एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 11: उर / वेब प्रोग्रामिंग भाषा, भाग 2

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषय में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3

थोड़ी देर बाद मैं आपको नकली क्रॉस-साइट अनुरोधों के बारे में बताऊंगा। मुझे लगता है कि व्याख्यान के नोट्स बताते हैं कि क्रॉसिंग स्क्रिप्टिंग हमारे मामले में काम क्यों नहीं करती है। कारण यह है कि जब भी आप वाक्य रचना का "टुकड़ा" बनाते हैं, तो यह वस्तु, वृक्ष और इस वृक्ष के विभिन्न भाग केवल तार नहीं होते हैं।



आप गलती से किसी उपयोगकर्ता स्ट्रिंग को संरचना ट्री में बदल नहीं सकते हैं, यह स्वचालित रूप से नहीं होता है, क्योंकि इस तरह के अनुवादक को लिखना मुश्किल है। लेकिन आप उर / वेब के लिए एक अनुवादक लिखने की कोशिश कर सकते हैं। जल्द ही मैं एक उदाहरण दूंगा जो इस बारे में आपकी चिंता को कम करने में मदद करेगा। मैं आपको दिखाना चाहता हूं कि यह सिंटैक्स वास्तव में संकलक में क्या बदल जाता है।

ऐसा लग सकता है कि हम सिर्फ HTML के आसपास दोहरे उद्धरण जोड़ सकते हैं ताकि हम फिर सामान्य दुनिया में लौट सकें। एक व्यक्ति आश्चर्यचकित हो सकता है कि एक्सएमएल को रखने के बजाय दोहरे उद्धरण चिह्नों को छोड़ना इतना महत्वपूर्ण क्यों है?

आप इसके लिए मेरा शब्द ले सकते हैं कि यह जो करता है उसके लिए समान कोड है। यहां एक इनलाइन फ़ंक्शन टैग है जो HTML दस्तावेज़ के ट्री नोड बनाता है। अगला, मैं इस नोड में सीएसएस शैली को व्यक्त करने वाले तर्क देता हूं। वास्तव में यहां कुछ भी नहीं होता है, इसलिए "कोई नहीं" कहने के कई अलग-अलग तरीके हैं, इसके लिए किसी विशेषता की आवश्यकता नहीं है।

इसके बाद मैंने बॉडी टैग लगाया, यह मानक लाइब्रेरी की एक और बात है। सभी मानक टैग पुस्तकालय में प्रथम श्रेणी के कार्य हैं।



अगला, हमें पाठ "हैलो वर्ल्ड" को शरीर में रखने की आवश्यकता है, इसलिए हम सीडीटा फ़ंक्शन कहते हैं, जहां सीडीटा चरित्र डेटा के लिए एक्सएमएल शब्द है या सिर्फ एक स्ट्रिंग है, और हम यहां पाठ रख सकते हैं। इससे हमें पहले जैसा ही परिणाम देना चाहिए। देखते हैं कि यह काम करता है या नहीं।

अब मैं पेज पर लौटूंगा। हम पहले जैसी ही चीज देखते हैं, इसलिए यह वही है जो फ़ंक्शन ने शुरुआत में किया था।



यह सिर्फ लाइन बिल्डिंग नहीं है। यह उन ऑपरेशनों की एक श्रृंखला का कारण बनता है जो डिज़ाइन किए गए हैं ताकि केवल वे ही आपको मान्य HTML बनाने की अनुमति दें, और वे कभी भी उस पृष्ठ पर सामग्री रखने के बजाय लाइन के रूप में कोड की व्याख्या नहीं कर पाएंगे।



अब मैं कुछ कम जटिल करने की कोशिश करूँगा, जो संभवतः एक चिंता का विषय हो सकता है। आइए फैसला करें कि हम वास्तव में दुनिया को देखकर खुश हैं, इसलिए हम "हैलो" शब्द को बोल्ड में उजागर करते हैं और इसे फिर से संकलित करते हैं।



आप देखें कि पृष्ठ पर क्या हुआ - शब्द बोल्ड नहीं हुआ क्योंकि संकलक दिखाता है कि मार्कअप के बजाय पाठ की व्याख्या कैसे की जाती है। यह एक फ़ंक्शन के रूप में HTML सिंटैक्स का प्रतिनिधित्व करता है जो इसमें बनाए गए सामान्य कोडिंग सम्मेलनों के बिना सिंटैक्स बनाता है। यह फंक्शन सब कुछ व्याख्या करता है जिस तरह से आप लिखना चाहते थे, खुद से कुछ भी सोचे बिना।

