Werkzeuge zur Entwicklung von dynamischen Web-Anwendungen

Schritt 3: Der Anwendungsserver führt den Programmcode des Skripts mit Zugriff auf die übermittelten Parameter (abhängig von Webserver und Scriptsprache) und ggf. mit Zugriff auf Datenbank aus. Zum Beispiel PHP-Script-Engine (siehe Kap. 2.4.3.) als Anwendungsserver kann auf folgende Parameter zugreifen: − URL/GET Variablen befinden sich im Array $HTTP_GET_VARS. − Formular/Post Variablen befinden sich im Array $HTTP_POST_VARS. − Cookie Variablen befinden sich im Array $HTTP_COOKIE_VARS. − Session Variablen befinden sich im Array $HTTP_SESSION_VARS. − Umgebungsvariablen befinden sich im Array $HTTP_ENV_VARS. (während der Ausführung eines PHP-Scripts wird hier z.B. Information zum verwendeten Browser des Anwenders gespeichert) − Server-Variablen befinden sich im Array $HTTP_SERVER_VARS. (während der Ausführung eines PHP-Scripts wird hier z.B. Information über den Host-Namen des Server-Rechners, der das Skript ausführt, gespeichert) [...]

Hat der Client von dem zuvor besuchten Server eine Session-ID erhalten, so sendet der Client beim erneuten Besuch des gleichen Servers im HTTP Request diese Session-ID. An dieser Stelle möchte ich das Konzept von Sessionsverwaltung in PHP ausführlicher erklären, da die in den Kapiteln 5 und 6 entwickelte Kursverwaltung diese Techniken einsetzt. − Einem Client wird beim Aufruf der Website auf dem Server eine eindeutige ID, die sogenannte Session-ID, zugeordnet. Diese wird entweder benutzerseitig in einem Cookie abgelegt oder in der URL übermittelt.25 − Die Inhalte der Session-Variablen werden auf Server in Dateien oder in einer Datenbank gespeichert. − Anhand der Session-ID können die gespeicherten Daten bei späteren Seitenaufrufen wieder dem Benutzer zugeordnet werden. [...]

2.3.4. ActiveX Die Webopedia20 definiert die AktiveX Technologie: “A loosely defined set of technologies developed by Microsoft. ActiveX is an outgrowth of two other Microsoft technologies called OLE (Object Linking and Embedding) and COM (Component Object Model).” ActiveX ist kein Internet-Standard im herkömmlichen Sinn, sondern der Versuch, spezifische Eigenschaften des MS-Windows-Betriebssystems für Web-Seiten nutzbar zu machen. So ist es mit Hilfe von ActiveX beispielsweise möglich, Eingaben aus HTML-Formularen einer Web-Seite über die OLE-Schnittstelle von Windows direkt in eine Excel-Tabelle oder eine Access-Datenbank einzulesen (oder umgekehrt). ActiveX-Controls benutzen nämlich die OLE-Schnittstelle von Windows, um mit ihrer Umgebung zu kommunizieren.21 ActiveX basiert auf der Möglichkeit, wieder verwendbare Softwarekomponenten in binärer Form mit standardisierten Interfaces bereitzustellen, die von verschiedenen Client-Programmen genutzt werden können. Diese Softwarekomponenten müssen dem so genannten COM-Standard (Component Object Model) entsprechen. Dabei ist es völlig egal, in welcher Programmiersprache die Controls geschrieben worden sind, es sind also ActiveX-Controls in Visul Basic, C oder sogar Java denkbar.22 Der Vorteil gegenüber Java-Applets ist die Geschwindigkeit der (auf Windows optimierten) ActiveX- Technik. Nachteilig ist das Fehlen von Sandboxing (Prüfen von Sicherheitsbedingungen). Es gibt nur einen Vertrauenscheck auf Basis einer digitalen Signatur. Dieses Verfahren macht aber keine Aussage über die Funktionsweise der Software selbst und ob sie gewollt oder ungewollt (Programmierfehler) schadensstiftende Wirkung entfalten kann. ActiveX-Komponenten stellen, da sie keinerlei Einschränkungen bzgl. der Windowsund System-Funktionalität unterliegen, ein immenses Sicherheitsrisiko dar.23 [...]