Secure PHP Development- P5 pps

RESOURCE_KEYWORD table . . . . . . . . . . . . . . . . . . . . . . . . 361 RESOURCE_VISITOR table . . . . . . . . . . . . . . . . . . . . . . . . . . 361 Designing and Implementing the Internet Resource Manager Application Classes . . . . . . . . . . . . . . . . . . . . . . 362 Designing and implementing the IrmCategory class . . . . . . . . . 362 Designing and implementing the IrmResource class . . . . . . . . . 364 Designing and implementing the Message class . . . . . . . . . . . 368 Creating Application Configuration Files . . . . . . . . . . . . . . 369 Creating the main configuration file . . . . . . . . . . . . . . . . . . . 369 Creating a messages file . . . . . . . . . . . . . . . . . . . . . . . . . . . 373 Creating an errors file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 373 Creating Application Templates . . . . . . . . . . . . . . . . . . . . . 373 Creating a Category Manager Application . . . . . . . . . . . . . 374 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375 addDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375 modifyDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375 addCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 375 modifyCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376 deleteCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376 displayModifyCategoryMenu() . . . . . . . . . . . . . . . . . . . . . . . 377 displayAddCategoryMenu() . . . . . . . . . . . . . . . . . . . . . . . . . 377 populateCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 378 populateSubCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . 378 showMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 378 showWithTheme() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379 Creating a Resource Manager Application . . . . . . . . . . . . . 379 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 380 addDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 380 modifyDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 380 populateCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 380 populateSubCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381 showAddMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381 addResource() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382 showModifyMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382 modifyResource() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383 delete() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383 displayDescription() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384 selectResource() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384 displayWithTheme() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385 Creating a Resource Tracking Application . . . . . . . . . . . . . 385 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385 keepTrack() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386 Contents xix 01549669 FM.qxd 4/4/03 9:23 AM Page xix Creating a Search Manager Application . . . . . . . . . . . . . . 386 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386 populateCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386 populateSubCategory() . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387 populateResource() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387 showMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387 displaySearchResult() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388 sortAndDisplay() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389 displaySearResultNextandPrevious() . . . . . . . . . . . . . . . . . . . 389 showTopRankingResource() . . . . . . . . . . . . . . . . . . . . . . . . . 390 showMostVisitedResource() . . . . . . . . . . . . . . . . . . . . . . . . . 390 showWithTheme() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 390 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391 sortByResourceTitle() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391 sortByResourceAddedBy() . . . . . . . . . . . . . . . . . . . . . . . . . . 391 sortByResourceRating() . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391 sortByResourceVisitor() . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391 Installing an IRM on Your Intranet . . . . . . . . . . . . . . . . . . 391 Testing IRM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 393 Security Concerns . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401 Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401 Chapter 12 Online Help System . . . . . . . . . . . . . . . . . . . . . . . . . . . 403 Functionality Requirements . . . . . . . . . . . . . . . . . . . . . . . . 403 Understanding the Prerequisites . . . . . . . . . . . . . . . . . . . . 404 Designing and Implementing the Help Application Classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 404 Designing and implementing the Help class . . . . . . . . . . . . . . 404 Creating Application Configuration Files . . . . . . . . . . . . . . 415 Creating a main configuration file . . . . . . . . . . . . . . . . . . . . 415 Creating a messages file . . . . . . . . . . . . . . . . . . . . . . . . . . . 417 Creating an error message file . . . . . . . . . . . . . . . . . . . . . . . 