Фуфаев - Разработка и эксплуатация удалённых БД (1084483), страница 32
Текст из файла (страница 32)
Он поддерживается многими Ч/еЬ-серверами, включая НТТР-сервер Арас)те и!пгегпе! 1п!оппайоп Бегуег, а также является предпочтительным языком %еЬ-сценариев для Е!пих. 164 Назначение данного языка — обеспечение возможности разработчикам быстрого создания сценариев динамического формирования страниц. Одним из преимуществ РНР является его расширяемосгь, поэтому уже разработан целый ряд модулей расширения для поддержки таких функций, как подключение к базе данных, передача и прием электронной почты, а также обработка данных в коде ХМ!.. Использование общего шлюзового интерфейса — СС! (Совпвоп ба!езгау 1в!ег1асе). СО1 представляет собой набор средств передачи информации между %еЬ-сервером и программой.
Для отображения запрашиваемого документа броузеру надо знать о нем совсем немного. После отправки требуемого 1)К1. (адреса ресурса) броузер (просмотрщик) отображает полученный ответ в том виде, в каком он был получен (без дальнейшей обработки). Для того чтобы броузер смог отличить одни полученные им компоненты от других, сервер предоставляет специальные коды, присваиваемые отдельным элементам сообщения на основе спецификации М!МЕ (Мц16рцгрозе !пгегпес Май Ехгепз(опз).Эта спецификация, в частности, позволяет броузеру установить, что данный файл является либо графическим и его следует отобразить на экране, либо архивным и тогда его следует (при необходимости) сохранить на диске.
Задача%еЬ-сервера заключается лишь в том, чтобы отправить документы броузеру и сообщить, к какому типу они относятся. Кроме того, сервер должен при необходимости выполнить запуск других программ. Если сервер распознает, что полученный 1)КЕ указывает на некий файл, он отправляет броузеру содержимое этого файла. Если же сервер распознает, что поступивший 1)КЕ указывает на некоторую программу (или сценарий), то посылает броузеру результат выполнения этого сценария, представленный в виде содержимого некоторого файла. С01 определяет способ взаимодействия сценариев с Ч~еЬ-серверами.
Сценарием СО1 называется любой сценарий, который может принимать и передавать данные в соответствии со спецификацией СО1. Таким образом, совместимый со спецификацией СО1 сценарий может повсеместно использоваться для предоставления информации независимо от типа конкретного сервера. 11.5. Генерация вУеЬ-страниц визуальными средствами М1сгозой Ассезв Ранее рассматривались основные компоненты организации доступа к данным средствами Ассезз. Теперь дадим краткое опнса- 1б5 ние компонентов этой СУБД, позволяющих интегрировать ее базы данных в среду 1уеЬ. В Ассеаз, начиная с версии 2000, предусмотрены три программы-мастера, предназначенные для автоматической генерации НТМ).-страниц на основе таблиц, запросов, форм или отчетов, представленных в базе данных: ° мастер создания статических страниц; ° мастер создания динамических страниц на основе технологии АБР; ° мастер создания динамических страниц, формируемых с помощью страниц доступа к данным.
Создание статических страниц. Этот метод позволяет пользователю экспортировать данные в формате НТМ1. Применяемые при этом функции являются несложными, но обладают очевидным недостатком, связанным с тем, что содержимое НТМЕ-страницы может быстро устаревать и ее требуется повторно Формировать при каждом изменении информации в таблице (таблицах) базы данных. При создании подобных страниц используется стандартный язык НТМЕ, обрабатывать который способен любой броузер. Пользователь имеет возможность до определенной степени управлять внешним видом формируемой %еЬ-страницы с помощью так называемых шаблонов НТМБ — файлов, которые состоят из операторов НТМ(, описывающих компоновку страницы.
Шаблоны позволяют вставить в код страницы логотип компании, изображения и другие элементы. Создание динамических страниц на основе технологии АВР. Этот метод позволят пользователю экспортировать данные в виде файла с расширением .авр на%еЬ-сервер, указав имя текущей базы данных, идентификатор и пароль пользователя для подключения к базе данных, а также ()К). %еЬ-сервера, на котором должен быть записан этот Файл АБР. Создание динамических страниц, формируемых с помощью страниц доступа к данным.
Страницы доступа к данным представляют собой %еЬ-страницы, связанные непосредственно с информацией, находящейся в базе данных. Такие страницы, кроме того, что они хранятся во внешних файлах, а не в базе данных или в составе файлов проекта приложения для базы данных, могут использоваться как формы Ассезк Хотя эти страницы и могут использоваться в приложении Ассезз, в основном они предназначены для просмотра на броузере. Страницы доступа к данным разрабатываются с применением языка РНТМБ (Рупаппс НТМБ) — расширения языка НТМЕ, которое позволяет включать динамические объекты в состав УУеЬ-страницы.