इस प्रकार, सीडीटा कार्यान्वयन वह करता है जिसे आमतौर पर पलायन कहा जाता है, या "पलायन"। लेकिन प्रोग्रामर को यह जानने की आवश्यकता नहीं है कि भागने जैसी कोई चीज है। आप पृष्ठ का वर्णन करने वाले ऑब्जेक्ट ट्री बनाने के लिए सुविधाजनक कार्यों के एक सेट के रूप में सोच सकते हैं।

मुझे लगता है कि आप यहाँ उत्पन्न होने वाले HTML को देखना चाहते हैं। ठीक है, यह सबसे रोमांचक बात नहीं होगी। मैं इसे स्क्रीन पर बड़ा करने की कोशिश करूंगा, लेकिन फिर यह एक लाइन पर फिट नहीं होता।



छात्र: यह देखते हुए कि आप एक्सएचटीएमएल का उपयोग कर रहे हैं, क्या आप केवल मैन्युअल रूप से करने के बजाय सीडीटा चरित्र डेटा के लिए पथ का उपयोग कर सकते हैं?

प्रोफेसर: मुझे लगता है, लेकिन जो मेरे पास है उससे अधिक XML की आवश्यकता होगी। जावास्क्रिप्ट यूआरएल के बारे में एक और अच्छा सवाल था। यदि हम जावास्क्रिप्ट यूआरएल की अनुमति देते हैं, तो हम रन टाइम पर प्रोग्राम के रूप में स्ट्रिंग्स की स्वचालित रूप से व्याख्या करने के लिए एक पिछले दरवाजे का निर्माण करते हैं। और वह सभी प्रकार की समस्याओं का कारण बनता है।

इससे बचने की कोशिश करते हैं। मैं पीछे हटूंगा, सबसे पहले, छोटे संस्करण में, और शरीर के अंदर कुछ पंक्तियां बनाऊंगा। और चलो एक कड़ी में डालते हैं जो कुछ उपयुक्त करने की कोशिश करेगा। यहां हम त्रुटि संदेशों के लिए जगह छोड़ देते हैं।



अगला, कंपाइलर चलाएं और देखें कि यह कैसे काम करता है।



अमान्य URL, फिर JavaScript प्रविष्टि और वाक्यांश "आशीर्वाद देने के लिए", या "आशीर्वाद दिया गया"। आशीर्वाद समारोह में बनाया गया है, जो कि URL को हल करने वाला द्वारपाल है। डिफ़ॉल्ट रूप से, URLs की अनुमति नहीं है, इसलिए निश्चित रूप से इस विकल्प की अनुमति नहीं है। सामान्य तौर पर, अपनी स्वयं की URL नीति लिखना एक बुरा विचार है, ताकि आप ऐसे मान बना सकें जो JavaScript URL का प्रतिनिधित्व करते हैं। क्योंकि तब सभी प्रकार की गारंटी की आवश्यकता होगी, इस तथ्य के कारण कि ये पते अमान्य हो सकते हैं।

यह कैसे काम करता है इसे थोड़ा स्पष्ट करने के लिए, मुझे इस कोड को एक अलग फ़ंक्शन में विघटित करना चाहिए जो URL को स्वीकार करने वाले लिंकर को कॉल करता है। इस प्रकार, एक URL एक प्रकार है, न कि एक स्ट्रिंग। यह वह प्रकार है जो URL को दर्शाता है, जो आपके एप्लिकेशन की नीति द्वारा स्पष्ट रूप से अनुमत है।

मैं घुंघराले ब्रेसिज़ का उपयोग करता हूं, जैसा कि कुछ लोकप्रिय HTML टेम्प्लेट रूपरेखाओं में, HTML के अंदर होस्ट भाषा से कुछ कोड के सम्मिलन को इंगित करने के लिए जो हम बनाते हैं। और यह सब इस तरह से किया जाता है कि प्रकार को सांख्यिकीय रूप से जांचा जाता है। तो सिस्टम जाँच करेगा: "हाँ, यह वह जगह है जहाँ URL संबंधित है, और यह कहता है कि यह वास्तव में एक URL है, इसलिए सब कुछ ठीक है।"



