Web dynamique (M2105)
|
|
|
- Corinne Sylvain
- il y a 8 ans
- Total affichages :
Transcription
1 Web dynamique (M2105) Eugen Dedu Maître de conférences Univ. de Franche-Comté, IUT de Belfort-Montbéliard Dépt. R&T, 1ère année Montbéliard, France mars
2 Intégration dans la formation R&T Pré-requis (S1) : initiation au développement Web langages de programmation (bases + consolidation) bases de données Prolongement : aucun FI/FA : 6h CM, 6h TD, 18h TP Objectif : savoir concevoir des pages Web simples mais dynamiques en utilisant les dernières technologies exemple : page Web montrant l'utilisation du CPU et du disque dur d'un serveur Ce n'est pas faire des sites Web complexes 2 / 29
3 Exemples de besoins pour un administrateur réseau Cédric Michelot, administrateur réseau du pôle : une page Web qui affiche l'espace disque utilisé et l'utilisation du CPU en graphique (en utilisant PHP et JavaScript) avec l'historique récent (utilise PHP et un script shell) gestion des absences des étudiants, avec droits différents pour les enseignants (utilise PHP et MySQL) gestion des comptes utilisateurs pour src-projets : l'étudiant introduit son user+pwd pour activer son compte src-projets (utilise PHP) 3 / 29
4 Plan du cours Scripts côté serveur (PHP) sessions ("votre panier contient 2 éléments") intégration avec une base de données (MySQL) Scripts côté client (JavaScript) Interactions asynchrones client-serveur (AJAX) Sécurisation des sites (https) CMS : mediawiki, joomla, drupal etc. (Divers : XML, XSD, XSLT) 4 / 29
5 Comparaison des types de scripts Pages : statique, côté serveur et/ou côté client Différence entre côté serveur et côté client : "l'heure courante est...", si serveur "10:00:05", si client elle s'actualise en permanence "les maisons à vendre dans la région choisie sont :...", ça doit s'exécuter sur le serveur voir plus tard d'autres différences Une partie ou toute la page est écrite en un langage à exécuter, qui sort du HTML Une page peut utiliser les deux côtés Le changement dépend de l'entrée de l'utilisateur, des conditions environnementales (par ex. la date courante, navigateur) etc. Serveur Web S Réseau C Client Web (navigateur) 5 / 29
6 Exemples de pages créées dynamiquement sur le serveur formulaire fait en TP Web1 google search recherche sur un site d'achats morpion, calculatrice, convertisseur devises page qui affiche toutes les images d'un répertoire du serveur Dans tous les cas, c'est la même page que le client demande (mais avec des paramètres différents en principe) 6 / 29
7 Transformation d'une page Web dynamique avec un script côté DD Fichier exemple.php : <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>page simple</title> </head> <body> Un tableau : <table> <?php for ($i=0 ; $i < 4 ; $i ++) echo '<tr><td>itération '. $i. '</td></tr>';?> </table> </body> </html> Serveur Web serveur <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>page simple</title> </head> <body> Réseau Un tableau : <table> <tr><td>itération 0</td></tr> <tr><td>itération 1</td></tr> <tr><td>itération 2</td></tr> <tr><td>itération 3</td></tr> </table> </body> </html> Navig Le script s'exécute sur le serveur Web Lors de la demande de la page, il s'exécute une seule fois, pour générer la page, autrement dit une fois la page générée le script ne change plus la page (mais un script côté client peut continuer à la modifier) Le script sort du texte HTML 7 / 29
8 Langages pour écrire des scripts côté serveur (ou dans un certain répertoire) : le serveur Web exécute le programme test.cgi (script shell, python, perl, fichiers exécutables) et renvoie la sortie de ce programme non plus utilisés de nos jours, car exécuter un programme prend du temps test.jsp etc. - le serveur Web lit la page et fait exécuter par la machine PHP le code entre <?php et?> ou par la machine JSP le code entre <% et %> Node.js : Javascript, mais côté serveur Nous allons étudier PHP 8 / 29
9 PHP Beaucoup de documentation sur PHP Voir cours séparé : g/web/cours/slidesphpfr.pdf /bigmanual.html es/roose/php/general 9 / 29
10 Sécurité dans PHP Ne jamais faire confiance aux valeurs que l'utilisateur introduit, notamment dans les formulaires, car il peut les changer comme bon lui semble vérifier toujours ces valeurs avant utilisation, par ex. entier entre 2 et 6 pour afficher une valeur, utiliser strip_tags pour enlever les balises, htmlspecialchars et htmlentities pour remplacer les caractères spéciaux error_reporting à 0, expose_php à off php.ini : disable_functions = system, exec et d'autres 10 / 29
11 Frameworks PHP Ce sont des bibliothèques offrant des fonctionnalités couramment utilisées dans les pages Web Examples : symfony, zend, cakephp etc. 11 / 29
12 PHP/MySQL Architecture 3-tier Quatre opérations principales SQL sur une base de données (BD) : select, insert, update, delete Trois méthodes (API) pour accéder à une BD MySQL : Base de données Serveur Web Client Web extension MySQL de PHP vieille, mais simple et suffisante pour nous, donc c'est celle que nous allons utiliser extension mysqli de PHP PHP Data Objects (PDO) Voir cours PHP/MySQL 12 / 29
13 Scripts côté client Exemple : page Web avec le temps qui s'affiche en permanence? Le script s'exécute sur le client (navigateur) Interprété, pas compilé Langages : JavaScript (n'a rien à voir avec Java), ActionScript, VBScript etc. Bibliographie : tout livre sur JavaScript La date courante en php est : <?php echo time();?>. La date courante en php est : 10 mars 2015, 12h20'25''. sites, par ex. ipt 13 / 29
