浅谈JSP的会话跟踪技术

本文针对JSP开发的Web应用程序安全性访问问题,介绍了如何利用JSP的会话跟踪技术Cookie与Session实现Web应用程序安全性访问控制。     

基于JSP技术的Web应用程序开发的安全策略

通过对JSP技术的特点与工作机制的介绍,从Web服务器安全JSP脚本编程、数据库安全和访问权限等几方面分析研究了基于JSP技术的Web应用程序开发所存在的安全问题,并探讨了基于JSP技术的Web开发时应采取的安全措施.     

基于Struts框架的权限控制研究

在J2EEWeb项目开发中有大量的JSP页面,如何保护需要相应权限才能访问的页面资源,防止JSP页面被未经授权的用户所访问,本文针对这个问题,详细论述在基于Struts框架的Web系统中实现访问权限控制的三种方法。     

在JSP中调用JavaBean实现Web数据库访问

在Windows 2000 Server JDK 1.5 Tomcat 5.5平台下,基于JDBC-ODBC桥加ODBC驱动程序的方式,提出了在JSP应用程序中调用JavaBean并通过JDBC接口连接访问Access数据库的方法及实例,为JSP应用程序访问数据库提供了一种基于JDBC接口的解决方案.     

基于JSP的用户分组权限的设计和实现

基于Web的互联网应用呈爆发式地增长,导致需要更加合理地控制用户权限访问。本文介绍了一种Web应用中用户分组权限访问的方法和实现方案,设计了用户权限数据库及分组权限访问的程序流程,采用JSP技术实现了按用户分组及应用模块访问Web应用系统的软件代码方案。     

基于Struts框架的Web系统的角色权限验证

在B／S模式中，角色的权限验证是保证系统信息安全的关键技术。对所有的系统访问人员分配一定的角色，即一定的访问权限将最大限度地保证系统信息的安全性。Strurs是当前Web应用系统开发中最为流行的框架之一。文中讨论并设计了一个利用Struts框架实现对系统用户角色的验证，通过将JSP页面映射为一个特定的权限，一个系统访问人员映射为一个或多个角色，从而实现了角色权限的验证。利用Struts框架实现角色权限验证的同时隐藏了系统的文件组织结构，更好地保证了系统信息的安全性。     

基于Struts框架的Web系统的角色权限验证

在B/S模式中,角色的权限验证是保证系统信息安全的关键技术。对所有的系统访问人员分配一定的角色,即一定的访问权限将最大限度地保证系统信息的安全性。Struts是当前Web应用系统开发中最为流行的框架之一。文中讨论并设计了一个利用Struts框架实现对系统用户角色的验证,通过将JSP页面映射为一个特定的权限,一个系统访问人员映射为一个或多个角色,从而实现了角色权限的验证。利用Strurs框架实现角色权限验证的同时隐藏了系统的文件组织结构,更好地保证了系统信息的安全性。     

Windows平台应用程序权限能力控制研究

为限制应用程序的恶意行为,通过对Windows平台访问控制机制的研究以及对象管理器对资源管理方式的分析,提出在Windows7操作系统下应用程序权限能力控制方法。该方法使用权限控制和资源监控相结合的方式来实现,利用受限制的访问令牌和受限制的作业对象对应用程序进程权限进行限制,通过扩展对象管理器回调功能实现对应用程序访问资源的监控。最后通过实验验证了该方法的可行性和有效性,实现了对系统资源的细粒度监控。     

基于.NET的应用访问数据库的安全

确保应用程序的数据安全不被攻击,在通过各种技术手段加强数据库的安全的同时,也应该重视安全的访问数据库。在分析引起数据泄漏的最常见的SQL Injection的方法之上,结合ASP.NET的特性从程序中的构造查询语句,限定访问权限和视图,以及LINQ查询技术等角度分析了在.NET框架下更加安全地访问SQL Server数据库,防止SQL注入攻击等安全漏洞,提高应用程序的安全性。     

