Web安全與防護 （微課版）07-4 項目七 安全的文件包含-任務四教案

XX學院課程教案開課學院XX學院課程名稱WEB安全與防護授課學期XX學年第X學期授課教師XXX授課班級XXX總課時64

項目七任務四《文件包含漏洞修復與防范》教學設(shè)計方案一、教學分析課題名稱文件包含漏洞修復與防范授課方式線下講課授課學時2授課地點授課時間202X年XX月XX日教學內(nèi)容1、任務描述：對文件包含漏洞進行修復和防范。2、知識準備：Linux操作系統(tǒng)的使用和PHP語言基礎(chǔ)。3、任務實施：針對博客系統(tǒng)相關(guān)功能存在的文件包含漏洞進行修復和防范。學情分析學習者前期學習了文件包含漏洞原理和特點的知識，具備了針對文件包含漏洞的利用檢測及修復防范的知識儲備，但缺乏融會貫通和綜合運用能力，未接觸過職業(yè)工作和專業(yè)技能競賽。教學目標知識目標熟悉文件包含漏洞的修復2、熟悉文件包含漏洞的防范能力目標能夠?qū)崿F(xiàn)對文件包含漏洞的修復能夠?qū)崿F(xiàn)對文件包含漏洞的防范素質(zhì)目標1、養(yǎng)成嚴謹、細致的工作作風。2、培養(yǎng)考慮問題時的換位思考能力。教學重點文件包含漏洞的修復防范方法教學難點文件包含漏洞的修復防范方法二、教學策略教學資源在線開放課程平臺，超星課程平臺，多媒體課件，理實一體化實訓室，網(wǎng)絡(luò)教學資源。實物：教材，軟件工具包。教學方法與手段1、教學方法：案例法、講授法、自學法2、教學模式：采用線上線下混合教學模式教學重點解決措施重點：文件包含漏洞的修復方法措施：老師講解加演示教學難點解決措施難點：文件包含漏洞的防范方法措施：老師講解加演示三、教學實施第4次課（2課時）課前準備教學內(nèi)容教師活動學生活動設(shè)計意圖備注提交手機，組織學生座位靠前，強調(diào)學習紀律，點名前次課程內(nèi)容回顧。教師組織教學學生看書，預習學生課前線上學習相關(guān)知識，引導學習方式轉(zhuǎn)變，培養(yǎng)自主學習能力。課中探究教學內(nèi)容教師活動學生活動設(shè)計意圖任務四文件包含漏洞修復與防范引導學生通過教材、網(wǎng)絡(luò)及學習資料逐一預習相關(guān)的項目理論知識。本項目工作任務：1.文件包含漏洞修復與防范教師講授、演示。學生跟隨老師講課，加深印象，準備自己操作多媒體教學、啟發(fā)式教學任務四文件包含漏洞修復與防范1.文件包含漏洞修復與防范當我們掌握如何利用漏洞后，我們也需要學會如何去修補漏洞防止被黑客利用和入侵，我們查看源代碼可以發(fā)現(xiàn)，雖然對文件做了各種信息的檢查和限制，但是并沒有對文件的內(nèi)容進行檢測，我們可以將圖片進行二次的壓縮和解析，同時也可以對文件的數(shù)據(jù)進行檢測探查是否有代碼的關(guān)鍵字。教師講授、演示。學生學習、模仿，練習。操作演示、啟發(fā)式教學課后拓展教學內(nèi)容教師活動學生活動設(shè)計意圖總結(jié)本節(jié)課知識點通過課后習題或課堂問答，引導同學進行總結(jié)。完成課堂任務，積極回答課堂提問讓學生溫習課堂所學知