WikiDer > Oracle Application Express

Oracle Application Express
Oracle Application Express
Oracle logo.svg
Разработчики)Корпорация Oracle
Стабильный выпуск
20.2.0.00.20 / 21 октября 2020 г. (2020-10-21)
Операционная системаWindows, Linux, Oracle Solaris, HP-UX, IBM AIX[1]
ТипБаза данных Oracle среда разработки
ЛицензияТехническая сетевая лицензия Oracle (проприетарный[2])
Интернет сайтвершина.oracle.com

Oracle Application Express (сокращенно APEX, ранее названный База данных Oracle HTML) - это веб- программного обеспечения среда разработки который работает в базе данных Oracle. Он полностью поддерживается и входит в стандартную комплектацию (без дополнительных затрат) со всеми редакциями Oracle Database и, начиная с Oracle 11g, устанавливается по умолчанию как часть установки основной базы данных.

APEX можно использовать для создания сложных веб-приложений, которые можно использовать в большинстве современных веб-браузеры. Среда разработки APEX также основана на браузере.

Релизы

Oracle Application Express может быть установлен в любой базе данных Oracle версии 9.2 или выше, а начиная с Oracle 11g он устанавливается вместе с базой данных по умолчанию. APEX 4.0 и выше можно установить в базе данных Oracle 10.2.0.3 или выше. APEX 5.0 и выше можно установить во всех редакциях (SE1, SE и EE) базы данных Oracle, 11.1.0.7 или выше с действующим соглашением о технической поддержке Oracle Database; его также можно использовать с Oracle Database 11g Express Edition (XE), но он поддерживается через Технологическая сеть Oracle дискуссионный форум, а не через службу поддержки Oracle.[1]

