Bezpečnost webových aplikací
| Thesis title: | Bezpečnost webových aplikací |
|---|---|
| Author: | Scholtz, Ľudovít |
| Thesis type: | Bachelor thesis |
| Supervisor: | Kosek, Jiří |
| Opponents: | Tichý, Jan |
| Thesis language: | Slovensky |
| Abstract: | Cieľom práce je poukázať na základné bezpečnostné chyby webových aplikácií, poukázať na
možnosti ich ochrany a implementovanie bezpečnej webovej aplikácie. Tento cieľ splním
objasnením niektorých postupov z pohľadu útočníka a spôsobmi akými sa proti útokom môže
programátor brániť.
Prácou chcem priniesť zvýšené povedomie o bezpečnosti programovania webových aplikácií
formou poukázania na často vyskytujúce sa bezpečnostné chyby. Prínosom práce je taktiež
ukážková implementácia bezpečnej webovej aplikácie.
Práca je štruktúrovaná do kapitol tak aby bola prehľadná a čitateľ mal možnosť medzi
kapitolami prechádzať podľa záujmu.
V prvej kapitole sa zaoberám všeobecnými informáciami o serveri, ktoré sú ľahko dostupné.
V ďalších kapitolách podrobne rozoberám bezpečnostné chyby, pričom sa zameriavam hlavne
na chyby pri programovaní a na metódy ich odhaľovania a preniknutia do webových aplikácií.
V poslednej kapitole uvádzam ukážkovú implementáciu bezpečnej webovej aplikácie. |
| Keywords: | XSRF; XSS; SQL Injection; PHP; bezpečnosť |
| Thesis title: | Bezpečnosť webových aplikácií |
|---|---|
| Author: | Scholtz, Ľudovít |
| Thesis type: | Bakalářská práce |
| Supervisor: | Kosek, Jiří |
| Opponents: | Tichý, Jan |
| Thesis language: | Slovensky |
| Abstract: | |
| Keywords: |
Information about study
| Study programme: | Aplikovaná informatika/Informatika |
|---|---|
| Type of study programme: | Bakalářský studijní program |
| Assigned degree: | Bc. |
| Institutions assigning academic degree: | Vysoká škola ekonomická v Praze |
| Faculty: | Faculty of Informatics and Statistics |
| Department: | Department of Information and Knowledge Engineering |
Information on submission and defense
| Date of assignment: | 1. 9. 2007 |
|---|---|
| Date of submission: | - |
| Date of defense: | 23. 1. 2008 |
| Identifier in the InSIS system: | https://insis.vse.cz/zp/7780/podrobnosti |