14 Insertion du code JavaScript Direct dans la page HTML dans <script>, soit dans le body pour du code à s'exécuter au chargement de la page, soit dans head pour du code à s'exécuter plus tard dans les balises même, par ex. pour les écouteurs (onmouseover d'un élément) Dans un fichier à part, avec <script src="scripts.js"></script> 14 / 29
15 Utilisation de JavaScript Exécution du code : au chargement de la page ou lors d'un événement utilisateur Interaction avec le navigateur (BOM) : afficher boîte de dialogue, lecture de l'historique, des paramètres de l'écran etc. Interaction avec la page Web (DOM) vérification des champs de formulaires mise en forme de la page modification du contenu de la page Cours : vascriptfr.pdf 15 / 29
16 Canvas Le canvas est une région rectangulaire où on peut dessiner des graphiques et des images 2D dynamiquement par des scripts <canvas id="dessin" width="100" height="100"></canvas> <script> var example = document.getelementbyid ("dessin"); var context = example.getcontext ("2d"); context.fillstyle = "red"; context.fillrect (0, 0, 100, 100); context.strokestyle = "blue"; context.beginpath(); // x centre, y centre, rayon, start angle, fin angle context.arc (50, 50, 20, 0, 2*Math.PI); context.stroke (); </script> 16 / 29
17 Canvas API fillstyle, strokestyle createlineargradient, createradialgradient linewidth fillrect, strokerect beginpath, moveto, lineto, arc, stroke filltext, stroketext Exemple d'utilisation : drawimage camembert sans utiliser des fichiers image 17 / 29
18 Frameworks JS jquery est la plus connue Il existe aussi côté serveur, donc équivalent à PHP par ex. : Node.js 18 / 29
19 Comparaison entre scripts côté client et côté serveur morpion, calculatrice, convertisseur devises est-il mieux de les écrire côté serveur ou côté client ou les deux? Visibilité du code : si serveur, code invisible (par ex. mots de passe), si client, code visible Le côté serveur limite l'accès du client au serveur (sa BD, ses fichiers,...) Le côté serveur consomme des ressources sur le serveur Le côté serveur a besoin d'un serveur Web, i.e. ces pages ne marchent pas en local Côté client sécurité des clients (exécution en sandwich) Côté client il faut faire attention aux incompatibilités JS est plus réactif, mais la page initiale est plus lourde ; PHP recharge toute la page, alors que JS charge/modifie juste une partie de la page (AJAX) 19 / 29
20 Interactions asynchrones clientserveur (AJAX) AJAX, Asynchronous JavaScript and XML, est une manière d'utiliser JavaScript dans une page Web pour faire des requêtes au serveur et d'utiliser la réponse dans la page même Exemples : affichage en live du score des matchs à Wimbledon télécharger et afficher les items d'un menu en fonction du choix de l'utilisateur moteur de recherche qui affiche des complétions au fur et à mesure que l'utilisateur écrit dans la zone de texte Le format des données : XML, JSON, HTML, voire texte tout simplement 20 / 29
21 AJAX, exemple Script dans la page Web, exécuté sur le client : var req = new XMLHttpRequest (); req.onreadystatechange = function () { // 1=ouvert, 2=en-tête HTTP reçu, 3=contenu commencé, 4=contenu transféré if (this.readystate == 4) { if (this.status == 200) // 200 = code HTTP pour transfert avec succès alert (this.responsetext); // 'This is the returned text' else alert ('Erreur : ' + this.status); // An error occurred during the request } }; req.open ('get', 'ajax.txt'); req.send (); Évolutions possibles : Fichier ajax.txt, sur le serveur : This is the returned text le serveur modifie ajax.txt en temps réel et les clients le lisent régulièrement utiliser ajax.php et l'appeler avec?param=..., où param est un paramètre écrit par l'utilisateur 21 / 29
22 Sécurité MySQL Injection SQL sur une page on a une zone d'édition appelée produit pour le produit à chercher dans le code php sur le serveur : $sql = "select * from produits where nom = $_GET['produit']"; si l'utilisateur met comme produit : 20'; DROP produits; SELECT 'TOTO résultat : la table produit est effacée!! Solution : en php, au lieu de $produit mettre mysql_real_escape_string ($produit) Autre solution : utiliser plusieurs utilisateurs, avec des droits spécifiques 22 / 29
23 Sécurité JavaScript XSS (Cross-Site Scripting) injecter des scripts côté client introduits par un utilisateur dans la page vue par d'autres utilisateurs Exemple : un site de News, avec des comptes, où les utilisateurs peuvent ajouter des news M remarque que s'il met comme commentaire J'aime les fleurs!<script src="...">, le texte s'affiche et le script s'exécute chaque utilisateur qui regarde la page verra le texte, et le script s'exécutera, et de plus cela passe inaperçu le script récupère le cookie d'authentification et l'envoie au serveur de M, permettant donc à M de se faire passer pour l'utilisateur Problème : le navigateur/serveur exécute le code d'un utilisateur dans le contexte d'un autre utilisateur Solution : «escape» les caractères spéciaux : <, >, ", &, ', mais aussi d'autres, dans toutes les entrées des utilisateurs (y compris l'url) 23 / 29
