Toetsvoorbereiding week 6

Tijdens de toets wordt er geen nieuwe kennis getest. Er wordt vanuit gegaan dat de leerling de lesstof tot nu toe eigen heeft gemaakt en kan een opdracht uitwerken. Hieronder staat een lijst van de toegestane middelen, termen waarmee te leerling bekend moet zijn, benodigdheden en de onderwerpen die mogelijk getoetst zullen worden.

Let op! Het is niet mogelijk om deze toets te herkansen.

Toegestane middelen tijdens de toets

Het gebruik van internet is toegestaan.
Voor de toets is kennis van HTML, PHP en MySQL vereist.
Het gebruik van lesmateriaal op roc.ovh, (gemaakte) huiswerk en communicatie middelen is/zijn niet toegestaan.

Termen

Zero-day vulnerability
Software patch
IDE
Regular expressions
OWASP

Benodigdheden voor de toets

De leerling is bekend met XAMPP en kan de Apache – en SQL server draaien.
De leerling is in staat om met behulp van HTML en PHP een simpele webapp te maken.
De leerling is bekend met PhpMyAdmin database en kan hiermee overweg (zie sectie database voor meer details).
De leerling is maakt gebruik van een IDE naar keuze, die zowel HTML als PHP ondersteunt.

Database

De leerling is in staat een database connectie te maken (PDO/mysqli_connect).
De leerling is in staat om een database en tabellen aan te maken a.d.h.v. de gegeven eisen.
De leerling is in staat om data toe te voegen aan database tabellen.
De leerling is in staat om data op te halen uit de database.
De leerling is in staat om opgehaalde (raw) data te tonen in de browser (print_r).

SQL Injectie

De leerling weet wat SQL is.
De leerling kan een SQL injectie demonstreren/simuleren middels.
De leerling weet hoe SQL injecties verholpen/voorkomen kunnen worden.
De leerling is in staat een oplossing te implementeren om SQL injecties te voorkomen.

Cross Site Scripting (XSS) injectie

De leerling weet wat XSS is.
De leerling kan een XSS injectie demonstreren/simuleren middels.
De leerling weet hoe XSS injecties verholpen/voorkomen kunnen worden.
De leerling is in staat een oplossing te implementeren om XSS injecties te voorkomen.