BTS SIO 2025 SLAM – Casterman
Analyse détaillée et méthodologie complète

La grille d’analyse en 4 dimensions

• Sécurité : protéger les mots de passe avec un hachage irréversible et éviter toute confusion avec le chiffrement.
• Base de données : corriger un trigger MySQL en utilisant correctement OLD et NEW.
• Application : vérifier les droits d’un utilisateur en Java sans provoquer de NullPointerException.
• Surveillance : détecter les comportements anormaux grâce à une requête SQL avec GROUP BY et HAVING.

Méthode pour expliquer hash versus chiffrement

1. Dire clairement que le chiffrement est réversible.
2. Dire clairement que le hachage est irréversible.
3. Expliquer que l’application n’a jamais besoin de retrouver le mot de passe en clair.
4. Conclure que le stockage doit se faire avec un hachage robuste, par exemple bcrypt.

La formulation à retenir : on chiffre une donnée que l’on doit relire, mais on hache un mot de passe que l’on doit seulement vérifier.

Méthode pour corriger un trigger MySQL

1. Identifier le type de trigger : BEFORE UPDATE, AFTER INSERT, etc.
2. Repérer les valeurs anciennes et nouvelles.
3. Utiliser OLD pour les valeurs avant modification.
4. Utiliser NEW pour les valeurs après modification.
5. Relier la correction à la règle métier : historiser l’ancien mot de passe.

Méthode pour une question Java sur les droits

Avant de parcourir une collection, il faut vérifier qu’elle existe et qu’elle n’est pas vide. Ensuite, la méthode peut parcourir les droits et comparer la table et l’opération demandées.

public boolean possedeDroit(String uneTable, String uneOperation) {
    if (this.lesDroits == null || this.lesDroits.isEmpty()) {
        return false;
    }
    for (Droit d : this.lesDroits) {
        if (d.getTable().equals(uneTable) &&
            d.getOperation().equals(uneOperation)) {
            return true;
        }
    }
    return false;
}

Méthode pour une requête SQL avec agrégats

Il faut filtrer les lignes avec WHERE, regrouper avec GROUP BY, puis filtrer les groupes avec HAVING.

SELECT idUtilisateur, COUNT(*) AS nbAjouts
FROM Log
WHERE nomTable = 'BandeDessinee'
  AND operation = 'insert'
  AND dateHeure >= CONCAT(CURRENT_DATE(), ' 08:00:00')
GROUP BY idUtilisateur
HAVING COUNT(*) > 5
ORDER BY nbAjouts DESC;

Plan d’attaque pendant l’épreuve

1. Commencer par les questions de sécurité : hachage, trigger, droits, API.
2. Expliquer chaque correction : ne jamais donner du code sans justification.
3. Utiliser les bons mots-clés : irréversible, réversible, OLD, NEW, HAVING, requête préparée.
4. Tester mentalement les cas limites : liste vide, mot de passe déjà utilisé, paramètre invalide.
5. Relier au métier : protéger les comptes, les droits et les données de la librairie.