24 Sécurité des pages Web Tout le problème vient des entrées de l'utilisateur, car le programme, lui, n'est pas maléfique... Qu'est-ce que l'utilisateur peut introduire de bizarre? Où peut-il introduire cela? directement : l'url (via formulaires, voire écriture manuelle de l'url) écriture manuelle de l'url : même si un combobox est utilisé, l'utilisateur peut modifier luimême l'url, par ex. :...?name=jean<br> indirectement : BD du serveur, par ex. l'utilisateur a spécifié qu'il s'appelle Jean<br>, et ce nom est retourné à tous les autres utilisateurs Dans tous les cas, c'est le programmeur de la page Web qui est «coupable» Où le problème peut se manifester? autres utilisateurs (capture de leurs mots de passe) serveur (effacement BD) 24 / 29
25 Sécurisation des sites La sécurisation, d'un mot de passe par ex., apparaît à plusieurs endroits : l'utilisateur prend soin de son mot de passe : choix d'un mot de passe complexe, ne pas l'écrire sur un papier, ne pas le taper quand un autre est à côté etc. le client : le navigateur ne stocke pas les mots de passe en clair dans un endroit publique, pas de virus qui enregistre le clavier etc. le serveur ne divulgue pas le mot de passe : ne pas tester la validité du le mot de passe dans la page (par ex. <script if pwd == "xyz"...>), mais sur le serveur aussi, le serveur doit stocker les mots de passe cryptés, sinon un intrus dans le serveur peut voir tous les mots de passe (imaginez la gravité de la situation pour le site d'une banque) le réseau : si un utilisateur introduit son mot de passe sur un site non sécurisé, il circule en clair sur le réseau (navigateur -> serveur), donc un administrateur réseau peut le voir ; solution : crypter la communication, https Nous allons présenter le cryptage de la communication (https) seulement 25 / 29
26 HTTPS HTTP Secure Fournit cryptage et authentification du serveur HTTPS = HTTP sur TLS (Transport Layer Security) ou sur l'obsolète SSL Configurer le serveur pour utiliser HTTPS : par ex. -configuring-ssl-under-apache.html 26 / 29
27 HTTPS TLS TLS se met entre protocole de transport et application TLS utilise : clé privée-publique certificats X.509 ; infrastructure de clés publiques, une autorité de certification (CA) vérifie que le certificat (clé publique) correspond à son possesseur TLS est aussi utilisé par des programmes de courriel, de visioconférence, IM etc. Utilise le port 443 par défaut : le client est configuré pour demander au serveur d'utiliser https dans ce cas : le serveur envoie son certificat, le client le vérifie auprès de sa CA et si le nom du serveur correspond au nom dans le certificat, ensuite les deux cryptent la communication Voir pour plus d'informations 27 / 29
28 HTTPS questions Lesquels sont cryptés et lesquels non? l'url les paramètres de la page les cookies les adresses IP les ports 28 / 29
29 CMS Un CMS (Content Management System) permet d'éditer de manière simple des pages Web à partir d'une interface (Web) au lieu d'un programme exemple avec wikipedia Couramment utilisés dans les blogs, serveur de news, vente en ligne etc. Caractéristiques usuelles : gestion des utilisateurs, rechercher un mot dans le site, stocker les versions anciennes (revision control), multilangue etc. Les pages Web sont généralement stockées dans une BD Exemples : WordPress, Joomla, Drupal, MediaWiki 29 / 29
Sécurité des sites Web Pas un cours un recueil du net. INF340 Jean-François Berdjugin
Sécurité des sites Web Pas un cours un recueil du net INF340 Jean-François Berdjugin Vulnérabilité Définition (wikipédia) : Dans le domaine de la sécurité informatique, une vulnérabilité est une faiblesse
Programmation Web. Madalina Croitoru IUT Montpellier
Programmation Web Madalina Croitoru IUT Montpellier Organisation du cours 4 semaines 4 ½ h / semaine: 2heures cours 3 ½ heures TP Notation: continue interrogation cours + rendu à la fin de chaque séance
les techniques d'extraction, les formulaires et intégration dans un site WEB
les techniques d'extraction, les formulaires et intégration dans un site WEB Edyta Bellouni MSHS-T, UMS838 Plan L extraction des données pour un site en ligne Architecture et techniques Les différents
NFA016 : Introduction. Pour naviguer sur le Web, il faut : Naviguer: dialoguer avec un serveur web
NFA016 : Introduction O. Pons, S. Rosmorduc Conservatoire National des Arts & Métiers Pour naviguer sur le Web, il faut : 1. Une connexion au réseau Réseau Connexion physique (câbles,sans fils, ) à des
Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement
Guillaume HARRY l Contenu sous licence Creative Commons CC-BY-NC-ND Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement P. 2 1. Introduction 2.
Module BD et sites WEB
Module BD et sites WEB Cours 8 Bases de données et Web Anne Doucet Anne.Doucet@lip6.fr 1 Le Web Architecture Architectures Web Client/serveur 3-tiers Serveurs d applications Web et BD Couplage HTML-BD
Les sites Internet dynamiques. contact : Patrick VINCENT pvincent@erasme.org
Les sites Internet dynamiques contact : Patrick VINCENT pvincent@erasme.org Qu est-ce qu un site Web? ensemble de pages multimédia (texte, images, son, vidéo, ) organisées autour d une page d accueil et
Sécurité des applications web. Daniel Boteanu
I F8420: Éléments de Sécurité des applications web Daniel Boteanu Architecture des applications web Client légitime Internet HTTP 浀 HTML Server Web 2 Architecture des applications web Client légitime Internet
Devenez un véritable développeur web en 3 mois!
