этом - Xakep Online

28 ÃËÎÁÀËÜÍÀß ÝÏÈÄÅÌÈß ÑÏÅÖ 02-07ConcreteComponent+Operation()Component+Operation()ConcreteDecoratorA-AddedState+Operation()Decorator+Operations()Ñõåìà1. Äèàãðàììà êëàññîâ ïðè èñïîëüçîâàíèè äåêîðàòîðàòåêñò ñêðèïòà, à òàêîé öåííîé èíôîðìàöèåé îí áåçòðóäà âîñïîëüçóåòñÿ äëÿ äàëüíåéøåãî ïîèñêà íåäî-÷åòîâ â íàøåé ñèñòåìå áåçîïàñíîñòè. Ñëåäóþùèìøàãîì âçëîìùèêà ìîæåò áûòü ïîïûòêà âûâåñòè íàýêðàí êàêèå-ëèáî êîíôèãóðàöèîííûå ôàéëû ñ ëîãèíîìè ïàðîëåì àäìèíèñòðàòîðà ñàéòà.Âûõîäà äâà: ìîæíî âìåñòî èìåíè ôàéëà ïåðåäàâàòüèäåíòèôèêàòîð ñòàòüè, à çàòåì ïðåîáðàçîâûâàòüåãî â èìÿ ôàéëà èëè òùàòåëüíî ïðîâåðÿòüèìÿ ôàéëà íà äîïóñòèìûå èìåíà, íà ñëåøèè îáðàòíûå ñëåøè, ÷òîáû âçëîìùèê íå ñìîã ïóòåøåñòâîâàòüïî íàøèì êàòàëîãàì. Âî âòîðîì ñëó÷àåëó÷øå âñåãî âîñïîëüçîâàòüñÿ îïåðàòîðîì if (èëèìàññèâîì èìåí ôàéëîâ) è âûáèðàòü ôàéë äëÿ îòîáðàæåíèÿèç æåñòêî çàäàííîãî ñïèñêà.ôóíêöèÿ system(). Âñòðå÷àþòñÿ è áîëåå ïàòîëîãè÷åñêèåñëó÷àè: íåêîòîðûå «ïðîãðàììèñòû» èñïîëüçóþòâíåøíèå äàííûå â ôóíêöèè system(), êîòîðàÿâûïîëíÿåò ïðîèçâîëüíóþ êîìàíäó îïåðàöèîííîéñèñòåìû.  òàêîì ñëó÷àå äî äåôåéñà ñàéòà— áóêâàëüíî îäèí øàã. Ôóíêöèþ system âîîáùåíå ñëåäóåò èñïîëüçîâàòü áåç ýêñòðåííîé íåîáõîäèìîñòè!Åñëè óæ ïðèøëîñü çàäåéñòâîâàòü åå âìåñòåñ âíåøíèìè äàííûìè, òî òóò íàäî áóäåò îñóùåñòâèòüî÷åíü ñòðîãóþ ïðîâåðêó íà ñïåöñèìâîëû:îò âñåõ ñïåöèàëüíûõ ñèìâîëîâ *nix-ñèñòåì äî ñèìâîëàñ êîäîì 0, èíà÷å âçëîìùèê ïîëó÷èò âîçìîæíîñòüèñïîëíÿòü ïðîèçâîëüíûå êîìàíäû îïåðàöèîííîéñèñòåìû íà ñåðâåðå, è îò ñàéòà îñòàíóòñÿ îäíèïîòðîõà.áàçû äàííûõ.  ñâÿçêå ñ PHP îáû÷íî ïðèìåíÿþòáàçó äàííûõ MySQL (ðåæå — PostgreSQL). Äîñòóïê äàííûì â òàêîì ñëó÷àå îñóùåñòâëÿåòñÿ ïðèïîìîùè ÿçûêà çàïðîñîâ SQL.  òàêèå çàïðîñû ÷àñòîïðèõîäèòñÿ âñòàâëÿòü âíåøíèå äàííûå, íàïðèìåð,äëÿ ãîñòåâîé êíèãè â áàçå äàííûõ íàäî ñîõðàíèòü,êàê ìèíèìóì, íèê è ñîîáùåíèå ïîëüçîâàòåëÿ.ßçûê SQL î÷åíü ãèáîê, è ïîýòîìó çäåñü íàäî áûòüâíèìàòåëüíûì ê âõîäÿùèì äàííûì.÷àòû, ãîñòåâûå êíèãè, ôîðóìû.  