imported>Trustable: Kategorie:Webserver (Thema)

2026-01-17T17:08:44Z

Neue Seite

{{Belege fehlen}}
Das '''Common Gateway Interface''' ('''CGI''') ist eine [[Schnittstelle]] für den [[Datenaustausch]] zwischen einem [[Webserver]] ([[Anwendungsprogramm]]) und dritter [[Software]], die [[Client-Server-Modell #Definitionen|Anfragen]] bearbeitet.<ref name="RFC" /> CGI ist eine Variante, [[Webseite]]n dynamisch bzw. [[interaktiv]] zu machen. Entwickelt wurde die Technologie am [[National Center for Supercomputing Applications]] (NCSA) und wird seit 1993 im [[World Wide Web]] eingesetzt.<ref name="RFC" /><ref name="History" />

== Funktionsweise ==
Ausgehend von einer [[Hypertext Transfer Protocol|HTTP]]-Anfrage kann durch den Webserver via CGI ein Prozess gestartet werden. Dabei können Informationen als Parameter an den Prozess übergeben werden. Diese können beispielsweise aus Benutzereingaben aus einem [[Webformular]] bestehen. Die Ausgaben des Prozesses werden wiederum an den Webserver übergeben, der darauf basierend eine HTTP-Antwort erzeugen kann.<ref name="Walter_2008" /> Optional können Daten bei laufenden Prozessen auch über die [[Standard-Datenströme]] zwischen Prozess und Webserver ausgetauscht werden.<ref name="Apache" />

Zur Nutzung dieser Funktion stellen Webserver entsprechende [[Subroutine]]n, [[Programmbibliothek|Bibliotheken]], [[Skriptsprache|Skripte]] oder [[Computerprogramm|Programme]], sowie einige [[Umgebungsvariable]]n, zur Verfügung. Die folgenden neun Umgebungsvariablen müssen dabei verpflichtend vorhanden sein:<ref name="RFC" />
#<code>GATEWAY_INTERFACE</code>
#<code>QUERY_STRING</code>
#<code>REMOTE_ADDR</code>
#<code>REQUEST_METHOD</code>
#<code>SCRIPT_NAME</code>
#<code>SERVER_NAME</code>
#<code>SERVER_PORT</code>
#<code>SERVER_PROTOCOL</code>
#<code>SERVER_SOFTWARE</code>

== Vorteile ==
Statt nur statische Seiten von einem Webserver zu laden, die dort als fertige [[Ressource #Informatik|Ressource]] zur Verfügung stehen, ist es mit CGI auch möglich, Webinhalte ([[HTML-Seite]]n oder -Fragmente, [[Grafik]]en, [[Portable Document Format|PDF]]-Dokumente etc.) dynamisch zu erzeugen. Das bedeutet, dass diese zur Zeit der Anfrage noch nicht auf dem Server existieren müssen, sondern vom CGI-Programm erzeugt werden können. Grundsätzlich können CGI-Programme in einer beliebigen [[Programmiersprache]] geschrieben sein, die das Betriebssystem unterstützt, sofern die zuvor genannten Anforderungen erfüllt werden.<ref name="NCSA" />

== Nachteile ==
Ein Nachteil der CGI-Ausführung ist neben dem Sicherheitsrisiko, sofern kein entsprechender Schutz eingerichtet ist, ihre relativ geringe Geschwindigkeit, da für jeden CGI-Aufruf ein neuer [[Prozess (Informatik)|Prozess]] gestartet wird. Zudem unterstützen viele Server nur eine limitierte Anzahl an CGI-Anfragen, weshalb viele Anfragen in [[Warteschlange (Datenstruktur)|Warteschlangen]] bleiben oder sogar abgewiesen werden.

Alternativen, die auf CGI aufbauen, jedoch das [[Bootstrapping (Informatik)|Bootstrapping]] der Prozesse umgehen können, sind z. B. [[FastCGI]], [[Active Server Pages|ASP]], [[PHP]] und [[ColdFusion]].

