Маслеников Константин Юрьевич

В данной работе рассматриваются основные виды уязвимостей веб-приложений: SQL-инъекции, PHP-инъекции, XSS-инъекции. Также затрагиваются базовые понятия и определения, приводятся наглядные примеры, демонстрирующие последствия внедрения описанных типов инъекций в код программ.  Изучение этих принципов, а также способов дальнейшей эксплуатации этих атак будет полезно разработчикам для повышения уровня грамотности в области информационной безопасности и создания защищенных веб-приложений, что позволит избежать нарушения конфиденциальности данных или непредвиденных сбоев в работе любого типа СУБД.

В данной статье рассматривается один из принципов построения информационных моделей, приводятся общие понятия, классификация информационных моделей, рассматривается различие между моделями. Также описаны необходимые процессы для успешного построения моделей: декомпозиция, идентификация объектов, классификация и описание свойств объектов модели. Особое внимание в статье уделяется такому процессу, как классификация. К каждому этапу проектирования приведен соответствующий пример. В конце статьи строится один из возможных примеров информационной модели, который основывается на всех описанных в статье методах и шагах проектирования информационной модели и описание сцены по изображению.