Web saytingizda autenfikatsiya va idenfikatsiyani qo’llash Kompyuter tizimida ro’yxatga olingan har bir sub’ekt (foydalanuvchi yoki foydalanuvchi nomidan harakatlanuvchi jarayon) bilan uni bir ma’noda indentifikatsiyalovchi axborot bog’liq.
Identifikatsiya (Identification) - foydalanuvchini uning identifikatori (nomi) bo’yicha aniqlash jarayoni. Bu foydalanuvchi tarmoqdan foydalanishga uringanida birinchi galda bajariladigan funktsiyadir.
Autentifikatsiya (Authentication)— ma’lum qilingan foydalanuvchi, jarayon yoki qurilmaning haqiqiy ekanligini tekshirish muolajasi.
Autentifikatsiya qilishning eng keng tarqalgan sxemalaridan biri bu oddiy autentifikatsiyaan'anaviy ko'p parollardan foydalanishga asoslangan.
Tarmoq uchun oddiy foydalanuvchi autentifikatsiya qilish protsedurasini quyidagicha tasavvur qilish mumkin. Tarmoqdan foydalanishga urinayotgan foydalanuvchi shaxsiy identifikatori va parolini kompyuter klaviaturasiga kiritadi.
02.02.20ГГ
ЗАГОЛОВОК ПРЕЗЕНТАЦИИ
Tarmoq xavfsizligiga tahdidlarning bir necha toifalarga bo‘linadi
Xizmat ko‘rsatishdan voz kechish; (Denial-of-service) Axborotni uzatish jarayonida hujum qilish orqali, eshitish va o‘zgartirish (Eavesdropping) Portlarni tekshirish (Port scanning).
Axborotni uzatish jarayonida hujum qilish tufayli quyidagi insidentlar vujudga keladi
Uzish Ushlab qolish - resursdan ruhsat berilmagan foydalanishga yo'l ochiladi.
Turlash - resursdan nafaqat noqonuniy foydalanishga yo'l ochiladi, balki resurs buzgunchi tomonidan o'zgartiriladi.
Soxtalashtirish - tizimga soxta ob'ekt kiritiladi. Natijada axborotning asliga to'griligi buziladi.
Tarmoq razvedkasi - umumfoydalaniladigan ma‘lumot va ilovalar yordamida axborot to‘plashdir.
Ma’lumotlar bazasini yaratish 02.02.20ГГ
ЗАГОЛОВОК ПРЕЗЕНТАЦИИ
Terminal oynasini oching (agar siz Linux-ning X Window grafik qobig'ida ishlayotgan bo'lsangiz yoki Windows 9x / NT / 2000-da ishlayotgan bo'lsangiz) va buyruq satriga mysql-ni kiritib MySQL ma'lumotlar bazasiga ulanish o'rnatiladi. Bunga javoban siz mysql\u003e buyruqlarini kiritish so'rovini olishingiz kerak.
Kirish orqali bizning ma'lumotlar bazamizni yarating:
Ma'lumotlar bazasini yarating db_website;
Har bir buyruqni kiritgandan so'ng, (;) belgisini bosib chiqarishni unutmang. Bu juda muhim, chunki buyruq kiritishni tugatish uchun MySQL-ga signal yuboradi.
Db_website-dan foydalaning;
02.02.20ГГ
ЗАГОЛОВОК ПРЕЗЕНТАЦИИ
Bizning jadvalimiz tarkibiga kiradigan joylarni belgilashingiz kerak. Ushbu maydonlar press-relizning barcha elementlari bo'ladi. Bizning misolimizda beshta maydonlar ishlatiladi: col_id (press-relizning raqamli identifikatori), col_title (nomi), col_date (nashr etilgan sana), col_fullstory (tarkib), col_author (muallif nomi). Col_id maydoni noyob identifikatorni o'z ichiga oladi, bu orqali foydalanuvchi ma'lum press-reliz mazmunini so'rashi mumkin.
Tbl_news_items jadvalini yarating, unda biz uning maydonlarida saqlanadigan ma'lumot turini aniqlaymiz. Kirish:
1. Jadvalni yarating tbl_news_items (2. col_id NULL AVTO_INCREMENT PRRIMARY KEY, 3. col_title VARCHAR (100), 4. col_u Author VARCHAR (100), 5. col_body TEXT, 6. col_body TEXT, 6. col_date DATE 7.
Endi biz ma'lumotlarni saqlash uchun jadval yaratdik, uni taxminiy ma'lumotlar bilan to'ldirishimiz kerak. E'tibor bering, quyidagi buyruqda biz col_id maydonini aniqlamaymiz, chunki u yangi ma'lumotlar qo'shilishi bilan avtomatik ravishda to'ldiriladi. Shuningdek sana sintaksisi ekanligini yodda tuting<год/месяц/день>. Shunday qilib, mysql\u003e promptda quyidagi buyruqni kiriting.
Primary key - Mаydоn birlаmchi kаlitligini, Ya’ni ilоvа qilish mumkin bo‘lgаn yozuv identifikаtоri ekаnligini аks etаdi.
Auto_increment – Mаydоngа Yangi yozuv qo‘shishdа mаydоn unikаl qiymаt qаbul qilаdi vа jаdvаldа hech qаchоn bir хil nоmerli mаydоnlаr mаvjud bo‘lmаydi.
Default – mаydоn uchun ko‘zdа tutilgаn qiymаtni аniqlаydi. Аgаr jоylаnаyotgаn yozuvdа bu mаydоn uchun qiymаt ko‘rsаtilmаgаn bo‘lsа, shu qiymаt kiritilаdi.
02.02.20ГГ
ЗАГОЛОВОК ПРЕЗЕНТАЦИИ
Har bir kishi stol tarkibidagi narsalarga qo'lini tekkizishi mumkin. Agar unda maxfiy yoki shaxsiy ma'lumotlar bo'lsa, biz muammoga duch kelamiz. Ammo, siz aytishingiz mumkinki, bizning dasturimiz faqat ommaviy yoki sezgir bo'lmagan ma'lumotlarga nisbatan so'rovlar uchun mag'lubiyat birikmalaridan foydalanadi.
Masalan, mamlakatlar va valyutalar kabi qidiruv jadvallari. Bu qadar yomon bo'lishi mumkin emas, shunday emasmi? Agar ular bizning jadvallarimiz nomlarini bilishmasa-chi? Bu muammo emas. Faqat quyidagilarni yuboring:
'birlashma all_tables dan table_name-ni tanlang, bu erda 1 =' 1 Va so'rov (aniqlik uchun formatlangan) bo'ladi: email_subscriptions-dan * ni tanlang, bu erda email_address = "' birlashma all_tables dan table_name-ni tanlang, bu yerda 1 =' 1
