Utilización: Seguridad

Transcripción

1 Tema 3 El DBMS en la World Wide Web. Utilización. Seguridad. Integración y Funcionamiento. Categorías de Interfases. Tecnologías. Programas Java, JDBC y JavaScript. Cuadro Resumen de Productos e Interfaces. Productos. Utilización: El Web es un medio para localizar/enviar/recibir información de diversos tipos, aun con las bases de datos. En el ámbito competitivo, es esencial ver las ventajas que esta vía electrónica proporciona para presentar la información, reduciendo costos y el almacenamiento de la información, y aumentando la rapidez de difusión de la misma. Internet provee de un formato de presentación dinámico para ofrecer campañas y mejorar negocios, además de que permite acceder a cada sitio alrededor del mundo, con lo cual se incrementa el número de personas a las cuales llega la información. Alrededor de 2000 millones de personas en el mundo hacen uso de Internet, lo cual demuestra el enorme potencial que esta red ha alcanzado, con lo cual se puede decir que en un futuro no muy lejano, será el principal medio de comunicación utilizado para distintos fines. Pero, no sólo es una vía para hacer negocios, sino también una gran fuente de información, siendo éste uno de los principales propósitos con que fue creada. Una gran porción de dicha información requiere de un manejo especial, y puede ser provista por bases de datos. En el pasado, las bases de datos sólo podían utilizarse al interior de las instituciones o en redes locales, pero actualmente el Web permite acceder a bases de datos desde cualquier parte del mundo. Estas ofrecen, a través de la red, un manejo dinámico y una gran flexibilidad de los datos, como ventajas que no podrían obtenerse a través de otro medio informativo. Con estos propósitos, los usuarios de Internet o Intranet pueden obtener un medio que puede adecuarse a sus necesidades de información, con un costo, inversión de tiempo, y recursos mínimos. Asimismo, las bases de datos serán usadas para permitir el acceso y manejo de la variada información que se encuentra a lo largo de la red de redes. Seguridad La evaluación de este punto es uno de los más importantes en la interconexión del Web con bases de datos. A nivel de una red local, se puede permitir o impedir, a diferentes usuarios el acceso a cierta información, pero en la red mundial de Internet se necesita de controles más efectivos en este sentido, ante posible espionaje, copia y daño de datos, manipulación buena o mala de éstos, etc. La identificación del usuario es una de las formas de guardar la seguridad. Las identidades y permisos de usuarios están definidas en los Archivos de Control de Acceso. Pero la seguridad e integridad total de los datos puede conservarse, permitiendo el acceso a distintos campos de una base de datos, solamente a usuarios autorizados para ello. Hoja N :1

2 En este sentido, los datos pueden ser presentados a través del Web de una forma segura, y con mayor impacto en todos los usuarios de la red mundial. Para la integración de bases de datos con el Web es necesario contar con una interfaz que realice las conexiones, extraiga la información de la base de datos, le dé un formato adecuado de tal manera que puede ser visualizada desde un browser del Web, y permita lograr sesiones interactivas entre ambos, dejando que el usuario haga elecciones de la información que requiere. Integración y Funcionamiento En la actualidad, muchas instituciones se han dado cuenta de la importancia que el Web tiene en el desarrollo de sus potencialidades, ya que con ello pueden lograr una mejor comunicación con personas o instituciones situadas en cualquier lugar del mundo. Gracias a la conexión con la red mundial Internet, poco a poco, cada individuo o institución va teniendo acceso a mayor cantidad de información de las diversas ramas de la ciencia con distintos formatos de almacenamiento. La mayor parte de información es presentada de forma estática a través de documentos HTML, lo cual limita el acceso a los distintos tipos de almacenamiento en que ésta pueda encontrarse. Pero, en la actualidad surge la posibilidad de utilizar aplicaciones que permitan acceder a información de forma dinámica, tal como a bases de datos, con contenidos y formatos muy diversos. Una de las ventajas de utilizar el Web para este fin, es que no hay restricciones en el sistema operativo que se debe usar, permitiendo la conexión entre si, de las páginas Web desplegadas en un browser del Web que funciona en una plataforma, con servidores de bases de datos alojados en otra plataforma. Además, no hay necesidad de cambiar el formato o estructura de la información dentro de las bases de datos. Para realizar una requisición de acceso desde el Web hasta una base de datos no sólo se necesita de un browser del Web y de un Servidor Web, sino también de un software de procesamiento (aplicación CGI), el cual es el programa que es llamado directamente desde un documento HTML en el cliente. Dicho programa lee la entrada de datos desde que provienen del cliente y toma cierta información de variables de ambiente. El método usado para el paso de datos está determinado por la llamada CGI(Common Gateway Interface). Una vez que se reciben los datos de entrada (sentencias SQL o piezas de ellas), el software de procesamiento los prepara para enviarlos a la interfaz en forma de SQL, y luego ésta procesa los resultados que se extraen de la base de datos. La interfaz contiene las especificaciones de la base de datos necesarias para traducir las solicitudes enviadas desde el cliente, a un formato que sea reconocido por dicha base. Además, contiene toda la información, estructuras, variables y llamadas a funciones, necesarias para comunicarse con la base de datos. El software de acceso usualmente es el software distribuido con la base de datos, el cual permite el acceso a la misma, a través de solicitudes con formato. Luego, el software de acceso recibe los resultados de la base de datos, aún los mensajes de error, y los pasa hacia la interfaz, y ésta a su vez, los pasa hasta el software de procesamiento. Cualquier otro software (servidor HTTP, software de redes, etc.) agrega enlaces adicionales a este proceso de extracción de la información, ya que el software de procesamiento pasa los resultados hacia el servidor Web, y éste hasta el browser del Web (ya sea directamente o a través de una red). Hoja N :2

