INTERNET VE WEB PROGRAMLAMA - Deneme Sınavı - 12

GET metodu, verileri adres satırı üzerinden gönderdiği için, bu verilerin dışarıdan görülebilmesi ve tarayıcı geçmişine kaydedilmesi gibi durumlar olasıdır. Bu nedenle, parola veya özel mesaj gibi verilerin GET metodu ile gönderilmesinden
kaçınılmalıdır. Kullanılabilecek diğer metod olan POST ise verileri adres satırında görünmeyecek şekilde gönderir. Bu nedenle, gizli kalması gereken veriler için tercih edilmektedir.

Doğru cevap C şıkkıdır.

WampServer yazılımı içerisindeki arayüzler;

• Veritabanları: Veritabanlarını listeleyen ve
yeni veritabanı oluşturma olanağı sağlayan
arayüze ulaştırır.
• SQL: Veritabanları üzerinde SQL dili ile
soru yapılmasını sağlayan arayüze ulaştırır.
• Durum: Veritabanına ilişkin istatistikleri
sunan arayüze ulaştırır.
• Kullanıcılar: Veritabanı kullanıcılarının
oluşturulması, silinmesi veya yetkilendirilmesi
gibi işlemlerin yapılabileceği arayüze
ulaştırır.
• Dışa Aktar: Veritabanlarının yedeğinin
alınmasını sağlayan arayüze ulaştırır.
• İçe Aktar: Veritabanlarının yedekten yüklenmesini
sağlayan arayüze ulaştırır.
• Ayarlar: phpMyAdmin arayüzüne ilişkin
ayarların yapılmasını sağlayan arayüze ulaştırır.

Doğru cevap D şıkkıdır.

Durum: Veritabanına ilişkin istatistikleri sunan arayüze ulaştırır. Doğru cevap C şıkkıdır.

Sayfa 201 de Resim 7.10 a bakınız. Doğru cevap C şıkkıdır.

Parola adlı form verisi “$parola” adlı değişkene atanmadan önce md5() fonkiyonu ile şifrelenmektedir. Parolanın veritabanına şifrelenerek kaydedilmesi, kullanıcı verilerinin güvenliğini artıracaktır. Dikkat edilmesi gereken diğer nokta ise “parola” başlıklı sütundur. Bu sütundaki karakter dizileri, kullanıcı parolalarının MD5 algoritmasıyla şifrelemesi sonucu oluşmuştur. Tek yönlü bu algoritma sayesinde kullanıcı parolaları doğrudan görülebilir olmaktan çıkmakta, dolayısıyla sistemin güvenliği artmaktadır.

Doğru cevap B şıkkıdır.

Sayfa 206'da Tablo  7.1 i inceleyiniz. Doğru cevap A şıkkıdır.

Sayfa 206 da Tablo 7.1 i inceleyiniz. Doğru cevap E şıkkıdır.

Çerezler, sunucu tarafından tarayıcılara gönderilen, tarayıcı tarafından belirli bir süre boyunca saklanan ve gerektiğinde tekrar sunucuya gönderilen veri parçalarıdır. Doğru cevap B şıkkıdır.

Çerez verisi geçerlik süresi dolana kadar, tarayıcı tarafından yapılan ziyaretlerde sunucuya teslim edilir ve bu verilere PHP kodları tarafından “$_COOKIE[]” dizisi üzerinden ulaşılabilir. Doğru cevap A şıkkıdır.

GET methodu, verileri adres satırı üzerinden gönderdiği için, bu verilerin dışarıdan görülebilmesi ve tarayıcı geçmişine kaydedilmesi gibi durumlar olasıdır. Doğru cevap B'dir.

Form verilerinin yönlendirileceği adres, “action” özelliği üzerinden belirtilir. Örneğin "

“mysqli_query()” adlı fonksiyon, veritabanı üzerinde SQL sorgusu çalıştırılmasını sağlamaktadır. Doğru cevap C'dir.

“mysqli_real_escape_string()” adlı fonksiyon, kendisine verilen içerikteki özel karakterleri temizleyerek bu tehdidi ortadan kaldırır. Doğru cevap D'dir.

Suistimale açık bir nokta da kullanıcıların web formlarına HTML etiketleri yazabiliyor olmasıdır. Kullanıcıdan gelen ve tarayıcı tarafından tanınıp işlenebilecek olan HTML veya JavaScript kodları tehdit oluşturabilir. Buna ilişkin önlem almak, “strip_tags()” fonksiyonu ile mümkündür. Sözü edilen fonksiyon, kendisine verilen içerikte bulunan HTML etiketlerini temizlemektedir. Dolayısıyla doğru cevap B'dir.

döngüye bağlı kodların kaç kere çalışacağının belirlenmesi gerekir. Bu noktada, “mysqli_num_rows()” adlı fonksiyon oldukça önemli bir rol oynamaktadır. Söz konusu fonksiyon, kendisine verilen sorgu sonucunun kaç satır veri içerdiğini döndürür. Doğru cevap A'dır.

Sunucu taraflı uygulamalarda yönetilmesi gerekebilen önemli bir veri türünün de çerez adı verilen yapılar olduğu söylenebilir. Çerezler, sunucu tarafından tarayıcılara gönderilen, tarayıcı tarafından belirli bir süre boyunca saklanan ve gerektiğinde tekrar sunucuya gönderilen veri parçalarıdır. Birçok amaçla kullanılabilecek çerezler sayesinde kullanıcı adı ve parola gibi bilgilerin sonraki ziyaretlerde de hatırlanması mümkün olabilir. Dolayısıyla doğru cevap E'dir.

setcookie(“cerez”,”Merhaba!”,date()+1150); fonksiyonu 1150 saniye geçerlilik süresi olan bir çerez verisi oluşturur. Dolayısıyla doğru cevap B'dir.

Veritabanı işlemlerinin gerçekleştirilmesini sağlayan PHP fonksiyonlarından mysqli_connect() adlı fonksiyon veritabanı bağlantısını kurar. Dolayısıyla doğru cevap A'dır.

Veritabanı işlemlerinin gerçekleştirilmesini sağlayan PHP fonksiyonlarından mysqli_info() adlı fonksiyon veritabanında gerçekleştirilen son sorguya ilişkin bilgileri sunar. Dolayısıyla doğru cevap C'dir.

Durum: Veritabanına ilişkin istatistikleri sunan arayüze ulaştırır.