برمجة قاعدة بيانات لمستشفى للتدرب علي التأمين من الاختراق

تصميم وتنفيذ برنامج صغير يكون قاعدة بيانات لمستشفي وهمية ويتيح البرنامج للمستخدم ادخال وتعديل بيانات المرضي والموظفين بداخله كما يتيح له استقبال بيناات من اجهزه خارجيه مثل اجهزه القلب (اشارات كهربية يتم تسجيلها داخل البرنامج للمريض بشكل اوتوماتيكي)

يجب ان يتيح البرنامج للمستخدم ادخال بيانات للاستعلام علي بيانات معينه من خلال الويب او برنامج الويندوز

ويجب ان يكون للبرنامج نسختين

1 - النسخه الاولي كما تم التوصيف بالاعلي وتكون مؤمنه جيدا ضد الهجمات والاختراقات.

2- النسخه الثانية يجب ان تتيح للمستخدم التدرب علي جميع انواع اختراق قواعد البانات غير المؤمنة (SQL INJECTION) وعند تنفيذ احد الهجمات يقوم المخترق بالحصول علي معلومات القاعدة بدون الحصول علي تصريح لها من خلال مدخل غير مؤمن بالبرنامج وفي ما يلي بعض انواع الهجمات التي يجب ان تتوافر:

1-(in-band SQLi) (classic)

2-(inferential SQLi Blind)

3-(Out-of-band-SQLi)

يتم تسليم المشروع بالكامل بالاضافه الي source cod الخاص به مع شرح كيفية الاستخدام للبرنامجين المذكورين بالاعلي وتوضيح كافة الخطوات اللازمه لاختراق القاعدة بكل نوع من انواع الهجمات سواء يدويا او باستخدام برامج اوتوماتيكية.