INTERNET VE WEB PROGRAMLAMA - Deneme Sınavı - 9

Form verilerinin yönlendirileceği adres, “action” özelliği üzerinden belirtilir.

GET metodu, verileri adres satırı üzerinden gönderdiği için, bu verilerin dışarıdan görülebilmesi ve tarayıcı geçmişine kaydedilmesi gibi durumlar olasıdır. Bu nedenle, parola veya özel mesaj gibi verilerin GET metodu ile gönderilmesinden kaçınılmalıdır. Kullanılabilecek diğer metod olan POST ise verileri adres satırında görünmeyecek şekilde gönderir. Bu nedenle, gizli kalması gereken veriler için tercih edilmektedir. Ayrıca POST metodu, GET metoduna göre çok daha büyük veri paketlerini gönderebilme potansiyeline sahiptir.

"mysqli_query()" fonksiyonu veritabanının SQL ile sorgulanmasını sağlar.

"mysqli_ping()" fonksiyonu veritabanı bağlantısının kontrol edilmesini sağlar.

Çerezler, sunucu tarafından tarayıcılara gönderilen, tarayıcı tarafından belirli bir süre boyunca saklanan ve gerektiğinde tekrar sunucuya gönderilen veri parçalarıdır.

Dışa Aktar: Veritabanlarının yedeğinin alınmasını sağlayan arayüze ulaştırır.

Bu kutuların seçili olması durumu isset() fonksiyonu ile kontrol edilebilir.

Oturum değişkeni oluşturmak, varolan oturum değişkenine ulaşmak ve değerini değiştirmek için “session_start()” fonksiyonu kullanılır.

Veritabanında gerçekleştirilen son sorguya ilişkin bilgileri sunan PHP fonksiyonu "mysqli_info()" dur.

Bir web sayfasında oluşturulan form ile verilen nasıl teslim edileceği önemlidir. Bu noktada iki metod devreye girer. Bunlar GET ve POST metodlarıdır. Seçeneklerde verilen submit ile form doldurulduktan sonra verilerin gönderdilmesi işlemini gerçekleştiren buton eklenir. Bu nedenle cevap E'dir.

Form oluştururken verilerin alınması metodu önemlidir. GET ve POST ile veri alınmasının farkını öncelikle web tarayıcılarının adres çubuklarında görmek mümkündür. POST ile veri alındığında adres çubuğunda form elemanlarına girilen veriler görünmemektedir. Ancak GET ile alınan verileri adres çubuğunda görmek mümkündür. Soruda verilen yapıda da GET ile verilen alınmaktadır. Veriler, verilerial.php ile yani ikinci kısımda verilen kodlarla alınmaktadır. Bu bağlamda text kutucuğuna Ahmet yazmamız durumunda adres çubuğunda localhost/verilerial.php?isim=Ahmet şeklinde bir yapı görülecektir.  Bu nedenle cevap A'dır.

Web sayfalarında en çok kullanılan form elemanlarının metin kutusu, parola kutusu, metin alanı, radyo butonu ve işaretleme kutusu olduğu söylenebilir. Şıklarda verilen Radio butonu ile kullanıcıların tek bir seçim yapabilmesi sağlanabilir. Checkbox ile kullanıcılar birden fazla seçim yapabilirler. Text ve Textarea ile kullanıcılar verilen seçenekler dışında kendileri de yazı yazarak veri oluşturabilirler. Aralarındaki fark ise text ile kısa metinler alınabilirken textarea ile uzun metinler alınabilmektedir. Submit ile de alınan veriler gönderilmektedir. Bu nedenle cevap B'dir.

Tablo incelendiğinde kullanıcı numarasını birincil anahtar olarak belirlenmiş ve “A_I” başlıklı işaret kutusu işaretlenerek otomatik artış özelliği kazandırılmıştır. Kullanıcı adı, mail adresi ve parola verileri için ise 60 karakterlik alan ayrılmıştır. Varchar  kısıtlı bir alan kaplayacak karakter veriler için tasarlanmıştır. Genellikle limiti 255'tir. Yani varchar(255). Ancak her veritabanı sisteminde farklı olabilir. Bu nedenle cevap C'dir.

Verilen kod parçacığı incelendiğinde formun ortalı (center) olması gerekmektedir. Bu bağlamda A ve E şıkları sola yaslı olduğu için doğru değildir. Kod parçacığı okunmaya devam edildiğinde tablonun border değerinin 1 olduğu görülmektedir. Yani tablo çizgilerinin belirgin bir şekilde görünmesi gerekmektedir. Bu nedenle B seçeneği de doğru değildir. C ve D seçenekleri incelendiğinde benzer oldukları görülmektedir. Ancak C seçeneği dikkatli incelendiğinde kod parçacığında verilen ifadelerde Türkçe karakterlerin düzeltildiği görülecektir. Web tarayıcı bizler için Türkçe karakter düzenlemesi yapmaz. Bu nedenle cevap D'dir.

