एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 11: उर / वेब प्रोग्रामिंग भाषा, भाग 3

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषय में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3

आखिरी चीज जो हमें करने की ज़रूरत है और जो बहुत शिक्षाप्रद होगी, वह है कि इस कोड को वहां के कमरे के मॉड्यूल को इंगित करके बदलना, और फिर कमरे की मेज तक पहुंचने की कोशिश करें, जैसा कि पिछले उदाहरण में है। इस विकल्प की अनुमति नहीं है क्योंकि यह अनुमति नहीं है।



यह जावा में निजी वर्ग के क्षेत्रों को पढ़ने और लिखने में सक्षम होने जैसा होगा। दरअसल, हमें एक सरल संदेश मिलता है, मूल रूप से यह कहते हुए कि हमारे यहाँ एक असंबंधित चर है, कमरे के पैरामीटर के लिए एक अज्ञात अभिव्यक्ति है।



हम इस ऐड-ऑन मॉड्यूल का उल्लेख कर सकते हैं, जिसे हमने केवल मनोरंजन के लिए बनाया है।



लेकिन फिर यह अलग-अलग टेबल होंगे। हम इसे आसानी से एक्सेस कर सकते हैं। इसलिए, मैं इसे दो भागों में तोड़ दूंगा, हम केवल कमरे के तरीके को कॉल करके शुरू करेंगे, और फिर इसके तत्वों को पढ़ने के लिए थोड़ी अलग बात करेंगे।



परिणामों की एक सूची प्रदर्शित करें, और इसके विपरीत नहीं, यह विभिन्न डेटा प्रकारों के उपयोग को छोड़कर, प्रोग्राम के पहले काम करने के तरीके के लगभग बराबर है। देखते हैं कि यह क्या आता है। अब हम कमरे 1 में अपनी चैट पर लौटते हैं और लाइन में कोई भी संदेश दर्ज करते हैं। आप देखते हैं कि वे सभी त्रुटियों के बिना प्रदर्शित होते हैं।



यही है, अब हमारे पास यह एनकैप्सुलेशन है, इसलिए आप इस कमरे की संरचना को पुस्तकालय के रूप में सोच सकते हैं, लेकिन आपको इसके बारे में चिंता करने की आवश्यकता नहीं है।

विभिन्न स्थान हैं जो एक सिस्टम के आंतरिक आक्रमण को नुकसान पहुंचा सकते हैं। शायद आप चाहते हैं कि संदेश जुड़ने के बाद वह कभी गायब न हो। यह सब पत्रिकाओं में है। यह संरचना अन्य कोड से स्वतंत्र रूप से ऐसे गुण प्रदान करती है, जैसे कि जिस पर चैट रूम मॉड्यूल लिखा गया है।

छात्र: तो आपने कमरे की परिभाषा बदल दी, इस मामले में डेटाबेस टेबल का क्या होगा?

प्रोफेसर: यदि आप पुराने डेटा को रखना चाहते हैं, तो आपको मैन्युअल रूप से परिवर्तन तालिका कमांड को चलाना होगा। लेकिन जब आवेदन शुरू होता है, तो यह सिस्टम डेटाबेस निर्देशिका पर सवाल उठाता है और पुष्टि करता है कि स्कीमा अभी भी अपेक्षित है। तब आपको एक स्थैतिक त्रुटि मिलेगी। आशा है कि यह आपको एक सुराग देता है कि आपको डेटाबेस में क्या बदलना चाहिए।

स्टूडेंट: लेकिन यह अपने आप डेटाबेस या ऐसा कुछ डिलीट नहीं करेगा?