और फिर मैं स्पष्ट रूप से यह कहते हुए आशीर्वाद कॉल की व्यवस्था कर सकता हूं: "चलो इस URL के" आशीर्वाद "के परिणामों के आधार पर यहां लिंकर फ़ंक्शन को कॉल करें।" उसके बाद, हमें पहले जैसा ही त्रुटि संदेश मिलना चाहिए।



दुर्भाग्य से, मैं इसे आपके लिए नहीं चला सकता और तब तक प्रतीक्षा कर सकता हूं जब तक कि यह विफल न हो जाए, लेकिन मैं कह सकता हूं कि यह निश्चित रूप से विफल होगा, क्योंकि मैंने जानबूझकर एक कंपाइलर त्रुटि की थी। यह URL URL नीति द्वारा स्वीकार नहीं किया जाएगा।

अगर मैं इस आशीर्वाद कॉल से चूक गया, तो संकलन के समय यह अधिक गंभीर त्रुटि होगी, क्योंकि आपके पास स्ट्रिंग और सही URL है, और वे विभिन्न प्रकार के हैं।



चलिए इसे और दिलचस्प बनाते हैं। मैं इस डेमो के लिए एक कॉन्फ़िगरेशन फ़ाइल खोलने जा रहा हूं। यह बहुत छोटा है, कम से कम यदि आप किसी भी जावा वेब एप्लिकेशन ढांचे को देखते हैं। कॉन्फ़िगरेशन के लिए उनके पास ये विशाल XML फाइलें हैं, इसलिए हमारे साथ सब कुछ बहुत बेहतर है।



हम एक नियम जोड़ सकते हैं जिसमें कहा गया है कि विकिपीडिया पर सब कुछ अनुमति है, और फिर विकिपीडिया URL को शरीर में रखें।



अब पेज पर जाएं और कृपया क्लिक करें पर क्लिक करें।



यहाँ हमें क्या मिला: विकिपीडिया पता नहीं मिला।



तो मुख्य विचार एक सार प्रकार का URL होना है, जैसे कि आप एक सार प्रकार की हैश तालिका हो सकते हैं जो हैश तालिका की तरह भिन्नता को एन्कोड करता है और कोड को हैश तालिका सरणी में आने से रोकता है। हम URL के लिए भी ऐसा कर सकते हैं। इस आशीर्वाद फ़ंक्शन का उपयोग करते हुए, सिस्टम यह सुनिश्चित करता है कि इस प्रकार का प्रत्येक मान किसी बिंदु पर एक उपयुक्त जांच से गुजरता है।

उदाहरण के लिए, इस नीति के साथ, हम जानते हैं कि हमारे पास जावास्क्रिप्ट URL कभी नहीं होगा, इसलिए आप सुरक्षित रूप से URL का मूल्य ले सकते हैं और इसे लिंक के रूप में उपयोग कर सकते हैं। इससे भाषा का मूल सार नहीं टूटेगा।

छात्र: क्या शरीर के तार में डालकर "शुद्ध" जावास्क्रिप्ट का उपयोग करना संभव है?

प्रोफेसर: हाँ और नहीं। जावास्क्रिप्ट के बजाय, आप उर / वेब कोड एम्बेड करते हैं जो किसी प्रकार का कार्य करता है। अब मैं कमांड टाइप करूंगा:

return <xml><body onload = {alert “LOADED”}> 

और आप देखेंगे कि क्या हुआ - दुभाषिया ने "लोड" - "लोड" शिलालेख के साथ स्क्रीन पर एक खिड़की रखी।



एक कार्यक्रम के रूप में स्ट्रिंग कोड में जावास्क्रिप्ट कोड की व्याख्या करने की कोशिश करना एक आपदा होगी। आप देख सकते हैं, हम उसी प्रोग्रामिंग भाषा में कोड डाल सकते हैं, जिसके साथ आप काम कर रहे हैं, पहले से ही इन घुंघराले ब्रेसेस द्वारा सीमित है। और फिर इसे क्लाइंट की तरफ से चलाने के लिए जावास्क्रिप्ट में स्वचालित रूप से संकलित किया जाता है।

