Web环境下的SQL注入式攻击与主动防御

介绍了SQL注入式攻击的原理及方法。在前人提出的“对用户输入信息实施过滤”的技术基础上，建立了一个针对SQL注入攻击的榆测／防御／备窠通用模型。该模型在客户端和服务器端设置两级检测。对于普通用户误操作和低等级恶意攻击。客户端检测能够自动将其屏蔽；考虑到客户端检测有可能被有经验的攻击者绕开，特在服务器端设定二级检测。在文中还提出了对高等级恶意攻击的自动备案技术，并给出了相应代码。本文埘于越来越多的web动念应用程序提供了较好的防SQL注入式攻击解决方案，具有一定的现实意义。     

物资管理信息系统的设计与实现

物资管理信息系统是为了进一步理顺物资管理业务,提高企业物资管理水平,使数据高度共享,信息及时反馈.本文主要介绍了.厂物资管理信息系统的设计与实现.     

基于ASP.NET的在线考试系统的设计与实现

采用.NET框架技术和数据库技术开发了基于B/S三层架构的在线考试系统,介绍了系统原理、系统功能设计和数据库配置。该系统具有用户登录、系统管理、在线考试3大功能模块,实现了用户管理、考试管理、成绩核算及查询等功能,提高了课程教学质量,改进了学生考核手段,实现了由传统考试方式向网络无纸化考试方式的转变。     

浅谈SQL Server数据库的安全性

信息技术的发展离不开数据库技术的不断发展,但随之而来产生了数据的安全问题.数据库安全性问题一直是数据库管理员所关心的问题,从数据库访问、数据库备份和恢复策略等方面浅析如何保护数据库安全.     

PHP与SQLServer实现网上数据库管理系统

PHP是一种HTML内嵌式的语言 ,可以开发动态的、交互的、高性能的Web服务器应用程序 ,SQLServ er是windows平台下常用的数据库系统 ,本文介绍了用PHP与SQLServer实现网上数据库管理系统的方法     

高校人力资源管理信息系统的实现

通过对高校的现有人力资源管理的分析, 利用ASP + SQLServer 实现基于B/ S(Browser/ Server) 人力资源管理信息系统(PMS) . 系统的数据和操作功能一目了然, 使用方便、灵活。应用此系统, 使高校人力资源部门从烦琐、重复的日常工作中解脱出来, 提高了工作效率, 保证了工作的正确性和可靠性.     

图书管理系统数据仓库的设计和实现

结合数据仓库技术在图书馆的实际应用情况,重点分析图书馆信息系统数据仓库的需求规格和建模过程,主要涉及维表和事实表的建立等,最后介绍了数据仓库的开发过程。     

浅析SQL Server的安全管理机制

本文就SQL Server的安全认证进行分析,针对可能存在的安全问题,从登录帐号的管理、用户存取权限的管理、SQL Server端口的管理、数据库的备份与恢复等方面提出了一些解决方法和建议。     

基于WEB的考试系统的设计与实现

论及Internet环境下,基于JSP的在线考试系统的解决方案,介绍了在线考试系统的功能、系统设计以及人机交互的实现,讨论了在线考试系统的实现策略,对系统文件及数据库的保护、系统的安全性等。