417 Creating Application Templates . . . . . . . . . . . . . . . . . . . . . 417 Creating the Help Indexing Application . . . . . . . . . . . . . . . 418 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 419 makeIndex() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 419 getMapHash() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 Creating the Help Application . . . . . . . . . . . . . . . . . . . . . . 420 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 421 getCommand() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 421 getAppInfo() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 421 showHelp() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 421 displayOutput() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 422 doSearch() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 423 Installing Help Applications . . . . . . . . . . . . . . . . . . . . . . . 423 xx Contents 01549669 FM.qxd 4/4/03 9:23 AM Page xx Testing the Help System . . . . . . . . . . . . . . . . . . . . . . . . . . 424 Security Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . 427 Restricting access to makeindex.php script . . . . . . . . . . . . . . . 428 Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 428 Part III Developing E-mail Solutions Chapter 13 Tell-a-Friend System . . . . . . . . . . . . . . . . . . . . . . . . . . 431 Functionality Requirements . . . . . . . . . . . . . . . . . . . . . . . . 431 Understanding Prerequisites . . . . . . . . . . . . . . . . . . . . . . . 433 Designing the Database . . . . . . . . . . . . . . . . . . . . . . . . . . . 433 TAF_FORM Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 433 TAF_FRM_BANNED_IP Table . . . . . . . . . . . . . . . . . . . . . . . . 434 TAF_FRM_OWNER_IP Table . . . . . . . . . . . . . . . . . . . . . . . . . 434 TAF_MESSAGE Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 434 TAF_MSG_OWNER_IP Table . . . . . . . . . . . . . . . . . . . . . . . . 434 TAF_SUBMISSION Table . . . . . . . . . . . . . . . . . . . . . . . . . . . 434 TAF_SUBSCRIPTION Table . . . . . . . . . . . . . . . . . . . . . . . . . . 434 Designing and Implementing the Tell-a-Friend Application Classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 435 Designing and implementing the Form class . . . . . . . . . . . . . . 436 Designing and implementing the Message class . . . . . . . . . . . 442 Designing and implementing the AccessControl class . . . . . . . 444 Creating Application Configuration Files . . . . . . . . . . . . . . 446 Creating the main configuration file . . . . . . . . . . . . . . . . . . . 446 Creating a Messages file . . . . . . . . . . . . . . . . . . . . . . . . . . . 449 Creating an Errors file . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 449 Creating Application Templates . . . . . . . . . . . . . . . . . . . . . 450 Creating the Tell-a-Friend Main Menu Manager Application . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451 displayTAFMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451 Creating a Tell-a-Friend Form Manager Application . . . . . 452 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 452 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 452 addModifyDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 452 displayAddModifyMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . 453 addModifyForm() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 453 deleteForm() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454 Creating a Tell-a-Friend Message Manager Application . . . 454 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 455 addModifyDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 455 displayAddModifyMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . 455 addModifyMessage() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 456 deleteMessage() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 456 Contents xxi 01549669 FM.qxd 4/4/03 9:23 AM Page xxi Creating a Tell-a-Friend Form Processor Application . . . . 457 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 457 processRequest() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 457 Creating a Tell-a-Friend Subscriber Application . . . . . . . . 458 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 458 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 458 processRequest() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 459 Creating a Tell-a-Friend Reporter Application . . . . . . . . . . 459 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 460 generateFormCreatorReport() . . . . . . . . . . . . . . . . . . . . . . . . 460 generateOriginReport() . . . . . . . . . . . . . . . . . . . . . . . . . . . . 460 Installing a Tell-a-Friend System . . . . . . . . . . . . . . . . . . . . 461 Testing the Tell-a-Friend System . . . . . . . . . . . . . . . . . . . . 462 Creating Msg for Friend (Introduction Msg) . . . . . . . . . . . . . . 464 Security Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . 471 Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 471 Chapter 14 E-mail Survey System . . . . . . . . . . . . . . . . . . . . . . . . . 473 Functionality Requirements . . . . . . . . . . . . . . . . . . . . . . . . 474 Architecture of the Survey System . . . . . . . . . . . . . . . . . . 