मैं ध्यान देता हूं कि ब्राउज़रों के नए संस्करण चरित्र व्याख्या त्रुटियों से बचने में सक्षम हैं, लेकिन कुछ पुराने ब्राउज़र कुछ भ्रमित करने में सक्षम हैं। किसी भी स्थिति में, सभी वर्ण तत्वों को दस्तावेज़ में दर्ज करने पर UTF-8 के रूप में व्याख्या की जाएगी। यदि अलग एन्कोडिंग के साथ कोई समस्या है, तो इस एन्कोडिंग को यहां लागू नहीं किया जाना चाहिए।

छात्र: संकलक यह देखने के लिए जांचता है कि क्या स्ट्रिंग में एक मान्य URL है। लेकिन अगर आप रनटाइम पर एक स्ट्रिंग की गणना करते हैं, तो रनटाइम पर चेक का आशीर्वाद देता है कि क्या एक दिया गया स्ट्रिंग वैध है या नहीं?

प्रोफेसर: आइए इस कथन का परीक्षण करने के लिए एक फ़ॉर्म बनाएँ, और इसे यहाँ रखें। हम URL पाठ बॉक्स में अपना URL दर्ज करते हैं, और फिर सबमिट सबमिट बटन डालते हैं।



जब आप उस पर क्लिक करते हैं, तो लिंकर फ़ंक्शन को फॉर्म में प्रत्येक फ़ील्ड के लिए एक मान लिखने के साथ बुलाया जाएगा। इस स्थिति में, "URL" नाम का केवल एक फ़ील्ड होता है, इसलिए लिंकर URL को स्ट्रिंग प्रकार के रूप में दर्ज करने की प्रक्रिया करेगा। और फिर हम इस पर आशीर्वाद समारोह लागू करने की कोशिश करते हैं और देखते हैं कि क्या यह काम करता है।



गलत प्रकार के URL टाइप करते समय आपको त्रुटि संदेशों का एक उदाहरण दिखाई देता है, उन चीजों में से एक जो किसी भी तरह से समझ में नहीं आएंगे यदि आप यास्केल से परिचित नहीं हैं। मैं यहां रिटर्न फंक्शन डालना भूल गया। कम से कम अब यह जावा प्रोग्राम की तरह है। और मैं यह भी कहना भूल गया कि अब यह एक पूर्ण पृष्ठ है। इसलिए, हम तब तक किसी टैग का उपयोग नहीं कर सकते जब तक कि हम शरीर टैग के अंदर न हों।



अब कंपाइलर चलाएं, हमारे पेज पर जाएं, कृपया क्लिक करें बटन पर क्लिक करें, कुछ गैर-मौजूद पता दर्ज करें।



फिर हम सबमिट क्वेरी - "एक अनुरोध भेजें" पर क्लिक करते हैं और हमें एक त्रुटि संदेश मिलता है - इस प्रकार का पता हल नहीं होता है।



अगर हम अगली स्क्रीन पर दिखाए अनुसार सही URL दर्ज करते हैं, और फिर सबमिट क्वेरी पर क्लिक करते हैं, तो कोई त्रुटि संदेश नहीं आएगा।



मुझे लगता है कि आपके प्रश्न का उत्तर लंबा था और बहुत रोमांचक नहीं था।

छात्र: क्या जावास्क्रिप्ट का उपयोग करने के लिए निषेध के अलावा यूआरएल के लिए कोई और कड़ी शर्तें हैं?
प्रोफेसर: वर्तमान में, अधिक कठोर प्रतिबंध केवल स्थिरांक और उपसर्ग हैं। लेकिन आप अपने स्वयं के निषेध नियम भी बना सकते हैं, और वे उसी क्रम में काम करेंगे जिसमें आप उन्हें लिखते हैं।

छात्र: यह पता चला है कि यदि आप जावास्क्रिप्ट के निषेध का पालन करते हैं, लेकिन शब्द "जावास्क्रिप्ट" के बीच में एक लाइन ब्रेक लगाते हैं, तो कंपाइलर इसकी व्याख्या कर सकता है ...

