Idee di apprendimento attivo
L'integrazione tra web e database è il culmine del percorso di sviluppo software nel Liceo Scientifico. In questo modulo, gli studenti uniscono le competenze di SQL con quelle di programmazione web per creare applicazioni complete capaci di gestire dati persistenti. Implementare le operazioni CRUD (Create, Read, Update, Delete) significa dare vita a sistemi reali come blog, e-commerce o gestionali scolastici.
Attività 01
In un ambiente protetto, gli studenti provano a 'bucare' un modulo di login vulnerabile inserendo comandi SQL. Dopo aver capito come funziona l'attacco, devono riscrivere il codice usando i prepared statements per renderlo sicuro.
Come si stabilisce una connessione sicura tra un'app web e un database?
Attività 02
Data una tabella di database, gli studenti riflettono su come visualizzare i dati in una tabella HTML e dove posizionare i pulsanti per modificare o eliminare i record. Si confrontano in coppia sulla migliore esperienza utente.
Quali sono le vulnerabilità comuni come la SQL Injection?
Attività 03
I gruppi espongono i loro prototipi di applicazioni web collegate al database. Gli altri studenti testano le funzionalità CRUD e lasciano feedback sulla stabilità e sulla facilità d'uso dell'applicazione.
Come si implementano le operazioni CRUD in un'interfaccia web?
Alcune note per insegnare questa unità
Attenzione a questi errori comuni
Pensare che basti collegare il database una volta per tutte le pagine.
Ogni richiesta HTTP è indipendente. Bisogna spiegare che ogni script che necessita di dati deve stabilire (o recuperare) una connessione. L'uso di file di configurazione inclusi aiuta a gestire questo processo in modo pulito.
Credere che 'cancellare' un dato dal web lo elimini istantaneamente ovunque.
La cancellazione logica vs fisica è un concetto importante. Spesso i dati vengono solo 'marcati' come eliminati. Discutere le implicazioni di backup e log aiuta a capire la persistenza reale dei dati.
Metodologie usate in questo brief
Architettura Web e Front-end
Ripasso delle tecnologie client-side (HTML, CSS, JavaScript) e comprensione del protocollo HTTP/HTTPS.
8 methodologies
Programmazione Lato Server
Introduzione a un linguaggio di scripting lato server per la generazione dinamica dei contenuti e la gestione dei form.
8 methodologies