3 Categorización de Interfaces DBMS/web: Tradicionalmente en el Web se han utilizado documentos HTML estáticos para los cuales se creaban las posibles respuestas ante requisiciones del cliente. Este método requiere de un gran desarrollo de aplicaciones y de mantenimiento de las mismas. Al interactuar con las bases de datos, este proceso se complica aún más. Como la necesidad de acceder a bases de datos desde el Web se ha incrementado, han sido creadas también interfaces que manipulan sus escritos para procesar la información, teniendo como punto común la ejecución de sentencias SQL para requerir datos a la base. Aplicaciones de interfaz para la interacción de bases de datos con el Web han surgido ya. Los productos iniciales son simplemente modelos del ambiente cliente/servidor, con una capa adicional para crear resultados HTML que pueden ser vistos a través del Web, por medio de un procesamiento de los datos de la forma introducidos por el cliente. Además, al usar estas interfaces se puede crear el programa principal de la aplicación. Como puede observarse, estas herramientas permiten construir poderosas aplicaciones en el Web, pero se requiere que programadores experimentados logren un desarrollo a gran escala. También, el mantenimiento de las mismas es significativamente más complejo y extenso. Una de las estrategias más famosas para la creación de aplicaciones de interacción con el Web, es la de descargar del Web, aplicaciones o componentes funcionales que se ejecutarán dentro del browser. Con ellas se realizará un procesamiento complejo del lado del cliente, lo cual requiere un gran esfuerzo para crear las piezas de la aplicación. Estas estrategias poseen dos características principales: garantizan la seguridad tanto en los sistemas de distribución como en la comunicación que se establece con tales aplicaciones, a través de Internet. También han aparecido bibliotecas que incluyen motores propios de servidor que corren de forma conjunta con el Servidor Web, lo cual facilita el desarrollo de nuevas aplicaciones. Una aplicación que posibilita interconectar al Web con una base de datos tiene muchas ventajas, además de que las funciones que cumplen actualmente los Servidores Web y las herramientas de desarrollo de aplicaciones Web, hacen más fácil que nunca la construcción de aplicaciones más robustas. Tal vez el mayor beneficio del desarrollo de estas aplicaciones en el Web sea la habilidad de que sean para múltiples plataformas, sin el costo de distribuir múltiples versiones del software. Cada una de las interfaces para comunicar al Web con bases de datos, ha sido creada basándose en una tecnología de integración especial, a través de procesos de interconexión especiales, no siendo objeto de la materia y a nivel didáctico profundizar especialmente en ninguno de ellos. Tecnologías para la Integración DBMS/Web: Cuando se utiliza una interfaz para lograr la integración del Web con cierta base de datos, se puede verificar que los procesos seguidos varían, dependiendo de la tecnología que se esté utilizando. Entre estas tecnologías se tienen las que siguen a continuación. Hoja N :3

4 El Common Gateway Interface (CGI): Actualmente, ésta es la solución que más se está utilizando para la creación de interfaces Web/DBMS. Fue probada por primera vez en el servidor NCSA. Se ha comprobado que si el Servidor Web recibe un URL con una llave, para devolver un documento HTML como respuesta, tendrá que cargar el servicio (programa) que le indique las variables de ambiente y de la forma HTML. La mayoría de las veces dicha llave es el "cgi-bin". Entre las ventajas de la programación CGI, se tiene su sencillez, ya que es muy fácil de entender, además de ser un lenguaje de programación independiente, ya que los escritos CGI pueden elaborarse en varios lenguajes. También es un estándar para usarse en todos los servidores Web, y funcionar bajo una arquitectura independiente, ya que ha sido creado para trabajar con cualquier arquitectura de servidor Web. Como la aplicación CGI se encuentra funcionando de forma independiente, no pone en peligro al servidor, en cuanto al cumplimiento de todas las tareas que éste se encuentre realizando, o al acceso del estado interno del mismo. Pero el CGI presenta cierta desventaja en su eficiencia, debido a que el Servidor Web tiene que cargar el programa CGI y conectar y desconectar con la base de datos cada vez que se recibe una requisición. Además, no existe un registro de el estado del servidor, sino que todo hay que hacerlo manualmente. Interfaz de Programación de Aplicaciones (API): Es un conjunto de rutinas, protocolos y herramientas para construir aplicaciones de interfaz. Una buena API hace más fácil el trabajo de desarrollo de un programa, ya que debe proveer todos los bloques para construirlo. El programador lo único que hace es poner todos los bloques juntos. API está diseñado especialmente para los programadores, ya que garantiza que todos los programas que utilizan API, tendrán interfaces similares. Asimismo, esto le facilita al usuario aprender la lógica de nuevos programas. Cuando se realiza una requisición, el servidor llamará al API, brindando la ventaja de disponer de una mayor cantidad de servicios. Interfaz de Programación de Aplicaciones del Servidor Internet (ISAPI): Es la interfaz propuesta por Microsoft como una alternativa más rápida que el CGI, y ya está incluida en el Servidor Microsoft Internet Información (IIS). Así como los escritos CGI, los programas escritos usando ISAPI habilitan un usuario remoto para ejecutar un programa, busca información dentro de una base de datos, o intercambia información con otro software localizado en el servidor. Los programas escritos usando la interfaz ISAPI son compilados como bibliotecas de enlace dinámico (DLL - Dynamic Link Library), ya que son cargados por el servidor Web cuando éste se inicia. Dichos programas se vuelven residentes en memoria, por lo que se ejecutan mucho más rápido que las aplicaciones CGI, debido a que requieren menos tiempo de uso de CPU al no iniciar procesos separados. Hoja N :4