475 Designing the Database . . . . . . . . . . . . . . . . . . . . . . . . . . . 477 Designing and Implementing the Survey Classes . . . . . . . . 479 Designing and implementing the Survey Class . . . . . . . . . . . . 479 Designing and implementing the SurveyList Class . . . . . . . . . . 480 Designing and implementing the SurveyForm Class . . . . . . . . 482 Designing and implementing the SurveyResponse Class . . . . . . 483 Designing and implementing the SurveyReport Class . . . . . . . . 484 Designing and Implementing the Survey Applications . . . 484 Developing Survey Manager . . . . . . . . . . . . . . . . . . . . . . . . 485 Developing Survey List Manager . . . . . . . . . . . . . . . . . . . . . 486 Developing Survey Form Manager . . . . . . . . . . . . . . . . . . . . 488 Developing Survey Execution Manager . . . . . . . . . . . . . . . 489 Developing Survey Response Manager . . . . . . . . . . . . . . . . . . 491 Developing Survey Report Manager . . . . . . . . . . . . . . . . . . . 492 Setting Up the Central Survey Configuration File . . . . . . . 493 Setting Up the Interface Template Files . . . . . . . . . . . . . . . 497 Setting Up the Central Survey Messages File . . . . . . . . . . . . . 498 Setting Up the Central Survey Errors File . . . . . . . . . . . . . . . . 498 Creating Survey Forms . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499 Testing the Survey System . . . . . . . . . . . . . . . . . . . . . . . . . 500 Security Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . 506 Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 506 Chapter 15 E-campaign System . . . . . . . . . . . . . . . . . . . . . . 507 Features of an E-campaign System . . . . . . . . . . . . . . . . . . 507 Architecting an E-campaign System . . . . . . . . . . . . . . . . . 509 Designing an E-campaign Database . . . . . . . . . . . . . . . . . . 511 xxii Contents 01549669 FM.qxd 4/4/03 9:23 AM Page xxii Understanding Customer Database Requirements . . . . . . . 515 Designing E-campaign Classes . . . . . . . . . . . . . . . . . . . . . . 516 Creating a List class . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 516 Creating a URL class . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 518 Creating a Message class . . . . . . . . . . . . . . . . . . . . . . . . . . . 519 Creating a Campaign class . . . . . . . . . . . . . . . . . . . . . . . . . . 521 Creating a URL Tracking class . . . . . . . . . . . . . . . . . . . . . . . 521 Creating an Unsubscription Tracking class . . . . . . . . . . . . . . . 522 Creating a Report class . . . . . . . . . . . . . . . . . . . . . . . . . . . . 522 Creating Common Configuration and Resource Files . . . . . 523 Creating an e-campaign configuration file . . . . . . . . . . . . . . . 523 Creating an e-campaign messages file . . . . . . . . . . . . . . . . . . 526 Creating an e-campaign errors file . . . . . . . . . . . . . . . . . . . . 526 Creating Interface Template Files . . . . . . . . . . . . . . . . . . . . 526 Creating an E-campaign User Interface Application . . . . . 528 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528 displayMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528 Creating a List Manager Application . . . . . . . . . . . . . . . . . 528 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 528 addDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 529 modifyDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530 displayAddListMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530 displayModListMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530 modifyList() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 530 modifyDatabaseFieldMap() . . . . . . . . . . . . . . . . . . . . . . . . . . 531 delList() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 531 takeMap() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 531 addList() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 531 addDatabaseFieldMap() . . . . . . . . . . . . . . . . . . . . . . . . . . . . 532 Creating a URL Manager Application . . . . . . . . . . . . . . . . 532 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 532 addURLDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 532 authorize() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 532 modifyURLDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533 delURL() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 534 displayAddURLMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 534 addURL() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 534 displayModifyURLMenu() . . . . . . . . . . . . . . . . . . . . . . . . . . 534 modifyURL() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 534 Creating a Message Manager Application . . . . . . . . . . . . . 535 run() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 536 addDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 536 modifyDriver() . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 536 Contents xxiii 01549669 FM.qxd 4/4/03 9:23 AM Page xxiii . Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . 427 Restricting access to makeindex .php script . . . . . . . . . . . . . . . 428 Summary . . . . . . . . . . . . . . . . . . . . . .