Devenez un véritable développeur web en 3 mois! L objectif de la 3W Academy est de former des petits groupes d élèves au développement de sites web dynamiques ainsi qu à la création d applications web
Formation : WEbMaster
Formation : WEbMaster Objectif et Description : Centre Eclipse vous propose une formation complète WebMaster, vous permettant de : Utiliser dès maintenant les nouveautés du web2, ainsi alléger les besoins
TP JAVASCRIPT OMI4 TP5 SRC1 2011-2012
TP JAVASCRIPT OMI4 TP5 SRC1 2011-2012 FORMULAIRE DE CONTACT POUR PORTFOLIO PRINCIPE GENERAL Nous souhaitons réaliser un formulaire de contact comprenant les champs suivants : NOM PRENOM ADRESSE MAIL MESSAGE
INTRODUCTION A JAVA. Fichier en langage machine Exécutable
INTRODUCTION A JAVA JAVA est un langage orienté-objet pur. Il ressemble beaucoup à C++ au niveau de la syntaxe. En revanche, ces deux langages sont très différents dans leur structure (organisation du
Activité sur Meteor. Annexe 1 : notion de client-serveur et notion de base de données
Activité sur Meteor Annexe 1 : notion de client-serveur et notion de base de données Notion de client-serveur Que se passe-t-il lorsque vous tapez dans la barre d'adresse de votre navigateur «http://www.google.fr»?
Architectures web/bases de données
Architectures web/bases de données I - Page web simple : HTML statique Le code HTML est le langage de base pour concevoir des pages destinées à être publiées sur le réseau Internet ou intranet. Ce n'est
Dans nos locaux au 98 Route de Sauve 30900 NÎMES. Un ordinateur PC par stagiaire, scanner, imprimante/copieur laser couleur
FORMATION FORFAIT WEB DEVELOPPEUR Qualification ISQ OPQF Formacode 46 125 Certification de titre professionnel Web Designer + modules optionnels : Développement PHP/MySQL avancé, Web App, CMS e-boutique
L3 informatique TP n o 2 : Les applications réseau
L3 informatique TP n o 2 : Les applications réseau Sovanna Tan Septembre 2009 1/20 Sovanna Tan L3 informatique TP n o 2 : Les applications réseau Plan 1 Transfert de fichiers 2 Le Courrier électronique
3W Academy Programme de Formation Développeur Intégrateur web Total : 400 heures
3W Academy Programme de Formation Développeur Intégrateur web Total : 400 heures Objectif global : A l issue de la formation, les stagiaires doivent être opérationnels dans la création d un site internet
Les grandes facettes du développement Web Nicolas Thouvenin - Stéphane Gully
Les grandes facettes du développement Web Qui sommes nous? Nicolas Thouvenin Stéphane Gully Projets Web depuis 2000 LAMP, NodeJS HTML, CSS, jquery
E-TRANSACTIONS. Guide du programmeur API Plug-in. Version 1.1
E-TRANSACTIONS Guide du programmeur API Plug-in Version 1.1 Avertissements : Le fichier Version.txt précise l'environnement dans lequel l API a été compilée et testée. L'installation de l API sur tout
PHP 5.4 Développez un site web dynamique et interactif
Editions ENI PHP 5.4 Développez un site web dynamique et interactif Collection Ressources Informatiques Table des matières Table des matières 1 Chapitre 1 Introduction 1. Objectif de l'ouvrage.............................................
Technologies Web. Ludovic Denoyer Sylvain Lamprier Mohamed Amine Baazizi Gabriella Contardo Narcisse Nya. Université Pierre et Marie Curie
1 / 22 Technologies Web Ludovic Denoyer Sylvain Lamprier Mohamed Amine Baazizi Gabriella Contardo Narcisse Nya Université Pierre et Marie Curie Rappel 2 / 22 Problématique Quelles technologies utiliser
Technologies Web avancées. ING1 SIGL Technologies Web avancées
ING1 SIGL Technologies Web avancées Olivier Pons / 2013-2014 Objectif Comprendre globalement le Web Sommaire 1. Rappel Web 2. État de l'art 3. Solutions actuelles 2 / 28 1 Rappel Web 1a. HTML HTML dans
Joomla! Création et administration d'un site web - Version numérique
Avant-propos 1. Objectifs du livre 15 1.1 Orientation 15 1.2 À qui s adresse ce livre? 16 2. Contenu de l ouvrage 17 3. Conclusion 18 Introduction 1. Un peu d histoire pour commencer... 19 1.1 Du web statique
INTERNET est un RESEAU D ORDINATEURS RELIES ENTRE EUX A L ECHELLE PLANETAIRE. Internet : interconnexion de réseaux (anglais : net = réseau)
CS WEB Ch 1 Introduction I. INTRODUCTION... 1 A. INTERNET INTERCONNEXION DE RESEAUX... 1 B. LE «WEB» LA TOILE, INTERCONNEXION DE SITES WEB... 2 C. L URL : LOCALISER DES RESSOURCES SUR L INTERNET... 2 D.
Remote Cookies Stealing SIWAR JENHANI (RT4) SOUHIR FARES (RT4)
Remote Cookies Stealing SIWAR JENHANI (RT4) SOUHIR FARES (RT4) Sommaire : Contenu I. Introduction:... 2 II. Présentation de l atelier :... 2 1) Attaque persistante :... 3 2) Attaque non persistante :...