5 Uno de los programas ISAPI más usados es el HTTPODBC.DLL que se usa para enviar y/o devolver información hacia y desde las bases de datos, a través de ODBC. Además, ISAPI permite realizar un procesamiento previo de la solicitud y uno posterior de la respuesta, con lo cual manipula la solicitud/respuesta HTTP. Los filtros ISAPI pueden utilizarse para aplicaciones tales como autenticación, acceso o apertura de sesión. Programas Java, JDBC y JavaScript: Java ofrece un ambiente de programación muy sencillo, robusto, dinámico, de propósito general, orientado a objetos y múltiples plataformas, creado por Sun MicroSystems. Es tanto un compilador como un lenguaje intérprete. El código fuente de Java es convertido en instrucciones binarias simples, y compilado con un formato universal. El Compilador realiza todas las actividades de un procesador real en un ambiente virtual más seguro. Es decir, ejecuta instrucciones, crea y manipula información, carga y hace referencia a bloques de código nuevos. El Intérprete, que es pequeño y muy útil, es capaz de ser implantado en cualquier forma que se desee para un sistema operativo particular. Este puede correr como una aplicación independiente, o como una parte de otro software, tal como el Web Browser por ejemplo. El concepto de Java es diferente al de CGI, ya que el CGI se ejecuta en el servidor, mientras que Java se ejecuta en el cliente. Aplicaciones Java: Los programadores pueden desarrollar pequeñas aplicaciones, las cuales permiten tener sitios Web con una gran funcionalidad en cuanto a: animación, actualización en vivo, interacción bidireccional y más. Al integrarse en una página Web, las aplicaciones de Java tienen acceso a Recreación de gráficos expertos, Interacción en tiempo real con los usuarios, Actualización en vivo de la información, Interacción instantánea con los servidores a través de la red. Las aplicaciones de Java pueden obtenerse en cualquier servidor con esta tecnología y funcionan de forma segura bajo cualquier plataforma o arquitectura de CPU, permitiendo introducirlas en páginas HTML. Las aplicaciones son programas independientes, tales como el browser HotJava. Procesamiento Cliente/Servidor Por lo general, las aplicaciones Web son procesadas completamente en el lado del servidor, lo cual no es precisamente lo más apropiado, ya que significa un uso excesivo de memoria, manteniendo al usuario en la espera mientras termina de ejecutarse. Pero los browser Java (del lado del usuario) pueden ejecutar aplicaciones, y no sólo desplegar documentos HTML, poniendo a correr el proceso en el lugar apropiado. Hoja N :5

6 Las aplicaciones clásicas proveen de información acerca de los tipos de formato (tipos MIME). Los browser del Web rápidos serán capaces de aprender cómo tratar con nuevos protocolos y dar formato dinámicamente a los datos. Java está diseñado para proveer la máxima seguridad posible en redes públicas, con múltiples formas de seguridad ante virus, posibles invasiones o accesos incorrectos, archivos basura, etc. Java es como una versión de C++, en la cual se puede causar cualquier daño. Es funcional como C y modular como C++. Conectividad de Bases de Datos de Java (JDBC): Se considera el primer producto estándar de Java con DBMS, creado y ofrecido por primera vez en marzo de Crea una interfaz con un nivel de programación que le permite comunicarse con las bases de datos mediante un concepto similar al de componentes ODBC, el cual se ha convertido en el estándar que se utiliza en computadoras personales o en redes locales. El estándar de JDBC está basado en un nivel de interfaz con instrucciones SQL X/Open, que es básicamente lo mismo que en ODBC. Las clases de objetos para iniciar la transacción con la base de datos, están escritas completamente en Java, lo cual permite mantener la seguridad, robustez y portabilidad de este ambiente. El puente JDBC-ODBC manipula la traducción de llamadas JDBC a aquellas que puedan ser entendidas por el cliente ODBC a un nivel de lenguaje C. JavaScript: Es un lenguaje muy poderoso y especialmente diseñado para la creación de escritos, que se alojan dentro de un documento HTML. Dicho lenguaje es propiedad de Netscape. Es un API programable que permite crear escritos de eventos, objetos y acciones, bajo cualquier plataforma. Gracias a que JavaScript es parte de la conexión en vivo, se puede usar para crear interacciones entre documentos HTML, Plug-ins (aplicaciones que corren dentro del browser del Web) y Java. Las conexiones en vivo habilitan: Navegación con Plug-ins, que se carga en una página para interactuar con JavaScript, que se encuentra activo dentro de la misma página. Aplicaciones de Java cargados en la misma página para comunicarse con los escritos JavaScript activos dentro de la misma página, y viceversa. Mediante el uso de JavaScript se pueden enviar respuestas ante una variedad de eventos, objetos y acciones, permitiendo cambiar imágenes o activar sonidos ante determinados eventos, tales como entrar o salir de una página, presionar el ratón, etc. Es un lenguaje de escritos compacto, basado en objetos, para el desarrollo de aplicaciones Internet Cliente/Servidor. Las sentencias JavaScript que reconocen y responden ante eventos, pueden ser introducidas directamente en una página Web. Por ejemplo, se puede escribir una función JavaScript que verifique la correcta entrada de datos a una forma, sin necesidad de transmisión de datos a través de la red. Así, una página HTML con código JavaScript puede interpretar el texto introducido y alertar al usuario si el dato es inválido. Hoja N :6