प्रोफेसर: मुझे आशा नहीं है। मुझे नहीं लगता कि कंपाइलर को ऐसा करना चाहिए। आप डेटाबेस के विकास को समझने के लिए संकलक को अनुकूलित करने की कल्पना कर सकते हैं। मुझे लगता है कि आपको शुरू करने के लिए परिवर्तन तालिका कमांड लिखने की आवश्यकता है, क्योंकि कंपाइलर अभी ऐसा नहीं करता है।



आइए अब क्रॉस-साइट अनुरोध जालसाजी और इसकी रोकथाम के बारे में बात करते हैं। वास्तव में, ऐसा करने से पहले, आइए इस पृष्ठ के कोड को देखें। हमारे पास एक पारंपरिक HTML फॉर्म है जो यहां उत्पन्न होता है। और, बेशक, क्रॉस-साइट अनुरोध जालसाजी के खिलाफ कोई सुरक्षा नहीं है, और मुझे लगता है कि यह अच्छा है। क्योंकि, जैसा कि मैं इसे समझता हूं, क्रॉस-साइट अनुरोधों को गलत साबित करने की समस्या का निहितार्थ है कि आवेदन प्रत्येक अनुरोध के साथ भेजता है।

मान लीजिए कि किसी प्रकार का हमलावर है जो आपके निहित संदर्भ को नहीं जानता है। कहते हैं कि आपका पासवर्ड एक कुकी में संग्रहीत है, बहुत ही सरल उदाहरण के लिए। और जब हमलावर आपको उस एप्लिकेशन के लिंक पर क्लिक करते समय धोखा देता है जिसकी उसे आवश्यकता होती है, तो ब्राउज़र स्वचालित रूप से एक अंतर्निहित संदर्भ भेजता है और एप्लिकेशन को वह करने के लिए मजबूर करता है जो हमलावर सीधे नहीं कर सकता था।



इस मामले में, कोई अंतर्निहित संदर्भ नहीं है, इसलिए क्रॉस-साइट अनुरोधों को गलत साबित करने का कोई जोखिम नहीं है। क्या मेरे जारी रहने से पहले कोई भी सिस्टम की इस विशेषता को चुनौती देना चाहता है? यह मेरे लिए बहुत जानकारीपूर्ण हो सकता है। यदि नहीं, तो यहां एक निहित संदर्भ जोड़ें। इस मामले में, सिस्टम स्वचालित रूप से प्रोग्राम के विश्लेषण के आधार पर, सही काउंटरस्मैश लेने वाला है, जो समझता है कि अब एक निहित संदर्भ है।

अब मैं यहां कुकीज डालूंगा। मॉड्यूल एनकैप्सुलेशन के एक अन्य उदाहरण के रूप में, वास्तव में, मैं यहां एक संपूर्ण उपयोगकर्ता प्रमाणीकरण प्रणाली रखूंगा जिसमें हमारे उपयोगकर्ता खाते और सार प्रकार के पहचानकर्ता और पासवर्ड हैं। इस प्रकार, आप सीधे इनमें से किसी भी डेटा प्रकार का मान नहीं बना सकते हैं। आपको इन प्रकारों के मूल्यों के निर्माण की कुछ अनुमोदित पद्धति से गुजरना होगा।

मैं हस्ताक्षर में तालिका को सही जगह पर रखने जा रहा हूं। और मैं इस पर भी प्रतिबंध लगाऊंगा, यह कहते हुए कि इसकी कुंजी आईडी फॉर्म है।



लेकिन तथ्य यह है कि इस उपयोगकर्ता तालिका में, आईडी और पासवर्ड सार डेटा प्रकार हैं। इसलिए, कोड पासवर्ड नहीं देख सकता है और लगातार सभी पहचानकर्ताओं को उत्पन्न नहीं कर सकता है और उन्हें इस तालिका में आज़मा सकता है। क्योंकि यह एक अमूर्त प्रकार का उपयोग करता है, जिसके कारण यह स्थापित करना असंभव है कि आईडी कैसा दिखता है और पासवर्ड खोजना असंभव है। वे सिर्फ इस तालिका से आते हैं, और ये अपारदर्शी टोकन हैं।

लेकिन हम उन्हें सीवेज इनपुट करने की अनुमति दे सकते हैं। आप तार और इन प्रकारों के बीच रूपांतरण की एक दिशा की अनुमति देना चाह सकते हैं। अब मैं यहां कुछ करूंगा, मुख्य रूप से विवरण, और मैं उन्हें समझाने की कोशिश नहीं करूंगा। लेकिन यह घोषणा करने जैसा है कि आपको स्ट्रिंग को आईडी में बदलने की अनुमति है। हास्केल से परिचित लोगों के लिए, यह एक त्वरित प्रकार का वर्ग है, यह स्ट्रिंग को आईडी में बदलने की अनुमति देता है।



