Im Rahmen der Klausurvorbereitung wurden die letzten Themen nochmals besprochen. Nicht Bestandteil der Klausur sind die Themengebiete AJAX, CGI und Webserver.

Der Beitrag Entwicklung webbasierter Anwendungen (Klausurvorbereitung) erschien zuerst auf Maximilian Krieg.

Für die Lösungen zu diesem Termin gibt es keine Freigabe.

Der Beitrag Entwicklung webbasierter Anwendungen (Praktikum 6) erschien zuerst auf Maximilian Krieg.

Alle Informationen sind im vorlesungsbegleitenden Skript enthalten,

Der Beitrag Entwicklung webbasierter Anwendungen (Vorlesung 19) erschien zuerst auf Maximilian Krieg.

Alle Informationen sind im vorlesungsbegleitenden Skript enthalten,

Der Beitrag Entwicklung webbasierter Anwendungen (Vorlesung 18) erschien zuerst auf Maximilian Krieg.

Tipps zur Vorbereitung auf Klausur

• Die Anmeldefrist läuft aus → OBS kontrollieren
• Keine Möglichkeit zum Nachtragen!
• Alte Klausuren ohne PC machen und Zeit beachten
• Platz im PHP-Code lassen für HTML
• Mit Fine Liner Code (HTML/PHP) schreiben → Querverweise
• Nur die geforderten Aufgaben lösen!

Cross Site Scripting

• XSS-Angriffe

Passwort ausspähen

• Datenbank nicht mit root-Passwort aufrufen
• Fehlerausgaben verraten ggf. wichtige Informationen
• Angreifer versucht die Standard-Pfade und Dateinamen durchprobieren
• Angreifer versucht die Passwort-Datei abzurufen → Passwörter in PHP schreiben → Passwörter werden nicht ausgeliefert

PHP-Sicherheit

• Wir verlassen uns auf real_escape_string, um SQL-Injections abzuwehren
• Auch SQL-Abfragen (Selects) von außen können gefährlich sein (auch ohne Absicht eines Angriffs)
• „Namen für Pizzen in ≥ und ≤ setzen kann viel Schaden anrichten„
• Wenn Briefe mit seltsamen Lauten ankommen → Zeichenumwandlung ist schuld

Open Web Application Security Project (OWASP)

• Das Open Web Application Security Project ist eine Non-Profit-Organisation mit dem Ziel, die Sicherheit von Anwendungen und Diensten im World Wide Web zu verbessern
• Link

AJAX

• Es werden bestimmte Teile der Seite nur geladen bzw. mit Inhalten gefüllt, wenn die dazugehörige Funktion aufgerufen bzw. angefragt wird
• AJAX ermöglicht HTTP-Anfragen durchzuführen, während eine HTML-Seite angezeigt wird, und die Seite zu verändern, ohne sie komplett neu zu laden
• X steht für XML und erlaubt es strukturiert Daten zu übermitteln

Der Beitrag Entwicklung webbasierter Anwendungen (Vorlesung 17) erschien zuerst auf Maximilian Krieg.

Für die Lösungen zu diesem Termin gibt es keine Freigabe.

Der Beitrag Entwicklung webbasierter Anwendungen (Praktikum 5) erschien zuerst auf Maximilian Krieg.

Alle Informationen sind im vorlesungsbegleitenden Skript enthalten,

Der Beitrag Entwicklung webbasierter Anwendungen (Vorlesung 16) erschien zuerst auf Maximilian Krieg.

Hypertext Transfer Protocol (HTTP)

• Sehr altes Protokoll, das nur dazu Dient Dokumente anzufordern und zurück zu senden
• Server antwortet einem anfragenden Client (z.B. Browser) auf jede HTTP-Anfrage mit einem HTTP-Statuscode
• Der Statuscode informiert darüber, ob die Anfrage erfolgreich / nicht erfolgreich bearbeitet wurde (siehe Respone-Line)
• Jeder Aufruf ist voneinander unabhängig, d.h. Zusammenhänge zwischen Aufrufen müssen über Umwege hergestellt werden
• HTTP-Anfragen können mittels bestimmter Tools manipuliert werden → Versuch fehlerhaftes Verhalten zu erzeugen (Strafbar!)

Pull

• Client stellt Anfrage beim Server
• Klassischer Ansatz
• Dafür wurde HTTP ausgelegt
• Client ruft Inhalte bei einem Server auf, bekommt auf seinen Request also eine Response mit Informationen geliefert

Push

• Server übermittelt ungefragt Daten an Client
• Hat sich nicht durchgesetzt
• Wäre technisch dennoch möglich
• Client würde bei einem Server „Channel“ abbonieren und der Server würde neue Inhalte aus diesen Kanälen an den Client ohne Rückfrage übermitteln

Request-Line

• Befehle wie PUT und DELETE existieren zwar, werden vom Webserver nicht weiter verarbeitet

Request-Header

• Client kann Anfragen stellen wie „Liefere mir nur Seiten, die neuer sind als DATUM„
• User-Agent → Informationen über den Browser um Kompatibilitätsprobleme zu behandeln
• Referer → „Von welcher Seite komme ich?“ → Provisionsmodelle
• Conttent-Encoding → Wenn Client und Server das gleiche Komprimierungsverfahren beherrschen → Übermittle komprimiert um Traffic zu reduzieren

Response-Line

• Text ist eine für den Mensch lesbare Meldung
• Zahl ist eine präzisere Meldung für den Client
• Statuscodes
  • 200 – OK
  • 404 – Not Found

Klausur

• HTTP-Nachrichten – Headerinformationen bzw. Bits müssen nicht gesetzt werden

Session

• Lange individuelle Zeichenkette zur Identifikation
• Umsetzung über PHP und versteckte Felder
• Session-Nummer kann auch in der URL übertragen werden, kann dadurch jedoch ausgespäht werden (Personen im Sichtfeld)
• Über eine Manipulation kann man versuchen in die Session eines Anderen sich einzuklinken
• Session-Nummer wird über Cookies gemerkt (siehe Amazon → „Du bist nicht Max Mustermann?„)
• Zweistufige Erkennung → Login ist am Ende immer noch notwendig (siehe Amazon)
• Server setzt irgendwann die Session zurück → Session timed out

Cookies

• Browser unterstützen standardmäßig Cookies
• Bei vielen Browsern ist der integriert Cookie-Mechanismus deaktiviert
• Umweg über Hidden-Field bzw. URL wieder möglich
• PHP unterstützt automatisierte Workarounds (PHP kümmert sich von selbst darum)→ Session dann z.B. in URL

Der Beitrag Entwicklung webbasierter Anwendungen (Vorlesung 15) erschien zuerst auf Maximilian Krieg.

Alle Informationen sind im vorlesungsbegleitenden Skript enthalten,

Der Beitrag Entwicklung webbasierter Anwendungen (Vorlesung 14) erschien zuerst auf Maximilian Krieg.

Für die Lösungen zu diesem Termin gibt es keine Freigabe.

Der Beitrag Entwicklung webbasierter Anwendungen (Praktikum 4) erschien zuerst auf Maximilian Krieg.