ثغرات الإدخال في قواعد البيانات لنظام موودل المستخدم في جامعة السودان المفتوحة وحمايتها

Abstract

قام الباحث بتقسيم البحث إلى ثلاثة أطر رئيسة، الأول الإطار العام للبحث والذي يشمل مشكلة البحث وأهداف البحث وأهمية البحث وفرضيات البحث وإجراءاته، كما تناول فيه مصطلحات البحث.والإطار الثاني هو الإطار النظري للبحث والذي شمل تجربة جامعة السودان المفتوحة في تطبيق التعليم الالكتروني؛ ونظام موودل؛ ثغرات الإدخال في قواعد البيانات والدراسات السابقة.أما الإطار الثالث فهو الإطار العملي للبحث والذي خصصه الباحث للشيفرات البرمجية للملفات المصابة وترقيعها. وأخيراً تناول الباحث نتائج الدراسة والتوصيات.هدف البحث لمعرفة مدى وجود ثغرات إدخال قواعد البيانات في شفرة نظام موودل MOODLE الأساسية، ومدى إمكانية ترقيع هذه الثغرات للحيلولة دون اختراق هذا النظام وحماية البيانات فيه. وللوصول لأهداف هذا البحث استخدم الباحث المنهج التطبيقي، الذي استخدم فيه خبرته الشخصية في التعامل مع نظام موودل والتعامل مع لغة البرمجة PHP ، وكذلك قام باستخدام أداة Acunetix Web Vulnerability Scanner. وخلص البحث لوجود ثغرتين في الشفرة البرمجية الأساسية للنظام قيد الدراسة. وقام الباحث في نهاية المطاف بترقيع هذه الثغرات على النظام. طبقت الدراسة العملية على موقع منطقة الخرطوم التعليمية بجامعة السودان المفتوحة والمستخدم فيه نظام موودل كنظام أساسي.