出版社:Visoka poslovna škola strukovnih studija Prof. dr Radomir Bojković, Kruševac
摘要:Primena veb interfejsa za poslovne aplikacije danas je de facto standard koji se nameće zbog različitih prednosti,kao što su: dostupnost centralizovanog poslovnog infor- macionog sistema,koji integriše sve aktivnosti preduzeća u lancu vrednosti,sa bilo koje lokacije na internetu;mogućnosti korišćenja aplikacije kao usluge,u "raču- narskom oblaku",čime se eliminišu potrebe institucije za specijalizovanim IT osobljem za instalaciju,održavanje i administriranje hardverske,softverske i mrežne infrastrukture;veb aplikacija je najčešće i osnova programiranja aplikacija za pristup inform- acionom sistemu sa mobilnih uređaja,čime se obezbeđuje neposredna,stalna i potpuna povezanost informacionog sistema i svih izvršilaca poslovnih procedura u preduzeću. Međutim,sve privlačne prednosti primene veb interfejsa za poslovne informacione sisteme mogu postati zamka za nedovoljno oprezne programere i administratore,jer veb nije kreiran kao podrazumevano bezbedno okruženje. To može izazvati nesagledive posledice ako se poverljivi poslovni podaci izlože neovlašćenom korišćenju i izmeni. Posebno se polje zlonamernog dejstva povećalo primenom tehnologije Ajax za naknadno asinhrono obraćanje klijenta veb serveru sa već učitane stranice,pomoću koje se postiže interaktivnost veb aplikacija približno kao desktop aplikacija. U ovom radu se analizira pitanje bezbednosti veb Ajax aplikacija, sistematizuju se vrste,mesta i postupci zlonamernih dejstava i predlažu načini sprečavanja ugrožavanja bezbednosti veb aplikacija..
其他摘要:Business applications having web interface is de facto standard nowadays,imposed by various advantages,such as: availability of a centralized business information system integrating all enterprise value-chain activities from any location on the Internet;p
关键词:bezbednost veb aplikacije;Ajax;poslovni informacioni sistemi
其他关键词:web application security;Ajax;business information systems