MyNiceSpace.com

JAVA SERVER PAGES

Dasar JSP
Java Server Pages (JSP) adalah bahasa scripting untuk web programming yang
bersifat server side seperti halnya PHP dan ASP. JSP dapat berupa gabungan
antara baris HTML dan fungsi-fungsi dari JSP itu sendiri. Berbeda dengan
Servlet yang harus dikompilasi oleh USER menjadi class sebelum dijalankan,
JSP tidak perlu dikompilasi oleh USER tapi SERVER yang akan melakukan
tugas tersebut. Makanya pada saat user membuat pertama kali atau melakukan
modifikasi halaman dan mengeksekusinya pada web browser akan memakan
sedikit waktu sebelum ditampilkan.


Seperti tipe aplikasi java lainnya (Servlet, Applet, Midlet dll), JSP juga bertipe
strong Type artinya penggunaan variable pada halaman tersebut harus
dideklarasikan terlebih dahulu. Misalnya pada sintaks pengulangan berikut:
for (int i=1; i<13; i++)
{
// statement
}


Seperti halnya skrip-skrip server side yang lain, JSP pun memerlukan Web
server. Skrip ASP memerlukan IIS sebagai web server, PHP memerlukan IIS
atau Apache, sedangkan JSP bisa menggunakan Apache Tomcat sebagai salah
satu web server yang mendukungnya.
Seperti halnya ASP dan PHP, skrip JSP terintegrasi dengan kode-kode HTML.
Untuk itu diperlukan pembatas awal dan akhir dimana elemen JSP diletakkan.
Pembatas yang digunakan adalah tanda berikut ini:
<%
// element JSP
%>

Pada JSP dikenal istilah berikut ini :



1. Scriplet, berisi statement-statement yang merupakan logika dari suatu
proses. Pembatas yang digunakan pada scriplet adalah :
<%
// statement
%>


Contoh program sederhana memakai JSP







<%
out.println("

Hello World...Hello JSP

");
%>





2. Deklarasi, gunanya untuk mendeklarasikan variabel atau method. Untuk
deklarasi digunakan pembatas sebagai berikut
<%!
// variabel
// method
%>
Pada JSP, seperti juga Java variabel bersifat strong type, artinya apabila
ingin menggunakan suatu variabel maka harus melalui proses
mendeklarasian tipe dari variabel tersebut. Contoh program sederhana yang
memakai variabel di dalamnya adalah sbb :
Dan berikut ini adalah program JSP yang memanfaatkan variable :







<%
// Deklarasi variabel
String nama;
char gol_darah;
int berat;
float tinggi;
String[] pekerjaan = new String[2];
nama = "Chocolove";
gol_darah = 'A';
berat = 70;
tinggi = (float)175.5;
pekerjaan[0] = "Penulis Lepas";
pekerjaan[1] = "Web Developer";
out.println("Nama : "+nama+"
");
out.println("Goloangan darah : "+gol_darah+"
");
out.println("Berat : "+berat+"
");
out.println("Tinggi : "+tinggi+"
");
out.println("Pekerjaan 1 : "+pekerjaan[0]+"
");
out.println("Pekerjaan 2 : "+pekerjaan[1]+"
");
%>





Deklarasi Fungsi di JSP sbb :

<%!
public int fungsiTambah(int bilangan1, int bilangan2)
{
int jumlah = 0;
jumlah = bilangan1 + bilangan2;
return jumlah;
}
%>





<%
int nilaiJumlah;
int bil1 = 3;
int bil2 = 9;
nilaiJumlah = fungsiTambah(4, 6);
out.println("Jumlah 4 + 6 : "+nilaiJumlah);
%>


<%
nilaiJumlah = fungsiTambah(bil1, bil2);
out.println("Jumlah "+bil1+" + "+bil2+" adalah "+nilaiJumlah);
%>




Control Flow
Control flow terdiri atas operasi pengulangan dan operasi kondisional.
Operasi pengulangan