7 CUADRO resumen de INTERFASE Web-DBMS: PLATAFORMA DBMS UNIX WINDOWS Access West Wind Web Connections X-WORKS Btrieve DBase FoxPro FOXWEB Informix Ingres MINISIS WEBQUERY Interfaz WWW MINISIS IsisWWW IsisWWW Micro CDS/ISIS IQuery IQuery WWIsis WWIsis Hoja N :7

8 MiniSQL Oracle Paradox Progress SQL Server Sybase Biblioteca API del MiniSQL W3-mSQL WDB ORAPERL WDB WDB Web.sql X-WORKS West Wind Web Connections X-WORKS Web.sql X-WORKS Hoja N :8

9 Productos: : es una interfaz creada por Allaire para acceder a bases de datos desde el Web. Es una potente herramienta para realizar las funciones de acceso a la información alojada en bases de datos, utilización de programación personalizada, y presentación de la información utilizando formatos muy avanzados. Mediante el uso de esta herramienta, se puede distribuir información a nivel de Internet y/o de intranets, ya que permite conectar una base de datos al interior de una red (Intranet) o a nivel de redes más amplias en el Web (Internet). La conexión con la base de datos es realizada haciendo uso mínimo de programación, generando posteriormente las páginas Web de manera dinámica, cuyo contenido será la información que está alojada en la base de datos. Así mismo, permite introducir nueva información dentro de una base de datos, tener acceso a datos actualizados periódicamente, automatizando toda la actividad relacionada con dicha base de datos. La instalación de es muy sencilla y similar a la de otros programas que usan una interfaz gráfica estándar, gracias a que brinda la ayuda necesaria para instalar el software de una forma correcta, aunque el usuario no esté familiarizado con este tipo de productos. El mismo programa de instalación detectará por si solo, con qué tipo de Servidor HTTP se cuenta. Centra su potencialidad en la confiabilidad y el control del manejo de datos. Reconoce la complejidad del manejo e interacción de escritos CGI, ofreciendo una potente seguridad, veloz carga de datos, procesamiento rápido de escritos CGI que posibilita el cumplimiento de tareas de entrada o devolución de datos. Para crear aplicaciones de, se necesita del conocimiento previo de sentencias SQL para la generación de código en la selección de la correcta información alojada en una base de datos. Gracias a las sentencias SQL se tiene un control completo sobre qué, dónde y por qué desplegar los datos dentro de un sitio Web. DbCGI: DbCGI es una interfaz CGI entre bases de datos SQL y el World Wide Web, desarrollada por CorVu Pty Ltd (Australia). Esta interfaz puede interactuar con diversos sistemas abiertos de bases de datos SQL, como Informix, Ingres, ODBC, Oracle, Progress y Sybase, a través del Web. La herramienta posibilita crear dinámicamente documentos personalizados en formato HTML, tales como formularios, tablas y reportes complejos. Además, está diseñado para soportar codificación interlineal de sentencias SQL para interactuar con las bases de datos. Cuando un cliente browser hace una requisición a documentos, el programa ejecuta las requisiciones a las bases de datos e interpola los resultados dentro del respectivo archivo para devolverlos al Web Browser. DbCGI puede utilizarse con cualquier bases de datos SQL que soporte acceso dinámico con el lenguaje C. Por sus funciones el permite crear fácilmente páginas Web para acceder y/o actualizar bases de datos. : Db-Connector es una interfaz entre cualquier base de datos ODBC y el World Wide Web que permite conectar bases de datos a un servidor Web sin necesidad Hoja N :9

