Cifratura Dati in Tabelle MySQL

Transcription

1 Cifratura Dati in Tabelle MySQL Stringa SHA Stringa cifrata SHA = Secure Hash Algorithm Cifratura unidirezionale: impossibile decifrare una stringa cifrata Lunghezza della stringa cifrata = 40: indipendente dalla stringa in ingresso rossi SHA 0566ae3f260e1a78a385ba7fcc98461dc9eda605 1

2 Cifratura di Password in MySQL Schema tabella degli utenti: utenti username password Catalogazione di un nuovo utente di nome sofia con password design: INSERT INTO utenti(username, password) VALUES ('sofia', SHA1('design')) Ricerca dell utente sofia con password design: SELECT * FROM utenti WHERE username = 'sofia' AND password = SHA1('design') 2

3 Estensione gestione orario mediante Area Docenti 3

4 Estensione della Base di Dati corsi corso studenti studente anno appelli id esame data anno docente orario id corso docenti docente dipartimento password prerequisiti corso precedenza giorno ora1 ora2 aula aule aula capienza 4

5 Estensione Tabella docenti Estensione della tabella docenti: ALTER TABLE docenti ADD COLUMN password CHAR(40) Assegnamento della password = docente: UPDATE docenti SET password = SHA1(docente) docente dipartimento password bianchi scienze bianchi@scienze.unibs.it fe82b5844f770e4197d60c07a a2608cbc gialli arte gialli@arte.unibs.it 5a475fb96074be2223d70769a829fb de rossi informatica rossi@informatica.unibs.it 0566ae3f260e1a78a385ba7fcc98461dc9eda605 verdi design verdi@design.unibs.it 688cc4f4855d1d7e2392d24df31b1a651da644f2 viola informatica viola@informatica.unibs.it 2f9d8b5e27798bf51c229378bbd7d472e1ab6648 5

6 Creazione Tabella prerequisiti CREATE TABLE prerequisiti ( corso VARCHAR(20) NOT NULL, precedenza VARCHAR(20) NOT NULL, PRIMARY KEY (corso, precedenza) ); prerequisiti corso precedenza corso estetica estetica informatica modellazione precedenza disegno geometria analisi geometria informatica 6

7 Creazione Tabella appelli CREATE TABLE appelli ( id TINYINT NOT NULL AUTO_INCREMENT, esame VARCHAR(20) NOT NULL, data DATE NOT NULL, PRIMARY KEY (id) ); appelli id esame data id esame data 1 analisi chimica geometria disegno estetica informatica modellazione

8 Gestione Area Docenti: area_docenti.php require('funzioni_univ.php'); autenticazione_docenti(); $html = ul(li(hlink('appelli.php', 'Appelli Esami')). li(hlink('precedenze.php', 'Precedenze Corsi'))); echo xhtml('area Docenti', $html.home()); 8

9 Appelli Esami 9

10 Precedenze Corsi 10

11 Precedenze Corsi (Immediate) corso estetica estetica informatica modellazione precedenza design geometria analisi geometria informatica 11

12 Precedenze Corsi (Tutte) corso estetica estetica informatica modellazione precedenza design geometria analisi geometria informatica 12

13 Aggiornamento Database 13

14 Aggiornamento Docenti 14

15 Aggiornamento Appelli 15

16 Aggiornamento Prerequisiti 16

17 Aggiornamento Prerequisiti (ii) Inconsistenza ($corso, $precedenza) quando: o Corto circuito: $corso == $precedenza (disegno, disegno) corso estetica estetica informatica modellazione precedenza disegno geometria analisi geometria informatica o Ridondanza: $precedenza tutte le precedenze di $corso (modellazione, analisi) o Circolarità: $corso tutte le precedenze di $precedenza (geometria, informatica) 17

18 Funzioni Ausiliarie: funzioni.php function append_array($a1, $a2) $a = array(); foreach($a1 as $elem1) $a[] = $elem1; foreach($a2 as $elem2) $a[] = $elem2; return $a; function fetch_attr($res, $attrname) $tupla = fetch($res); return $tupla[$attrname]; function menu_from_sql($db, $sql, $name) return xhtml_menu(sql_array($db, $sql), $name); function pwdinput($name, $size=20, $maxlength=40) return "<input type='password' name='$name' size='$size' maxlength='$maxlength' />"; 18

19 Funzioni Ausiliarie: funzioni_univ.php function autenticazione_docenti() if(!isset($_server['php_auth_user'])!isset($_server['php_auth_pw'])!credenziali_corrette($_server['php_auth_user'], $_SERVER['PHP_AUTH_PW'])) header('http/ Unauthorized'); header('www-authenticate: Basic realm=docenti'); exit(h('introdurre username e password del docente per accedere a questa pagina!', 2).home()); function credenziali_corrette($username, $password) $db = connect(); $sql = "SELECT * FROM docenti WHERE docente = '$username' AND password = SHA1('$password')"; $ok = query($db, $sql, $res); disconnect($db); return $ok; 19