Untuk operasi pengulangan terdapat tiga sintaks yang biasa digunakan sbb :
1. while
2. do while
3. for

Operasi kondisional

Untuk operasi kondisional terdapat dua sintaks yang biasa digunakan, yaitu :
1. if-else
2. switch-case



3. Ekspresi, berguna untuk menampilkan nilai dari suatu variabel atau
method. Pembatas yang digunakan pada suatu ekspresi adalah: <%=%>
Contoh pemakaiannya untuk menampilkan nilai suatu variabel adalah
sebagai berikut :






<% for (int i=1; i<=5; i++) { %>
<%=i%> Hello World....Hello JSP

<% } %>





Sebetulnya saya kurang paham dengan
java server pages
tapi mudah"an
untuk selanjutnya
saya bisa dengan baikk.....

DASAR-DASAR SQL INJECTION 1 * * Sebelum membahas tentang sql injection pertama-tama saya akan menerangkan apa itu sql injection dan kenapa bisa terjadi.Sebenernya SQL injection terjadi ketika attacker bisa meng insert beberapa SQL statement ke 'query' dengan cara manipulasi data input ke applikasi tsb. Diantara DB format seperti PHP + MySQL dan ASP + MSACCESS atau dengan MySql ,disini gw cuma akan membahas tentang ASP+MsSql yang udah dicoba pada IIS 5 dan beberapa sql injection pada url.Biasa Sql Injection dilakukan pada login page pada asp seperti di : admin\login.asp login.aspJadi yang akan menjadi target itu page tersebut ,sekarang kita mulai aja dengan dasar-dasar sql injection :d.Biasanya di sql statment select id, user_name, password from usermaksudnya perintah diatas menghasilkan data id,user_name dan password pada table user.Bisanya pada login page dengan mengunakan statment result setnya sebagai berikut :select id, user_name,password from user where name = 'echo' and password='password'Pada IIS dan ASP apabila terdapat kesalahan sintax script akan diberi tau dan ditampilkan di browserServer: Msg 170, Level 15, State 1, Line 1 Line 1: Incorrect syntax near 'jopi' SQL atau "Structured Query Language" seharusnya tidak menyentuh system calls. Tetapi tidak dengan MSSQL.Nah, ga tau kenapa karakter single quote 'breaks out' dari delimiter nya SQL Jadi kalau misal ada inputan User: echo';drop table user--dan akibatnya akan fatal , dan artinya adalah kita menghapus table user dan akan kosong deh tuh loginya :Doh iya '--' merukapan mark nya MSSQL, jadi perintah selanjutnya ga di execute.Sekarang untuk lebih jelasnya kita secara langsung pada login script sepertiinput login + password. Nama field nya 'login' dan 'pass'. dan SQL nya di asp: var sql = select * from users where username='"+login+"' and password='"+pass"'";coba kalau ada inputan: login: ';drop table users-- pass: chfn (*wink* negative)pasti ke drop tuh table usersAduh pada pusing ya , gini deh cara gampangnya adn kita lupakan yang diatas :P kita langsung praktek aja>Coba cari disitus-situs yang menggunakan asp dan MsSql sebagai DB nya, lalu cari login.asp atauadmin\login.asp.Kalau udah dapet masukin nich variable sql nyauser:admin pass:' or 1=1--Ingat kita disini hanya coba-coba kali aja dba nya ga pinter :datau :user:' or 1=1--admin:' or 1=1--Mas , ga bisa nich gimana ya ?Inget sekarang rata-rata para admin pada pinter semua , kita cari yg gombol aja deh untuk tes kalau ga lo bisabuat sendiri script dan tes karena gw udah coba buat sendiri dan berhasil tanpa melakukan paket filter pada db nya . Untuk test apakah suatu page mempunyai vulnerable , gini caranya :Kalian pernh melihat pada halaman-halaman ASP,JSP,PHP dan CGI yang didalam addressnya :http://vivtim/index.asp?id=10Selain kita test dengan login page diatas tadi , kita test dalam melakukan sedikit tambahanpada addressnya seperti memasukan : test'1=1-- menjadi http://victim/index.asp?id=test'1=1--Kita juga bisa juga melakukan xss dengan sql injection ini , coba download source HTML dari page targetlalu kita tamhankan hidden field pada source tersebut sebagai contoh :