प्रोफेसर: हाँ, यह बहुत बुरा होगा। इसलिए ब्लैकलिस्ट दृष्टिकोण का उपयोग करने के बजाय श्वेतसूची दृष्टिकोण से चिपकना अच्छा है। आप शायद सभी नियमों को एक विशिष्ट प्रोटोकॉल से शुरू करना चाहते हैं, जैसे कि HTTP, और केवल आपके स्वीकृत प्रोटोकॉल सूट में क्या फिट बैठता है। मैं बस यही करने की सलाह देता हूं।

छात्र: कई साइटों के लिए, आप उपयोगकर्ताओं को लिंक का आदान-प्रदान करने की अनुमति दे सकते हैं, जिस स्थिति में आपको हर जगह लिंक की अनुमति देने की आवश्यकता होती है।

प्रोफेसर: आप लिंक की अनुमति दे सकते हैं यदि आप चाहते हैं कि आपके उपयोगकर्ता जावास्क्रिप्ट लिंक साझा करें या, मुझे नहीं पता, फ्लैश लिंक, या जो कुछ भी अनुमति है। आप देखते हैं, आप सभी HTTP, HTTPS, URL की "सफेद सूची" बना सकते हैं और इस तरह अधिकांश साइटों के सुरक्षित संचालन को सुनिश्चित कर सकते हैं। यह दृष्टिकोण केवल विशिष्ट URL की अनुमति देने से थोड़ा कमजोर है। लेकिन कम से कम आप प्रोग्राम के रूप में एक स्ट्रिंग के स्वचालित निष्पादन की संभावना को पूरी तरह से समाप्त कर सकते हैं।

मैं आपको एक सार का एक उदाहरण देता हूं, जो डेटाबेस में प्रस्तुत एक साधारण चैट रूम प्रणाली का एक उदाहरण है। उपयोगकर्ता कमरे में जाने के लिए लिंक पर क्लिक कर सकता है और फिर एक संदेश भेज सकता है। यह योजना के लिए कई विकल्पों में से पहला विकल्प है।



सबसे पहले, मैं ध्यान दूंगा कि मैं इसे फिर से शुरू करने जा रहा हूं। और फिर जादुई रूप से, सभी घोषित डेटाबेस तालिकाओं को डेटाबेस में जोड़ा जाएगा, और हम एप्लिकेशन का उपयोग करना शुरू कर सकते हैं। लेकिन पहले हमें कुछ चैट रूम जोड़ना होगा। तो, आइए डेमो डेटाबेस में अपना इंटरफ़ेस खोलें और टेबल रूम में "एक" और "दो" मान डालें।



अब वे यहां दिखाई दिए हैं।



अब हम पहले चैट रूम में जाते हैं और पूरे दिन पाठ की लाइनें भेजकर अपना मनोरंजन कर सकते हैं, उदाहरण के लिए, ऐसी पहली पंक्ति। HTML भेजने की कोशिश करना अधिक दिलचस्प होगा, और इसे तुरंत संसाधित किया जाएगा। यह कार्यक्रम की मुख्य कार्यक्षमता का एक उदाहरण है।



एक बार फिर, हम जल्दी से काम करेंगे कि यह कैसे काम करता है, इसलिए हमारे पास ये दो एसक्यूएल टेबल - टेबल रूम और टेबल संदेश हैं, जो प्रोग्रामिंग भाषा के अंदर इस प्रथम श्रेणी में घोषित किए जाते हैं। और हम प्रत्येक तालिका का एक आरेख देते हैं। और फिर, जब हम इन तालिकाओं को एक्सेस करने का प्रयास करते हैं, तो कंपाइलर सुनिश्चित करता है कि वे एक आशाजनक टाइपिंग स्कीम के अनुसार एक्सेस किए जाएं।



इसलिए, हमारे पास कमरों की एक तालिका है, जहां प्रत्येक कमरा एक पहचानकर्ता आईडी से युक्त एक रिकॉर्ड है, जो एक पूर्णांक और एक शीर्षक है, जो एक स्ट्रिंग है। यह उस प्रकार का दृश्य है जिसमें हमने केवल रिकॉर्ड बनाए हैं। मैंने SQL कंसोल में कुछ कमरे बनाए हैं। हमारे पास यह भी एक सूचना है कि प्रत्येक संदेश एक विशेष कमरे का है, जिस समय इसे बनाया गया था, और वह पाठ जो संदेश की सामग्री है।
अब मैं जल्दी से मुख्य समारोह में कूद जाऊं।