наименование товараВерсияВышелПримечания
HTML БД1.52004Первый выпуск.[3]
HTML БД1.62004Добавлены темы.[3]
HTML БД2.02005Добавлен SQL Workshop.[3]
Application Express2.1Январь 2006 г.HTMLDB был переименован в APEX. Версия 2.1 APEX была включена в бесплатную Oracle Express Edition (XE) база данных.
Application Express2.22006Пакетные приложения.[3]
Application Express3.02007В этой версии появилось несколько новых функций, в том числе PDF Печать, Flash-графики и получить доступ к миграции приложений.[3]
Application Express3.0.1Июль 2007 г.Эта версия также может быть установлена ​​в базу данных Oracle XE.
Application Express3.1Весна 2008 г.Это включало новую важную функцию, известную как интерактивная отчетность (позволяющая конечным пользователям настраивать отчет без вмешательства программиста, используя такие методы, как фильтрация, сортировка, группировка, выбор отображаемых столбцов и т. Д.). Пользователь может даже сохранить несколько версий своих отчетов. настраиваемые отчеты. Программист может ограничить, какие функции включены). Также добавлена ​​поддержка типа данных BLOB.[3]
Application Express3.22009Конвертация форм.[3]
Application Express4.0Июнь 2010 г.Некоторыми примечательными функциями являются декларативные динамические действия (которые позволяют реагировать на изменения на странице без необходимости написания разработчику пользовательского Javascript) и плагины (которые позволяют разработчикам создавать настраиваемые компоненты, такие как элементы, регионы и процессы, которые можно повторно использовать в страницы и приложения). Также добавлены веб-листы и RESTful Web.[3]
Application Express4.1Август 2011 г.Среди новых заметных функций - улучшенная (настраиваемая) обработка ошибок, использование ROWID для обновлений, функция загрузки данных для конечных пользователей и улучшенные веб-таблицы (гибрид электронной таблицы и Wiki, построенный с использованием самого Apex).
Application Express4.1.1Февраль 2012 г.Среди заметных новых функций - новая тема (облачная) и различные шаблоны.
Application Express4.2Октябрь 2012 г.Примечательные новые функции, такие как конструктор приложений для мобильных, мобильных и адаптивных тем, а также HTML5 поддерживать.
Application Express4.2.1Декабрь 2012 г.Исправление ошибок.
Application Express4.2.2апрель 2013Исправления ошибок, улучшенная печать PDF-файлов, новое упакованное приложение Survey Builder.
Application Express4.2.3Сентябрь 2013Это совокупный набор исправлений для Application Express 4.2.0, Application Express 4.2.1 и Application Express 4.2.2.
Application Express4.2.4Декабрь 2013Это накопительный набор исправлений для Application Express 4.2.0, Application Express 4.2.1, Application Express 4.2.2 и Application Express 4.2.3.
Application Express4.2.5Апрель 2014 г.Это накопительный набор исправлений для Application Express 4.2.0, Application Express 4.2.1, Application Express 4.2.2, Application Express 4.2.3 и Application Express 4.2.4.
Application Express4.2.6Сентябрь 2014 г.Это накопительный набор исправлений для Application Express 4.2.0, Application Express 4.2.1, Application Express 4.2.2, Application Express 4.2.3, Application Express 4.2.4 и Application Express 4.2.5.
Application Express5.0Апрель 2015 г.Известные функции сосредоточены на продуктивности разработчиков и улучшении пользовательского интерфейса пользовательских приложений. Эта версия представляет Page Designer, IDE на основе браузера, которая обеспечивает компоновку компонентов страницы с помощью перетаскивания, редактор свойств и многое другое, уменьшая необходимость переходить со страницы на страницу для внесения изменений. Версия 5.0 также представляет универсальную тему, отзывчивый пользовательский интерфейс для пользовательских приложений, который можно легко и широко настраивать с помощью параметров шаблона и Theme Roller (который позволяет создавать темы приложения на лету).[1][4]
Application Express5.0.1Июль 2015 г.Это накопительный набор исправлений для Application Express 5.0.0.[5][6]
Application Express5.0.2Октябрь 2015 г.Это совокупный набор исправлений для Application Express 5.0.0 и Application Express 5.0.1.[1][7]
Application Express5.0.3Декабрь 2015 г.Приложение Express 5.0.3.[1][8]
Application Express5.0.4Июль 2016Это накопительный набор исправлений для Application Express 5.0.0 и Application Express 5.0.3.[9]
Application Express5.1Декабрь 2016 г.Среди примечательных функций - новый компонент «Интерактивные сетки», который предоставляет редактируемую сетку, диаграммы на основе Oracle JET, обновленную универсальную тему с параметрами Live Template и поддержкой RTL, несколько улучшений UX, обновления пакетных приложений и три новых приложения для повышения производительности: Quick SQL , Помощник клиента REST и конкурентный анализ.
Application Express5.1.1Март 2017 г.Это накопительный набор исправлений для Application Express 5.1.0.[10]
Application Express5.1.2Июнь 2017 г.Это совокупный набор исправлений для Application Express 5.1.0 и Application Express 5.1.1.[11]
Application Express5.1.3Сентябрь 2017 г.Это накопительный набор исправлений для Application Express 5.1.0 - Application Express 5.1.2
Application Express5.1.4Декабрь 2017 г.Это совокупный набор исправлений для Application Express 5.1.0 - Application Express 5.1.3[12]
Application Express18.1.0Май 2018Oracle выпустила последнюю версию APEX и, соблюдая свое соглашение об именах, Apex перешла с версии 5.1.4 на 18.1 - Application Express 5.1.4.[13]
Application Express18.2.0Сентябрь 2018 г.переработка мастера «Создать страницу», возможность обновления Font APEX, примеры наборов данных, расширенные с помощью других языков.[14]
Application Express19.1.0Март 2019 г.Исправления ошибок, новые функции, такие как формы с поддержкой REST, темный режим, компонент формы, обновленные jQuery и oJet, улучшенный API JavaScript, интерактивная сетка, загрузка данных и диаграммы
Application Express19.2.0.00.18Ноябрь 2019Представляем Faceted Search, новый компонент, который позволяет вам быстро искать и фильтровать данные, как никогда раньше. Предоставьте своим пользователям возможность видеть данные по-новому и открывать для себя новые идеи без особых усилий с помощью всего нескольких щелчков мышью.[15]
Application Express20.1.0.00.13Апрель 2020 г.Эта версия включает в себя следующие функции:

АПЕКС + Редвуд: Пользовательский интерфейс APEX и App Builder был обновлен в соответствии с Redwood, новой системой проектирования пользовательского интерфейса Oracle.

