Co je CGI? Jednoduše řečeno, CGI, anebo Common Gateway Interface, je starší, ale dodnes důležitý mechanismus pro generování dynamického obsahu na webu. V praxi to znamená, že webový server komunikuje s externím programem, který vytvoří odpověď na požadavek uživatele. Tento proces otevírá dveře k interaktivním stránkám, formulářům, katalogům a dalším funkcím, které bez dynamického zpracování zůstávají statickými. V tomto článku si ukážeme, co je CGI, jak funguje, proč se používalo a proč dnes často nahrazují modernější technologie. Budete li hledat odpověď na otázku, co je cgi, tady najdete srozumitelné vysvětlení, praktické примíery a důležité bezpečnostní poznámky.

Co je CGI: definice a základní principy

Co je CGI z hlediska techniky? CGI je standard, který umožňuje webovému serveru spustit externí program (skript nebo binárku) na základě HTTP požadavku a získat z něj výstup ve formátu HTML či jiného typu obsahu. Při každém požadavku se server spojí s CGI skriptem, pošle mu data (obvykle prostřednictvím prostředí a standardních vstupů) a skript vrátí text, který server následně odešle klientovi. Hlavní myšlenka: server nemění obsah samotného souboru, ale spouští externí kód, jenž generuje obsah na základě požadavku.

Co je cgi, když se podíváme na jazykovou stránku? CGI skripty mohou být psány v různých programovacích jazycích – Perl, Python, PHP (často jako CGI skript), C, C++, Ruby a další. Klíčové je, že skript běží jako samostatný proces a komunikuje se serverem prostřednictvím standardního výstupu a standardního vstupu, případně prostředí POSIX. Z pohledu architektury jde o mechanismus, který odděluje logiku zpracování žádosti od samotného serveru a umožňuje snadné rozšíření funkcionality.

Historie CGI a jeho význam v čase

Ani nebudeme daleko od pravdy, když řekneme, že CGI patří mezi klíčové součásti raného webu. V 90. letech a na počátku 2000. století byl CGI hlavní cestou, jak nabídnout interaktivní obsah na webových stránkách. Postupně se objevovaly rychlejší a robustnější alternativy, jako FastCGI, mod_php, mod_python, aplikace v frameworku a plnohodnotné REST API, které umožnily lepší škálovatelnost a bezpečnost. Přesto zůstávají projekty a kurzy, které vysvětlují, co je CGI, důležitým historickým kontextem pro porozumění dynamickému webu. Pochopení CGI také pomáhá při posuzování, zda a kdy je vhodné ho použít v moderním prostředí.

Jak CGI funguje: technický mechanizmus krok za krokem

Požadavek a odpověď: cesta dat

Proces začíná, když uživatel odešle požadavek na stránku, která má CGI skript. Server zpracuje požadavek a rozhodne, že požadovaný obsah má být generován skriptem. Server připraví prostředí (nazývá se CGI prostředí), které obsahuje informace o požadavku, a poté spustí skript. Skript vybírá, extrahuje a zpracuje data (obvykle z prostředí, vstupu nebo souborů), generuje HTML a output posílá zpět do serveru. Server tento výstup vloží do odpovědi a pošle ho klientovi. Každý požadavek tak může generovat unikátní výstup – od jednoduchých formulářů až po komplexní generátory stránek.

Proces tvorby CGI skriptu

Typický CGI skript začíná definicí, která zajišťuje správné rozpoznání typu obsahu, například Content-Type: text/html. Skript pak parsuje vstupní data (např. z QUERY_STRING pro GET nebo z POST těla požadavku), provádí potřebné operace a nakonec vytváří HTML výstup. Z hlediska nasazení existují různé způsoby: spouštění skriptů z webového adresáře, konfigurační moduly v serveru (např. cgi-bin adresář) a kombinační řešení s dalšími nástroji. Důležité je, že každá žádost může spustit nový proces, což má dopady na výkon a správu zdrojů, které si vyžadují pozornost správce serveru.