हम एक और अनुमति लागू नहीं करने जा रहे हैं, क्योंकि हम आईडी को किसी और चीज़ में वापस करने में सक्षम नहीं होना चाहते हैं। पासवर्ड के लिए भी ऐसा ही करते हैं। हम उपयोगकर्ता के पासवर्ड को पढ़ने में सक्षम होना चाहते हैं, लेकिन हम पासवर्ड को स्वीकार नहीं कर रहे हैं और इसे एक स्ट्रिंग में बदल देते हैं जो हमें बताएगा कि उपयोगकर्ता ने चैट में प्रवेश किया है।

इस प्रकार, कोड के अन्य भाग उपयोगकर्ता से पासवर्ड को स्वीकार करने में सक्षम होंगे, इसे इस प्रकार में परिवर्तित करेंगे, और सत्यापन के लिए उपयोगकर्ता मॉड्यूल पर ले जाएंगे। लेकिन वे क्या नहीं कर सकते हैं उपयोगकर्ता तालिका को क्वेरी करें और सभी पासवर्ड को एक ऐसे रूप में प्राप्त करें जिससे वे अपनी पाठ अभिव्यक्ति निकाल सकते हैं।

फिर हमारे पास एक लॉगिन विधि हो सकती है जो इन दो घटकों, आईडी और पासवर्ड को स्वीकार करती है, और बस एक साइड इफेक्ट के रूप में काम करती है, जो वास्तव में कोड में बताया गया है। हमें यह भी पता लगाने की आवश्यकता होगी कि कौन सा उपयोगकर्ता पंजीकृत है। यह वह कोड है जो आईडी बनाने वाले लेनदेन को निष्पादित करता है।



पहला कदम बस इस परिभाषा को कॉपी करना है। और फिर एक आश्चर्य आता है। यह पता चला है कि उपयोगकर्ता आईडी और पासवर्ड स्ट्रिंग हैं, लेकिन मॉड्यूल के बाहर इस परिस्थिति का खुलासा नहीं किया जाएगा।



अब हम कुकीज़ बनाने जा रहे हैं। कुकीज़ एक और चीज है जिसे भाषा में बनाया गया है। वास्तव में, वे परस्पर परिवर्तनशील वैश्विक चर के रूप में कार्य करते हैं, जो आपके अनुप्रयोग का उपयोग करने वाले प्रत्येक ग्राहक के लिए एक प्रति है।

इस प्रकार, हम एक कुकी बनाने जा रहे हैं जो प्रत्येक उपयोगकर्ता के लिए बस उन्हीं दो क्षेत्रों की एक प्रति संग्रहीत करेगा जो हमारे यहाँ हैं।



ये कुकीज़ इस मॉड्यूल के लिए निजी हैं। कोड के अन्य भाग कुकीज़ को पढ़ने में सक्षम नहीं होंगे क्योंकि उनके पास यह निजी क्षेत्र नहीं है। तो कोई भी इस उपयोगकर्ता के लिए सहेजे गए आईडी और पासवर्ड को सीधे नहीं देख पाएगा। लेकिन विभिन्न पृष्ठों को देखने पर उन्हें बचाया जाएगा, जैसा कि साधारण कुकीज़ के मामले में है।

अब मैं लॉगिन फ़ंक्शन डालूंगा, जो डेटाबेस की जांच करने के लिए प्रक्रिया शुरू करेगा और पता लगाएगा कि क्या यह वास्तव में उपयोगकर्ता नाम और पासवर्ड की सही जोड़ी है। यह प्रक्रिया सिर्फ यह जांच करेगी कि क्या हम उस डेटाबेस में एक पंक्ति पा सकते हैं जिसमें यह उपयोगकर्ता आईडी और पासवर्ड है।

अगर हम इसे ढूंढते हैं, तो अच्छा है, तो यही सही अर्थ है। आइए इसे कुकीज़ में सेव करें। हम एक विधि का उपयोग करते हैं जो कुकी के मूल्य को बदल देता है। और हमें कुछ चीजें यहां रखनी हैं, सादगी के लिए मैं कहूंगा कि यह कुकी समाप्त नहीं होती है। मैं यहां एसएसएल चलाना नहीं चाहता, इसलिए मैं कहता हूं कि इस मामले में हमें सुरक्षा की आवश्यकता नहीं है, और पैरामीटर सुरक्षित या गलत सेट करें।