Vulnérabilités et sécurisation des applications Web
OSSIR 09/09/2002 Vulnérabilités, attaques et sécurisation des applications Web Pourquoi les firewalls sont impuissants patrick.chambet@edelweb.fr http://www.edelweb.fr http://www.chambet.com Page 1 Planning
Hébergement de site web Damien Nouvel
Hébergement de site web Plan L'hébergeur Le serveur web Apache Sites dynamiques 2 / 27 Plan L'hébergeur Le serveur web Apache Sites dynamiques 3 / 27 L'hébergeur L'hébergeur sous-traite l'architecture
cedric.foll@(education.gouv.fr laposte.net) Ministère de l'éducation nationale Atelier sécurité Rabat RALL 2007
A t t a q u e s c o n t r e l e s a p p l i s w e b cedric.foll@(education.gouv.fr laposte.net) Ministère de l'éducation nationale Atelier sécurité Rabat RALL 2007 D e l ' u t i l i t é d e l ' a t t a
Méthode de Test. Pour WIKIROUTE. Rapport concernant les méthodes de tests à mettre en place pour assurer la fiabilité de notre projet annuel.
Méthode de Test Pour WIKIROUTE Rapport concernant les méthodes de tests à mettre en place pour assurer la fiabilité de notre projet annuel. [Tapez le nom de l'auteur] 10/06/2009 Sommaire I. Introduction...
Formation Webmaster : Création de site Web Initiation + Approfondissement
Contactez notre équipe commerciale au 09.72.37.73.73 Aix en Provence - Bordeaux - Bruxelles - Geneve - Lille - Luxembourg - Lyon - Montpellier - Nantes - Nice - Paris - Rennes - Strasbourg - Toulouse Formation
WEB & DÉVELOPPEMENT LES BASES DU WEB LE LANGAGE HTML FEUILLES DE STYLES CSS HISTORIQUE D INTERNET ET DU WEB LES DIFFÉRENTS LANGAGES
WEB & DÉVELOPPEMENT LES BASES DU WEB HISTORIQUE D INTERNET ET DU WEB LES DIFFÉRENTS LANGAGES LE LANGAGE HTML STRUCTURE D UNE PAGE En-tête et corps Syntaxe INSÉRER DES CONTENUS Texte : formatage (titre,
ASP.NET MVC 4 Développement d'applications Web en C# - Concepts et bonnes pratiques
Introduction 1. Introduction 11 2. La plateforme de développement web de Microsoft 11 3. Définition du modèle de programmation MVC 14 4. L'historique d'asp.net MVC 17 4.1 ASP.NET MVC 1 (2008) 17 4.2 ASP.NET
INFORMATIQUE & WEB. PARCOURS CERTIFICAT PROFESSIONNEL Programmation de sites Web. 1 an 7 MODULES. Code du diplôme : CP09
INFORMATIQUE & WEB Code du diplôme : CP09 Passionné par l informatique et le web, vous souhaitez obtenir une certification dans un domaine porteur et enrichir votre CV? PARCOURS CERTIFICAT PROFESSIONNEL
Failles XSS : Principes, Catégories Démonstrations, Contre mesures
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Séminaire 15 ans HSC Failles XSS : Principes, Catégories Démonstrations,
Par KENFACK Patrick MIF30 19 Mai 2009
Par KENFACK Patrick MIF30 19 Mai 2009 1 Introduction II. Qu est ce qu un OpenId? III. Acteurs IV. Principe V. Implémentation VI. Sécurité VII. conclusion I. 2 Vue le nombre croissant de sites web nous
Technologies du Web. Créer et héberger un site Web. Pierre Senellart. Page 1 / 26 Licence de droits d usage
Technologies du Web Créer et héberger un site Web Page 1 / 26 Plan Planification Choisir une solution d hébergement Administration Développement du site Page 2 / 26 Cahier des charges Objectifs du site
DOM - Document Object Model
DOM - Document Object Model 1 But de DOM Interfacer les langages de programmation avec les documents XML en les associant avec un modèle orienté objet DOM permet aux programmes et scripts : d'accéder et
Programmation Web. Introduction
Programmation Web Introduction 1 Introduction 10 séances 1 h cours + 1h TD Notes : contrôle continu DS 1 TP : note de groupe : rapport + code source + démo TD : note personnelle (=0 si 2 absences non justifiées)
Programmation Internet Cours 4
Programmation Internet Cours 4 Kim Nguy ên http://www.lri.fr/~kn 17 octobre 2011 1 / 23 Plan 1. Système d exploitation 2. Réseau et Internet 3. Web 3.1 Internet et ses services 3.1 Fonctionnement du Web
LEA.C5. Développement de sites Web transactionnels
LEA.C5 Développement de sites Web transactionnels LEA.C5 Développement de sites Web transactionnels Toutes les entreprises et les organisations utilisent le réseau Internet comme outil de promotion, de
Magento. Magento. Réussir son site e-commerce. Réussir son site e-commerce BLANCHARD. Préface de Sébastien L e p e r s
Mickaël Mickaël BLANCHARD BLANCHARD Préface de Sébastien L e p e r s Magento Préface de Sébastien L e p e r s Magento Réussir son site e-commerce Réussir son site e-commerce Groupe Eyrolles, 2010, ISBN
STID 2ème année : TP Web/PHP
STID 2ème année : TP Web/PHP Plan de travail et aide mémoire jean.arnaud@inria.fr Ce document est composé de cinq parties : Un aide mémoire sur les aspects pratiques de la création de sites Une introduction
Programme «Analyste Programmeur» Diplôme d état : «Développeur Informatique» Homologué au niveau III (Bac+2) (JO N 176 du 1 août 2003) (34 semaines)
Programme «Analyste Programmeur» Diplôme d état : «Développeur Informatique» Homologué au niveau III (Bac+2) (JO N 176 du 1 août 2003) (34 semaines) Module 1 : Programmer une application informatique Durée
webmestre : conception de sites et administration de serveurs web 42 crédits Certificat professionnel CP09
AISL - Architecture et Intégration des Systèmes Logiciels - 2011-2012 webmestre : conception de sites et administration de serveurs web 42 crédits Certificat professionnel CP09 Administrer un serveur et
Sommaire : Pourquoi créer un site web? Qu est-ce qu un site Web? Les différents types de sites. Quelles solutions peuvent être employées?