10 de mover los archivos al equipo donde se ejecuta dicho servidor. Esto posibilita ejecutar detrás de un firewall. Db-Connector trabaja con un lenguaje independiente de la base de datos, el cual es fácil de utilizar y evita todo el trabajo de programación que normalmente debería realizarse para la escritura de extensiones CGI. Las únicas tareas que deben llevarse a cabo son construir las consultas a la base de datos por medio de sentencias o instrucciones SQL y pensar cómo dar formato a los resultados. Con no se requiere desarrollar aplicaciones especializadas y complejas para acceder a una base de datos, puesto que soporta plantillas de bases de datos (DTL) con un lenguaje de macros que integra todas las funciones del formato estándar HTML, lo cual posibilita crear y diseñar aplicaciones CGI para publicar bases de datos en Internet como también en Intranets. Este es un programa pequeño y fácil de utilizar, de conformidad con el CGI, para ser ejecutado en cualquier servidor Web. DbWEB: Microsoft dbweb es una herramienta de software que funciona como interfaz entre una fuente de datos ODBC (Microsoft Open Database Connectivity) y el Servidor Web. Es una aplicación CGI (Common Gateway Interface) de alta funcionalidad implementada como un servicio de 32-bits de Windows NT multitarea. DbWeb ofrece una forma especial de publicar en el World Wide Web (WWW) o en una red intranet, aquella información extraída de una base de datos; esto se hará a través de una fuente de datos ODBC, y puede realizarse sin la necesidad de contar con un software adicional al del browser Web en el equipo cliente, ya sea en computadoras con Windows, Macintosh o Unix. Con dbweb se logra obtener un acceso a diferentes bases de datos, a través de Servidores Web HTTP corriendo bajo plataformas Microsoft Windows NT. Así, éste paquete provee de las capacidades de Insertar/Actualizar/Borrar los datos de los registros que sean elegidos a través de sentencias SQL. Dichos datos son desplegados en una forma tabular, detallada o personalizada, y de manera opcional pueden contener enlaces en hipertexto que permitan navegar a través de la información. Al hacer uso de dbweb pueden crearse "Esquemas", los cuales contendrán la especificaciones necesarias para acceder a los datos y para crear las páginas Html. Por lo tanto, dbweb provee de páginas Web completamente funcionales con el propósito de extraer y desplegar la información. Cualquier visitante a un sitio en el que se encuentre funcionando dbweb, puede hacer uso de un estilo muy familiar de navegación a través de hipertexto, al utilizar browsers del Web y sentencias muy fáciles que le permitirán buscar la información que desee. En este proceso, dbweb utiliza ODBC de 32-bits para permitir el acceso a una gran variedad de productos de bases de datos, tales como SQL Server, Access, Sybase, Oracle, etc. Además, este paquete no requiere conocimientos previos de CGI ni de HTML, para que el usuario logre crear sus propias aplicaciones dbweb. : Perl es el lenguaje más ampliamente usado en la programación CGI en el World Wide Web, ya que ofrece una serie de ventajas que lo hacen ideal para construir interfaces entre el Web y otras aplicaciones. Sus códigos son portable a diversas plataformas. Posee operadores extremadamente robustos para manipular cadenas de caracteres, así como funciones para tratar con datos binarios. Dispone de métodos simples para la construcción y manipulación de objetos definidos por el usuario. Ejecuta sus programas en base a interpretación. Tiene facilidad para invocar comandos y funciones shell del sistema operativo. Posee habilidad para Hoja N :10

11 acceder a variables de entorno. Existen numerosas extensiones o módulos para interactuar con otro tipo de programas, como bases de datos. Permite construir aplicaciones que permitan acceder diversas bases de datos a través del Web. : (IDC) es un componente integral de Microsoft Internet Information Server. Originalmente fue diseñado para programadores familiarizados con SQL y con poca experiencia con el lenguaje HTML. IDC ofrece un mecanismo directo de alto rendimiento para la integración del contenido de una base de datos dentro de una página Web. Una aplicación IDC consiste de dos documentos: uno que contiene la información de la consulta y otro es un archivo HTML estándar con una sintaxis especial para hacer referencia a los resultados de una consulta. Cada vez que un usuario hace una requisición a un archivo IDC, la consulta asociada con él se ejecuta como un programa DLL/ISAPI, y se comunica a base de datos SQL a través de ODBC. Puesto que IDC utiliza el lenguaje de consultas SQL, el modelo de programación es familiar a todos los programadores de bases de datos y es significativamente fácil de implantar. Un beneficio adicional de usar consultas SQL estándar es que es tan sencillo insertar información en una base de datos así como lo es recuperarla. Más aún, un programador puede elegir usar procedimientos almacenados, incrementando significativamente la eficiencia de la programación y ejecución. IDC provee al programador conocedor de HTML y SQL, un mayor control para dos cosas: qué información será recuperada de una base de datos y cómo esa información será presentada al usuario. Actualmente existen algunas herramientas que facilitan al programador generar automáticamente aplicaciones IDC, como son Microsoft FrontPage2000 y Microsoft Access 2000, los cuales tienen la capacidad de generar aplicaciones IDC y publicar datos de un servidor SQL así como de cualquier bases de datos ODBC. : es una herramienta para desarrollo de aplicaciones de Base de Datos en el Web, es decir, permite agregar la funcionalidad de diversas bases de datos a un sitio Web. otorga facilidad al momento de elaborar una aplicación que integre el Web con una base de datos, ya que obtiene provecho de dos tecnologías: la sintaxis propia de HTML y los manejadores (drivers) ODBC existentes. Con ambos elementos se pueden incrustar comandos en una página Web que consulten o modifiquen una base de datos; para lo cual se hacen necesarios los archivos de resultado. Los archivos de resultado son páginas Web constituidas por etiquetas HTML y comandos. Con estos últimos actúa como precompilador, pues los interpreta para luego enviar sus resultados en formato HTML al browser; de tal manera que éste recibe una página Web construida dinámicamente. IsisWWW: IsisWWW es una interfaz para publicar bases de datos Micro CDS/ISIS en el World Wide Web, desarrollada por el grupo CDS/ISIS de la Universidad de Estudios Bibliotecarios y de Información, de Stuttgart (Alemania). Hoja N :11

