Navržení a vytvoření bezpečného elektronického obchodu

Bc. Martin SKÁCEL

Diplomová práce

Projecting and creating a secure e-shop

Anotace:

Tato práce se zabývá bezpečností v elektronickém obchodování. Popisuje moţné útoky na elektronický obchod přes http protokol, dále jak se v současné době provádí obrana proti těmto útokům, kdy je taková obrana provedena špatně a proč, jak se bránit útokům efektivně a také, jak zamezit vyzrazení uţivatelských dat uloţených v databázi. Součásti práce je navrţení a vytvoření bezpečného elektronického obchodu v prostředí webového serveru Apache, jazyka PHP a databáze MySQL.

Abstract:

This thesis is about safety in electronical shopping. It describes possible attacks at e-shop over http protocol and how is defence against this attacks realized today, when is this defence wrong and why, how to make defence against this attacks effective and also, how to prevent revealing of user data stored in the database. Part of this thesis is projecting and creating secure e-shop in Apache web server, PHP and MySQL database.

Klíčová slova

e-shop, databáze, PHP, programování, Apache, IIS, ASP, .NET, sql injection, bezpečnost, SQL, hash, šifra, SSL, XSS, cross site scripting, PHP injection, CSRF, cross site request forgery

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2010

Identifikátor: 13085

Obhajoba závěrečné práce

• Obhajoba proběhla 4. 6. 2010
• Vedoucí: RNDr. Miroslav Liška, CSc.

OSTRAVSKÁ UNIVERZITA V OSTRAVĚ

Přírodovědecká fakulta

Magisterský studijní program / obor:
Informatika / Informační systémy