हम एक SQL क्वेरी चलाते हैं - आप Ur / Web में निर्मित SQL सिंटैक्स का एक उदाहरण देखते हैं। मैं मानक पुस्तकालय से इस विस्तार के माध्यम से फ़ंक्शन कॉल में नहीं जाना चाहता हूं। यह बल्कि क्रियात्मक होगा, यह इस तथ्य के बारे में मेरे शब्दों को याद करने के लिए पर्याप्त है कि मानक पुस्तकालय में कॉल फ़ंक्शन के लिए विधियाँ हैं जो SQL क्वेरी बनाने के लिए वैध तरीके हैं।

और इन कार्यों के प्रकार हैं जो उन्हें आपके लिए प्रिंट अनुरोध करते हैं, और न केवल गारंटी देते हैं कि वाक्यविन्यास वैध है। यह कोड बस इस क्वेरी से निकली सभी लाइनों पर पुनरावृत्त करता है और उनमें से प्रत्येक के लिए HTML कोड के कुछ हिस्सों को उत्पन्न करता है।

विशेष रूप से, हम शीर्षक फ़ील्ड पर क्वेरी परिणाम डालने जा रहे हैं और इसे HTML में एक संकेतन के साथ परिवर्तित कर सकते हैं जिसमें घुंघराले ब्रेसिज़ शामिल हैं। वर्ग कोष्ठक अतिरिक्त रूप से इंगित करते हैं कि यह अभी तक HTML का एक वास्तविक टुकड़ा नहीं है, लेकिन कृपया इसे मेरे लिए एक मानक तरीके से रूपांतरित करें। तो हम तार और पूर्णांक और अन्य प्रकार के सभी डेटा के साथ कर सकते हैं।

छात्र: यदि इसमें दुर्भावनापूर्ण HTML या कुछ और होता है, तो क्या इसे फ़िल्टर किया जाएगा?

प्रोफेसर: हाँ, यह होगा। उर / वेब में, आप इसे केवल एक पेड़ बनाने के बारे में सोच सकते हैं। यह एक नोड है जो कुछ पाठ के लिए खड़ा है। जाहिर है, पाठ कुछ भी नहीं कर सकता है।

स्टूडेंट: इसलिए यदि यह हेडर उपयोगकर्ता के नियंत्रण में था और किसी का हेडिंग अलर्ट के साथ चैट था, तो क्या यह जावास्क्रिप्ट नहीं होगा?

प्रोफेसर: इसे स्वचालित रूप से जावास्क्रिप्ट, एचटीएमएल या किसी अन्य चीज के रूप में व्याख्या नहीं किया जाएगा। यह कार्यक्रम द्वारा सादे पाठ के रूप में माना जाएगा।

तो, हमारी स्क्रीन छवि पर वापस जाएं। हमारे पास यह शीर्षक है, चलो इसे टैग के साथ फ्रेम करें। और href के बजाय, HTML में लिंक करने का सामान्य तरीका, हम लिंक विशेषता का उपयोग करते हैं, जो एक प्रकार का छद्म-विशेषता Ur / Web है, जो एक तर्क के रूप में URL नहीं, बल्कि ज्यादातर Ur / Web अभिव्यक्तियों के रूप में लेता है। मुद्दा यह है कि जब आप इस लिंक पर क्लिक करते हैं, तो यह अभिव्यक्ति एक नया पृष्ठ बनाने के लिए लॉन्च की जाती है जिसे प्रदर्शित किया जाना चाहिए।
इस मामले में, हम चैट फ़ंक्शन के लिए एक कॉल करते हैं, जिसे यहां अगली स्क्रीन पर परिभाषित किया गया है, यही वह है।



मैं विवरण में नहीं जाऊंगा। लेकिन हमारे पास अनुरोधित परिणामों का उपयोग करने के विभिन्न तरीकों के लिए विभिन्न मानक पुस्तकालय कार्यों का उपयोग करके कुछ और एसक्यूएल प्रश्न हैं।

हम इस HTML पृष्ठ को बनाते हैं और कहते हैं कि आप इस तरह के शीर्षक शीर्षक के साथ चैट में हैं, हमारे पास एक फ़ॉर्म है जहां उपयोगकर्ता पाठ दर्ज कर सकता है। यह वह रूप है जो मैंने प्रदर्शित किया था कि कार्यक्रम कुछ मिनट पहले कैसे काम करता है। सबमिट फॉर्म बटन में Add Add विशेषता है, जो कि Ur / Web फ़ंक्शन का नाम है। इसलिए, जब हम फॉर्म जमा करते हैं, तो हम इस फ़ंक्शन को कहते हैं।