12 Con IsisWWW es posible desarrollar una interfaz cliente/servidor completamente gráfica, a través de formularios HTML, para interactuar con bases de datos ISIS en Internet e Intranets. Además, dicha herramienta posibilita el uso del lenguaje de especificaciones de formato ISIS en combinación del formato estándar HTML para desplegar los resultados en páginas Web creadas dinámicamente. IQuery: IQuery es un motor de búsquedas interactivo para bases de datos Micro CDS/ISIS. Fue desarrollado de acuerdo a las especificaciones de ISIS 3.0 y ha sido diseñado para ejecutarse en tres modalidades: como una línea de comandos interactiva, como un programa CGI en servidores Web y como un intérprete que obtiene las instrucciones de un archivo. IQuery funciona en las plataformas Linux, SCO y DOS. Con esta interfaz es posible incrustar dentro de un formulario HTML código de comandos reconocidos por IQuery para interactuar con la base de datos ISIS, de tal forma que dichos comandos son transferidos con el CGI al programa IQuery a través del servidor Web. Además, IQuery no trabaja con el formato de despliegue de resultados que utiliza el programa Micro CDS/ISIS, puesto que IQuery es un software orientado a clientes Web que poseen su propio lenguaje de formato HTML. El motor IQuery puede ejecutarse en tres modalidades para poder consultar una base de datos ISIS: en una línea de comandos interactiva en el shell del sistema operativo, como un programa CGI en un servidor Web o como un intérprete que toma las instrucciones contenidas en un archivo. En las tres modalidades se requiere especificar los parámetros respectivos. W3-mSQL: W3-msql es una interfaz entre el Web y MiniSQL. Es un mecanismo que puede ser empleado para simplificar la tarea de usar una base de datos a través de un Servidor Web. Usando W3-mSQL se pueden incrustar sentencias SQL al interior de una página Web y obtener resultados dinámicamente, a partir de la información almacenada en una base de datos. MiniSQL es una base de datos para plataformas Unix que posee como interfaz de consulta un subconjunto de sentencias SQL ; además ofrece una serie de librerías API para lenguaje C, con lo cual es posible construir una interfaz a partir de una programación previa. W3-msql hace uso de este API para establecer comunicación con una base de datos MiniSQL, pero evita el proceso de programación en Lenguaje C; a cambio ofrece la posibilidad de emplear una página Web que soporte sentencias SQL. W3-mSQL extiende las funciones de una página Web, ya que ofrece una serie de etiquetas que establecen comunicación con una base de datos MiniSQL. En general, W3-mSQL permite incrustar en páginas Web, sentencias SQL, sentencias para manipulación de entrada y salida de datos, y Sentencias Condicionales. Estos tres tipos de sentencias tienen como principal objetivo ejecutar acciones desde y hacia una base de datos. En la mayoría de casos, la acción a ejecutar se construye a partir de datos provistos por el usuario en un formulario HTML. Web.sql: Sybase web.sql es una herramienta para Internet e Intranets con una nueva tecnología que facilita el acceso a bases de datos relacionales desde el World Wide Hoja N :12

13 Web, así como también la creación dinámica de documentos personalizados en formato HTML. La herramienta está diseñada para soportar codificación interlineal y llamadas a otros escritos, puesto que se conecta directamente con un servidor Web. El resultado es un mejor rendimiento en el acceso a la base de datos y en el tiempo de respuesta. Además, web.sql integra la tecnología Open Client de Sybase, lo cual permite que los datos de cualquier fuente sean incorporados dinámicamente en las páginas Web. Con web.sql se extienden las funciones de un servidor Web posibilitando la inserción de instrucciones de bases de datos, tales como sentencias SQL, así como también código de escritos Perl, dentro de un documento en formato HTML. Cuando un cliente browser hace una requisición a estos documentos, web.sql ejecuta los escritos e interpola los resultados dentro del respectivo archivo para devolverlos al Web browser. WDB: WDB es una interfaz que permite acceder una base de datos sin escribir una línea de código. Todo lo que hay que hacer es instalar WDB como un escrito CGI en el servidor HTTP y escribir un conjunto de Archivos de Definición de Formas (FDF - Form Definition Files), cada uno de los cuales es una manera diferente de ver a la base de datos. De forma general, WDB es activado desde el browser Web mediante una solicitud URL o a través de una forma HTML. WDB, que se encuentra en el servidor Web, convierte dicha solicitud en una consulta que envía a la base de datos, de donde se extraen los datos que luego convierte a un formato de FDF, enviando luego los resultados en formato HTML hacia el browser. Si el query contiene más de una fila, WDB desplegará los resultados en una forma tabular de varias columnas. Además, presenta un enlace hipertexto para cada columna, que permite al usuario seleccionar una fila o registro de la base de datos, de tal manera que WDB produce una página con toda la información de dicha fila. Para facilitar el proceso que se sigue en la tarea de escribir FDFs, WDB posee una pequeña herramienta, la cual toma como datos de entrada el nombre de una tabla y el de una llave única de la misma, procediendo a extraer la información de la base de datos y crear un FDF, el cual poseerá un formato específico. Pero la potencialidad del WDB reside en el hecho de que se pueden especificar acciones para ser realizadas en cualquier campo de la base de datos a través del FDF, transformando los datos introducidos por el usuario, en datos con formato especial de tal manera que puedan introducirse a la base, o transformando los datos de la misma después que hayan sido presentados al usuario y que éste haya realizado transformaciones sobre ellos. Con WDB simplemente se hace un Archivo de Definición de Forma (FDF) para cada tabla y en cada uno de ellos se hacen todas las relaciones posibles como enlaces en hipertexto, permitiéndole al usuario explorar la base de datos lo más que se pueda. WDB está escrito en Lenguaje de Programación Perl, e inicialmente fue usado para proveer el acceso a bases de datos en Sybase (utilizando la extensión Sybperl de Perl), pero la interfaz fue escrita en Lenguaje Perl como un paquete separado, que puede ser fácilmente traducido a otras bases de datos, para las cuales ya existe una interfaz Perl, como Oracle, Informix, Ingres, Sybase, MiniSQL, etc. WDB necesita de la instalación en el mismo Servidor Web, de recursos adicionales tales como: un compilador de lenguaje de programación Perl, un intérprete o extensión entre Perl y el servidor de bases de datos, y, bibliotecas especiales para cada DBMS a acceder. Hoja N :13

