Средний уровень · Лабораторная работа
Инъекции
Объяснить sql и выполнить упражнение «Заменить конкатенацию параметризованным запросом», обосновав выбранный подход.
Это программа подготовки модуля. Полный урок ещё не опубликован.
Перед началом
Последовательность уроков
SQL
До урока: предварительные знания модуля. Результат: объяснить sql на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Командная инъекция
До урока: SQL. Результат: объяснить командная инъекция на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Причины
До урока: Командная инъекция. Результат: объяснить причины на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Исправления
До урока: Причины. Результат: объяснить исправления на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Практика
Задания находятся в программе подготовки. Для базового модуля нужны две задачи на освоение, две на применение и одна в новом контексте. Продвинутые подборки открываются после соответствующей базы.
Подготовить исходный стенд, пошаговый запуск, заданный сбой, диагностику и повторную проверку.
Проверочные вопросы
- Как проверить результат работы по теме «SQL» на локальном стенде? Какие журналы или наблюдения нужны?
- Как воспроизвести сбой в упражнении «Заменить конкатенацию параметризованным запросом», проверить исправление и вернуть стенд в исходное состояние?
Критерии ответа: верные определения, подходящий пример, явные условия применимости и объяснение проверки.
Итоговое упражнение
Заменить конкатенацию параметризованным запросом
- Объединить темы модуля и объяснить выбор решения.
- Проверить нормальный, граничный и ошибочный сценарии.
- Приложить инструкцию воспроизведения, ожидаемый результат и критерии проверки.
Лабораторный комплект должен включать README, локальную конфигурацию стенда, тестовые данные, команду запуска, проверку готовности и команду остановки. Задания выполняются на учебном стенде.