Please use this identifier to cite or link to this item:
https://ric.cps.sp.gov.br/handle/123456789/1916
Full metadata record
DC Field | Value | Language |
---|---|---|
dc.contributor.advisor | FRANÇA, Benedito Luciano Antunes de | pt.br |
dc.contributor.author | NAKAGAWA, William Toshio | |
dc.contributor.other | ROCCIA, Clerivaldo José | pt.br |
dc.contributor.other | COSTA, Wladimir da | pt.br |
dc.date.accessioned | 2017-12-29T16:24:47Z | |
dc.date.available | 2017-12-29T16:24:47Z | |
dc.date.issued | 2017-12-12 | |
dc.identifier.citation | NAKAGAWA, William Toshio. Segurança em aplicação Web: comparativo entre API MySQL e API PDO, 2017. Trabalho de conclusão de curso (Curso de Tecnologia em Análise e Desenvolvimento de Sistemas) - Faculdade de Tecnologia de Americana, Americana, 2017 | pt_BR |
dc.identifier.uri | http://ric.cps.sp.gov.br/handle/123456789/1916 | |
dc.description.abstract | Este trabalho pretende demonstrar o quão pode ser vulnerável uma aplicação web, que emprega uma API (Application Programming Interface) desatualizada e depreciada, perante a vários tipos de ataques de injeção SQL (Structured Query Language). Para amenizar estes ataques injetados via barra de endereço do navegador ou via formulários HTML foi implementado uma API mais atualizada e parametrizada, chamada PDO (PHP Data Objects). Discorremos tecnicamente sobre a funcionalidade e a arquitetura exigidas de uma aplicação web, assim como analisamos acerca da linguagem PHP (PHP: Hypertext Preprocessor), banco de dados MySQL, ataques de injeção SQL e Segurança da Informação. Por fim, este trabalho apresenta um estudo de caso fundamentado em um servidor web local, que hospedou duas aplicações web (API MySQL e PDO), por meio das quais foi automatizado um teste de penetração, fazendo o uso de uma ferramenta de escaneamento de vulnerabilidade web Programa ZAP (Zed Attack Proxy), no intuito de verificar se as aplicações sofreram ou não ataques de injeção SQL | pt_BR |
dc.description.sponsorship | Curso Superior de Tecnologia em Análise e Desenvolvimento de Sistemas | pt_BR |
dc.language.iso | other | pt_BR |
dc.publisher | 004 | pt_BR |
dc.subject | PHP - linguagem de programação | pt_BR |
dc.subject | Web - rede de computadores | pt_BR |
dc.subject | Segurança em sistemas de informação | pt_BR |
dc.subject.other | Informação e Comunicação | |
dc.title | Segurança em aplicação Web: comparativo entre API MySQL e API PDO | pt_BR |
dc.title.alternative | Web application security: comparison between MySQL API and PDO API | pt_BR |
dc.type | Monografia | pt_BR |
Appears in Collections: | Trabalhos de Conclusão de Curso |
Files in This Item:
File | Description | Size | Format | |
---|---|---|---|---|
20172S_NAKAGAWAWilliamToshio_OD0247.pdf | 1.5 MB | Adobe PDF | View/Open |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.