Ievads
Pēdējos gados vērojams straujš interneta lietotāju skaita pieaugums. Pie tam interneta lietotājs bieži vairs neapmierinās tikai ar interneta lietošanu, bet viņu interesē no kā sastāv internets un kā tas veidojas. Daļa lietotāju izvēlas papildināt internetu ar savu izveidotu lapu. Pēdējos gados interneta lapu veidotāju vidū lielu popularitāti guvis PHP. Tas daudziem liekas pievilcīgs tieši tādēļ, ka par tā izmantošanu nav jāmaksā, līdz ar to netiek pārkāpts autortiesību likums.
Tādēļ par bakalaura darba mērķi izvēlējos – izpētīt PHP lapu drošību un izstrādāt ieteikumus lapu veidotājiem.
Lai realizētu darba mērķi, izvirzīju sekojošus uzdevumus:
1. Iepazīties ar PHP priekšrocībām;
2. Izpētīt dažādas iespējas datu nodošanā starp lietotāju un serveri;
3. Izstrādāt ieteikumus mājas lapu veidotājiem, kas jāņem vērā ar PHP palīdzību nododot datus no lietotāja serverim.
Darbā apskatītas biežāk sastopamās problēmas mājas lapu drošībā, kas attiecas uz mājas lapu servera pusē izpildāmo PHP kodu. Galvenais akcents likts uz lietotāju autorizācijas un mājas lapas kontroles mehānisma sadaļu izstrādi. Pirmajās nodaļās apskatīta teorija, kas nepieciešama, lai saprastu no kā tiek veidots mājas lapas autorizācijas un kontroles mehānisms. Otra daļa sastāv no analītiskās daļas un konkrētu piemēru un problēmu analīzes. Doti ieteikumi un minēti konkrēti piemēri, ko konkrētajā situācijā labāk izmantot un norādīts, kam jāpievērš sevišķi liela uzmanība. Izstrādāts mājas lapas piemērs, kurā izmantotas visas metodes datu nodošanā: GET, POST, sīkdatnes un sesijas.
1. PHP izmantošana mājas lapu veidošanā
PHP (Hypertext Preprocessor) ir instruments, kuru izmanto dinamisku Web lapu veidošanā, kurš turpina attīstīties sākot ar PHP 3 versiju, izstrādātu 1997. gadā. Ar PHP veidotas Web lapas tiek aplūkotas tieši tāpat kā regulāras HTML lapas. To var integrēt HTML kodā. Tās tiek veidotas un rediģētas tieši tāpat kā parastas HTML lapas. PHP piedāvā ārkārtīgi daudz iespējas profesionālam programmētājam. Uz doto brīdi PHP ir viena no populārākajām Web lapu veidošanas valodām. [1] Šīs nodaļas uzdevums parādīt šīs valodas priekšrocības, iespējas un apstrādes principus.
…
