Serveur d'applications

DE REQUETE Une requête consiste à interroger une base de données. C’est une question formulée avec un langage adéquat pour laquelle on attend une réponse (résultat de la requête). Dans un environnement client-serveur, une requête est adressée par une station de travail « client » à un serveur de base de données qui exécute la requête et renvoie au « client » le résultat. Avantage : le client n’a pas à manipuler l’intégralité de la base de données II. Formulation de requête (sur papier) Les requêtes

matérielles et logicielles associées au traitement de l’information. Sujet du TP1 TP de découverte. Application, mise en œuvre de savoirs/savoir-faire Recherche et validation de solutions. Evaluation. CONNAISSANCES ABORDEES Architecture client-serveur PROBLEMATIQUE Présenter un compte rendu avec des pages Web. CONDITIONS DE DEROULEMENT DE L’ACTIVITE Phases de travail Objectifs Activités A) Mise en situation Découvrir le principe de transfert d’un document Html avec le protocole

l’ensemble des deux réseaux en DHCP. Un agent relais sur le routeur auquel on indiquera l’adresse du serveur DHCP et les interfaces où écouter les diffusions DHCP. 2 plages DHCP (2 étendues) : P1 : 172.16.32.2172.16.47.254 exclusion des adresses 172.16.32.200 et 172.16.32.201 option routeur : 172.16.32.1 P2 : 172.16.48.2172.16.63.254 option routeur : 172.16.48.1 Option de serveur : option serveur DNS :172.16.32.201 bail : 10h 4. Comment attribuer toujours la même adresse à la machine de

quelle requête SQL sur votre base de données. Login=X’ OR ‘1’=‘1-Mot de passe=x Attaquant Page HTML Requête SQL Serveur http Résultat Base de données 5 1 PLAN Introduction & contexte Problématique & objectifs Failles de sécurité Solutions existantes Solution proposée Réalisation & test Conclusion & perspectives Faille XSS Page de résultat Clique sur un lien Utilisateur Serveur Web Vol d’information Exécution du code frauduleux Attaquant 6 1 PLAN Introduction & contexte Problématique

Ces CIs concernent aussi bien : • • • • • La CMDB permet aussi de documenter l’ensemble des contacts (équipes, personnes) ainsi que leurs rôles et responsabilités. l’infrastructure (Serveur, Réseaux, Imprimantes) les architectures applicatives les processus métiers les sites la documentation Détail d’un CI : un serveur La CMDB conserve l’historique de toutes les modifications, ce qui permet de remonter rapidement à la source des informations. Grâce à la CMDB les équipes informatiques ont une vision

lien, utilisation d’un signet, etc ... Le navigateur envoie une demande `a un serveur Web. Le serveur Web lit le fichier demand´e sur le disque dur. Le serveur Web envoie le contenu du fichier au navigateur. Le navigateur affiche le contenu de la page. Pour l’affichage, il peut ´egalement demander le contenu d’autres fichier au serveur (ex : images). Cours HTML/PHP Pages Web Illustration Poste client Serveur Serveur Web Navigateur Web (1): demande "index.html" (4): contenu de index.html (3):

permet de se connecter à une immense source d’informations. Il est possible aussi d’y déposer des informations au sujet de la PME Sathene qui seront accessibles partout dans le monde entier en créant un site web, ce site devra être hébergé sur un serveur web c'est-à-dire un ordinateur connecté en permanence au réseau internet. Un intranet est un réseau interne à l’entreprise qui permet de connecter les ordinateurs de l’entreprise entre eux et uniquement entre eux. L’intranet est donc invisible

asynchrones au serveur depuis le client. Lors de ces appels, le serveur retournera du XML qui sera "récupéré" par javascript et traité. Nous verrons que nous pouvons tout aussi bien faire transiter du texte et faire des appels synchrone si l'on veut. Avant toute chose, il serait bon de faire un point sur le processus classique de consultation d'un site ou d'une application web : 1 Vous saisissez une adresse dans votre navigateur. 2 Cette "requête" finie par arriver sur le serveur web qui héberge

(technologie obsolète client/serveur) pour la gestion des contrats et sinistres (et aussi le système comptable commun avec AXA France). • Nouvelles applications développées en interne avec Microsoft .Net. • Serveurs Windows 2000 locaux, stations de travail XP. • Bases de production sur un mainframe MVS (DB2/CICS). • Serveurs Internet (W2000/IIS et Oracle/HP-UX), architecture GlobalNET développée et mutualisée avec AXA France. • Bases de données décisionnelles sur un serveur dédié (situé près du mainframe

par le visiteur du site internet, j’ai décidé d’utiliser le logiciel EasyPHP. Il s'agit d'une plateforme de développement Web, permettant de faire fonctionner localement (sans se connecter à un serveur externe) des scripts PHP. Cet environnement comprend deux serveurs : un serveur web Apache, un serveur de bases de données MySQL ainsi qu'une administration SQL phpMyAdmin. C’est dans cet environnement que nous allons créer nos tables qui accueilleront les messages laissés par les visiteurs.