Vista下提升应用程序权限

很多应用程序在运行的过程中,都会在系统盘下保存一些操作信息和修改的数据等信息。如果在Vista系统的不同权限的用户下运行这样的应用程序,会由于文件访问权限问题导致系统崩溃。本文从两个方面阐述了如何提升应用程序的访问权限,一是通过修改Manifest文件,二是在代码中提升。两个方法各有利弊,在使用时需要用户根据需要慎重选择。     

在JSP中利用JDBC驱动访问数据库

在WEB程序开发中,几乎离不开对数据库的操作。数据库在数据的查询、修改、保存与安全方面扮演着重要的角色。本文介绍在JSP开发WEB项目中利用JDBC驱动对数据库进行访问的方法。并通过具体实例对MySQL数据库进行访问。     

基于JSP技术的Web数据库系统的研究与开发

文章在比较当前常见的数据库动态访问开发工具的基础上,论述了采用JSP技术构建高性能、低成本数据库系统采用的网络环境及体系结构,重点阐明了在JSP中使用Jav．aBean组件有效实现数据库功能封装,增强程序的可重用性和数据库的安全性,提高系统性能的方法,并通过实例介绍了具体实现过程。     

基于JSP的MySQL数据库访问技术

连接数据库是JSP技术的难点之一,环境配置比较复杂.文章结合实例介绍了如何实现在JSP技术中对MySQL数据库的访问,能够实现对数据库的基本操作,主要包括JSP开发环境搭建,下载并安装MySQL,在MyEclipse环境下通过JSP连接MySQL数据库.     

JSP远程访问Oracle数据库

安全的Web应用平台将应用程序服务和数据库服务相分离,采取远程访问数据库的方式来保障数据的安全。结合实例介绍了JSP远程访问Oracle数据库的技术。Web服务器端是以Windows XP＋JDK1．6＋Tomcat6．0为平台,介绍了JDK1．6、Tomcat6．0的环境配置以及如何在Tomcat6．0服务器上建立虚拟目录的方法。数据库服务器端是以Solaris10＋Oracle11g为平台,描述了如何通过Oracle客户端工具远程连接、管理数据库。最后,结合数据库中新建测试表,提供了基于JDBC接口访问Oracle数据库的JSP程序实例,为进一步研究优化远程访问Oracle数据库技术奠定了基础。     

远程教育系统的安全措施分析与实现

基于J2EE架构的远程教学是目前Web应用的热点之一,文中针对Web站点的远程教育系统存在的安全性问题,从Web服务器安全、JSP脚本编程和数据库安全访问几个方面阐述了构造安全的基于J2EE架构的远程教育系统的措施,通过项目验证了解决方案的可行性,具有较强的技术实用性。     

基于B／S结构的数据库加密研究

网络技术的快速发展，数据库的广泛应用，使得数据库安全技术研究已成为信息安全研究的主要课题之一。在对数据库加密技术进行研究的基础上，给出了一个基于B／S结构的数据库加密方案，并利用JSP技术实现了上述方案。理论分析和实验结果表明，该方案可以提高数据库系统的安全性能，并且实现简单。     

利用JSP和ODBC技术实现网络数据库操作应用

目前互联网技术飞速发展,受人瞩目,因此采用何种技术实现网络数据库显得尤为重要。通过对JSP与ASP访问数据库技术进行对比研究,文章采用了JSP和ODBC结合实现网络数据库的方法,并给出了网络数据库交换程序实例。     

利用JSP和ODBC技术实现网络数据库操作应用

目前互联网技术飞速发展，受人瞩目，因此采用何种技术实现网络数据库显得尤为重要。通过对JSP与ASP访问数据库技术进行对比研究．文章采用了JSP和ODBC结合实现网络数据库的方法，并给出了网络数据库交换程序实例。     

JSP中基于连接池的数据库访问技术

介绍了JDBC访问数据库的技术和连接池的工作机制，并且构建了一个可供多用户并发访问的连接池，给出了在JSP中调用连接池来优化数据库访问效率的方法。     

基于SQL的数据库访问控制安全研究

安全性对于数据库而言至关重要,从维护数据库系统的安全角度出发,对基于BLP模型的数据库访问控制进行改进,定义数据库访问控制的规则,通过对DDL和DML的改造,多级关系的处理,提出一套安全增强方案,从而有效地增强数据库的安全性。