：把选中的广告名称记录到文本文件中，便于跟踪已展示的广告。
4. print_image子例程 ：打印图像文件的实际内容。

1.2 pick_image子例程关键代码分析

return $ads[];

此代码是基本调用，目的是返回数组中某个元素的值。其余代码用于确定要放入方括号中的数字，具体步骤如下：
1. 使用 scalar @ads 获取包含广告名称的数组大小。
2. 将该值传递给 rand 函数，此函数会从0到数组大小之间选取一个随机数。
3. 把得到的随机浮点数传递给 int 函数进行取整，使其成为适合数组的索引。

2. 用户活动跟踪