analisi e gestione della sicurezza di una complessa applicazione ...

More documents

Recommendations

Info

CAPITOLO III - Progettare un’applicazione: i design pattern presente nella scelta di un design pattern è considerare cosa potrebbe essere variabile nel progetto in modo da anticipare i nuovi requisiti e i cambiamenti a quelli esistenti. 3.4 I design pattern usati in Talete Dopo aver fatto questa introduzione sui design pattern andiamo a vedere il largo uso che se ne fa nel framework .NET e quindi l’implementazione nella nostra applicazione. • ABSTRACT FACTORY L’Abstract Factory è un pattern creazionale che ha lo scopo di fornire un’interfaccia per la creazione di famiglie di oggetti tra loro correlati o dipendenti, limitando l’accoppiamento derivante dall’uso diretto delle classi concrete. Questo pattern trova applicazione all’interno di .NET Framework 2.0 in vari ambiti; uno di questi è ADO.NET. ADO.NET è parte integrante del .NET Framework, e mette a disposizione una serie di classi che consentono l’accesso a differenti tipi di database con la massima efficienza possibile. I managed provider di ADO.NET 2.0 implementano un insieme comune di classi astratte contenute nel namespace System.Data.Common; ciascuna implementazione contiene aspetti peculiari relativi alla sorgente dati a cui il data provider concreto si riferisce. Tra le classi del namespace System.Data.Common è presente la classe statica DbProviderFactories che ha lo scopo di fornire le funzionalità necessarie all’enumerazione e alla creazione degli oggetti factory specifici di ogni managed provider. Tramite il metodo GetFactoryClasses() è possibile ottenere l’elenco dei data provider specificati nell’ambito dei file di configurazione, mentre tramite il metodo GetFactory(String) è possibile creare uno 46
CAPITOLO III - Progettare un’applicazione: i design pattern specifico oggetto factory in funzione del nome invariante che identifica univocamente il managed provider da utilizzare. Le classi derivate da DbProviderFactory consentono a loro volta di istanziare i principali oggetti per l’accesso ai dati come una connessione o un comando, eliminando l’accoppiamento tra l’istanza creata e il suo contesto d’utilizzo. Sfruttando il polimorfismo e l’insieme di classi base astratte contenute in System.Data.Common, l’approccio basato sul provider factory permette di scrivere codice che è indipendente dal particolare managed provider utilizzato. Nel nostro caso abbiamo la classe DatabaseConfigurationView.cs in cui viene creato l’oggetto factory: DbProviderFactory providerFactory = DbProviderFactories.GetFactory(dbProviderName); e la classe: public sealed class MySQLClientFactory : DbProviderFactory che eredita da DbProviderFactory Il provider name viene specificato nel file web.config nella sezione connection strings: Nel web.config viene specificato il nome del PC, la sorgente dei dati che in questo caso è il localhost, il nome del database e la stringa di connessione relativa ad un database MySQL. • BUILDER Il pattern Builder consente di dividere la costruzione di un oggetto complesso e composito dalla sua rappresentazione, in maniera tale che lo stesso processo di costruzione possa essere 47
Page 1 and 2: UNIVERSITÀ POLITECNICA DELLE MARCH
Page 3 and 4: INDICE INDICE .....................
Page 5 and 6: ELENCO DELLE FIGURE Figura 1 Home p
Page 7 and 8: CAPITOLO I - Introduzione 5
Page 9 and 10: CAPITOLO I - Introduzione tecniche
Page 11 and 12: CAPITOLO I - Introduzione 2 Gestion
Page 13 and 14: CAPITOLO II - Talete: Autenticazion
Page 23 and 24: • Ampliamento della superficie di
Page 35 and 36: 2.4.5 Diagramma delle classi CAPITO
Page 43 and 44: CAPITOLO III - Progettare un’appl
Page 45 and 46: 3.2 Il significato dei design patte
Page 47: CAPITOLO III - Progettare un’appl
Page 55 and 56: 4.1 Introduzione CAPITOLO IV - La s
Page 57 and 58: CAPITOLO IV - La sicurezza nelle we
Page 87 and 88: Mentre con AnomynousTemplate si ha:
Page 95 and 96: CAPITOLO V - La sicurezza nell’ar
Page 97 and 98: CAPITOLO V - La sicurezza nell’ar
Page 99 and 100:
CAPITOLO V - La sicurezza nell’ar
Page 101 and 102:
Page 103 and 104:
Page 105 and 106:
1 porsi dalla prospettiva dell’at
Page 107 and 108:
Page 109 and 110:
Page 111 and 112:
Page 113 and 114:
CAPITOLO VI - Gli attacchi e il pro
Page 115 and 116:
6.1 Progetto OWASP CAPITOLO VI - Gl
Page 117 and 118:
Page 119 and 120:
Page 121 and 122:
Page 123 and 124:
Page 125 and 126:
6.2.5 I vantaggi nascosti CAPITOLO
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
Page 139 and 140:
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
Page 149 and 150:
6.10 Denial of Service CAPITOLO VI
Page 151 and 152:
6.11 Insecure Configuration Managem
Page 153 and 154:
CAPITOLO VII - Test per valutare la
Page 155 and 156:
7.1.1 Analisi del codice sorgente C
Page 157 and 158:
Page 159 and 160:
Page 161 and 162:
Page 163 and 164:
vulnerabilità critiche di applicaz
Page 165 and 166:
• Aggiungere la tecnologia SSL e
Page 167 and 168:
Durante questi anni universitari so
Page 169 and 170:
M. Fowler, D. Rice, M. Foemmel, E.
show all

analisi e gestione della sicurezza di una complessa applicazione ...

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?