Sommaire : Pourquoi créer un site web? Qu est-ce qu un site Web? Les différents types de sites Quelles solutions peuvent être employées? Présentation d une des solutions Conclusion Aujourd hui le web est
Mise en œuvre des serveurs d application
Nancy-Université Mise en œuvre des serveurs d application UE 203d Master 1 IST-IE Printemps 2008 Master 1 IST-IE : Mise en œuvre des serveurs d application 1/54 Ces transparents, ainsi que les énoncés
Développement des Systèmes d Information
Développement des Systèmes d Information Axe ISI Camille Persson Institut Fayol / LSTI / ISCOD École Nationale Supérieure des Mines de Saint-Etienne 158 cours Fauriel, 42000 Saint-Etienne persson@emse.fr
PHP CLÉS EN MAIN. 76 scripts efficaces pour enrichir vos sites web. par William Steinmetz et Brian Ward
PHP CLÉS EN MAIN 76 scripts efficaces pour enrichir vos sites web par William Steinmetz et Brian Ward TABLE DES MATIÈRES INTRODUCTION 1 1 TOUT CE QUE VOUS AVEZ TOUJOURS VOULU SAVOIR SUR LES SCRIPTS PHP
Attaques applicatives
Attaques applicatives Attaques applicatives Exploitation d une mauvaise programmation des applications Ne touche pas le serveur lui-même mais son utilisation/ configuration Surtout populaire pour les sites
Architecture N-Tier. Ces données peuvent être saisies interactivement via l interface ou lues depuis un disque. Application
Architecture Multi-Tier Traditionnellement une application informatique est un programme exécutable sur une machine qui représente la logique de traitement des données manipulées par l application. Ces
HTTP. Technologies du Web. Programmation Web côté serveur. Mastère spécialisé Management et nouvelles technologies, 16 novembre 2009
HTTP Technologies du Web Programmation Web côté serveur Pierre Senellart (pierre.senellart@telecom-paristech.fr) Mastère spécialisé Management et nouvelles technologies, 16 novembre 2009 P. Senellart (TELECOM
Mysql. Les requêtes préparées Prepared statements
Mysql Les requêtes préparées Prepared statements Introduction Les prepared statements côté serveur sont une des nouvelles fonctionnalités les plus intéressantes de MySQL 4.1 (récemment sorti en production
Attaques de type. Brandon Petty
Attaques de type injection HTML Brandon Petty Article publié dans le numéro 1/2004 du magazine Hakin9 Tous droits reservés. La copie et la diffusion de l'article sont admises à condition de garder sa forme
Serveur d'application Client HTML/JS. Apache Thrift Bootcamp
Serveur d'application Client HTML/JS Apache Thrift Bootcamp Pré-requis La liste ci-dessous de logiciels doit être installée et opérationnelle sur la machine des participants : Compilateur thrift http://thrift.apache.org/
Hébergement de sites Web
Hébergement de Solutions complètes et évolutives pour l hébergement de sites Web dynamiques et de services Web sécurisés. Fonctionnalités Serveur Web Apache hautes performances Apache 1. et.0 1 avec prise
Documentation utilisateur, manuel utilisateur MagicSafe Linux. Vous pouvez télécharger la dernière version de ce document à l adresse suivante :
Documentation utilisateur, manuel utilisateur MagicSafe Linux. Vous pouvez télécharger la dernière version de ce document à l adresse suivante : http://www.hegerys.com/documentation/magicsafe-windows-doc.pdf
BES WEBDEVELOPER ACTIVITÉ RÔLE
BES WEBDEVELOPER ACTIVITÉ Le web developer participe aux activités concernant la conception, la réalisation, la mise à jour, la maintenance et l évolution d applications internet/intranet statiques et
Module Com231A - Web et Bases de Données Notion 5 : Formulaires et utilisation des Bases de Données avec PHP
Module Com231A - Web et Bases de Données Notion 5 : Formulaires et utilisation des Bases de Données avec PHP Au cours de ce TP, vous allez voir comment PHP permet aux utilisateurs, une interaction avec
ISPConfig Documentation
ISPConfig Documentation ISPConfig Documentation I Table des Matières III Manuel Client...1 1 Général...1 1.1 Connexion et Mot de Passe...1 1.2 Interface Client...1 1.3 Privilèges pour les Clients dans
Projet en nouvelles technologies de l information et de la communication
Projet en nouvelles technologies de l information et de la communication Site Web universitaire du Prof. Jacques Moeschler. Nono Steeve Semestre de printemps 2013 Sous la direction du Prof Luka Nerima
Stockage du fichier dans une table mysql:
Stockage de fichiers dans des tables MYSQL avec PHP Rédacteur: Alain Messin CNRS UMS 2202 Admin06 30/06/2006 Le but de ce document est de donner les principes de manipulation de fichiers dans une table
4. SERVICES WEB REST 46
4. SERVICES WEB REST 46 REST REST acronyme de REpresentational State Transfert Concept introduit en 2000 dans la thèse de Roy FIELDING Est un style d architecture inspiré de l architecture WEB En 2010,
