STiNE-Modul MESSRECIPSEARCHLIST: Unterschied zwischen den Versionen

Aus Fachschaft_Informatik
Zur Navigation springen Zur Suche springen
K (1 Versionen)
(Beschreibung aktualisiert)
Zeile 1: Zeile 1:
= Beschreibung =
== Parameter ==
# Session-ID: 15N
# Menü-ID: 6N
# Vornamenfilter: A
# Nachnamenfilter: A
# Benutzertyp: 3N
#* 001: Student
#* 760: Arbeiter
# Kursnummer: 3N
#* XXX: Wirklich nur 3N? --[[Benutzer:134.100.6.15|134.100.6.15]] 12:21, 1. Feb. 2008 (CET)
# Stundenplannummer: ?
# Suchmodus: 1N(?)
#* 1: Es wird ''Gruppe'' als Dropdownmenü angezeigt (Teilnehmersuche)
#* *: Es wird ''Benutzertyp'' als Dropdownmenü angezeigt (Empfängersuche)
# Teilnehmersuche: 1N(?)
#* 1: Es wird nach Teilnehmern[[/Dozenten]] eines Kurses gesucht.
#* *: Es wird nach beliebigen Personen gesucht.


= Parameter =
== Beschreibung ==
<pre>
* Im Vornamenfilter und Nachnamenfilter können die SQL-Platzhalter <tt>%</tt> und <tt>_</tt> verwendet werden.
1. (15N) Session-ID
* Je größer die Ergebnisliste ist, desto länger dauert die Suchanfrage. Eine Suche nach Studierenden ohne weitere Einschränkungen dauerte am 01.02.2008 satte 595 Sekunden, bis das erste Ergebnis im Browser angezeigt wurde.
2. (6N) Menü-ID
3.  (A) Vornamenfilter
4.  (A) Nachnamenfilter
5.  (3N) Benutzertyp
        001: Student
        760: Arbeiter
6. (3N) Kursnummer
    XXX: Wirklich nur 3N? --[[1illig]]
7.   (?) Stundenplannummer
    XXX: Was tut das?
8. (1N?) Suchmodus
        1: Es wird ''Gruppe'' als Dropdownmenü angezeigt (Teilnehmersuche)
        *: Es wird ''Benutzertyp'' als Dropdownmenü angezeigt (Empfängersuche)
9. (1N?) Teilnehmersuche
        1: Es wird nach Teilnehmern[[/Dozenten]] eines Kurses gesucht.
        *: Es wird nach beliebigen Personen gesucht.
</pre>


= Anmerkung =
== Anmerkung ==
* Man kann mit ca. 1000 Seitenaufrufen die Felder ([[STiNE]]-ID, Nachname, Vorname, Geschlecht) aus der Benutzerdatenbank auslesen. Auch wenn das wahrscheinlich in dieser Form nötig ist, finde ich es ''sehr'' praktisch, diese Daten ständig griffbereit zu haben.
* Man kann mit ca. 1000 Seitenaufrufen die Felder ([[STiNE]]-ID, Nachname, Vorname, Geschlecht) aus der Benutzerdatenbank auslesen. Auch wenn das wahrscheinlich in dieser Form nötig ist, finde ich es ''sehr'' praktisch, diese Daten ständig griffbereit zu haben.
** kannst du mal naeher beschreiben, was genau du damit meinst? (18.3.07, Gunnar)
** kannst du mal naeher beschreiben, was genau du damit meinst? (18.3.07, Gunnar)
*** Ich habe mir ein kleines Programm gebastelt, das einmal für jeden Benutzertyp eine Anfrage abschickt und die HTML-Seite auf meiner Festplatte speichert. Nachdem das erledigt war, habe ich die relevanten Daten aus den HTML-Seiten extrahiert und in eine SQL-Datei umgewandelt. Wozu ich das mal brauchen werde, weiß ich noch nicht. Aber vor [[STiNE]] war das jedenfalls nicht so einfach möglich. ;) (18.03.2007, [[Roland Illig]])
*** Ich habe mir ein kleines Programm gebastelt, das einmal für jeden Benutzertyp eine Anfrage abschickt und die HTML-Seite auf meiner Festplatte speichert. Nachdem das erledigt war, habe ich die relevanten Daten aus den HTML-Seiten extrahiert und in eine SQL-Datei umgewandelt. Wozu ich das mal brauchen werde, weiß ich noch nicht. Aber vor [[STiNE]] war das jedenfalls nicht so einfach möglich. ;) (18.03.2007, [[Roland Illig]])


= Notizen =
[[Kategorie: STiNE-Modul]]
Irgendwas scheint da momentan nicht hinzuhauen...egal für welchen Kurs ich suche, ich finde immer nur eine Annette Morawski als einzige Teilnehmerin eines Kurses. (20.10.06, Tobias)
 
= Sicherheitslücken =
* noch keine gefunden, es könnte aber SQL-Injections geben.

Version vom 1. Februar 2008, 13:21 Uhr

Parameter

  1. Session-ID: 15N
  2. Menü-ID: 6N
  3. Vornamenfilter: A
  4. Nachnamenfilter: A
  5. Benutzertyp: 3N
    • 001: Student
    • 760: Arbeiter
  6. Kursnummer: 3N
    • XXX: Wirklich nur 3N? --134.100.6.15 12:21, 1. Feb. 2008 (CET)
  7. Stundenplannummer: ?
  8. Suchmodus: 1N(?)
    • 1: Es wird Gruppe als Dropdownmenü angezeigt (Teilnehmersuche)
    • *: Es wird Benutzertyp als Dropdownmenü angezeigt (Empfängersuche)
  9. Teilnehmersuche: 1N(?)
    • 1: Es wird nach Teilnehmern/Dozenten eines Kurses gesucht.
    • *: Es wird nach beliebigen Personen gesucht.

Beschreibung

  • Im Vornamenfilter und Nachnamenfilter können die SQL-Platzhalter % und _ verwendet werden.
  • Je größer die Ergebnisliste ist, desto länger dauert die Suchanfrage. Eine Suche nach Studierenden ohne weitere Einschränkungen dauerte am 01.02.2008 satte 595 Sekunden, bis das erste Ergebnis im Browser angezeigt wurde.

Anmerkung

  • Man kann mit ca. 1000 Seitenaufrufen die Felder (STiNE-ID, Nachname, Vorname, Geschlecht) aus der Benutzerdatenbank auslesen. Auch wenn das wahrscheinlich in dieser Form nötig ist, finde ich es sehr praktisch, diese Daten ständig griffbereit zu haben.
    • kannst du mal naeher beschreiben, was genau du damit meinst? (18.3.07, Gunnar)
      • Ich habe mir ein kleines Programm gebastelt, das einmal für jeden Benutzertyp eine Anfrage abschickt und die HTML-Seite auf meiner Festplatte speichert. Nachdem das erledigt war, habe ich die relevanten Daten aus den HTML-Seiten extrahiert und in eine SQL-Datei umgewandelt. Wozu ich das mal brauchen werde, weiß ich noch nicht. Aber vor STiNE war das jedenfalls nicht so einfach möglich. ;) (18.03.2007, Roland Illig)
Abgerufen von „https://www2.informatik.uni-hamburg.de/fachschaft/wiki/index.php?title=STiNE-Modul_MESSRECIPSEARCHLIST&oldid=4712“