लेकिन अगर आप वास्तव में सुरक्षा के बारे में परवाह करते हैं, तो जाहिर है आप सुरक्षित = सत्य लिखेंगे। यदि चेक विफल हो जाता है और मॉड्यूल एक त्रुटि का संकेत देता है, तो इस त्रुटि का विवरण देते हुए प्रोग्राम बंद हो जाएगा।



अंत में, हम यह फ़ंक्शन बना सकते हैं जो बताता है कि वर्तमान कुकी मान प्राप्त करके कौन सा उपयोगकर्ता लॉग इन है। यह पैरामीटर किसी के लिए भी सेट किया जा सकता है यदि उपयोगकर्ता ने अभी तक लॉग इन नहीं किया है, तो उस स्थिति में हमें एक और त्रुटि संदेश मिलेगा। या यह किसी प्रकार का सटीक रिकॉर्ड हो सकता है जिसका हमने ऊपर उपयोग किया था। इसलिए मैं इसे यहां कॉपी करता हूं और उसी चेक को चलाता हूं। यदि यह काम करता है, तो हम बस आईडी रिकॉर्ड के उस हिस्से को वापस करते हैं जिसे हमने डेटाबेस में चेक किया था।



इसलिए मुझे अभी इसकी जांच करनी चाहिए। हम संकलक शुरू करते हैं, और आप स्क्रीन पर परिणाम देखते हैं।



इन सभी कार्यान्वयन विवरणों के लिए केंद्रीय। लेकिन इस मॉड्यूल के बाहर, हम इंटरफ़ेस के दृष्टिकोण से इसके बारे में सोचते हैं। कुछ अज्ञात प्रकार के आईडी और पासवर्ड हैं। यह उपयोगकर्ता तालिका उन शर्तों को व्यक्त करती है जो आपको पहचानकर्ता और पासवर्ड में तार बदलने की अनुमति देती हैं, लेकिन इसके विपरीत नहीं। हमारे पास लॉगिन में प्रवेश करने के लिए ये दो विधियाँ हैं और एक जाँच है कि इस चरण में कौन सा उपयोगकर्ता लॉग इन है। इस बारे में प्रश्न हैं?

छात्र: क्या आपको उपयोगकर्ता तालिका का विस्तार करने की आवश्यकता है?

प्रोफेसर: मैं ऐसा इसलिए करता हूं क्योंकि मैं इसे बाद में एक विदेशी कुंजी के रूप में उपयोग करना चाहता हूं, इसलिए यह एक महत्वपूर्ण कारण नहीं है। इसलिए, हम लगभग उस बिंदु पर हैं जहां मैं आपको कार्रवाई में सीएसआरएफ सुरक्षा दिखा सकता हूं।

शुरू करने के लिए, सिस्टम में लॉग इन करना काफी आसान है। खैर, इस कार्यक्रम में हम और क्या कर सकते हैं? चलिए यहाँ पृष्ठ का एक और हिस्सा जोड़ते हैं जो कहता है कि यह वह जगह है जहाँ आप लॉगिन दर्ज करते हैं। यहां आपको यूजरनेम और पासवर्ड डालना होगा और फिर सबमिट एक्शन बटन पर क्लिक करना होगा। यह क्रिया लॉगिन फ़ंक्शन को कॉल प्रदान करेगी।



आइए लॉगिन को एक फ़ंक्शन के रूप में परिभाषित करें जो इन चीजों को करता है। वास्तव में, इस मॉड्यूल से लॉगिन फ़ंक्शन को कॉल करने के आसपास यह केवल एक आवरण है, जिसमें हम प्रत्येक घटक लेते हैं और इसे स्ट्रिंग से एक अमूर्त प्रकार में परिवर्तित करते हैं।