В отличие от файлов АБР страница доступа к данным создается в среде Ассезз с помощью программы-мастера или представления Рея)йп (Конструктор). В этом случае применяются в основном та- )66 кие же инструментальные средства, как при создании форм. Однако при использовании станицы доступа к данным в качестве броузера должен применяться Интернет Ехр!огег 5.0 или более поздних версий, поскольку только зги программы позволяют работать с такими страницами.
Контрольные вопросы 1. Где и когда закладывалнсь основы сети Интернет? 2. Что означает термин ТСР/1Р? 3. Каково назначение следующих протоколов передачи информации: РТР, БМТР, Те!пей ОХБ, РОР? 4. В чем состоит различие между внутренними и внешними сетями? 5. Что представляет собой среда %еЬ? б. Назовите программные гщкеты, выполняющие функции ЪеЬ-серверов. 7. Назовите программные пакеты, выполняющие функции %еЬ-клиентов. 8. Каково назначение протокола НТТР? 9. Какие типы запросов поддерживает протокол НТТР? 10. Каковы основные требования к интеграции удаленных баз данных со средой %еЬ? ! 1.
Охарактеризуйте следующие методы взаимодействия СУБД со средой ЪУеЬ: применение языков сценариев, использование общего шлюзового интерфейса, формирование СооЫе-файлов НТТР, ! 2. Какие три программы-мастера имеются в последних версиях СУБД Ассезз, предназначенные для автоматической генерации НТМ Е-страниц? чдсть и АдминистРИРОВАние и зксплуАтАция УДАЛЕННЫХ БАЗ ДАННЫХ глдвд тг ЗАЩИТА ИНФОРМАЦИИ И УПРАВЛЕНИЕ ДОСТУПОМ К ДАННЫМ 12.1. Основные проблемы и способы защиты баз данных Рассмотрим общие проблемы организации доступа к информации и ее защиты в удаленных базах данных. Защита баз данных предполагается против любых предумышленных или непредумышленных угроз и заключает в себе различные организационные меры, программные и технические средства.
Понятие зашиты применимо не только к информации, хранящейся в базах данных, необходимость зашиты информации может возникать и в других частях информационных систем, что, в свою очередь, обусловит защиту и самой базы данных. Следовательно, защита базы данных является комплексной задачей и должна охватывать все коммуникационные системы ЛВС предприятия, включая оборудование, программное обеспечение, персонал и собственно данные.
База данных представляет собой важнейший корпоративный ресурс, который должен быть надлежащим образом защищен с помощью соответствующих средств контроля. Рассмотрим способы зашиты базы данных от следующих потенциальных опасностей: ° похищение и фальсификация данных; ° утрата конфиденциальности (нарушение тайны); ° нарушение неприкосновенности личных данных; ° утрата целостности; ° потеря доступности. Это основные направления, по которым руководство предприятия должно принимать меры, обеспечивающие снижение степени риска потерь или повреждения данных.
Исходя из сказанного любая угроза, нарушающая функционирование информационной системы, должна рассматриваться как ситуация, направленная на катастрофические результаты работы предприятия. !б8 Таблица 12.1 Возможные оиасиости для ииформаииоииых систем Опасность Использование прав доступа другим лицом Изменение программ Несанкционированный ввод данных Отказ аппаратных и программных средств Электронные помехи В табл. 12.1 показаны примеры возможных опасностей для информационных систем. Проблемы обеспечения безопасности баз данных можно подразделить на две категории: технологическую н организационную. Однако в реальной практике эти категории неразрывны.
12.2. Технологические методы защиты информации Рассмотрим основные факторы, определяющие технологическую безопасность информационных систем. Технологическая безопасность информационных систем определяется как алгоритмическая и программна-аппаратная, однако для 169 Несанкционированное изменение или копирование данных Непродуманные организационные ин- струкции, допускающие смешивать в одном документе секретную и несек- ретную информацию Несанкционированное подключение к кабельным сетям Физическое повреждение оборудова- ния и коммуникаций х х Й .8 х о х о й о Рд б х ох "в о. х х а' Ю х о х краткости будем использовать термин технологическая безопасность, или безопасность.
Проблемы обеспечения технологической безопасности информационных систем можно свести к следующим аспектам: ° обеспечение непрерывности и корректности функционирования систем, от которых зависит безопасность людей и экологической обстановки; ° обеспечение защиты имущественных прав граждан, предприятий и государства в соответствии с требованиями гражданского, административного и хозяйственного кодексов (включая защиту секретов и интеллектуальной собственности); обеспечение зашиты гражданских прав и свобод, гарантированных действующим законодательством (включая право на доступ к информации).
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