md5() fonksiyonu parolaları şifrelemek için kullanılan bir değişkendir. md5() fonksiyonu ile şifrelenen parolalar veri tabanına bu şekilde yazılır. Parolanın bu şekilde şifrelenerek veri tabanına kaydedilmesi kullanıcı verilerinin güvenliğini artıracaktır. Bu nedenle cevap B'dir.

mysqli_real_escape_string() fonksiyonu, form içindeki verileri kontrol ederek özel karakterleri temizler ve veri tabanının gizliliğini sağlar. mysql_connect () fonksiyonu, yaptığımız uygulamaların veritabanına bağlanabilmesini sağlar. mysql_create_db () fonksiyonu, manuel olarak veritabanı oluşturmamızı sağlar. mysql_fetch_array () fonksiyonu, veritabanındaki verileri alan adlarına göre çekmemizi sağlar. mysql_list_dbs () fonksiyonu, host, kullanıcı adı ve şifre ile bağlanmış olduğumuz veritabanın sunucusundaki tüm veritabanlarını liste halinde bize sunar. Bu nedenle cevap A'dır.

Oturum yönetimi, aynı ziyarete ilişkin verilerin PHP sayfaları arasında paylaşımını sağlamaktadır. “session_start()” adlı fonksiyonla başlatılan oturum, “$_SESSION[]” dizisi içinde oturum verilerinin tutulmasına olanak verir. Bu diziye yazılan veriler, kullanıcı tarayıcısı kapanana, oturum süresi dolana ya da “session_destroy()” fonksiyonuyla yok edilene kadar erişilebilir olur. Bu nedenle cevap D'dir.

Oturum açacak olan PHP sayfasının iki numaralı kodu, sonradan kullanılmak üzere veritabanı bağlantısı yapmaktadır. Dört ve beş numaralı satırlar ise formdan gelen verileri “$mailadresi” ve “$parola” adlı yerel değişkenler üzerine almaktadır. Bu noktada “mysql_real_escape_string()” adlı fonksiyonla veritabanı sorgusunda kullanılacak form verilerine ilişkin güvenlik önlemi alındığına dikkat edilebilir. Ayrıca parolalar veritabanında MD5 algoritmasından geçirilmiş hâlde tutulduğu için, buradaki parola da MD5 algoritmasıyla şifrelenmiştir. Yedi ve sekiz numaralı kod satırını kapsayacak şekilde işletilen SQL sorgusu ise gelen kullanıcı bilgilerine uyan kayıt satırının “kullanicino” alanındaki verisini çekmek için işletilmiştir. Bu sorgu 0 satırlık bir sonuç döndürürse yani bu verilere uyan herhangi bir kayıt yok ise, veritabanında olmayan bir e-posta adresi ve parola ikilisinin girildiği sonucuna ulaşılabilir. On numaralı satırdaki “if” yapısı, “mysqli_num_rows()” fonksiyonuyla bunu kontrol etmektedir. Bu nedenle cevap C'dir.

Çerezler, sunucu tarafından tarayıcılara gönderilen, tarayıcı tarafından belirli bir süre boyunca saklanan ve gerektiğinde tekrar sunucuya gönderilen veri parçalarıdır. Birçok amaçla kullanılabilecek çerezler sayesinde kullanıcı adı ve parola gibi bilgilerin sonraki ziyaretlerde de hatırlanması mümkün olabilir. Oturum açmamış olsa bile, kullanıcı tarafından özelleştirilen bir sayfanın kullanıcıya özel görüntüsü, çerezler yardımıyla kalıcı hâle getirilebilir. Bir alışveriş sitesi, yine çerezler üzerinde kullanıcı tercihlerini tutabilir. Kullanım örneği verilen bu yapılar, iki farklı kullanıma sahip olan ve aşağıda örneklendirilen “setcookie()” adlı fonksiyon ile oluşturulurlar. Bu nedenle cevap E'dir.

Kullanıcılardan gelen verilerin veri tabanına yazıldığı nokta, sistem güvenliği açısından oldukça önemlidir.Kullanıcılardan gelen verilerin veri tabanına yazıldığı nokta, sistem güvenliği açısından oldukça önemlidir. Veri tabanına yönelik saldırılar genellikle bu noktalardaki zayıflıkların suistimal edilmesi şeklinde olmaktadır. Bu nedenle, web formlarından gelen verilerin veri tabanına dokunmasından önce bu veri içeriklerinin kontrol eQdilmesi gerekir. “mysqli_real_escape_string()” adlı fonksiyon, kendisine verilen içeriktekiözel karakterleri temizleyerek bu tehdidi ortadan kaldırır. Bir sonraki sayfada sunulan PHP kodunda bu değişiklik yapılmıştır. Sunulan kodun dört ve beş numaralı satırları, verileri POST üzerinden okurken aynı zamanda “mysqli_real_escape_string()” adlı fonksiyondan geçirilmektedir. Bu işlem, zaten MD5 algoritmasıyla şifreleneceği için, kullanıcı parolası üzerinde yapılmamıştır.