वह एक पठन त्रुटि के लिए जाँच करता है। त्रुटि का मतलब है कि अगर लॉगिन काम नहीं करता है, तो इस बिंदु पर ऑपरेशन बाधित हो जाएगा और फ़ंक्शन प्रोग्राम के मुख्य भाग में वापस आ जाएगा।
अब हम लॉग इन कर सकते हैं। हम शायद एक खाता बनाना चाहते हैं जो हमें लॉग इन करने की अनुमति देगा, इसलिए मुझे उपयोगकर्ता नाम और पासवर्ड के साथ एक उपयोगकर्ता बनाएं।





अब मैं उपयोगकर्ता के रूप में लॉग इन कर सकता हूं, इसके लिए अपना शब्द ले सकता हूं। हमारे पास इस जानकारी को रिकॉर्ड करने के लिए कुकीज़ का एक सेट है, तो चलो चैट रूम में जाते हैं और एक संदेश भेजते हैं, उदाहरण के लिए, asfasf। आप देखते हैं कि चैट में ऐड बटन पर क्लिक करने के बाद यह दिखाई दिया।



वास्तव में, हमने यहां कोई एक्सेस कंट्रोल नहीं जोड़ा है, इसलिए यहां कुछ खास नहीं होता है। लेकिन हम जांच कर सकते हैं।



यहां कुकीज़ हैं, लेकिन सिस्टम ने निर्धारित किया है कि हम कुकीज़ का उपयोग नहीं करते हैं। जब हम इस फॉर्म को जमा करते हैं, तो कुकी पढ़ने योग्य नहीं होती है। इस प्रकार, अब तक यहां सीएसआरएफ सुरक्षा को जोड़ने की कोई आवश्यकता नहीं है। तो, अब हमें कुकीज़ का उपयोग करने का एक तरीका जोड़ना होगा और देखना होगा कि सुरक्षा कैसे प्रकट होगी।

छात्र: कुकी सामग्री क्या है?

प्रोफेसर: यह वह सामग्री है जिसे आप कोड से प्राप्त करने की अपेक्षा करते हैं। दूसरे शब्दों में, कुकी को इस रिकॉर्ड के प्रकार - पहचानकर्ता और पासवर्ड के रूप में घोषित किया जाता है।



तो यह वही है जो वहाँ एक निश्चित क्रमबद्ध रूप में निहित है। अब चलो वास्तव में कुकीज़ का उपयोग करें। हमें यह देखना चाहिए कि इस तथ्य के बावजूद कि हम परोक्ष रूप से कुकी का उपयोग करेंगे, क्योंकि हम इसे कमरे के मॉड्यूल में उपयोग करने जा रहे हैं, जिसका कुकीज़ से कोई लेना-देना नहीं है। लेकिन हम कस्टम मॉड्यूल विधियों को कहेंगे जो अप्रत्यक्ष रूप से कुकीज़ के उपयोग से संबंधित हैं। और तब सिस्टम समझ जाएगा कि इसका मतलब है कि हम इस पर निर्भर हैं।

तो, चलिए इसे बहुत सरलता से करते हैं और whoami विधि कहते हैं। वास्तव में, मैं बस इसे अनदेखा करने जा रहा हूं, या इसके विपरीत, उसे कुछ करने दें। चलो तय करते हैं कि हमने जो उपयोगकर्ता बनाया है वह वास्तव में विशेष है, और केवल यह उपयोगकर्ता कुछ भी पोस्ट कर सकता है। यदि ऐसा नहीं होता है, तो हमें एक त्रुटि संदेश मिलेगा।



मैं उपयोगकर्ता मॉड्यूल में एक आईडी जोड़ूंगा, और फिर यह काम करना चाहिए, क्योंकि आईडी प्रकार समानता की जाँच का समर्थन करता है।



अब सब कुछ क्रम में होना चाहिए, और हम इस आईडी के साथ और अधिक कार्य कर सकते हैं, जिससे कुछ सुरक्षा समस्याएं हो सकती हैं।



यह हमें एक्सेस कंट्रोल चेक जोड़ने की अनुमति देता है, तो आइए देखें कि यह कैसे काम करता है और मुख्य पृष्ठ पर वापस आता है।