Улучшения фасетного поиска: Возможность реализации каскадного списка значений, условных аспектов и компактного отображения количества

Дружественные URL-адреса: Синтаксис URL-адресов для приложений APEX был упрощен, чтобы обеспечить более удобные URL-адреса во время выполнения.

Улучшения в развертывании и экспорте: Автоматическое резервное копирование, экспорт приложения в виде ZIP-архива и удаленное развертывание приложения в один клик.

Встроенная печать PDF-файлов: Теперь вы можете печатать PDF-файлы прямо из интерактивных сеток.

Мега-меню: Визуализируйте меню навигации как сворачиваемую плавающую панель, на которой отображаются все элементы навигации одновременно.

Фон

Application Express претерпел множество изменений в названиях с момента своего создания в 2000 году. Имена включают:

  • Потоки
  • Платформа Oracle
  • Проект Марвел
  • HTML БД
  • Application Express (APEX)

APEX был создан Майком Хичвой, разработчиком в Oracle, после того, как разработка его предыдущего проекта, Web DB, начала расходиться с его первоначальным видением. Хотя APEX разделяет некоторые функции с веб-базой данных, он был разработан с нуля, и нет пути обновления веб-базы данных до APEX. Получив задание создать внутренний веб-календарь, Хичва заручился помощью Джоэла Каллмана и начал разработку проекта под названием Flows. Хичва и Каллман совместно разработали Web Calendar и Flows, добавив в Flows функции, которые им были необходимы для разработки календаря. Ранние сборки Flow не имели внешнего интерфейса, поэтому все изменения в приложении приходилось вносить в SQL * Plus с помощью вставок, обновлений и удалений.[16]

APEX используется Oracle внутри компании для разработки некоторых из своих сайтов поддержки. База знаний AskTom и интернет-магазин работают на APEX. Сайт поддержки Metalink некоторое время работал на APEX, пока не был заменен решением Oracle ADF.[17]

Преимущества и недостатки

Преимущества

  • Администраторы баз данных знаком с PL / SQL могут использовать свои навыки для разработки веб-приложений
  • Легко создать макеты с использованием готовых тем
  • Простота развертывания (конечный пользователь открывает URL-адрес для доступа к приложению APEX)
  • Масштабируемость (может быть развернута на ноутбуках, автономных серверах или в установках Oracle RAC)
  • Обработка и проверка на стороне сервера
  • Сильный[нужна цитата] и поддерживающий[нужна цитата] сообщество пользователей (особенно Форум Oracle APEX)
  • Базовая поддержка для группового развития
  • Бесплатный хостинг демонстрационных приложений от Oracle
  • Приложения Apex могут работать в бесплатной базе данных Oracle Express Edition (XE)
  • Отдельные компоненты приложения могут быть извлечены или идентифицированы с помощью SQL, что упрощает создание настраиваемых отчетов
  • Легко придерживается модели разработки / тестирования / производства SQA (при этом не раскрывая пароли БД)
  • Помогает сосредоточиться на модели БД, поддерживающей решение (по сравнению с кодированием на Java, .NET или PHP - вам нужен только JavaScript)
  • Легко поддерживает стандартизированную тему в наборах приложений (и изменение этой темы)
  • Конечные пользователи полутехнического профиля могут создавать свои собственные веб-страницы и отчеты.

Недостатки

  • Приложения APEX создаются с использованием собственных инструментов Oracle и могут размещаться только в базе данных Oracle, что делает разработчика уязвимым для привязка к поставщику.
  • Очень немногие веб-хосты предлагают APEX (Oracle Database) в своем пакете услуг хостинга (большинство из них предлагают PHP + MySQL или же ASP + Microsoft SQL Server). В результате приложения APEX ограничены в выборе веб-хостов. Однако, поскольку APEX может работать в бесплатной экспресс-версии базы данных Oracle (Oracle XE), можно установить требуемый стек (базу данных, инфраструктуру APEX и веб-шлюз) на любой стандартный хост операционной системы (Linux или Windows).
  • Проекты, требующие, чтобы несколько разработчиков касались одной и той же веб-страницы, должны будут сообщать друг другу свои намерения. Встроенного контроля версий нет, и все компоненты необходимо редактировать через веб-интерфейс. Нет поддержки слияния двух версий. Блокировка страниц может помочь предотвратить конфликты.

