-1-

Projet de Base de données Objectif : L'objectif est de se familiariser avec des aspects importants pour le développement d'applications utilisant des bases de données. Dans une première étape, vous devez construire un MCD permettant de modéliser une base de location de voitures. Dans une deuxième étape, vous réaliserez le MLD correspondant; puis implanterez le MPD sous Oracle Express. Enfin, vous insèrerez quelques données, judicieusement choisies par rapport aux questions Q1 à Q5 dont vous donnerez le texte SQL dans la partie 3. Dans la partie 4, vous testerez l'appel d'une base de données depuis JAVA. Pour cela, un exemple simple, permettant de débuter est fourni. Sur la base de cet exemple, il vous est demandé de réaliser une application simpliste. Enfin, vous tenterez de réaliser une attaque au processus d'identification développé dans la partie 4, montrant qu'une mauvaise programmation peut générer des failles importantes. Docs et programmes sur http://www-smis.inria.fr/~bouganim/ensta/projet (dès ce soir) Installation : o Si vous avez des outils pour développer en JAVA, vous pouvez les utiliser, sinon, vous pouvez

utiliser Eclipse. Sur un PC windows, vous pouvez télécharger Eclipse (j2re-1_4_2_13-windows-i586-p.exe)

o Copiez les exemples fournis – compilez les et testez les (après avoir notamment vérifié / modifié les paramètres de connexion)

Partie 1 – Réalisation du MCD Il faudra créer le MCD en se basant d'une part sur le (court) texte décrivant le contexte associé ainsi que sur les questions Q1 à Q5 indiquées et qui seront utilisées dans la partie 3. Ainsi, le MCD créé devra permettre de stocker les informations nécessaires pour pouvoir répondre à ces questions et, si possible, pas plus. La création d'un MCD plus complexe est en général source d'erreurs. Dans tous les cas, vous aurez au plus 7 entités ou associations au total. Il n'y a pas une seule bonne solution, tout comme, nous l'avons vu en cours, il n'y a pas une seule bonne modélisation. La modélisation sera considérée correcte à partir du moment où les choix sont justifiés et pertinents. Aussi, en cas de doute ou d'imprécision dans le contexte, vous pourrez apportez toutes sortes de précisions, en les justifiant, dans le texte accompagnant le MCD. Location de voiture Une agence de location de voiture souhaite gérer son parc locatif. Chaque véhicule est d'une certaine catégorie (A, B, C, D, E) indiquant le tarif journalier, etc… Les clients louent des voitures pour une certaine durée (on ignorera les forfaits, etc.).

Q1 : Liste des catégories triées par prix à la journée Q2 : Liste des locations de véhicule de catégorie E triés par date Q3 : Liste des véhicules jamais loués Q4 : Nombre de location par catégorie Q5 : Vérifiez qu'un véhicule donné n'est pas loué deux fois (ou plus) à la même période

-2-

Partie 2 – Réalisation du MLD et MPD Utilisez les règles de transformation vues en cours et les règles de vérification et proposez un MLD correspondant au MCD de la Partie 1. Si vous simplifiez le MLD, justifiez vos simplifications. Donnez le texte SQL de création de la base (en le testant sur Oracle Express) en

• Choisissant le bon type pour chaque attribut • Pensant à rajouter les contraintes de clé primaire (en les nommant) • Pensant à rajouter les contraintes d'intégrité référentielles (en les nommant)

Insérez un jeu de données permettant de tester les requêtes de la partie 3. Partie 3 – Questions SQL Donnez le texte SQL correspondant aux questions Q1 à Q5 et vérifiez-les sur Oracle Express Partie 4 – Application Sur le modèle de TestDB, construisez un petit programme qui

o Se connecte à la base de données comme l’utilisateur «TP» o Demande un login (saisi au clavier) et un mot de passe (saisi au clavier) et va vérifier

dans la table « Logins », créée préalablement dans Oracle, l'existence du couple login/password.

o Si le login/mot de passe existe, demande une catégorie et affiche l’immatriculation des véhicules de la catégorie correspondante.

Partie 5 – Attaque et correction Réalisez des attaques par injection de code SQL sur votre petit programme.

o Par injection, sans modifier le programme JAVA, contournez le mécanisme d'authentification créé dans la partie 1

o Par injection, récupérez, sans modifier le programme JAVA, le nom des clients o Corrigez votre programme pour qu’il soit résistant à ces attaques.

Documents à rendre :

o MCD o MLD o Texte SQL de création o Teste SQL des questions o Code source java de l’application o Petits commentaires (2 à 3 pages maxi)