कुछ और SQL चलाने से तालिका में नई पंक्तियाँ सम्मिलित होती हैं। हम स्वचालित रूप से चैट रूम आईडी से टेक्स्ट फ़ील्ड में कूदते हैं जो फॉर्म से यहां आए थे, और वे स्वचालित रूप से आवश्यकतानुसार छिपे हुए हैं। लेकिन फिर, उर / वेब में, आपको इस तरह से "भागने" के बारे में सोचने की ज़रूरत नहीं है। क्योंकि यह सिर्फ एक पेड़ बनाने के लिए वाक्य रचना है, एक स्ट्रिंग के लिए नहीं। इस प्रकार, कोई भी तरीका नहीं है कि अजीब चीजें पार्सिंग हो सकती हैं जो आपको सिंटैक्स की व्याख्या करने के चुने हुए तरीके से उम्मीद नहीं करता है।

तो, तथ्य यह है कि हमारे पास ग्राफिकल जीयूआई के रूप में इस रूप में एक विजेट है, और यह एक पाठ क्षेत्र है, संकलक निष्कर्ष निकालता है कि पाठ बॉक्स फॉर्म भरने से होने वाले रिकॉर्ड में स्ट्रिंग का "पाठ" नामक एक तत्व होना चाहिए। । प्रपत्र की यह एन्कोडिंग और इसमें टाइप करने के नियम भाषा में नहीं बनाए गए हैं, लेकिन यूआर एक्सप्रेस लाइब्रेरी से लिए गए हैं, जो वास्तव में इन कार्यों को नियंत्रित करता है, जो वैध कार्यों के प्रकारों को निर्धारित करता है।
यदि आपके पास कार्यक्रम के इस भाग के बारे में कोई और प्रश्न नहीं हैं, तो मैं अगले चरण पर जाऊंगा। मैं यूआर / वेब का समर्थन करने वाले किसी एप्लिकेशन के विभिन्न हिस्सों के एनकैप्सुलेशन को मजबूर करने के लिए एक तरीके का उपयोग करने जा रहा हूं और जो शायद ही कभी अन्य भाषाओं का समर्थन करता है। मैं यह कमरा लेने जा रहा हूं। मैं कुछ परिभाषाएँ लेने जा रहा हूँ और उन्हें एक ऐसे मॉड्यूल में डाल रहा हूँ जो उनमें से कुछ को निजी बना देता है। विशेष रूप से, डेटाबेस टेबल निजी होगी, इसलिए कोई भी सीधे उन तक नहीं पहुंच पाएगा।

आप केवल उन विधियों के सेट का उपयोग करके उन्हें एक्सेस कर सकते हैं जो हम प्रदान करते हैं। एक विधि लेनदेन के अंदर चलती है और उपलब्ध चैट रूम के लिए आईडी और शीर्षक फ़ील्ड के साथ रिकॉर्ड की सूची बनाती है।

अगला, हम अभी इस चैट ऑपरेशन का विस्तार करते हैं। और यहाँ मैंने केवल एक ही चीज की अवधारणा ID के लिए एक नाम दर्ज किया - ID। इसलिए मैं यह नहीं कह रहा हूं कि आईडी एक पूर्णांक है, मैं कह रहा हूं कि यह एक नया प्रकार है।



जिस तरह से बाहरी दुनिया चैट से संपर्क कर सकती है वह सभी कमरों की एक सूची प्राप्त करना है, और बाहरी दुनिया कभी भी इसका उपयोग कर सकती है, इसमें चैट फ़ंक्शन को कॉल करना है। मान लें कि यह कुछ सार प्रकार की हैश टेबल के वर्ग के अंदर हैश टेबल है, जहां विवरण संग्रहीत किए जाते हैं जो बताते हैं कि आईडी क्या हैं और वे कैसे आंतरिक रूप से निर्मित होते हैं, इस मॉड्यूल के लिए निजी होते हुए, और इस मॉड्यूल को कॉल करने वाले क्लाइंट कोड का उपयोग नहीं करना चाहिए।

