基于网络环境下SQL注入攻击的研究

讨论了在Web蝙程开发环境下,对数据库访问层实施SQL注入攻击技术,分别介绍了SQL及入攻击的类型,对每一种注入方式,进行了详细的研究,井针对每一种注入试提出了合理的防御技术.     

针对RESTful API的SQL注入漏洞检测工具的设计与实现

RESTful API作为当前主流Web API,其传参与调用方式具有新特性,传统的Web漏洞检测工具均无法有效对其检测. 本文设计并实现了首款针对RESTful API的SQL注入漏洞检测工具:RASIVD. 实验结果表明,与传统检测工具相比,RASIVD能够检测出更多API SQL注入漏洞,且误报率为零,说明了RASIVD的有效性.     

构建安全的代码--防止SQL流量注入攻击

一段程序存在bug是正常的。安全的代码包含两个方面,一方面是程序语言代码的安全性,另一方面是数据库的安全性。本文主要讨论如何防止SQL流量注入攻击。     

SQL语言在Delphi数据库编程中的应用

讨论了SQL语言在Delphi数据库编程中实现的方法及如何编写和执行SQL语句,并给出了具体的实例.     

SQL Server中连接失败的原因及解决方法

在使用SQL Server的过程中,连接SQL Server是非常必要的.在连接SQL Server的过程中,用户遇到最多的问题莫过于连接失败了.那么,导致连接失败的原因有哪些,怎样来解决呢?基于这个问题来谈谈SQL Server中连接失败的原因及解决方法.     

在C#中实现SQL server和Excel之间的数据传输

在Visual Studio2005中研究通过C#实现SQL server和Excel之间的数据传输．利用Excel软件便于对数据的修改、编辑及用户打印输出和SQL server在数据的查询、安全等方面的优势,通过C#实现SQL server和Excel之间的数据传输,以满足不同用户的需求．     

在PB程序中动态添加Sybase SQL Anywhere 6.0的ODBC数据源

提出添加Sybase SQL Anywhere 6.0 的ODBC数据源的依据,并给出了在程序中动态添加Sybase SQL Anywhere 6.0 的ODBC数据源的代码.     

SQL Server Management Studio管理工具——SQL SER VER 2005新工具新特性探讨

SQL Server Management Studio是SQL SERVER 2005提供的一个全新的创作和管理工具。深入探讨Management Studio工具的新特性,对于帮助用户以最快的方式轻松使用Management Studio管理工具十分必要。较之早期版本,Management Studio综合了企业管理器、查询分析器和分析管理器的功能,并且还允许针对Reporting Service、Integration Services、Notification Services、Mobile Edition、和SQL Server早期版本等进行创作和管理。     

数据库系统中的SQL查询语句优化

在数据库应用系统的开发过程中,使用良好的SQL查询优化策略,科学合理地构建查询系统,能开发出实用、高效的数据库应用系统。结合数据库理论,在数据库查询阶段,使用常量、拆分子句、临时表、存储过程等等优化方法对数据库SQL查询语句进行优化,可大大提高查询效率。     

基于SQL Server 2000的数据仓库的设计

阐述了数据仓库的基本含义及其在企业决策支持中的重要作用,并说明了主流的数据仓库产品,最后详细说明了在SQL Server 2000中进行数据仓库设计的工具和设计过程。     

UNIX/Linux下使用FreeTDS访问Microsoft SQL Server数据库

提出了在UNIX/Linux操作系统下通过FreeTDS库连接使用Microsoft SQL Server的方法,并以PHP为例给出了详细的操作步骤.     

浅析数据库日志文件的增长

SQL Server使用日志文件记录所有事务和每个事务对数据库所做的修改。由于每个操作都会被记录于日志文件中,因此不恰当的设置会让日志文件不断增长,而不合理的数据处理会令日志文件快速增长。正因为如此,许多用户寻求不记录日志的处理方法,以避免日志文件增长,这其实是一种错误的方法,日志文件增长过快应该用正确的方法去处理,而不是避免SQL Server记录日志。     

浅淡触发器在学籍管理系统中的应用

学籍管理是学生工作中一项重要工作。触发器是数据库查询语言SQL的一种高级应用。本文讨论了触发器在实际学籍管理系统中的应用及其优越性,进而通过实例介绍触发器在学籍管理中的使用方法,为程序设计者提供参考。     

谈小型数据库应用程序的开发

以实例介绍开发数据库应用程序的方法及技术实现,包括多表操作、SQL动态查询等.     

关于网站的ACCESS数据库转换成SQL SERVER数据库相关问题的探讨

随着中小网站信息量的增长,原有的ACCESS数据库已经不能满足信息存储的需要,由于SQL SERVER数据库具有比ACCESS数据库更大的容量存储和安全性能,所以采用SQL SERVER数据库取代ACCESS数据库已经成为中小网站改造的唯一途径。本文将从网站架设、数据库转换和常见问题处理几个方面探讨网站转换的过程。     

SQL SERVER数据库系统中数据完整性的控制

数据的完整性是指数据库中数据的精确性和一致性。在数据库系统中,保证数据的完整性是设计应用系统的最基本要求。本文讨论在SQL SERVER数据库系统中数据完整性的控制和实现的几种方法,并以出版社信息管理系统为例进行了详细的分析。     

基于数据库技术的教育装备管理系统的设计与实现

针对教育装备管理数据量大的问题,阐述自主开发的基于BCB与SQL Server的教育装备管理系统的功能模块、数据建模和代码实现,为教育装备管理的信息化建设提供一种参考思路。     

基于VFP查询设计的探讨

查询是数据库信息管理系统的重要功能,是数据库管理系统(DBMS)的核心操作。通过SQL语句和设计查询程序,实现良好的查询数据界面,使用户可以选取任意输出字段,设置任意查询条件,实现语句可变,条件可变的查询设计要求。     

浅析大型数据库系统的安全管理--SQL SERVER 6.5版升级至7.0版的比较

本文从安全理论观点出发,通过对SQL Server数据库管理系统6.5版与7.0版比较,重点分析了大型数据库系统的安全管理机制,阐述了作者对数据安全性的思想认识,并提出了一些关键而实用的安全管理措施.     

高校选课系统的设计与实践

网络辅助教学管理是现代教育不可缺少的一部分,其开放性和互动性是传统教学管理模式无法相比的。阐述的这一个管理系统,前台使用ASP技术编程,后台数据库由SQL2005建立,并加入一些VBScript脚本语言综合而成,是一个可在在互联网上运行的、具有强大的数据管理功能和丰富的动态交互性的教学管理系统。