Języki programowania wysokiego poziomu. Blog

Wielkość: px

Rozpocząć pokaz od strony:

Download "Języki programowania wysokiego poziomu. Blog"

Jerzy Woźniak
8 lat temu
Przeglądów:

1 Języki programowania wysokiego poziomu Blog

2 Elementy obowiązkowe (2p.) Wyświetlanie wpisów Logowanie/wylogowanie Dodawanie wpisów

3 Elementy obowiązkowe (2p.) Wyświetlanie wpisów - wszystkie wpisy na jednej stronie, posortowane wg kolejności dodawania (oczywiście od nowszych do starszych) Logowanie/wylogowanie - formularz logowania (login/hasło) może być dostępny na stronie głównej serwisu albo na odrębnej podstronie - serwis musi wiedzieć czy użytkownik jest zalogowany, próba obejścia logowania (np. przez wpisanie w przeglądarce adresu strony dla zarejestrowanych użytkowników) musi być wykryta; powinno to również działać w przeciwną stronę: po zalogowaniu i przejściu na stronę główną użytkownik powinien widzieć łącze do wylogowania (a nie zalogowania)

formularz logowania (login/hasło) może być dostępny na stronie głównej serwisu albo na odrębnej podstronie - serwis musi wiedzieć czy użytkownik jest

4 Elementy obowiązkowe (2p.) Dodawanie wpisów - dostępne tylko po zalogowaniu - należy odrzucać żądania dodania wpisu bez tematu i/lub treści - w bazie danych należy zapisać datę i czas dokonania wpisu

5 Kategorie wpisów (1,5 p.) Rejestracja użytkowników (1,0 p.) Potwierdzenie rejestracji em (1,0 p.) Własny szablon treści (1,0 p.) Dodatkowe funkcjonalności - Ustawienia (1,0 p.) - Odzyskiwanie hasła (0,5 1,0 p.) - Wyświetlanie wpisów grupami (1,0 p.) Zabezpieczenia (0,5 1,0 p.)

6 Kategorie wpisów (1,5 p.) - oddzielna tabela zawiera kategorie wpisów (id, nazwa, opis); każdy wpis jest przypisany do kategorii (formularz dodawania wpisu wyświetla listę kategorii do wyboru) - można wyświetlać wszystkie wpisy na blogu albo tylko wpisy wybranej kategorii - komentarze można zapisać w tej samej tabeli co wpisy, wykorzystując tzw. autoreferencję

przypisany do kategorii (formularz dodawania wpisu wyświetla listę kategorii do wyboru) -

7 Rejestracja użytkowników (1,0 p.) - oddzielna strona z formularzem rejestracji; wymagane pola: login, hasło, powtórzenie hasła; należy odrzucać żądania rejestracji, jeżeli - brak loginu lub hasła - hasło i jego powtórzenie są różne - login już istnieje w bazie danych - zarejestrowany użytkownik po zalogowaniu może dodawać komentarze do wpisów

powtórzenie hasła; należy odrzucać żądania rejestracji, jeżeli - brak loginu lub

8 Potwierdzenie rejestracji em (1,0 p.) - na koniec rejestracji, do użytkownika wysyłany jest , zawierający łącze z adresem o postaci otwarcie tego łącza w przeglądarce potwierdza rejestrację - użytkownik nie może się zalogować przed potwierdzeniem - łącze potwierdzenia powinno działać tylko jeden raz

o postaci http://pollux.am.gdynia.pl/~inaz/skrypt.php?id=?

9 Własny szablon treści (1,0 p.) - szablon strony, np. w postaci zmiennej PHP, zawierający oznaczone miejsca na poszczególne elementy strony, tj. przynajmniej: tytuł strony, menu, treść; - elementy strony są tworzone dynamicznie przez skrypt (także w postaci zmiennych PHP) i na końcu skryptu wstawiane w odpowiednie miejsca szablonu - arkusz stylów CSS, definiujący przynajmniej - elementy strukturalne (np. h1..h4, p, tr, td, form itp.), - klasy (np. div.post) - pseudoklasy łączy warto wykorzystać atrybut HTML id, aby zróżnicować wygląd elementu zależnie od lokalizacji

skryptu wstawiane w odpowiednie miejsca szablonu - arkusz stylów CSS, definiujący przynajmniej - elementy strukturalne (np. h1.

10 Dodatkowe funkcjonalności - Ustawienia (1,0 p.) Włączanie i wyłączanie możliwości rejestracji użytkowników przez administratora, ew. inne globalne ustawienia blogu; Oddzielna tabela w bazie danych (id, nazwa, wartość) oraz formularz do zmiany ustawień - Odzyskiwanie hasła wysłanie hasła na adres podany podczas rejestracji (0,5 p.) albo wysłanie łącza do strony definiowania hasła (1,0 p.) - w drugim wariancie dostęp do konta użytkownika zostaje zablokowany do czasu zdefiniowania hasła; powinien zawierać specjalne łącze (jak przy rejestracji potwierdzanej mailem)

wysłanie hasła na adres podany podczas rejestracji (0,5 p.) albo wysłanie łącza do strony definiowania hasła (1,0 p.

11 Dodatkowe funkcjonalności, cd. - Wyświetlanie wpisów grupami (1,0 p.) - na stronie nie są wyświetlane wszystkie wpisy, ale np. po 10; są za to łącza do kolejnych stron

12 Zabezpieczenia (0,5 1,0 p.) - wymuszenie użycia HTTPS podczas logowania - zabezpieczenie przed XSS oraz SQL-I usuwanie niebezpiecznych elementów z danych wprowadzanych przez użytkownika lub zamiana na niegroźne encje HTML - blokowanie konta po kilku (np. 3) nieudanych próbach logowania

XSS oraz SQL-I usuwanie niebezpiecznych elementów z danych

Podobne dokumenty

Języki programowania wysokiego poziomu. Forum

Języki programowania wysokiego poziomu Forum Elementy obowiązkowe (2p.) Wyświetlanie wpisów Logowanie/wylogowanie Dodawanie wpisów Rejestracja użytkowników Elementy obowiązkowe (2p.) Wyświetlanie wpisów