अब ये चार अक्षर "a" चैट में दिखाई दिए।

इंटरफ़ेस कंसोल में, हम देखते हैं कि अब फॉर्म को स्वचालित रूप से छिपा हुआ इनपुट नाम सिग प्राप्त हुआ है, जो सभी कुकीज़ के मूल्यों का क्रिप्टोग्राफिक हस्ताक्षर है। इस कुंजी ने उस कुंजी का उपयोग करके कुकीज़ पर हस्ताक्षर किए जो सर्वर के लिए गुप्त है। और जब फॉर्म तैयार हो जाता है, तो एप्लिकेशन जानता है - क्योंकि कंपाइलर ने इस बारे में बताया था - कि एप्लिकेशन को ऑपरेशन के अगले सेट के लिए हस्ताक्षरों की जांच करनी चाहिए। इसके लिए, हमारे पास एक ऑपरेशन है।



छात्र: क्या हस्ताक्षरों में एक तरह का समय है?

प्रोफेसर: नहीं, हस्ताक्षरों में टाइमस्टैम्प नहीं है।

छात्र: इस मामले में, यदि कोई हमलावर इस डेटा को "जासूसी" करने में कामयाब रहता है, तो वह उपयोगकर्ता होने का दिखावा कर सकता है, क्योंकि ये कुकीज़ कभी समाप्त नहीं होंगे।

प्रोफेसर: हाँ, यह कभी समाप्त नहीं होता। यह कुछ ऐसा है जिसे केवल अनुप्रयोगों को बदलने के बिना भाषा के कार्यान्वयन को बदलकर बदला जा सकता है, और फिर जल्दी से इसे तैनात किया जा सकता है। लेकिन अब यह यहां नहीं है। और मैं समझता हूं कि यह जोड़ना क्यों उपयोगी होगा।

छात्र: आप इसे केवल हस्ताक्षर पर समय की मुहर लगाकर भी ठीक कर सकते हैं।

प्रोफेसर: हाँ, आप सही हैं, आप एप्लिकेशन को इस तरह से बदल सकते हैं जैसे जानबूझकर कुकी डेटा को अक्सर पर्याप्त रूप से बदल सकते हैं, अर्थात, हस्ताक्षर की समय सीमा समाप्त हो जाती है।
छात्र: क्या आप URL को पुन : असाइन कर सकते हैं?

प्रोफ़ेसर: हाँ, आप कौन सा पुनर्मूल्यांकन देखना चाहेंगे?

छात्र: कोई भी, मैं बस यह देखना चाहता हूं कि यह कैसे किया जाता है।

प्रोफेसर: तो, संकलक असाइन करता है ... जैसा कि हम देखते हैं, हमने कहा फ़ंक्शन कहा जाता है, और यह फ़ंक्शन कॉल URL के एक विशिष्ट रूप के रूप में क्रमबद्ध है। माना कि हमें यह रूप पसंद नहीं है।



हमने तय किया कि हम यूआरएल को फिर से लिखने जा रहे हैं, इसलिए बोलने के लिए, कमरे के मॉड्यूल के अंदर, डेमो के अंदर। बेहतर यह छड़ी। इसलिए हम url डेमो / कक्ष / डेमो / रूम / स्पीक को फिर से बताना चाहते हैं।



हम कंपाइलर शुरू करते हैं और एप्लिकेशन की मुख्य स्क्रीन पर जाते हैं। देखते हैं क्या होता है। सब कुछ क्रम में है, हम किसी भी पाठ संदेश में प्रवेश कर सकते हैं और वे चैट लाइन में दिखाई देते हैं। अप्रत्याशित नियमों का उपयोग इन नियमों में एक उपसर्ग को दूसरे के साथ बदलने के लिए किया जा सकता है, और संकलक यह सुनिश्चित करेगा कि प्रत्येक फ़ंक्शन की एक अलग URL योजना है, लेकिन URL स्वतः डिफ़ॉल्ट रूप से उत्पन्न होता है।

छात्र: आपने उल्लेख किया है कि HTML संकलक के लिए विशिष्ट नहीं है, यह सिर्फ एक पुस्तकालय है। क्या अन्य प्रारूपों के लिए अन्य पुस्तकालय हैं?