अब मैं यह सब सिंटैक्स नीचे स्थानांतरित करूँगा और इसे मॉड्यूल के अंदर रखूँगा, ताकि डिफ़ॉल्ट रूप से यह बाकी कोड के संपर्क में न आए। अगला, मैं कमरों की इस पद्धति को लागू करता हूं। हमारे पास पहले से ही चैट को व्यवस्थित करने का अवसर है। लेकिन हम मौजूदा रूप में अनुरोध की व्याख्या करने के लिए एक और मानक लाइब्रेरी फ़ंक्शन का उपयोग करके सरल तरीके से कमरों को लागू कर सकते हैं।
चलो कमरे की सूची से सब कुछ चुनें, नाम से क्रमबद्ध। हमेशा की तरह, यह क्वेरी हमारे लिए एक मान्य डेटा प्रकार है। और सिस्टम निर्धारित करता है: "ठीक है, यह अभिव्यक्ति रिकॉर्ड की एक सूची उत्पन्न करेगी जो इस मॉड्यूल के हस्ताक्षर में घोषित प्रकार से मेल खाती है।" इसलिए अब, इस मॉड्यूल के बाहर, कोई अन्य कोड एक कमरे की मेज या संदेश तालिका का उल्लेख नहीं कर सकता है।



इस प्रकार, कम से कम इस आवेदन के दृष्टिकोण से, हम इसमें से आवश्यक इनवेरियन लागू कर सकते हैं। हम मॉड्यूल के अंदर भी रहस्य छिपा सकते हैं ताकि कोई सुरक्षा समस्या न हो अगर कोड का कोई अन्य हिस्सा उन्हें मिल सकता है।

छात्र: कुछ अन्य कोड भी इस कमरे की विधि को लागू कर सकते हैं?

प्रोफेसर: यह एक पूरी तरह से अलग तालिका होगी। वास्तव में, हम 4 लाइनों के ऐसे टुकड़े को दूसरे मॉड्यूल में डालकर ऐसा कर सकते हैं।



फिर हम इस तालिका के साथ जो चाहें कर सकते हैं। मैं इसे संकलित करूंगा, शायद 30 सेकंड में, और हम देखेंगे कि क्या होता है। लेकिन वास्तव में यह एक अलग तालिका है, जैसे कि आपके पास एक ही निजी नाम था, लेकिन दो अलग-अलग जावा वर्गों के लिए।

तो, आप मानते हैं कि इस मॉड्यूल के अंदर एक अमूर्त प्रकार का कमरा है, जिसमें आईडी पहचानकर्ता और शीर्षक शीर्षक होता है। यह सही नहीं है। चैट कमरे के मापदंडों को इनपुट के रूप में स्वीकार करता है। जब हम चैट फ़ंक्शन को कॉल करते हैं, तो उसे URL के माध्यम से बुलाया जाएगा। फ़ंक्शन को कॉल करने वाले URL के प्रतिनिधित्व के बाहर आईडी और शीर्षक पारित किए जाते हैं। हमें इस फ़ंक्शन को लागू करने के लिए केवल आईडी की आवश्यकता है। इसलिए जब हम फ़ंक्शन को कॉल करते हैं, तो हम वास्तव में URL कहते हैं।
यह अंतरिक्ष के उपयोग के मामले में बेकार होगा और यदि URL के माध्यम से चैट को लागू करते समय हेडर को एक अतिरिक्त तर्क के रूप में पारित किया जाता है, तो उपयोगकर्ता को असभ्य लगेगा। क्या इसका कोई मतलब है? आइए इस स्लाइड पर URL बार देखें।



जिस चैनल का हम अनुसरण कर रहे हैं उसकी पहचान स्वचालित रूप से पंक्ति के अंत में URL पर क्रमबद्ध हो जाती है। और अगर हमने एक रिकॉर्ड प्रसारित किया है जिसमें ID और शीर्षक शीर्षक शामिल है, तो उस शीर्षक को भी क्रमबद्ध किया जाएगा, जो कम से कम थोड़ा अतार्किक है।

54:10

एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 11: उर / वेब प्रोग्रामिंग भाषा, भाग 3


पाठ्यक्रम का पूरा संस्करण यहां उपलब्ध है ।

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?