Apabila beruntung kita apabila membuka page tersebut tidak perlu memasukan password dan username.ingat script ini ditamhakna pd script yg sudah kalian download dr target . Variable ' or 1=1--Mungkin pada bertanya-tanya kenapa mengunakan variable 'or 1=1-- dan sangat penting.Lihat contohpada sebuah web tertulis http://victim/index.asp?category=laptopDalam url tesebut category adalah variable name dan komputer adalah masukan untuk variable name tsb .Kalau ditulis dalam script ASP maka akan menjadi : v_cat = request("category") sqlstr="SELECT * FROM product WHERE PCategory='" & v_cat & "'" set rs=conn.execute(sqlstr)Data yang kita masukan seperti komputer akan masuk ke dalam v_cat variable dan pd sql statment menjadi SELECT * FROM product WHERE PCategory='laptop'lalu apa hub dengan 'or 1=1---coba kalau kita ganti http://victim/index.asp?category=laptop menjadi http://victim/index.asp?category=laptop'or 1=1--Kita lihat varible v_cat sekarang menjadi laptop'or 1=1-- lalu dalam SQL query nya menjadi SELECT * FROM product WHERE PCategory='laptop' or 1=1--'artinya v_cat mendapatkan masukan berupa varibale laptop atau var 1=1(kosong) yang menyebabkanSql Server menjadi bingung dan akan mengeksekusi Select * pada table tsb yang mengakibatkankita bisa masuk kedalam db teserbut dan db tsb tdk berfungsi :d. Lalu tanda -- merupakan mark dari sql untuk ignore semua perintah. Bisa dibayangkan kalau terjadi pada login pageKita bisa masuk kedalam login page tanpa password dan user name :d.Kemungkinan-kemungkinan variable lainya :
or 1=1--
" or 1=1-- or 1=1-- ' or 'a'='a " or "a"="a ') or ('a'='a ' or 0=0 -- " or 0=0 -- or 0=0 -- ' or 0=0 # " or 0=0 # or 0=0 # ' or 'x'='x " or "x"="x ') or ('x'='x ' or 1=1-- " or 1=1-- or 1=1-- ' or a=a-- " or "a"="a ') or ('a'='a ") or ("a"="a hi" or "a"="a hi" or 1=1 -- hi' or 1=1 -- hi' or 'a'='a hi') or ('a'='a hi") or ("a"="a Selain masuk kedalam page tersebut kita juga bisa memanfaatkannya untuk remote execution dengan sql Injectiondan untuk artikel akan dimasukan dalam ezine 3 echo.or.id .Semoga artikel ini berguna .

Sepenggal Cerita Sedih....

Sepenggal Cerita Sedih....

Wajah mungil dan lucu itu berubah sayu, matanya yang biasanya bening dan memancarkan cahaya kegembiraan sekarang mendadak sendu bagai matahari yang tertutup awan tebal. Tanggannya yang biasanya tak berhenti bergerak sekarang tergolek bagaikan dahan patah. Bau ruangan yang tidak mengenakkan karena bercampur dengan bau obat-obatan dan pewangi lantai yang cukup menyengat. Anak kecil itu mengalami ketidaknormalan di bagian tubuhnya yang membuat dia tidak dapat beraktifitas lagi dan harus rela untuk selalu berteman dengan tempat tidur dibanding dengan anak-anak sebayanya.

Bukan, ketidaknormalan itu bukan karena ulahnya, tetapi merupakan "rencana" dari Sang Kuasa, yang tidak dapat dielakkan dan tak dapat ditolak.

Sebagai manusia yang lemah, rasa duka menjalar dalam seluruh hati, pori tubuh melebar melihat kenyataan yang terbias di mata, dan air dari dalam mata tak kuasa terbendung dan meleleh jatuh melewati setiap lekuk pipi tuk kemudian jatuh ke tanah dan hilang tak berbekas.