प्रोफेसर: अन्य पुस्तकालय हैं जो एक ही कार्यात्मक पूर्णता के साथ प्रकार की जांच नहीं करते हैं, लेकिन, उदाहरण के लिए, JSON को क्रमबद्ध और deserializing करने के लिए एक पुस्तकालय है, और प्रकार की संरचना का प्रबंधन करने के लिए बड़ी संख्या में स्वचालित तरीके हैं। इस तरह आप उन चीजों को कर सकते हैं जो संकलक में एकीकृत नहीं हैं।

छात्र: मान लीजिए कि हम अभी भी जावास्क्रिप्ट में लिखना चाहते हैं, उदाहरण के लिए, पृष्ठ पर कुछ चीजों को चेतन करने के लिए ...

प्रोफेसर: मुझे इसका अजाक्स संस्करण डाउनलोड करने दें, जो आपके प्रश्न का उत्तर देगा। इस संस्करण में क्लाइंट-साइड कोड है। चलो बस डेमो 3 नामक कार्यक्रम के एक संस्करण पर चलते हैं। मैंने चैट लाइन में मुख्य पृष्ठ पर डेटा दर्ज किया, और वे चैट के निचले भाग में भी दिखाई दिए। मानो या न मानो, इस बार ऐड-इन ने अजाक्स कॉल का उपयोग करके काम किया। यह बटन टैग बटन मूल्य के कारण है। इसमें एक ऑन्क्लिक विशेषता है, जो जब उपयोगकर्ता बटन पर क्लिक करता है, तो इस विशेषता के साथ लाइन के नीचे का सभी कोड क्लाइंट की तरफ काम करता है।

]

लेकिन यह Ur / Web कोड है, यह JavaScript कोड नहीं है। कंपाइलर इसे आपके लिए जावास्क्रिप्ट में अनुवादित करता है और यह सुनिश्चित करता है कि यह उन गुणों को बचाता है जो हम अपनी सूची में अमूर्त के लिए चाहते हैं यदि उपयोगकर्ता ब्राउज़र में मैन्युअल रूप से इसके साथ छेड़छाड़ नहीं करना चाहता है।

छात्र: मुझे लगता है कि आज कई पुस्तकालय हैं जो उपयोगी चीजें करते हैं, और कई मामलों में जटिल चीजें हैं, यदि आप खुद को सब कुछ फिर से बनाना चाहते हैं। क्या कोई तरीका है जो वे उर / वेब से जावास्क्रिप्ट के साथ बातचीत करते हैं?

प्रोफेसर: हां, एक बाहरी फ़ंक्शन इंटरफ़ेस है जो आपको जावास्क्रिप्ट फ़ंक्शन नामों और कॉल के लिए यूआर / वेब फ़ंक्शन नाम देने की अनुमति देता है। लेकिन जब आप किसी बाहरी फ़ंक्शन के इंटरफ़ेस का उपयोग करते हैं, तो आप इन सभी उपयोगी निर्माण कार्यों का उपयोग नहीं कर सकते। इस मामले में आपको बहुत सावधान रहना होगा।

आपको इनमें से कुछ अमूर्तताओं के कार्यान्वयन को समझना चाहिए ताकि उनके साथ हस्तक्षेप न करें। जब तक मेरे पास यह कोड है, मैं आपको कुछ और दिखाता हूं।

हमारे पास अभी भी पहले जैसा ही कार्य है। लेकिन अब, इसे संदर्भ द्वारा कॉल करने के बजाय, हम सिर्फ एक फ़ंक्शन कॉल लेते हैं, जो कि ऑन्कलिक हैंडलर के संदर्भ से आने वाले तर्कों से आबाद है।



हम इस फ़ंक्शन को rpc सिंटैक्स के अंदर लपेटते हैं। इसका मतलब है कि यह एक क्लाइंट-साइड कॉल फ़ंक्शन है, लेकिन कॉल को सर्वर पर डेटाबेस और अन्य सर्वर संसाधनों तक पहुंच के साथ लॉन्च किया जाता है, और फिर परिणाम को यहां वापस स्थानांतरित करता है।

, , JavaScript .
, . , , , .



, , , . , , .

, - , . GUI , , , , .

, , , . , DOM. , , .



, GUI, , , , .

, , .

: ?

: , , . , - .

: . , ?



: — . , . , , . , .

: — Ur?

: Ur — , , . , . .


.

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?