14 OraPerl: Perl es el lenguaje de programación más usado para la elaboración de escritos CGI, ya que ofrece una serie de ventajas al construir una interfaz entre el Web y otras aplicaciones. Existen una gran cantidad de bibliotecas para Perl, que facilitan el proceso de interacción con otro tipo de software, en particular con bases de datos. Es así como se puede hablar de Oraperl, el cual es una versión de Perl que ha sido extendida para permitir el acceso a bases de datos Oracle. Oracle provee una biblioteca de funciones C conocida como Interfaz de Llamadas Oracle(OCI), la cual permite que programas C se comuniquen con la base de datos. Pero el uso de OCI requiere que el programador manipule detalles sumamente complejos en el uso de estas funciones, aún y cuando se pretendan desarrollar aplicaciones bastante simples. Oraperl tiene como objetivo servir de nexo entre OCI y Perl, ya que con el primero se obtiene la posibilidad de comunicarse con Oracle y con el segundo la ventaja de trabajar con una interfaz más amigable, que puede extenderse hasta convertirse en CGI. Oraperl ha sido diseñado para trabajar sobre sistemas Unix, permite establecer comunicación con una base de datos Oracle a través de librerías OCI, pero evitando la complejidad que implica usarlas. A cambio Oraperl ofrece una serie de funciones fáciles de emplear, que permiten incrustar sentencias SQL en un escrito Perl, las cuales son enviadas a la base de datos. WWWIsis: WWWIsis es una herramienta que ha sido diseñada para funcionar como un servidor de bases de datos ISIS en un ambiente cliente/servidor y para operar a través del CGI en el World Wide Web, desarrollada y distribuida por BIREME (Brasil). WWWIsis es parte del conjunto de utilidades CISIS, desarrolladas también por BIREME, para manejar y administrar bases de datos ISIS. Esta compatibilidad hace que estén disponibles los lenguajes de búsqueda y de formato de Micro CDS/ISIS para poder sacar el mayor provecho a la herramienta WWWIsis. Su desarrollo se basa en las principales funciones de dichas utilidades CISIS, especialmente MX para la recuperación y edición de registros y MZ para la consulta al fichero invertido, lo cual facilita su uso. Con WWWIsis es posible desarrollar una interfaz cliente/servidor completamente gráfica para interactuar con bases de datos ISIS en ambos ambientes Internet e Intranet. El programa WWWIsis puede ser ejecutado en la línea de comandos del sistema operativo o bien, a través de un escrito CGI, el cual puede contener una o más llamadas al WWWIsis para consultar y/o modificar una base de datos ISIS. Los lenguajes de búsqueda y de especificaciones de formato ISIS están disponibles con WWWIsis. Las requisiciones pueden ser obtenidas a través de un formulario HTML y transferidas al programa WWWIsis por medio del CGI. Luego se aplica un formato a los resultados para ser devueltos al cliente browser. Además, se pueden incluir etiquetas HTML en las especificaciones de formato ISIS. Interfaz WWW Minisis: La Interfaz WWW para MINISIS es un producto adicional al software estándar de MINISIS, desarrollado por el IDRC (Canadá), que permite un Hoja N :14

15 acceso a bases de datos MINISIS a través del Web. Dicha interfaz posibilita la creación dinámica de páginas Web con la incrustación de etiquetas HTML dese los registros de bases de datos MINISIS. Con la Interfaz WWW el despliegue de los registros resultantes es similar a configurar una especificación de reporte y de registros de una base de datos MINISIS. Actualmente, la interfaz WWW solamente está disponible para la plataforma Windows NT. Sin embargo, se han iniciado trabajos de desarrollo para portar el software a la plataforma Unix. WebQuery: WebQuery es un producto ISOBAS desarrollado en la Universidad de Agricultura de Wageningen (Holanda), que permite consultar bases de datos MINISIS haciendo uso de formularios HTML o URLs con extensiones CGI. Además, es posible presentar los resultados en páginas Web utilizando formatos de impresión estándar de MINISIS. También puede emplearse WebQuery para examinar índices MINISIS, como así también cuenta con el uso de un historial de búsquedas. Los productos ISOBAS incluyen, además del producto WebQuery, un servidor WebEntry, el cual consiste en una herramienta para almacenar dentro de una base de datos MINISIS la información transferida al servidor desde un formulario Web. FoxWeb: Es una herramienta de software que permite a los servidores Web tener acceso a la información alojada en bases de datos o programas FoxPro. FoxWeb es una aplicación que habilita la administración de bases de datos en un sitio Web utilizando el lenguaje de programación Visual FoxPro y un acceso a dichas bases de datos, de tal modo que se creen aplicaciones que funcionen a través de Internet. Esta interfaz de programación fue diseñada con el propósito de no preocuparse más por las complejidades de la programación CGI, teniendo siempre el control necesario para crear aplicaciones robustas. La interfaz de programación FoxWeb provee de la utilización de funciones que hacen más fácil la lectura de datos de entrada y la creación dinámica de resultados HTML, los cuales son enviados de nuevo al browser del usuario. Esta interfaz posee gran velocidad ya que no necesita iniciar FoxPro con cada requisición, gracias a que instala diversos canales con FoxPro que aguardan las requisiciones hechas por cada programa CGI. Para el funcionamiento de FoxWeb no es necesario el uso de ODBC o de archivos temporales. Además, es fácil de programar ya que realiza la mayor parte del trabajo y permite hacer el resto utilizando un lenguaje común FoxPro, también ofrece la facilidad de funcionar con servidores Web que se adecuan a las especificaciones CGI de Windows. West Wind Web Connections: West Wind Web Connection es una interfaz creada por West Wind Technologies. Este producto permite conectar aplicaciones creadas con lenguaje de programación FoxPro con el Web, en tiempo real, aprovechando con ello la funcionalidad y el poder de acceso a datos desde el Web, que provee el lenguaje de programación FoxPro. Este paquete provee de una interfaz Web muy segura para construir fácil y rápidamente aplicaciones poderosas y flexibles. Para ello, el Hoja N :15

