ارسال: #1

از صفحه 125 تا صفحه 139 + از صفحه 201 تا صفحه 216 کتاب مطالعه شود
(از ابتدای بخش 5.4 تا انتهای فصل 5) + (از ابتدای فصل 8 تا ابتدای بخش 8.2.3)

ارسال: #2

محتوی درس :::: در قسمت back در browser گفته شد که اگر می خواهید امنیت App پایین نیاد ، از متد post برای صفحات فرمی استفاده کنید که با back کردن ، مشکلی پیش نیاد.... چند جمله قبل هم گفتید که با زدن دکمه back ارسال درخواستی به سرور نمی ره و همان چیزی که در broswer موقتا cache شده نشان دده می شود ، پس دیگه چه فرقی می کنه با کدوم متد نوشته شود ؟ ارسالی که به سرور نداریم ؟!

---

محتوی درس :::: قسمت محدود بودن فضلی Cache ::: اینکه گفتید FIFO پاک می شه ، مطلق از این الگوریتم استفاده می شه یا تولید کننده browser می تونه این رو عوض کنه ؟شاید مثلا بخواهیم اونهایی که expire شده پاک شه ، مثلا یک flag بزاریم که این مورد رو بر حسب تاریخ سیستم ،بررسی کنه یا اون نسخه cache که کمتر استفاده شده پاک شده و ...:::: دوم اینکه گفتید کاربران حواسشون باشه حجم cache شون رو به اندازه اختصاص بدن ، کاربر از کجا باید این کار رو انجام بده؟

ارسال: #3

با سلام
در بحث مشکلات امنیتی cookie گفته شده به جای استفاده از اطلاعات login کاربر برای ست کردن cookie از session number استفاده کنیم آیا این روش واقعا امن است؟ با sniffing امنیت به خطر نمی افتد؟

ارسال: #4

با عرض سلام خدمت استاد گرامی
1-ِآیا Acivex هایی که روی مرورگر ها نصب میشوند جزء helper or plug-ins هستند؟
2- آیا میتوان گفت زبانی مانند javascript یک پلاگین است؟
3 در مورد همین سامانه کلاس مجازی میشه توضیح بفرمایید.چون html دیگه زیاد استفاده نمیشه و مدیریت کل صفحه رو یک پلاگین به دست می گیره.
با تشکر

ارسال: #5

با سلام
در قسمت Authorization challangeفرمودید ممکن است با پاسخ درخواستی روبه رو شوید که بدون id ,passwordشمارا از دیدن محتوی صفحه منع کند بدون ip یا ACL فرمودید ممکن است REQUEST حاوی برخی موارد باشد ویا یکسری ملزومات را نداشته باشد این موارد وملزومات چه هستند؟

با تشکر

ارسال: #6

لطفا تفاوت لایه ی Enabling Data Access و Acces & Modifying Content رو بیشتر توضیح بدید؟(ص 221)

ارسال: #7

با سلام.

1. ص 128 کتاب: علی رغم اینکه اکثر بروزرهای امروزی قادر به ذخیره History هستند اما باز هم عملا می بینیم که در برخی از بروزرهای پیشرفته همچنان با عمل Back کار Redirect کردن صفحه را انجام می شود در حالی که همین عمل در بروزر دیگر سریع تر و بدون Redirect انجام می شود. به عنوان مثال من شخصا بارها این کارایی بالا را در بروزر Opera دیدم که برای همان صفحه مشابه در Firefox وجود نداشته است. آیا دلیل خاصی برای این موضوع وجود دارد؟
2. ص 101 کتاب سوال 11: منظور هدرهایی است که نیاز به پروسس کردن دارن یا ترتیب هدرهای مورد سوال و یا هر دوش؟
   

ارسال: #8

با سلام
چرا اگر يك فرم با استفاده از متد post ارسال شود اطلاعات آن كش نمي‌شود؟
يكي از نقاط ضعف استفاده از Authorization استاندارد http اين است كه Authorization مبتني بر session كاربر نيست و مبتني بر session مرورگر است و آنها معمولا با بسته‌شدن browser تموم مي‌شوند لطفاً بیشتر توضیح دهید

ارسال: #9

صفحه 212 کتاب:
Many application frameworks include mechanisms for the automatic detection of cookie support and for ensuring the transmission of session identifiers even without cookies (e.g. via URL rewriting), but these mechanisms are not available if you use cookies directly
درباره URL rewriting توضیح بفرمایید و چرا امکان استفاده از این مکانیسم توسط ما وجود ندارد (طبق پاراگراف)؟ توسط چه بخشی از برنامه یا وب سرور عمل rewriting انجام می شود؟

For example, the CGI mechanism does not provide any support for session management, though some optional CGI packages do provide these services
چطوری بعضی از CGI ها از session پشتیبانی می کنند؟