Anak itu tidak tahu apa yang akan terjadi pada dirinya, dia tidak tahu bahwa sebentar lagi dia akan menghadapi pembantu Sang Khalik yang bertugas untuk berusaha menyelamatkan hidupnya, dia tidak tahu bahwa sebentar lagi tubuh mungilnya akan di dera dengan pisau-pisau kecil yang tajam dan mengkilap dan siap membelah tubuhnya yang mulus dan bersih itu.

Diantara kedukaan sang kecil, ayah bundanya juga mengalami kedukaan yang tak kalah hebatnya, rasa sayang menjadi alasan utama, dimana saat pemikiran bagaimana menyelamatkan jiwa sang kecil, pemikiran lainnya mengharuskan mereka untuk mencari cara bagaimana memberikan sejumlah uang kepada rumah sakit dan dokter yang melakukan pembedahan itu, karena biaya pengobatan itu bagaikan membeli sebuah langit bagi mereka.

Tapi Sang Khalik memutuskan lain, di saat semuanya sedang terkungkung dalam pemikiran-pemikirannya sendiri, ternyata sang bocah tanpa meninggalkan pesan sesuatupun pulang ke rumah Sang Pemberi Hidup. Ya, dia pulang ke rumahnya yang abadi dimana penyakit dan segala kefanaan tak ada disana, dimana kebahagiaan menjadi santapan sehari-hari dan kedamaian selalu memeluk dengan erat.

Selesailah sebuah cerita kehidupan seorang anak manusia yang belum mengenal apa arti dosa yang belum mengerti apa yang baik dan apa yang salah.

Semoga rasa kehilangan itu tak akan lama mengendap di dalam hati pengasuh sementara sang bocah, semoga rasa sedih cepat pupus dan diganti dengan rasa pasrah, dan tawaqal kepada Sang Pemberi Hidup.

sebuah puisi

Kepada Seorang Ayah yang berbahagia,
Kubayangkan butir air mata memenuhi pelupuk matamu
saat kau membacakan baris-baris kasih sayang
kepada buah hatimu
Kusapa, ada beberapa butir air mata menggantung di sukmaku
hendak menyeruak ke dunia menemani keharuanmu

Tak ada yang dapat kuucapkan hari ini
seperti hari kemarin, aku hanya bisa membisu
coba kutulis beberapa kata ungkapan kehormatan
kepadamu yang kini duduk menyaksikan ilham Allah
merasuki tulang-tulang tuamu.

Adakah aku akan melihat orang tuaku
sebahagia lantunan nyanyian hatimu
yang hendak menempuh tahap tertinggi kodrat manusia?
aku merenung menggores bayangan butiran air matamu
yang terdorong keluar oleh kebahagiaan
aku berusaha menutupi jalan untuk air mataku
yang tak sanggup menahan keharuan
menuntut jalan keluar,
mungkin hendak berteman dengan air matamu

Kepada Seorang Ayah yang berbahagia, Koleksi Photo Jim Henry Kubayangkan butir air mata memenuhi pelupuk matamu saat kau membacakan baris-baris kasih sayang kepada buah hatimu Kusapa, ada beberapa butir air mata menggantung di sukmaku hendak menyeruak ke dunia menemani keharuanmu Tak ada yang dapat kuucapkan hari ini seperti hari kemarin, aku hanya bisa membisu coba kutulis beberapa kata ungkapan kehormatan kepadamu yang kini duduk menyaksikan ilham Allah merasuki tulang-tulang tuamu. Adakah aku akan melihat orang tuaku sebahagia lantunan nyanyian hatimu yang hendak menempuh tahap tertinggi kodrat manusia? aku merenung menggores bayangan butiran air matamu yang terdorong keluar oleh kebahagiaan aku berusaha menutupi jalan untuk air mataku yang tak sanggup menahan keharuan menuntut jalan keluar, mungkin hendak berteman dengan air matamu DeKalb, June 10, 1999