20 aggiorna_docenti.php require('funzioni.php'); define('bullets', ' '); autenticazione('universita'); $db = connect(); if(isset($_post['new'])) extract($_post); if(empty($docente) empty($ ) empty($password)) echo errore('inserire tutti i campi'); else $sql = "INSERT INTO docenti VALUES ('$docente', '$dipartimento', '$ ', SHA1('$password'))"; modify($db, $sql); elseif(isset($_get['docente'])) $docente = $_GET['docente']; $sql = "DELETE FROM docenti WHERE docente = '$docente'"; modify($db, $sql); $corpo = tr(th('docente').th('dipartimento').th(' ').th('password').th('cancella')); $sql = "SELECT * FROM docenti ORDER BY docente"; query($db, $sql, $res); while($tupla = fetch($res)) extract($tupla); $corpo.= tr(td($docente).td($dipartimento).td($ ).td(bullets). td(qlink("aggiorna_docenti.php?docente=$docente", "X"))); $menu_dip = xhtml_menu(array('arte', 'design', 'informatica', 'scienze'), 'dipartimento'); $corpo.= tr(td(textinput('docente', 10)).td($menu_dip).td(textinput(' ', 40)). td(pwdinput('password', 10)).td(submit('new', 'Inserisci!'))); echo xhtml('aggiornamento Docenti', form('aggiorna_docenti.php', table($corpo).home())); disconnect($db); 20

21 aggiorna_appelli.php require('funzioni_univ.php'); autenticazione('universita'); $db = connect(); if(isset($_post['new'])) extract($_post); // $esame, $giorno, $mese, $anno $sql = "INSERT INTO appelli(esame,data) VALUES ('$esame', '$anno-$mese-$giorno')"; modify($db, $sql); elseif(isset($_get['id'])) $id = $_GET['id']; $sql = "DELETE FROM appelli WHERE id = $id"; modify($db, $sql); $corpo = tr(th('esame').th('data').th('cancella')); $sql = "SELECT id, esame, DAY(data) as giorno, MONTH(data) as mese, YEAR(data) as anno FROM appelli ORDER BY data"; query($db, $sql, $res); while($tupla = fetch($res)) extract($tupla); // $esame, $giorno, $mese, $anno $corpo.= tr(td($esame).td(data_estesa($giorno, $mese, $anno)). td(qlink("aggiorna_appelli.php?id=$id", "X"))); $menu_esami = xhtml_menu(sql_array($db, 'SELECT corso FROM corsi ORDER BY corso'), 'esame'); $menu_giorni = xhtml_menu(range(1,31), 'giorno'); $menu_mesi = xhtml_menu(range(1,12), 'mese'); $menu_anni = xhtml_menu(range(2009,2011), 'anno'); $corpo.= tr(td($menu_esami).td(table(tr(td($menu_giorni).td($menu_mesi).td($menu_anni)), 0, 0, 10, 'none')).td(submit('new', 'Inserisci!'))); echo xhtml('aggiornamento Appelli', form('aggiorna_appelli.php', table($corpo).home())); disconnect($db); 21

22 aggiorna_prerequisiti.php require('funzioni_univ.php'); autenticazione('universita'); $db = connect(); if(isset($_post['new'])) extract($_post); // $corso, $precedenza if(prerequisito_consistente($db, $corso, $precedenza)) $sql = "INSERT INTO prerequisiti VALUES ('$corso', '$precedenza')"; modify($db, $sql); else exit(errore('prerequisito inconsistente!')); elseif(!empty($_get)) extract($_get); // $corso, $precedenza $sql = "DELETE FROM prerequisiti WHERE corso = '$corso' AND precedenza = '$precedenza'"; modify($db, $sql); $corpo = tr(th('corso').th('precedenza').th('cancella')); $sql = "SELECT * FROM prerequisiti ORDER BY corso, precedenza"; query($db, $sql, $res); while($tupla = fetch($res)) extract($tupla); $corpo.= tr(td($corso).td($precedenza). td(qlink("aggiorna_prerequisiti.php?corso=$corso&precedenza=$precedenza", "X"))); $corsi = sql_array($db, 'SELECT corso FROM corsi ORDER BY corso'); $menu_corsi = xhtml_menu($corsi, 'corso'); $menu_precedenze = xhtml_menu($corsi, 'precedenza'); $corpo.= tr(td($menu_corsi).td($menu_precedenze).td(submit('new', 'Inserisci!'))); echo xhtml('aggiornamento Prerequisiti', form('aggiorna_prerequisiti.php', table($corpo).home())); disconnect($db); 22

23 appelli_esami.php require('funzioni_univ.php'); autenticazione_docenti(); $db = connect(); if(!isset($_post['submit'])) $docenti = sql_array($db, "SELECT docente FROM docenti ORDER BY docente"); $menu_docenti = xhtml_menu(append_array(array('tutti'), $docenti), 'nomedoc'); $html = p('docente: '. $menu_docenti). p(submit()); echo xhtml('appelli Esami', form('appelli_esami.php', $html.home())); else $nomedoc = $_POST['nomedoc']; $from = ($nomedoc == 'TUTTI'? 'appelli' : 'appelli, corsi'); $where = ($nomedoc == 'TUTTI'? "" : "WHERE esame = corso AND docente = '$nomedoc'"); $sql = "SELECT esame, DAY(data) as giorno, MONTH(data) as mese, YEAR(data) as anno FROM $from $where ORDER BY data"; $num = query($db, $sql, $res); if($num == 0) messaggio("non ci sono appelli"); echo home(); else $html = tr(th('esame').th('data')); while($tupla = fetch($res)) extract($tupla); // $esame, $giorno, $mese, $anno $html.= tr(td($esame). td(data_estesa($giorno, $mese, $anno))); echo xhtml("elenco Appelli", table($html).home()); disconnect($db); 23