äàííîì ñëó-÷àå íóæíî âîëíîâàòüñÿ òàêæå è î âçëîìå äðóãîãî òèïà:âçëîìùèê ìîæåò ïîïûòàòüñÿ âîñïîëüçîâàòüñÿòýãàìè HTML, ïîýòîìó âîîáùå íåëüçÿ äîïóñêàòüââîäà ñèìâîëîâ «». Èõ íàäî ëèáî ýêðàíèðîâàòü,ëèáî âûâîäèòü ñîîáùåíèå î íåïðàâèëüíîìââîäå. Íåñîáëþäåíèå ýòîãî ïðîñòîãî ïðàâèëà îòêðûâàåòøèðîêóþ äîðîãó çëîìó õàêåðó.ConcreteDecoratorB+Operation()+AddedBehavior()Component!Operation()Decorator::Operation();AddedBehavior();ðåøåíèå ïðîáëåìû. Âñïîìíèì, ÷òî PHP5 ñàìïî ñåáå äîâîëüíî íåïëîõî ïîääåðæèâàåò îáúåêòíîîðèåíòèðîâàííîåïðîãðàììèðîâàíèå. Ýòî — áîëååìîùíûé è ãèáêèé ïîäõîä, ÷åì ñàìîñòîÿòåëüíîåíàïèñàíèå ïðîâåðîê, íà êîòîðûé ìû è îáðàòèì ñâîåâíèìàíèå.Èòàê, ïóñòü ìû ðåøèëè, ÷òî â ïåðâóþ î÷åðåäüáóäåì ïðîâåðÿòü ðàçìåð ñòðîêè. Ìîæíî íàïèñàòüñîîòâåòñòâóþùèé êëàññ. Äàëåå íàì ïðèõîäèò â ãîëîâó,÷òî íåïëîõî áû ñäåëàòü ïðîâåðêó íà îòñóòñòâèåñëåøåé è îáðàòíûõ ñëåøåé. Ìûñëü îïûòíîãîïðîãðàììèñòà íà ýòîì íå îñòàíîâèòñÿ, — îí ïðèäóìàåòäðóãèå ïðîâåðêè. Êàê æå íàì èõ âñå ó÷èòûâàòü?Íàì âåäü áóäåò íóæíî ïðèìåíÿòü ýòè ïðîâåðêèâ ïðîèçâîëüíîì ïîðÿäêå.Äëÿ íà÷àëà — îïðåäåëèìñÿ ïðåäåëüíî ÷åòêîñ òåì, ÷åãî íàì íóæíî äîñòè÷ü. ïåðâóþ î÷åðåäü, íàì íóæíî äèíàìè÷åñêè äîáàâëÿòüíîâîå ïîâåäåíèå îáúåêòó, òî åñòü ðàçëè÷íîãîðîäà ïðîâåðêè. Ìîæíî, êîíå÷íî, ïðèäóìàòü ðåøåíèåñàìîìó, íî ó ïðîãðàììèñòîâ åñòü ïîãîâîðêà:«Íå íàäî èçîáðåòàòü âåëîñèïåä». Ëó÷øå âîñïîëüçîâàòüñÿóæå ãîòîâûì ðåøåíèåì — øàáëîíîì ïðîåêòèðîâàíèÿ,êîòîðûé èñïîëüçóþò ïðîôåññèîíàëüíûåïðîãðàììèñòû ñ îãðîìíûì îïûòîì.  êíèãå «Áàíäà÷åòûðåõ» (Gang of Four, GoF) åñòü ïîäõîäÿùèé íàìøàáëîí ïðîåêòèðîâàíèÿ — Decorator. «Decorator» ïåðåâîäèòñÿêàê «óêðàøàòåëü», òî åñòü ìû óêðàøàåìíàøó ïðîâåðêó äëèíû ñòðîêè äîïîëíèòåëüíûìè ïðîâåðêàìè.Ïðèâåäó ñõåìó, ïî êîòîðîé ìû áóäåì äàëüøåäåéñòâîâàòü (ñìîòðè ñõåìó 1).Component (Checker) — ýòî ïðîñòî àáñòðàêòíûéêëàññ ïðîâåðêè, ConcreteComponent (StringChecker) —ýòî êëàññ äëÿ ïðîâåðêè äëèíû ñòðîêè, êîòîðûé ìû áóäåìäåêîðèðîâàòü äîïîëíèòåëüíûì ïîâåäåíèåì. Decorator(Decorator) — ýòî àáñòðàêòíûé êëàññ, êîòîðûéíóæåí äëÿ îðãàíèçàöèè öåïî÷êè äåêîðàòîðîâ. ConcreteDecorator(SlashChecker, BackSlashChecker) — ýòîêëàññû ñ äîïîëíèòåëüíûì ïîâåäåíèåì (â íàøåì ñëó-÷àå ýòî ïðîâåðêè). Òåïåðü ïðèâåäó êîä (ñì. ëèñòèíã 1)Ýòîò êîä äîëæåí âûäàâàòü òàêîé ðåçóëüòàò:Ïðîâåðêà ñòðîêè: 'Ñòðîêà /äëÿ/ ïðîâåðêè'Ïðîâåðêà ñòðîêè íà îáðàòíûå ñëåøè:Ïðîâåðêà ïðîéäåíàÏðîâåðêà ñòðîêè íà ñëåøè:Ïðîâåðêà íå ïðîéäåíàÏðîâåðêà ðàçìåðà ñòðîêè:Ïðîâåðêà ïðîéäåíàÏðîâåðêà ñòðîêè: '1365m434\'Ïðîâåðêà ñòðîêè íà ñèìâîëû,îòëè÷íûå îò öèôð: Ïðîâåðêà íå ïðîéäåíàÊîä «äëÿ ðåøåíèÿ ïðîáëåì»(1)