INTERNET VE WEB PROGRAMLAMA - Deneme Sınavı - 8

Suistimale açık bir nokta da kullanıcıların web formlarına HTML etiketleri yazabiliyor olmasıdır. Kullanıcıdan gelen ve tarayıcı tarafından tanınıp işlenebilecek olan HTML veya JavaScript kodları tehdit oluşturabilir. Buna ilişkin önlem almak, “strip_tags()” fonksiyonu ile mümkündür. Sözü edilen fonksiyon,kendisine verilen içerikte bulunan HTML etiketlerini temizlemektedir.

Veritabanı sorgusundan gelen her bir satırın sayfaya yazılması süreci, sorgudan gelen satır sayısı kadar çalışacak bir döngüyle mümkündür. Bunun için öncelikle, döngüye bağlı kodların kaç kere çalışacağının belirlenmesi gerekir. Bu noktada, “mysqli_num_rows()” adlı fonksiyon oldukça önemli bir rol oynamaktadır. Söz konusu fonksiyon, kendisine verilen sorgu sonucunun kaç satır veri içerdiğini döndürür. Anlaşılacağı üzere bu fonksiyondan dönen değer, aynı zamanda döngüye bağlı kodların kaç kere çalıştırılacağını gösterecektir.

mysqli_connect() Veritabanı bağlantısı kurar.mysqli_real_escape_string() Veritabanı sorgularında kullanılacak verideki özel karakterleri temizleyereksorgu güvenliği sağlar.mysqli_query() Veritabanının SQL ile sorgulanmasını sağlar.mysqli_num_rows() SQL sorgularından dönen sonuçların kaç satır veri içerdiğini döndürür.mysqli_num_fields() SQL sorgularından dönen sonuçların kaç sütun veri içerdiğini döndürür.fetch_assoc() Sorgu sonucu içeren nesnenin bir sonraki satırı ele almasını sağlar.mysqli_data_seek() Sorgu sonucu içeren nesnenin istenen satırı ele almasını sağlar.mysqli_stat() Veritabanının durumuna ilişkin veri sağlar.mysqli_ping() Veritabanı bağlantısının kontrol edilmesini sağlar.mysqli_info() Veritabanında gerçekleştirilen son sorguya ilişkin bilgileri sunar.

mysqli_connect() Veritabanı bağlantısı kurar.mysqli_real_escape_string() Veritabanı sorgularında kullanılacak verideki özel karakterleri temizleyereksorgu güvenliği sağlar.mysqli_query() Veritabanının SQL ile sorgulanmasını sağlar.mysqli_num_rows() SQL sorgularından dönen sonuçların kaç satır veri içerdiğini döndürür.mysqli_num_fields() SQL sorgularından dönen sonuçların kaç sütun veri içerdiğini döndürür.fetch_assoc() Sorgu sonucu içeren nesnenin bir sonraki satırı ele almasını sağlar.mysqli_data_seek() Sorgu sonucu içeren nesnenin istenen satırı ele almasını sağlar.mysqli_stat() Veritabanının durumuna ilişkin veri sağlar.mysqli_ping() Veritabanı bağlantısının kontrol edilmesini sağlar.mysqli_info() Veritabanında gerçekleştirilen son sorguya ilişkin bilgileri sunar.

Oturum yönetimi, aynı ziyarete ilişkin verilerin PHP sayfaları arasında paylaşımını sağlamaktadır. “session_start()” adlı fonksiyonla başlatılan oturum, “$_SESSION[]” dizisi içinde oturum verilerinin tutulmasınaolanak verir. Bu diziye yazılan veriler, kullanıcı tarayıcısı kapanana, oturum süresi dolana ya da“session_destroy()” fonksiyonuyla yok edilene kadar erişilebilir olur.

Çerezler, sunucu tarafından tarayıcılara gönderilen, tarayıcı tarafından belirli bir süre boyunca saklanan ve gerektiğinde tekrar sunucuya gönderilen veri parçalarıdır. Birçok amaçla kullanılabilecek çerezler sayesinde kullanıcı adı ve parola gibi bilgilerin sonraki ziyaretlerde de hatırlanması mümkün olabilir. Oturum açmamış olsa bile, kullanıcı tarafından özelleştirilen bir sayfanın kullanıcıya özel görüntüsü, çerezler yardımıyla kalıcı hâle getirilebilir.

Sunucu üzerinde depolanıp işlenecek veriler için kullanılabilecek en uygun yapı veri tabanıdır. PHP dilinde veritabanı bağlantısı oluşturmak ve veri tabanı üzerinde SQL sorguları çalıştırmak için gerekli bütün fonksiyonlar mevcuttur. “mysqli_query()”fonksiyonu üzerinden veri tabanına iletilecek SQL sorguları sayesinde verilere ilişkin yazma, okuma, güncelleme ve silme gibi işlemlerin tamamı yapılabilir. Yine aynı fonksiyon tarafından döndürülen sorgu sonuçlarını, “mysqli_result()” adlı fonksiyon ile ele alınıp işlemek mümkündür.

Web uygulamalarının ziyaretleri sırasında, sunucu tarafında tutulması gereken ve PHP sayfaları arasında paylaşılabilen verilerin oluşturulması gerekebilir.Bu gibi durumlarda oturum değişkenleri oldukça kullanışlıdır. Bir PHP sayfası tarafından“$_SESSION[]” adlı dizi üzerinden oluşturulan oturum değişkeni, diğer PHP sayfalarından da ulaşılabilir.Oturum değişkenleri, süreleri dolana, kullanıcı tarayıcısını kapatana ya da session_destroy()fonksiyonuyla yok edilene kadar etkindirler.

Üniversite web siteleri kullanıcının geliştirebildiği, içeriği değiştirebildiği bir site değildir. Doğru cevap A'dır.

Sunucu taraflı diller ile geliştirilen web siteleri, web-kullanıcı etkileşimini, linklerin tıklanması veya dosyaların indirilmesinin ötesine taşımıştır. Kullanıcıdan istenilen verilerin alınabilmesi ve bu verilerin sunucu tarafında işletilebilmesi ise, “Web 2.0” olarak adlandırılan yeni web teknolojisinin çekirdeğini oluşturmuştur. Doğru cevap B'dir.

Bir web sayfasında form oluşturma sürecini başlatmak için “<form>” adlı etiket kullanılır. Doğru cevap C'dir.

Form verilerinin yönlendirileceği adres, “action” özelliği üzerinden belirtilir. Doğru cevap D'dir.

Sunucu taraflı web uygulamaları genellikle çok sayıda kullanıcıya yönelik olduğu için sıklıkla büyük miktarlarda verilerin işlenmesini gerektirir. Doğru cevap E'dir.

Durum, veritabanına ilişkin istatistikleri sunan arayüze ulaştırır. Doğru cevap A'dır.

Oturum yönetimi, aynı ziyarete ilişkin verilerin PHP sayfaları arasında paylaşımını sağlamaktadır.

“ses- sion_start()” adlı fonksiyonla başlatılan oturum, “$_SESSION[]” dizisi içinde oturum verilerinin tutulmasına olanak verir. Doğru cevap C'dir.

Bu diziye yazılan veriler, kullanıcı tarayıcısı kapanana, oturum süresi dolana ya da “session_destroy()” fonksiyonuyla yok edilene kadar erişilebilir olur. Doğru cevap D'dir.

Yukarıdaki ifade çerezleri tanımlamaktadır. Doğru cevap E'dir.

Action

mysqli_connect()