Securitate site-urilor de comert electronic folosind ASP.NET

3 Introducere ASP este o tehnologie creată de Microsoft pentru a uşura dezvoltarea interactivă a aplicaţiilor Web. La începuturile Internetului, era utilizată pentru a transmite pagini HTML ca răspuns la cererile HTTP ale unui browser. Aceste pagini Web includeau hyperlink-uri care permiteau utilizatorilor să navigheze cu uşurinţă de la o pagină la alta. O dată cu apariţia Internetului şi a infrastructurii World-Wide-Web născută în anii ’90, ideea şi soluţia aplicaţiilor distribuite a căpătat o altă culoare. Aplicaţiile distribuite au luat naştere în urma vizualizării clare a lumii informatice, a imposibilităţii de a avea dispozitive informatice care să ruleze aplicaţii monopost complexe, lucru care evident nu a condus decât la o centralizare a informaţiei şi a aplicaţiilor în general. Bazată pe modelul client/server, platforma WWW oferă o infrastructură viabilă şi testată ca serviciu al reţelei Internet şi promite la nivel de client o interfaţă standardizată, chiar independentă de platformă, comună pentru vizualizarea informaţiilor Web, interfaţă cunoscută sub numele de browser sau navigator Web. Modelul de realizare a aplicaţiior Web a cunoscut o întreagă evoluţie a tehnologiilor de programare la nivel de server. Putem enumera astfel: ¾ soluţia CGI (Common Gateway Interface) reprezintă o serie de script-uri executate pe serverul WWW. Acestea pot fi scrise în orice limbaj de programare (interpretat sau compilat) cu respectarea următoarelor restricţii: programul scrie datele la ieşirea standard şi generează antete care permit serverului Web să interpreteze corect ieşirea scriptului, conform specificaţiilor HTTP (de exemplu, se pot folosi limbaje precum bash, Perl, C/C++, Delphi). Neajunsul CGI-urilor îl reprezintă faptul creerii unui nou proces pe serverul Web pentru fiecare cerere şi restricţionarea task/fişier executabil. ¾ soluţia ISAPI (Internet Server API) reprezintă o alternativă CGI pe platforme Windows. Dezvoltatorii Win32 pot scrie un program care să comunice direct cu această interfaţă pentru a face orice lucru posibil cu CGI, pot folosi ISAPI pentru a obţine date din formulare şi pentru a trimite conţinut HTML la client. Codul la nivel de server poate fi scris în oricare limbaj cu suport pentru DLL-uri Windows, ca C/C++, Java, Visual Basic, rezultatul compilării fiind un fişier .dll. Faţă de CGI, ISAPI rulează în acelaşi spaţiu de adrese cu serverul HTTP, are acces la toate resursele serverului HTTP, pot fi incluse mai multe task-uri într-un .dll şi nu crează procese adiţionale pentru rezolvarea cererilor clienţilor Web. O alternativă la ISAPI este NSAPI-utilizabilă în cadrul serverului Web Netscape. ¾ soluţia PHP (1994) sau ASP (1996) marchează un salt în dezvoltarea aplicaţiilor Web. Deşi diferă din punct de vedere al sintaxei, ambele limbaje sunt interpretate, codul lor fiind stocat în fişiere externe cu extensia .php/.asp. De fapt, ASP nu oferă un limbaj nou, ci se bazează pe limbajele VBScript si JScript. Un fişier PHP/ASP poate fi combinat cu date de tip text, marcatori HTML şi comenzi script. În momentul execuţiei, în urma cererii unui client Web, fişierul este procesat, fiecare script din cadrul lui este interpretat şi rezultatul execuţiei este introdus înapoi în fişierul static HTML înainte ca rezultatul să fie trimis către browser. Mai mult, în sprijinul programatorului, limbajele pun la dispoziţia acestuia o serie de metode şi obiecte care uşurează lucrul cu cookie-uri, cu bazele de date (Oracle, MSSQL, MySQL, etc.), care preiau elegant intrările unui formular HTML şi le procesează pe server, care preiau informaţii despre utilizator (clientul Web), care trimit informaţii la utilizator, care stochează informaţii despre sesiunea unui utilizator (Session), care partajează informaţii între utilizatorii unei aplicaţii (Application) ş.a.m.d.. Mai nou, din partea PHP-ului, începând cu versiunea 4.0, acesta oferă suport pentru programarea obiectuală: încapsularea datelor, moştenirea şi