Různé implementace CGI a jejich varianty

Standardní CGI vs CGI v moderních prostředích

Standardní CGI znamená spouštění externího procesu pro každou žádost. Tento model je jednoduchý na pochopení, ale může být náročný na systémové zdroje při velkém provozu. V moderních prostředích se často používají varianty, které snižují režii: FastCGI, CGI kompatibilní moduly pro zpracování skriptů, nebo plně jiné architektury, jako aplikace běžící jako služby. Pokud se ptáte, co je CGI, a zároveň hledáte výkonnostní řešení, možná zjistíte, že dnes preferujete modernější modely, které zachovávají výhody CGI, ale minimalizují jeho nevýhody.

FastCGI a jeho role při zrychlení

FastCGI je často zmiňováno jako vylepšená varianta CGI. Namísto spouštění nového procesu pro každý požadavek udržuje dlouhodobě běžící procesy, které zpracovávají řadu požadavků. To dramaticky snižuje režii spouštění a vytváření prostředí. Výsledkem je rychlejší odezva a lepší škálovatelnost i při vyšší zátěži. V praxi to znamená, že když se ptáte, co je co nejefektivnější CGI řešení, FastCGI bývá mezi nejčastějšími odpověďmi.

Výhody a nevýhody CGI v současném kontextu

Výhody

• Flexibilita: skripty lze psát v řadě jazyků a měnit bez velké změny na serveru.
• Jednoduchost: princip je srozumitelný a rychle se s ním dá pracovat, zejména pro menší projekty.
• Izolace: externí procesy oddělují logiku zpracování od samotného serveru, což může zjednodušit správu bezpečnosti.

Nevýhody

• Výkon: pro každý požadavek nový proces může znamenat značnou režii a zpoždění při vysoké zátěži.
• Škálovatelnost: náročnější na správu zdrojů a monitorování.
• Bezpečnost: špatně psané skripty mohou představovat bezpečnostní rizika – je potřeba důsledná validace vstupů a omezení oprávnění.

Bezpečnostní aspekty CGI a doporučené postupy

Co je CGI v kontextu bezpečnosti? Externí skripty mohou být cestou, jak do systému proniknout. Proto je klíčové dodržovat několik zásadní pravidel:

• Validace vstupů: nikdy nevkládejte data od uživatele přímo do HTML či do systémových volání. Používejte escaping a sanitizaci.
• Omezení oprávnění: CGI skripty by měly běžet s co nejmenšími právy a access kontrolami.
• Oddělení prostředí: definujte prostředí pro skripty a omezte přístup k citlivým systémovým zdrojům.
• Aktualizace a audit: průběžně sledujte bezpečnostní záplaty a provádějte bezpečnostní audity kódu skriptů.
• Sledování a logy: monitorujte výstupy skriptů, detekujte chyby a reagujte na podezřelé vzory v provozu.

Příklady použití CGI v praxi

Jednoduchý formulář a vyhodnocení na straně serveru

V rámci ukázky si představme CGI skript, který zpracuje jednoduchý formulář a vrátí výsledek. Níže uvedené ukázky demonstrují, jaký výstup a hlavičky by měl skript generovat.

Content-Type: text/html

<html>
<head><title>CGI ukázka: zpracování formuláře</title></head>
<body>
<h1>Děkujeme za odeslání formuláře</h1>
<p>Vaše jméno: <em>[jmeno]

#!/usr/bin/env python3
import os
import cgi

print("Content-Type: text/html")
print()
print("
CGI v Pythonu
")

form = cgi.FieldStorage()
name = form.getvalue('name', 'neznámý návštěvník')

print(f"
Ahoj, {name}!
")
print("")

# Perl CGI
#!/usr/bin/perl
print "Content-Type: text/html\n\n";
print "
Perl CGI
";

># PHP CGI
PHP CGI skript";
?>