Tietoturvallisuus PHP- ja MySQL-pohjaisessa WWW-sovelluksessa

Abstract

Opinnäytetyön tavoitteena oli luoda Kuusipekan sukuseura ry:lle tietokantapohjaiset verkkosivut ja jäsenrekisterisovellus tietoturvallisuus huomioon ottaen. Verkkosivuilta toivottiin erityisesti mahdollisuutta julkaista uutisia ja valokuvia suvun tapahtumista. Jäsenrekisterin tulisi sisältää perustiedot jokaisesta suvun jäsenestä ja toimia apuvälineenä jäsenmaksujen käsittelyssä. Työkaluiksi sivujen rakentamiseen valitsin PHP-kielen ja MySQL-tietokannan. Opinnäytetyön tutkimusongelmana oli WWW-sovelluksen tietoturva PHP-kielen sekä MySQL-tietokannan kannalta. Työn tarkoitus on selittää, mikä tietokanta on, käydä läpi tärkeimpiä ja yleisimpiä tietoturvauhkia sekä kertoa suojautumismenetelmistä. Tietoturvasyistä työssä ei kuvata tarkasti Kuusipekan sukuseura ry:n verkkosivujen toteutusta. Kuusipekan sukuseura ry on tyytyväinen verkkosivujen ulkoasuun ja helppokäyttöisyyteen. Verkkosivujen päivitysvastuu tullaan siirtämään seuran hallituksen jäsenille.

The aim of the thesis was to create webpages and a web-based membership database application for Kuusipekan sukuseura ry considering the information security. Especially it was hoped for the webpages for the opportunity to publish news and photos of family events. The membership database application should include basic information on each family member and to be an effective tool in the handling of membership fees. I chose PHP language and MySQL database to be the tools to build the site with. The research problem of this thesis was the security of web application regarding PHP and MySQL techniques. The purpose of the thesis is to explain what a database is, go through the most important and common security threats and tell about protection methods. For security reasons a thesis does not describe precisely how webpages of Kuusipekan sukuseura ry were made. Kuusipekan sukuseura is pleased with the appearance of webpages and user-friendly interface. In the future the pages will be updated by the members of Kuusipekan sukuseura ry.