Petite définition : Présentation :
Petite définition : Le Web 2.0 est une technologie qui permet la création de réseaux sociaux, de communautés, via divers produits (des sites communautaires, des blogs, des forums, des wiki ), qui vise
Architectures Web Services RESTful
Architectures Web Services RESTful Alexandre Denis Alexandre.Denis@inria.fr Inria Bordeaux Sud-Ouest France ENSEIRB PG306 REST REST Representational State Transfer Roy Fielding (2000) Décollage vers 2006-2007
WebSSO, synchronisation et contrôle des accès via LDAP
31 mars, 1er et 2 avril 2009 WebSSO, synchronisation et contrôle des accès via LDAP Clément Oudot Thomas Chemineau Sommaire général Synchronisation d'identités WebSSO et contrôle des accès Démonstration
Utiliser un CMS: Wordpress
Utiliser un CMS: Wordpress Annie Danzart Annie.Danzart@telecom-paristech.fr Wordpress Concevoir un site web statique Concevoir un site web dynamique Choisir un hébergement Choix du CMS Wordpress: installation
Architecture Orientée Service, JSON et API REST
UPMC 3 février 2015 Précedemment, en LI328 Architecture générale du projet Programmation serveur Servlet/TOMCAT Aujourd hui Quelques mots sur les SOA API - REST Le format JSON API - REST et Servlet API
Hébergement WeboCube. Un système performant et sécurisé. Hébergement géré par une équipe de techniciens
Hébergement WeboCube Le service d'hébergement WeboCube a pour but de sécuriser la présence internet grâce à un suivi personnalisé et une maintenance active de votre serveur internet. Un espace de gestion
FileMaker Server 14. Aide FileMaker Server
FileMaker Server 14 Aide FileMaker Server 2007-2015 FileMaker, Inc. Tous droits réservés. FileMaker, Inc. 5201 Patrick Henry Drive Santa Clara, Californie 95054 FileMaker et FileMaker Go sont des marques
Pratique et administration des systèmes
Université Louis Pasteur Licence Informatique (L2) UFR de Mathématiques et Informatique Année 2007/2008 1 But du TP Pratique et administration des systèmes TP10 : Technologie LAMP Le but de ce TP est de
Petit guide à l'usage des profs pour la rédaction de pages pour le site Drupal du département
Petit guide à l'usage des profs pour la rédaction de pages pour le site Drupal du département Le nouveau site du département Le nouveau site du département est situé, comme l'ancien à l'adresse suivante
Projet 2. Gestion des services enseignants CENTRE D ENSEIGNEMENT ET DE RECHERCHE EN INFORMATIQUE. G r o u p e :
CENTRE D ENSEIGNEMENT ET DE RECHERCHE EN INFORMATIQUE Projet 2 Gestion des services enseignants G r o u p e : B E L G H I T Y a s m i n e S A N C H E Z - D U B R O N T Y u r i f e r M O N T A Z E R S i
Un serveur web, difficile?
Un serveur web, difficile? Belle question, mais d'abord qu'est-ce qu'un serveur web et à quoi cela peut-il servir? C'est un ensemble de programmes qui sont installés sur un ordinateur et qui servent à
Langage HTML (2 partie) <HyperText Markup Language> <tv>lt La Salle Avignon BTS IRIS</tv>
Langage HTML (2 partie) «Je n'ai fait que prendre le principe d - hypertexte et le relier au principe du TCP et du DNS et alors boum! ce fut le World Wide Web!» Tim Berners-Lee
EXTENSION de Microsoft Dynamics CRM 2013. Réf FR 80452
EXTENSION de Microsoft Dynamics CRM 2013 Réf FR 80452 Durée : 3 jours A propos de ce cours : Ce cours offre une information interactive et détaillée sur le développement d extensions pour Microsoft Dynamics
AJAX. (Administrateur) (Dernière édition) Programme de formation. France, Belgique, Suisse, Roumanie - Canada
AJAX (Administrateur) (Dernière édition) Programme de formation Microsoft Partner France, Belgique, Suisse, Roumanie - Canada WWW.SASGROUPE.COM Formez vos salariés pour optimiser la productivité de votre
Application de lecture de carte SESAM-Vitale Jeebop
Application de lecture de carte SESAM-Vitale Jeebop Présentation Le module de lecture de carte SESAM-Vitale Jeebop est une application Java Web Start, c'est à dire une application Java qui se télécharge
EP60.92 Projet d application pluridisciplinaire La chasse aux trésors 2011-2012
EP60.92 Projet d application pluridisciplinaire La chasse aux trésors 2011-2012 I. Objectifs Mettre en œuvre les compétences acquises ou en cours d acquisition en: o Modélisation UML, Réseau, Base de données,
Le stockage local de données en HTML5
Le stockage local HTML5, pourquoi faire? Dans une optique de réduction des couts de maintenance, de déploiement, beaucoup d'entreprises ont fait le choix de migrer leurs applicatifs (comptables, commerciales,
ADF 2009 Sécurisation d applications PHP/MySQL
ADF 2009 Sécurisation d applications PHP/MySQL Magali Contensin contensin@ibdml.univ-mrs.fr Plan 1. Filtrer les entrées, protéger les sorties 2. Sécurité par l obscurité 3. XSS 4. Injections 5. CSRF 6.