Daneben gibt es [[Modul (Software)|Module]], z. B. für den [[Apache HTTP Server|Apache-Webserver]], die den [[Interpreter]] für verschiedene [[Skriptsprache]]n (z. B. [[mod_perl]] für [[Perl (Programmiersprache)|Perl]], [[mod_python]] für [[Python (Programmiersprache)|Python]] etc.) direkt in den Webserver-Prozess einbinden. Dieser wird so nur einmal beim Start des Webservers geladen, anstatt bei jeder Anfrage neu.
Die Programme weiterhin als externe Prozesse laufen zu lassen, ihnen die Anfragen jedoch per [[FastCGI]] zu übergeben, ist der Lösungsweg, der dem CGI-Prinzip am ehesten treu bleibt. Hierbei kann, anders als bei der o. g. Einbindung als Apache-Modul, nicht nur der Interpreter der Programmiersprache dauerhaft laufen. Auch die Anwendung selbst kann die ganze Zeit geladen bleiben und so die eingehenden Anfragen noch effizienter bearbeiten.

== Sicherheit ==
Dass Programme, die ein Dritter erstellt hat, auf dem Webserver ausgeführt werden können, ist in höchstem Maße [[Informationssicherheit|sicherheits]]<nowiki />relevant. Daher muss sichergestellt sein, dass ein über CGI gestartetes Programm nur bestimmte, eingeschränkte Typen von [[Programmroutine]]n ausführen darf (z. B. kein Löschen von Dateien des Webservers u. ä.).

Bei dem Apache-Webserver wird die Ausführung von CGI-Programmen mit Hilfe des Modules [[mod_suexec]] gegen solche [[Cracker (Computersicherheit)|Cracker-Angriffe]] gesichert, die das Eindringen als [[Root-Konto|Root-User]] zum Ziel haben. Die Sicherheitsmaßnahmen sind dabei mehrstufig aufgebaut und so streng, dass viele Server-[[Systemadministrator|Administratoren]] dazu übergegangen sind, auch andere serverseitige Sprachen über CGI laufen zu lassen.

== Siehe auch ==
* [[HTTP-Statuscode]]
* [[MIME-Typ]]

== Weitere serverseitige Technologien ==
* [[FastCGI]]
* [[Simple Common Gateway Interface]] (SCGI)
* [[Servlet]]
* [[Active Server Pages]] (ASP)
* [[ASP.NET]]
* [[ColdFusion]]
* [[JavaServer Pages]] (JSP)
* [[PHP]]
* [[Rack (Webserver-Interface)|Rack]] (Ruby)
* [[Node.js]]
* [[Server Side Includes]] (SSI)

== Weblinks ==
* [https://wiki.selfhtml.org/wiki/Glossar:CGI ''Glossar:CGI''.] [[Selfhtml]]-Wiki

== Einzelnachweise ==
<references>
<ref name="RFC">
{{RFC-Internet |RFC=3875 |Titel=The Common Gateway Interface (CGI) Version 1.1 |Datum=2004-10 |Autor=David Robinson, Ken Coar}}
</ref>
<ref name="History">
{{Internetquelle
|autor=Richard MacManus
|url=https://webdevelopmenthistory.com/1993-cgi-scripts-and-early-server-side-web-programming/
|titel=1993: CGI Scripts and Early Server-Side Web Programming
|werk=webdevelopmenthistory.com
|datum=2021-03-24
|sprache=en
|abruf=2023-06-09}}
</ref>
<ref name="NCSA">
{{Internetquelle
|url=http://hoohoo.ncsa.uiuc.edu/cgi/intro.html
|titel=Common Gateway Interface
|hrsg=[[National Center for Supercomputing Applications]]
|sprache=en
|offline=1
|archiv-url=https://web.archive.org/web/20090409213905/http://hoohoo.ncsa.uiuc.edu/cgi/intro.html
|archiv-datum=2009-04-09
|abruf=2022-10-24}}
</ref>
<ref name="Walter_2008">
{{BibISBN|978-3-540-33134-6|Kapitel=CGI: das Common Gateway Interface|Seiten=113–123}}
</ref>
<ref name="Apache">
{{Internetquelle
|url=https://httpd.apache.org/docs/2.4/howto/cgi.html
|titel=Apache Tutorial: Dynamic Content with CGI
|titelerg=Apache HTTP Server Version 2.4
|werk=httpd.apache.org
|sprache=en
|abruf=2023-06-09}}
</ref>
</references>

{{Navigationsleiste Webserver-Schnittstellen}}

[[Kategorie:Webserver (Thema)]]
[[Kategorie:Schnittstelle (Software)]]

Common Gateway Interface - Versionsgeschichte

imported>Trustable: Kategorie:Webserver (Thema)