Среда с низким кодом

Хотя APEX существует в той или иной форме с 2004 года, недавно он был включен в новую категорию платформ для разработки приложений под названием Low Code. Истоки этих сред Low Code можно проследить до языков программирования 4GL и инструментов быстрой разработки приложений (RAD). Поскольку APEX изначально продавался как инструмент RAD, это развитие логично. APEX позволяет легко создавать веб-приложения без кода. Там, где требования более сложные, APEX позволяет расширять объекты Low Code с помощью декларативной структуры. Эта структура позволяет разработчику определять настраиваемую логику и бизнес-правила, а также создавать улучшенный пользовательский интерфейс. Разработчик может сделать это, включив SQL, PL / SQL, HTML, JavaScript или CSS, а также плагины APEX. Таким образом, APEX позволяет разработчикам переходить от отсутствия кода к низкому коду к большему количеству кода.[18][19]

Безопасность

Существует распространенное заблуждение, что абстрактная природа приложений APEX приводит к относительно безопасной пользовательской среде. Однако приложения APEX страдают от тех же классов безопасность приложений недостатки других веб-приложений, основанных на более прямых технологиях, таких как PHP, ASP.net и Java.

Основными классами уязвимостей, влияющих на приложения APEX, являются: SQL-инъекция, Межсайтовый скриптинг (XSS) и Контроль доступа.

Приложения APEX по своей сути используют конструкции PL / SQL в качестве базового серверного языка. Помимо доступа к данным через блоки PL / SQL, приложение APEX будет использовать PL / SQL для реализации авторизации и для условного отображения элементов веб-страницы. Это означает, что обычно приложения APEX страдают от внедрения SQL, когда эти блоки PL / SQL неправильно проверяют и обрабатывают злонамеренный ввод пользователя. Oracle реализовал специальный тип переменной для APEX, называемый Подстановочные переменные (с синтаксисом & NAME.), и они небезопасны и приводят к SQL-инъекции. Если внедрение происходит в блоке PL / SQL, злоумышленник может ввести произвольное количество запросов или операторов для выполнения. Экранирование специальных символов и использование переменных связывания - это правильный способ кодирования, гарантирующий отсутствие XSS и SQL-инъекций.

Уязвимости межсайтового скриптинга возникают в приложениях APEX, как и в других языках веб-приложений. Oracle предоставляет функцию htf.escape_sc () для экранирования пользовательских данных, отображаемых в обработанном HTML-ответе. Отчеты, которые генерирует APEX, также обеспечивают защиту от XSS через Показать как настройка столбцов отчета. Первоначально по умолчанию отчеты создавались без экранирования столбцов, хотя в последних версиях теперь по умолчанию устанавливается экранирование типа столбца. Определения столбцов можно запросить программно, чтобы проверить наличие столбцов, у которых нет значения.

Чтобы контролировать доступ к ресурсам в приложении APEX, разработчик может назначать схемы авторизации для ресурсов (например, страниц и элементов). Их необходимо применять последовательно, чтобы обеспечить надлежащую защиту ресурсов. Типичным примером применения несовместимого контроля доступа является установка схемы авторизации для Кнопка элемент, но не связанный Процесс который выполняется при нажатии кнопки. Злоумышленник может выполнить процесс (через JavaScript), не требуя, чтобы фактическая кнопка была доступна.

Начиная с APEX 4.0, интерфейс Application Builder предоставляет некоторую ограниченную оценку состояния безопасности с помощью служебной программы Advisor.

Сторонние библиотеки

Разработчики могут улучшать и расширять свои приложения APEX, используя сторонние библиотеки, которые входят в стандартную комплектацию APEX. Среди них есть jQuery Mobile (Пользовательский интерфейс на основе HTML5),[20] jQuery UI (пользовательский интерфейс для Интернета),[21] AnyChart (Диаграммы JavaScript / HTML5),[22] CKEditor (текстовый веб-редактор),[23] и другие. Эксперты[нужна цитата] говорят, что преимущество применения последних патчей APEX заключается в том, что внешние библиотеки, которые поставляются с APEX, также содержат обновления. Однако многие библиотеки выпускают более новые версии чаще, чем патчи APEX.[24][25]

