PHP и MySQL: SQL-запросы, методы GET и POST, суперглобальные массивы, сессии и cookie, безопасная авторизация, SQL-инъекции, регулярные выражения — тест

Настоящий сайт хранит данные в базе, принимает их из форм и помнит вошедшего пользователя. Четвёртый раздел программы соединяет PHP с MySQL и учит делать это безопасно: правильно выбирать метод передачи данных, хранить пароли хэшем и не давать злоумышленнику подменить SQL-запрос.

Что проверяется

Этапы проектирования базы данных: концептуальный, логический, физический. Команды SQL: выборка с условием, добавление, изменение, удаление, подсчёт. Методы GET и POST, когда какой выбирать, суперглобальные массивы с данными запроса. Сессии: запуск, хранение данных пользователя, выход; отличие сессии от cookie. Безопасная авторизация: password_hash и password_verify, подготовленные запросы против SQL-инъекций, экранирование вывода htmlspecialchars. Регулярные выражения и проверка формата ввода.

Задания

Пятнадцать заданий: прочитать SQL-запрос и посчитать его результат, сопоставить команду SQL и действие, вставить пропущенные имена массивов и функций, разделить формы и ссылки по методу передачи, расставить шаги входа в систему, выбрать строки, подходящие под регулярное выражение, найти уязвимый запрос.

Разбор

Пояснения показывают, почему пароль нельзя передавать методом GET и хранить открытым текстом, как строка с кавычкой ломает запрос, собранный склейкой, где на самом деле хранятся данные сессии и почему вывод чужого текста без htmlspecialchars опасен.

Назначение

Работа завершает учебную часть программы перед итоговым проектом — сайтом с базой данных и входом пользователей. По её результатам видно, сможет ли ученик сделать такой сайт без грубых ошибок безопасности. Программа «Web-программирование» продолжает вёрстку серверной частью: локальный сервер, язык PHP, база MySQL, формы и авторизация. За семьдесят два часа ученик проходит путь от «Hello, world!» до сайта с регистрацией и личным кабинетом — его он и защищает как итоговый проект. Эта работа — третья из 3 по курсу.

Где и как проходить тест

Пройти комплект можно с любого устройства — настольного компьютера, ноутбука, планшета или смартфона. Поскольку для работы можно указать окно выполнения, ученики вправе проходить её дистанционно, из дома. Чтобы снизить риск списывания, фиксируются попытки переключиться на другие вкладки браузера или другие приложения.