LICENCE PROFESSIONNELLE
LICENCE PROFESSIONNELLE Développement d'applications Intranet/Internet Domaine : Sciences, Technologies, Santé Dénomination nationale : Systèmes informatiques et logiciels Organisation : Institut Universitaire
Raja Bases de données distribuées A Lire - Tutoriel
Université des Sciences de Montpellier Master 2 Semestre 1 Unité d'enseignement FMIN306 Raja Bases de données distribuées A Lire - Tutoriel 26 janvier 2011 Audrey Novak Romain Maneschi Jonathan Fhal Aloys
Nouveautés joomla 3 1/14
Nouveautés joomla 3 1/14 Table des matières 1 Responsive... 1 2 Bootstrap... 1 3 LESS CSS intégré... 1 4. JUI (pour les développeurs d'extensions)... 1 5. Le Mambo days vs le Génial UX... 2 6. 7 étapes
TP JEE Développement Web en Java. Dans ce TP nous commencerons la programmation JEE par le premier niveau d une application JEE : l application web.
ASTRIUM - Toulouse JEE Formation 2013 TP JEE Développement Web en Java Dans ce TP nous commencerons la programmation JEE par le premier niveau d une application JEE : l application web. Figure 1 Architecture
Auteur LARDOUX Guillaume Contact guillaume.lardoux@epitech.eu Année 2014 DEVELOPPEMENT MOBILE AVEC CORDOVA
Auteur LARDOUX Guillaume Contact guillaume.lardoux@epitech.eu Année 2014 DEVELOPPEMENT MOBILE AVEC CORDOVA Sommaire 1. Introduction 2. Installation 3. Fonctionnement 4. Développement 5. Démonstration 2
Sébastien Sougnez 24/12/1987 0032498084119 / 0032499642506 s.sougnez@areaprog.com 2 ans et demi d expérience
Données personnelles Sébastien Sougnez 24/12/1987 0032498084119 / 0032499642506 s.sougnez@areaprog.com 2 ans et demi d expérience Expériences professionnelles / Avril 2010 (Consultant SharePoint) Octobre
Proxy et reverse proxy. Serveurs mandataires et relais inverses
Serveurs mandataires et relais inverses Qu'est-ce qu'un proxy? Proxy = mandataire (traduction) Un proxy est un service mandataire pour une application donnée. C'est à dire qu'il sert d'intermédiaire dans
WebDAV en 2 minutes. Tous ces objectifs sont complémentaires et ils sont atteints grâce au seul protocole WebDAV. Scénarii
WebDAV en 2 minutes le but affirmé du groupe de travail WebDAV (DAV) est (pour ses concepteurs) de "définir les extensions de HTTP nécessaires pour assurer la disponibilité d'outils WEB de création collective
Présentation du Framework BootstrapTwitter
COUARD Kévin HELVIG-LARBRET Blandine Présentation du Framework BootstrapTwitter IUT Nice-Sophia LP-SIL IDSE Octobre 2012 Sommaire I. INTRODUCTION... 3 Définition d'un framework... 3 A propos de BootstrapTwitter...
Optimiser les performances d un site web. Nicolas Chevallier Camille Roux
Optimiser les performances d un site web Nicolas Chevallier Camille Roux Intellicore Tech Talks Des conférences pour partager son savoir Le mardi au CICA Sophia Antipolis http://techtalks.intellicore.net
Fingerprinting d'applications Web
Fingerprinting d'applications Web Nicolas Massaviol Toucan System nicolas.massaviol@ toucan-system.com Agenda Fingerprinting Serveur Web Fichiers statiques Frameworks Questions Fingerprinting Fingerprinting?
S7 Le top 10 des raisons d utiliser PHP pour moderniser votre existant IBM i
Modernisation IBM i Nouveautés 2014-2015 IBM Power Systems - IBM i 19 et 20 mai 2015 IBM Client Center, Bois-Colombes S7 Le top 10 des raisons d utiliser PHP pour moderniser votre existant IBM i Mardi
Le serveur HTTPd WASD. Jean-François Piéronne
Le serveur HTTPd WASD Jean-François Piéronne Sommaire Caractéristiques Architecture générale Performances Intégration dans OpenVMS Caractéristiques Implémentation complète HTTP/1.0 Méthodes "GET", "HEAD",
CRÉER, ROUTER ET GÉRER UNE NEWSLETTER, UN E-MAILING
CRÉER, ROUTER ET GÉRER UNE NEWSLETTER, UN E-MAILING Durée : 3J / 21H Formateur : Consultant expert en PAO et Web-marketing. Groupe de : 4 max Formation au web marketing Objectifs : Mettre en oeuvre des
STAGE2 STAGIAIRE / NIKOLAOS TSOLAKIS. 16/02/2015 : choix des outils nécessités pour l application : Didier Kolb, le maitre de stage
STAGE2 STAGIAIRE / NIKOLAOS TSOLAKIS 16/02/2015 : choix des outils nécessités pour l application : Didier Kolb, le maitre de stage m invite à faire une étude sur les outils qui seraient utilisés. Sites
KAJOUT WASSIM INTERNET INFORMATION SERVICES (IIS) 01/03/2013. Compte-rendu sur ISS KAJOUT Wassim
01/03/2013 Le rôle de Serveur Web (IIS) dans Windows Server 2008 R2 vous permet de partager des informations avec des utilisateurs sur Internet, sur un intranet ou un extranet. Windows Server 2008 R2 met
Formation en Logiciels Libres. Fiche d inscription
République Tunisienne Ministère de l'industrie et la Technologie - Secrétariat d'état de la Technologie Unité des Logiciels Libres Formation en Logiciels Libres Fiche d inscription (Une fiche par candidat)
1 / Introduction. 2 / Gestion des comptes cpanel. Guide débuter avec WHM. 2.1Créer un package. 2.2Créer un compte cpanel
Guide débuter avec WHM 1 / Introduction WHM signifie Web Host Manager (ou gestionnaire d'hébergement web). WHM va donc vous permettre de gérer des comptes d'hébergement pour vos clients. (création de compte,