Одним из самых популярных языков программирования для Web на данный момент является  PHP, и он постепенно набирает все большую популярность.

Наиболее  встречаемые уязвимости в PHP-сценариях:

• Межсайтовый скриптинг
• SQL-инъекция
• Переполнение буфера
• Отказ в обслуживании
• Другие

Самым безопасным является Web-сайт созданный на основе статического HTML или основанный на языке сценариев, который не принимает параметров. Именно параметры, которые получают сценарии, являются потенциальными источниками ошибки. Если сценарий неверно обрабатывает полученные параметры или просто не проверит их на корректность, то злоумышленник может повысит свои привилегии, такие как:

• Выполнение команд на сервере (просмотр, копирование и удаление файлов)
• Выполнение произвольных SQL-запросов, позволяющих управлять базой данных.

Но не стоит забывать, что проблемным местом сценария может быть не только параметр, который явно передается через строку URL, но и файлы Cookies. В таких файлах сценарии могут сохранять определенные значения, которые программа может использовать при переходе пользователя к Web-странице. Они автоматически передаются на Web-сайт, который может видеть содержимое Cookies. Значения из этого файла могут быть видны сценарию как простые переменные или как массив. Получается, что в некоторых случаях, если специальным образом подкорректировать Cookies, таким образом можно поднять уровень своих привилегий.

Целью курсовой работы является исследование типичных уязвимостей в сценариях написанных на языке PHP и методов защиты от них.

Для достижения этой цели решаются следующие задачи:

1. Рассмотрение основных уязвимостей PHP-сценариев;
2. Рассмотрение основных методов защиты от уязвимостей;

Основной интерес вызывает какие из уязвимостей являются самыми опасными и существует ли методы защиты от них.

Содержание работы:

Введение…………………………………………………………..……………..3

1. Обзор языка php и его уязвимостей.………………………………………….5

1.1 Общие сведения о PHP………….….……………………..………..…5

1.2 Как работают сценарии PHP…………………………………………..5

1.3 Методы Get и Post , переменные Cookies……………..…..……….……7

1.3.1. Метод GET…………………………………………………….7

1.3.2. Метод POST…………………………………………………..11

1.3.3. Переменные Cookies…………………………………………13

1.4 Перечень типовых ошибок…………………………………………….15

1.4.1 Проблема include……………………….……………………..15

1.4.2 Автоматическое создание и инициализация переменных…16

1.5. Опасность переменных окружения.…………………………………23

1.6 SQL-инъекция…………………………………………………………25

2. Реализация высоковероятных атак и методы защиты от них……………..29

2.1 Реализация высоковероятных атак………………………………….29

2.1.1 Реализация атаки основанной на include..…………..……..29

2.1.2 Реализация атаки автоматической регистрации данных…………………………………………………………………….35

2.1.3 Реализация SQL-инъекции………………………………….36

2.2 Методы защиты от высоковероятных атак……………………….…41

2.2.1 Методы защиты от автоматического создания переменой.41

2.2.2 Настройка защиты от SQL-инъекции……………………….41

2.2.3  Настройка защиты в  интерпретаторе РНР………………..42

3. Реализация атаки на реальный сайт……..…………………………………..45

Заключение………………………………………………………………………..47

Список литературы……………………………………………………………….48

Приложение 1……………………………………………………………………49

Приложение 2…………………………………………………………………….53

Состав работы:

Текст расчетно-пояснительной записки, мультимедийная презентация, листинг

Цель дипломной работы: повысить защищенность сетевых публикаций.

Объектом исследования является защищенность сетевых публикаций.

Предметом исследования являются – сетевые публикации.

Для достижения поставленной цели решаются следующие задачи:

а)     проанализировать модель сетевой публикации;

б)    проанализировать угрозы воздействия нарушителя на сетевые публикации;

в)     проанализировать модель нарушителя авторских сетевых публикаций;

г)     проанализировать методы защиты и доказательства авторства сетевых публикаций;

д)    разработать программный комплекс защиты сетевых публикаций;

1)    разработать архитектуру программного комплекса защиты сетевых публикаций;

2)    разработать алгоритмы работы программного комплекса;

3)    разработать интерфейс программного комплекса;

4)    разработать структуру таблиц программного комплекса;

е)     провести экспериментальные исследования разработанного программного комплекса.

Практическая значимость работы заключается в разработке и программной реализации комплекса, позволяющего препятствовать несанкционированному распространению сетевой публикации в сети Интернет при помощи встроенных механизмов защиты. Применение разработанного программного комплекса защиты в существующих системах управления контентом или иных веб-ресурсах, в качестве средства защиты от несанкционированного копирования сетевых публикаций.

Во введении обоснована актуальность исследования, сформулирована цель работы, определены объект и предмет исследования. Кроме того, перечислены задачи, решаемые в рамках данной дипломной работы.

В первой главе проанализирована существующая модель сетевой публикации, проанализированы угрозы воздействия, сформулирована модель нарушителя авторских сетевых публикаций. Проведен анализ методов защиты и доказательства авторства сетевых публикаций, проанализированы методы программной защиты, а также проведен сравнительный анализ методов программной защиты, по результатам которого, был выбран метод защиты, задействованный при программной реализации комплекса.