APEX и Oracle Database Express Edition (XE)

Oracle Application Express можно запускать в Oracle Database Express Edition (XE), бесплатной базе данных начального уровня. Хотя функциональность APEX не ограничивается намеренно при работе в XE, ограничения ядра базы данных могут препятствовать работе некоторых функций APEX. Кроме того, Oracle XE имеет ограничения на использование ЦП, памяти и диска.[26]

Смотрите также

Рекомендации

  1. ^ а б c d е «Oracle Application Express - Загрузки». Oracle. Получено 2015-12-10.
  2. ^ «Документация по Oracle Application Express». Справочный центр Oracle.
  3. ^ а б c d е ж грамм час «Обзор APEX». Корпорация Oracle. Получено 16 сентября, 2012.
  4. ^ «Oracle APEX 5.0 выпущен сегодня». Блог Дмитрия Гиелиса. 15 апреля 2015 г.. Получено 10 декабря, 2015.
  5. ^ «Oracle APEX 5.0.1 теперь доступен». Патрик Вульф изнутри Oracle APEX. 16 июля 2015 г.. Получено 10 декабря, 2015.
  6. ^ «Примечания к набору исправлений Oracle Application Express». Oracle. Получено 10 декабря, 2015.
  7. ^ «Выпущена Apex 5.0.2». Проактивная поддержка - Инструменты разработки Oracle. 22 октября 2015 г.. Получено 10 декабря, 2015.
  8. ^ «Выпущена Apex 5.0.3». Проактивная поддержка - Инструменты разработки Oracle. 15 декабря 2015 г.. Получено 10 декабря, 2015.
  9. ^ «Примечания к набору исправлений Oracle® Application Express». www.oracle.com. Получено 2016-07-25.
  10. ^ «Примечания к набору исправлений Oracle® Application Express 5.1.1». www.oracle.com. Получено 2017-03-28.
  11. ^ «Примечания к набору исправлений Oracle Application Express 5.1.2». www.oracle.com. Получено 2017-07-27.
  12. ^ «Примечания к набору исправлений Oracle Application Express 5.1.4». www.oracle.com. Получено 2017-12-17.
  13. ^ https://easyoradba.com/2018/05/28/upgrade-oracle-apex-from-5-1-x-to-18-1. Отсутствует или пусто | название = (помощь)
  14. ^ «Представляем Oracle APEX 18.2». www.oracle.com. Получено 2019-10-24.
  15. ^ «Новая функция 19.2». Oracle APEX. Получено 2020-01-29.
  16. ^ "Майкл Хичва". Apress. Майкл Хичва - оригинальный разработчик и архитектор Oracle Application Express (APEX), также известного как HTML DB. Майкл создал APEX как 100% переписанный ранее созданный им инструмент разработки приложений на основе браузера под названием Oracle WebDB. Он получил неоценимую техническую помощь и руководство от Тома Кайта и Джоэла Каллмана в качестве соразработчика. Майкл и Джоэл руководят разработками APEX с 1999 года.
  17. ^ «Представляем My Oracle Support». Моя поддержка Oracle. 20 сентября 2008 г.
  18. ^ Каллман, Джоэл. «От низкого кода к высокому контролю». Получено 2017-11-27.
  19. ^ «Низкий код с Oracle Application Express». apex.oracle.com. Получено 2017-11-27.
  20. ^ «Создание мобильного веб-приложения с использованием Oracle Application Express 5.0». Oracle.
  21. ^ «Руководство пользователя Application Express Application Builder». Oracle.
  22. ^ «Oracle APEX: Использование продуктов AnyChart с Oracle Application Express (APEX)». AnyChart.
  23. ^ «Oracle выбирает FCKeditor для Application Express». CKEditor.com.
  24. ^ "Полезности - APEX 4.2.2 включенные библиотеки". Блог Дмитрия Гиелиса. 8 мая 2013 г.. Получено 10 декабря, 2015.
  25. ^ "APEX 5 первый взгляд". Массовый Oracle. 17 марта 2014 г.. Получено 10 декабря, 2015.
  26. ^ «Ограничения экспресс-выпуска». Корпорация Oracle. Получено 22 мая, 2013.

Библиография

внешняя ссылка