Veckoplanering 20TE

Dagens övning är att bygga upp ramverket, stoppa in dina övningar, länka upp dom och se till att allt fungerar.

• Installera phpMyAdmin i Laragon, se Övrigt/Databaser
• Skapa en databas "dbintrotest" med hjälp av phpMyAdmin (localhost/phpmyadmin/)
• Skapa en mapp "dbintrotest" i din mapp "exercises" i ditt ramverk i Laragon
• Skapa databasuppkopplingsfilen dbconnection.php för Laragon. Lägg den i mappen "dbintrotest". Se Övrigt/Databasuppkoppling .
• Ta koden här, dbintrotestkod.htm, som skapar tabell/lägger in data/hämtar och skriver ut. Lägg den i samma mapp som databasuppkopplingsfilen. Spara den som dbintrotest.php .
• Testkör!
• Titta i phpMyAdmin på tabellerna som skapats och innehållet i tabellerna.
• Visa Per

• Tanka ner "phpMyAdmin-5.2.0-all-languages"(packa upp, ändra namn på mappen till "phpMyAdmin" eller "phpmyadmin", ladda upp i roten på labbservern, du loggar in med ditt användarnamn och MySQL lösenord kopplat till labbservern.
• Du har redan en databas på labbservern med samma namn som ditt användarnamn. Skapa en databasuppkopplingsfil för labbservern, se info i avsnitt "Databasuppkoppling", för över uppkopplingsfilen och dbintrotest.php filen till lämplig plats som i detta fall är mappen dbintrotest som ligger i mappen exercises i ditt ramverk.
• Testa databasen på labbservern genom att köra dbintrotest.php och titta därefter i phpMyAdmin hur det ser ut.
• Checka att användarnamn och lösenord för databasuppkopplingen filtreras bort i vyn där du kan se källkoder.
• Visa Per

$cfg['Servers'][$i]['AllowNoPassword'] = true;

Fas 1

Planeringen innehåller:
• Vad ska ditt projekt handla om? Beskriv tjänsten, funktionalitet, finesser. (Avgränsa, vad ska inte vara med.)
• Vilka sidor! Innehåll, utseende, färger, teckensnitt, teckenstorlek, finesser! Vad är gemensamt på sidorna? Logga, rubriker, bilder. (Skissa sidorna som komplement till beskrivningen.). Rita gärna upp flödet mellan sidorna, dvs hur sidorna hänger ihop.
• Beskriv strukturen på tabellerna i databasen, rita upp kopplingar mellan tabellerna, vad lagras i tabellerna.
• Tidsplanering, vad ska vara klart respektive vecka. (Se till att du på slutet hinner testa, validera och korrigera brister.)
  
  

Fas 2

Sätt igång att utveckla

13.15-16.45 B43
Fortsättning Slutprojekt, statusläge 2

Vissa har mentorssamtal under tiden. Då är det bara att kila iväg.

Ladd upp filer:

$text="kalle.jpg"; //byt till olika namn! eller använd orginalnamnet: $_FILES["selectedFile"]["name"]
if(isset($_FILES["selectedFile"]["tmp_name"]) && $_FILES["selectedFile"]["tmp_name"] != "") //isset funktionen returnerar true om filen är definierad och ej tom sträng
{
copy($_FILES["selectedFile"]["tmp_name"], "filer/".$text); //kopiera den temporära filen till filer-katalogen som med sitt riktiga namn.
unlink($_FILES["selectedFile"]["tmp_name"]); //avlänkar filen
}

echo ('<form action="" method="post" enctype="multipart/form-data">');
echo ('<input name="selectedFile" type="file" size="40">');
echo ('<input name="submit" type="submit" value="Ladda upp" class="knapp1">');
echo ('</form>');

Säkerhet - Webbhacking

Övning
0) Läs om "Säkerhet - Webhacking"
1) Vad XSS?
2) Vad är sql-injection?
2) Fundera över något sätt att hantera "Brute Force Attacs"?
3) Vad är CAPTCHA, vad är bättre?
-------------------------------------------
4) Hur skyddar du din "logga in"-sida?