Во второй главе проводится обоснование выбора среды разработки, рассматривается архитектура разрабатываемого программного комплекса, последовательно описываются алгоритмы, лежащие в его основе. Кроме того, подробно описывается интерфейс программы и структура таблиц СУБД MySQL.

В третьей главе рассматривается план проведения экспериментальных исследований, а также представлены результаты экспериментальных исследований, проведенных с использованием разработанного программного комплекса.

В четвертой главе обоснованна экономическая эффективность проекта.

В пятой главе сформулированы требования и нормы, которые следует соблюдать при работе с программным комплексом.

В заключение дипломной работы сформулированы общие выводы по результатам проведенных исследований.

Содержание работы

Введение

1 Теоретические основы защиты сетевых публикаций

1.1 Анализ существующей модели сетевой публикации

1.2 Анализ угроз воздействия нарушителя на сетевую публикацию

1.3 Анализ модели нарушителя авторских сетевых публикаций

1.4 Анализ методов защиты и доказательства авторства сетевых публикаций

1.5 Анализ методов программной защиты сетевых публикаций

1.6 Сравнительный анализ методов программной защиты сетевых публикаций

1.7 Вывод по первой главе

2 Разработка программного комлпекса защиты сетевых публикаций

2.1 Выбор среды разработки программного комплекса, обеспечивающего защиту сетевых публикаций

2.2 Разработка архитектуры программного комплекса защиты сетевых публикаций

2.3 Разработка интерфейса программного комплекса

2.4 Разработка алгоритма программного комплекса

2.5 Разработка структуры таблиц СУБД MySQL программного комплекса

3 Экспериментальнеое исследование программного комлпекса

3.1 Разработка плана проведения экспериментальных исследований по защите сетевых публикаций

3.2 Формирование данных для проведения эксперимента

3.3 Эксперимент 1

3.4 Эксперимент 2

3.5 Вывод

4 Экономическая эффективность проекта

5 Разработка эргономических требований к организации рабочего места пользователя  100

Заключение

Список использованных источников

Приложение А Листинг программного кода и шаблонов

Приложение Б Дампы структуры таблиц СУБД MySQL

Приложение В  Результат работы программной защиты сетевых публикаций в других браузерах

В некоторых базах данных хранится информация, которая представляет собой коммерческую, государственную или какую-либо еще тайну. То есть эта информация должна быть доступна определенному кругу пользователей и недоступна остальным лицам, заинтересованным или нет в ее получении. Актуальной является задача теоретического изучения и получения практических навыков по применению политики безопасности в СУБД.

Цель работы: Разработка программы аутентификации и управления правами доступадля СУБД MySQL

Для достижения этой цели в работе решаются следующие задачи:

1. Анализ уязвимостей современных СУБД
2. Анализ средств защиты СУБД
3. Анализ средств аутентификации СУБД
4. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL
5. Экспериментальное исследование разработанной программы

В первой части первой главы проводится анализ уязвимостей, встречающихся в некоторых из наиболее популярных сейчас СУБД. Во второй части проводится анализ встроенных в СУБД средств защиты.

Во второй галве разрабатываются механизмы аутентификации и управления доступом для СУБД MySQL. Пишеться на языке PHP программа реализующая данные механизмы защиты информации.

В третьей главе проводится экспериментальное исследование.

В заключении курсовой работы сформулированы общие выводы.

Содержание работы

Глава 1. Исследование используемых в современных СУБД средств аутентификации и управления правами доступа

1.1. Анализ уязвимостей современных СУБД

1.1.1. Анализ уязвимостей СУБД Oracle

1.1.2. Анализ уязвимостей СУБД MySQL

1.1.3. Анализ уязвимостей СУБД Sybase

1.1.4. Анализ уязвимостей СУБД SQL Server

1.1.5. Анализ уязвимостей СУБД DB2

1.1.6. Анализ уязвимостей СУБД Interbase

1.2. Исследование средств защиты СУБД

1.2.1.Система анализа защищенности «Database Scanner»

1.2.2. Анализ системы защиты «Защита SQL»

1.2.3. Анализ системы защиты «Бастион СУБД»

1.2.4. Анализ средства защиты «BrainTree Technology»

1.2.5. Анализ встроенных средств защиты СУБД Oracle

1.3. Анализ средств аутентификации СУБД

1.3.1. Аутентификация и управление доступом в Oracle и DB2

1.3.2. Аутентификация на основе технологии eToken

Глава 2. Разработка программы аутентификации и управления правами доступа на языке PHP для СУБД MySQL

2.1. Механизм работы программы аутентификации и предоставления   доступа пользователям

2.2. Механизм работы программы управления правами доступа

2.3. Разработка библиотеки пользовательских функций

Глава 3. Экспериментальное исследование разработанной программы

3.1. Экспериментальное исследование программы управления правами доступа

3.2. Экспериментальное исследование программы аутентификации и предоставления доступа

Технические характеристики курсовой работы:

Курсовая работы выполнена на 56 листах, состоит из трех глав, введения, заключения и  списка литературы.