16 servidor Web recibe y envía la solicitud al Web Connection para que éste genere el código HTML final que será devuelto al browser Web. West Wind Web Connection se constituye de dos grandes piezas de software, por un lado una pequeña aplicación en lenguaje de programación C++, que funciona como conector que es en sí la interfaz de comunicación entre el Servidor Web y la aplicación creada en lenguaje Visual FoxPro, por el otro un amplio Sistema de Clases Visual FoxPro, que hacen más fácil la tarea de construir aplicaciones para el Web. West Wind Web Connection permite conectar, en tiempo real, aplicaciones FoxPro con el World Wide Web, a través del uso de cualquier servidor Web ISAPI (Internet Server Application Programming Interface) o WinCGI, como por ejemplo el Microsoft Internet Infomation Server, Servidor WebSite o el Commerce Builder. Las clases y herramientas que provee Web Connection simplifican grandemente la recepción de solicitudes CGI, el uso de información o parámetros CGI y la generación dinámica del código final de páginas HTML que serán devueltas al Servidor Web. Es recomendable el conocimiento previo de HTML, ya que será de mucha ayuda para entender cómo el servidor Web y el servidor API (ISAPI) o el CGI, son usados para procesar páginas HTML interactivas. También puede ejecutarse Web Connection en una máquina que se encuentre en red. De esta forma se separa el procesamiento de datos y el Servidor Web, reduciendo la posibilidad de desborde de procesamiento en éste. Además, gracias al aumento de sesiones Visual FoxPro y /o al aumento de sesiones en otras computadoras, se permitirá que un nivel correcto de la información sea procesado ante cualquier tipo de requisición recibida. X-WORKS: X-Works es una herramienta de interfaz para el acceso rápido y fácil de bases de datos a través del World Wide Web. Trabaja en conjunto con el software del Servidor Web, en la misma computadora, y lo único que hay que hacer es escribir escritos CGI en el lenguaje que resulte más familiar, y luego enlazarlos con X-Works. Esta interfaz brinda una gran capacidad de trabajar con cualquier lenguaje soportado por el ambiente, para acceder una fuente de datos remota o localmente. Para ello, no es necesario el uso de archivos temporales, ODBC, DDE, escritos en lenguaje de programación Perl o rutinas de ejecución lenta, sino que se necesita una programación simple y rápida. Con X-Works se ahorra tiempo de programación gracias a que los escritos CGI pueden crearse bajo Visual FoxPro, Visual Basic, u otros lenguajes que hacen que las aplicaciones se ejecuten aún más rápido que si se escribieran en C. El servidor de aplicaciones de Visual Basic y Visual FoxPro se vuelve residente en memoria, garantizando un tiempo de carga de datos muy rápido. Biblioteca API del MiniSQL: MiniSQL o msql es una base de datos de acceso rápido y almacenamiento simple con requerimientos mínimos de memoria, lo que la hace adecuada para publicar información en el Web. Como su nombre lo indica ofrece un subconjunto de sentencias SQL como interfaz de consulta. Hoja N :16

17 Se ha diseñado para funcionar sobre plataformas Unix, y se ofrece gratuitamente en Internet. El paquete de distribución incluye, el Motor("Engine") de la base de datos, el programa interactivo para administración de la base de datos, el visor de esquemas, y la bibliotecas API para Lenguaje C. Las bibliotecas API proveen una serie de funciones que permiten establecer comunicación con una base de datos MiniSQL desde un programa en Lenguaje C, en el cual se pueden incrustar sentencias SQL. La razón principal por la cual las bibliotecas API se han diseñado para Lenguaje C, es porque la mayoría de sistemas Unix traen consigo un compilador para este lenguaje de programación. Con un escrito C es posible construir una interfaz entre el Web y cualquier otro tipo de aplicación; API facilita esta tarea ya que permite interactuar con una base de datos MiniSQL a través de una serie de bibliotecas previamente elaboradas. Consecuentemente, es necesario poseer conocimientos básicos de programación C para construir una interfaz haciendo uso de API. Hoja N :17