kejujuran yang menyelamatkan jiwa

Disuatu desa terpencil dipinggiran kota , tinggalah seorang anak laki-laki bersama 6 saudaranya, kehidupan keluarga ini terlihat sangatlah sederhana, orang tuanya hanya seorang buruh tani, kakak dan adiknya semua masih bersekolah sementara ibunya hanya seorang ibu rumah tangga yang hanya mengurusi keluarga. Untuk membantu keuangan keluarganya setiap hari selepas pulang sekolah , ia pergi kepasar untuk berjualan asongan.
Pada suatu hari saat anak ini sedang menjajakan dagangannya, tiba-tiba ia melihat sebuah bungkusan kertas koran yang cukup besar , terjatuh dipinggir jalan, lalu diambilnya bungkusan tersebut, kemudian dibukanya bungkusan itu, namun betapa kaget dan terkejutnya ia, ternyata isi bungkusan tersebut berisi uang dalam nominal besar.
Tampak diraut wajahnya rasa iba dan bukan kegembiraan, ia tampak kebinggungan, karena ia yakin uang ini pasti ada yang memilikinya , pada saat itu juga anak ini langsung berinisiatif untuk mencari sipemilik bungkusan tersebut, sambil mencari-cari sipemiliknya, tiba-tiba seorang ibu dengan ditemani seorang satpam datang dengan berlinang air mata menghampiri anak kecil itu , lalu ibu ini berkata “dek, bungkusan itu milik ibu, isi bungkusan itu adalah uang”.
Uang untuk biaya rumah sakit,karena anak ibu baru saja mengalami kecelakan korban tabrak lari, saat ini anak ibu dalam keadaan kritis dan harus cepat dioperasi karena terjadi pendarahan otak, kalau tidak cepat ditangani ibu khawatir jiwa anak ibu tidak akan tertolong.
Pagi ini ibu baru saja menjual semua harta yang ibu miliki untuk biaya rumah sakit, Ibu sangat membutuhkan uang ini untuk menyelamatkan jiwa anak ibu.
Lalu anak kecil tersebut berkata,” benar bu, aku sedang mencari pemilik bungkusan ini, karena aku yakin pemilik bungkusan ini sangat membutuhkan. “Ini bu !, milik ibu”. setelah itu anak kecil tersebut langsung berlari pulang , sesampai dirumah ia ceritakan semua kejadian yang baru saja dialami kepada Ibu nya.
Lalu ibunya berkata , “ Benar anak ku ! “, kamu tidak boleh mengambil barang milik orang lain, walau pun itu dijalanan , karena barang itu bukan milik kita. Ibu sangat bangga pada mu nak, walau pun kita miskin , namun kamu KAYA dengan KEBAIKAN dan KEJUJURAN.
Untuk apa kita memiliki kekayaan yang melimpah, sementara kita harus mengorbankan nyawa orang lain . “Kamu sungguh anak yang baik nak” , ibu sangat bersyukur mempunyai anak seperti mu.
Hari ini ibu percaya, kamu sudah menyelamatkan satu jiwa melalui kebaikan dan kejujuran mu, kamu harus jaga terus kejujuranmu , karena kejujuran dapat menyelamatkan banyak orang dan kejujuran adalah mata uang yang berlaku dimana-mana . “Apa yang bukan milik kita, pantang untuk kita ambil”.
(“Matamu adalah pelita tubuhmu, Jika matamu baik, teranglah seluruh tubuhmu, tetapi jika matamu jahat, gelaplah tubuhmu. Karena itu perhatikanlah supaya terang yang ada padamu jangan menjadi gelap. Jika seluruh tubuhmu terang dan tidak ada bagian yang gelap, maka seluruhnya akan terang, sama seperti apabila pelita menerangi engkau dengan cahayanya.” )
Thomas

August 26, 2008 · Filed Under Artikel Motivasi, Cerita Motivasi, Kata Mutiara by thomas