Webapplicatie is een term die wordt gebruikt voor een programma dat op een webserver draait en via dewebbrowser kan worden benaderd. Een webapplicatie bestaat uit een of meerdere scripts (zieserver-side scripting) die gebruikmaken van dezelfde brongegevens op een webserver. Die brongegevens kunnen bijvoorbeeld in eendatabase staan.
Een voorbeeld van een webapplicatie wordt gevormd doorwebmailapplicaties (zoalsOutlook.com) die een gebruiker in staat stellen ome-mail te ontvangen en versturen met eenwebbrowser. Een dergelijke applicatie bestaat onder andere uit een aanmeldpagina, een overzichtspagina met de onderwerpen van de ingekomen e-mailberichten, een pagina om een specifiek bericht te lezen, een pagina om een nieuw bericht te schrijven en een script om het nieuwe bericht te versturen.
- Webapplicaties vereisen geen ingewikkelde installatieprocedure bij het uitrollen in een grote organisatie. Alleen een webbrowser is vereist.
- Webapplicaties hebben geen schijfruimte op de clientcomputer nodig.
- Voor een update in de webapplicatie hoeven er geen wijzigingen op de werkplek gedaan te worden.
- Webapplicaties zijn makkelijk te integreren met andere websites of webservices.
- Webapplicaties zijn in de basisplatformonafhankelijk (Windows, Mac,Linux etc.) doordat ze in een webbrowser draaien.
Een belangrijk element van een webapplicatie is de gebruikerssessie (in het Engelssession genoemd). Een gebruikersessie zorgt ervoor dat de verschillende scripts van een applicatie weten welke gebruiker het script aanroept. Eenwebbrowser ontvangt bij het opvragen van het eerste script van een applicatie een speciaalcookie, hetsession cookie, dat een unieke waarde bevat. Een browser stuurt deze cookie bij elke volgende aanvraag in de webapplicatie mee alsheader. Op eenwebserver kan op basis van de unieke waarde van deze cookie, worden bijgehouden of bijvoorbeeld de zender is aangemeld, en zo ja, welke gebruiker het is. Dit voorkomt dat gebruikers op elke pagina opnieuw moeten aanmelden. Een webapplicatie kan op basis van de waarde van desession variables een verschillende inhoud aan pagina's geven. Zo ziet elke aangemelde gebruiker van een webmailapplicatie alleen eigene-mailberichten en niet de berichten van een andere gebruiker.
Webapplicaties kunnen kwetsbaarheden bevatten die doorhackers kunnen worden misbruikt. De kwetsbaarheden zijn door het Open Web Application Security Project (OWASP) onderverdeeld in een tiental categorieën.
Voordat een webgebaseerd systeem live gaat, wordt het volledig getest (Web testing). Zo kunnen problemen worden aangepakt voordat het systeem aan het publiek wordt uitgerold; mogelijke problemen zijn de toegankelijkheid voor gebruikers, beveiliging van de webapplicatie en de functionaliteit van de site.
