Web安全问答（10）

问：网站会面临什么样的安全问题答：网站面临的安全问题是方方面面的,主要可概括为以下四个方面：（1）操作系统、后台数据库的安全问题这里指操作系统和后台数据库的漏洞,配置不当,如弱口令等等,导致黑客、病毒可以利用这些缺陷对网站进行攻击。     

Web安全问答（1）

问：网站会面临什么样的安全问题？ 答：网站面临的安全问题是方方面面的,主要可概括为以下四个方面： （1）操作系统、后台数据库的安全问题     

SQL Server网站防注入攻略

网站可能存在的漏洞 （1）弱口令：有些后台管理密码是默认的用户名及密码,例如都是admin。 （2）操作系统漏洞：一些网站服务器操作系统没有及时打补丁,存在漏洞。     

网站后台安全防范的几点方法浅谈

随着信息化时代的飞速发展,IT的应用程度也日益提高,网站后台的安全建设面临着巨大的挑战,要努力提高网站后台的业务应用,防止外界的攻击,本文就网站后台的安全防范问题提出几点方法.     

基于Mysql和SQL server数据库安全分析

网站后台数据库的安全,对企业内部客户信息等数据和企业网站正常运行至关重要。为保证网站数据库安全,增强企业网站运营的可靠性,本文将从数据库系统的用户权限、目录权限、漏洞探测和密码窃听四个方面对MYSQL和MSSQL数据库做安全性分析,并结合实例给出解决问题的出路。     

Web系统下提高MySQL数据库安全性的研究

MySQL数据库作为一个多线程、多用户的开源关系型管理数据库系统,满足中小型网站降低网站总体拥有成本的需求,成为很多Web应用的后台数据库的热门选择。本文具体分析其内部和外部的安全机制,分析如何防止未经授权的文件系统访问和网络访问,总结各种漏洞的存在对系统构成的风险,并给出相应的防范对策。     

可定制门户网站开发研究

针对门户网站增加栏目,更新版面困难的问题,提出了利用数据库描述网站架构,通过后台管理,可以在不影响网站运行的情况下,实现对网页栏目的变更和版面的更新。     

网站维护与安全性管理

信息化发展已成为时代的主流,行政事业单位的信息化建设亦成为时代发展的重要标志,网站建设时行政事业单位信息化建设中的重要一项,但是由于网络环境的复杂性,网站建设后的维护和安全性管理也越来越考验网站管理者的技术和水平。一般来说网站维护主要包括：网站内容的更新、网站的推广、系统后台维护。网站的安全性则是说网站管理员通过对网站后台的控制和监测,保证网站中信息的安全,使网站的数据信息不受到非法侵害。加强网站的维护和提高网站的安全性,对于保障用户的注册信息安全和保护网站数据信息安全等方面有重要意义。本文主要通过对网站维护和安全性管理方面进行研究探讨,从而保障网站正常安全运行。     

浅谈ASP．NET与SQL数据库的连接

ASP．NET的网站架构一般采用三层架构模式，主要通过AD中的recordset、command、connection等对象与sQL命令一起使用来访问数据库。网站建设的基础是数据库的连接，最常见的后台管理数据库有SQLServer。     

车联网监控中心的研究与设计

为了解决由汽车而引起的能源、环境和安全问题,进行了车联网的PC机监控中心以及Android手机客户端的研究与设计。完成了PC机的Socket通信、电子地图的加载与纠偏、后台数据库的设计。同时也完成了在Android操作系统下Socket通信和地图的加载与纠偏问题。与硬件平台进行联合测试,验证了监控中心和手机客户端设计的有效性,且具有良好的鲁棒性。     

基于网站开发的数据库系统选择分析

在选取网站后台数据库时,要根据实际需要,从网站规模、数据容量、编程语言及开发经费等角度,选择最合适的数据库系统,从而提高效率节约成本。     

系统管理随想

我在系统管理方面做了将近十个年头了,这些年里,也算接触了不少东西。从网络建设、网络管理、网站开发、网站管理、操作系统管理、应用系统管理到应用程序设计一个都不少。在我的概念里,系统管理已不仅仅是操作系统管理,而且还包括了网络管理、应用系统管理,以及所有其他在后台运行并支撑信息系统的软件和硬件的管理。     

安全操作系统的战略意义

在信息系统安全涉及的众多内容中,操作系统、网络系统与数据库管理系统的安全问题是核心,没有系统的安全就没有信息的安全。作为系统软件中最基础部分的操作系统,其安全问题的解决又是关键中之关键。因为,若没有安全操作系统的支持,数据库就不可能具有存取控制的安全可信性,就不可能有网络系统的安全性,也不可能有应用软件信息处理的安全性。因此,安全操作系统是整个信息系统安全的基础。长期以来,我国广泛应用的主流操作系统都是从国外引进直接使用的产品。从国外引进的操作系统,其安全性难以令人放心。同时,我国在安全操作系统方面缺乏理…     

Oracle 11g网页注入中数据返回攻防研究

SQL注入攻击是近几年来非常流行的针对数据库的攻击手段,因为经由Web页面可以绕过防火墙来渗透攻击数据库系统,进而攻击操作系统,所以具有强大的破坏性。在通过Web页面实施SQL注入的过程中,如何将查询结果返回给攻击者（即数据返回技术）是一个非常核心的技术内容。研究对象是针对Oracle 11g为后台数据库的网站,对其实施SQL注入攻击中的5种数据返回技术,以及与之相对应的各种防御手段。     

Web安全问答（9）

问：如何防止网站被挂马答：防止网站被黑客挂马,可以从几个方面来考虑：Web应用程序的安全,采用专业的安全检查工具,对网页进行扫描,发现漏洞及时进行代码修改：Web服务器操作系统和主机的安全,可采用漏洞扫描工具对主机和系统进行扫描,采取升级、打补丁、修改配置等方式提高服务器主机的安全：     

从底层实现数据库的安全保护

数据库的安全往往被理解为单一的依靠数据库本身的安全机制,但是,仅仅提高数据库本身的安全性是不足以实现数据库安全的,由于数据库的运行都是基于操作系统的,这些数据库平台和操作系统结合非常紧密,如果只考虑数据库中的安全机制而不加强操作系统层面的安全,必然给数据库 访问带来安全隐患。 因此,我们提倡 访问在充分利用数据库内部安全机制的前提下, 图1还需要在操作系统层面上加强对数据库的安全保护,使数据库运行在一个安全的基础平台之上。这样就构筑了一个针对数据库全方位的立体防护体系。 任何软件系统在操作系统上的…     

C＋＋Builder环境下测温系统后台软件的实现

温度作为一项重要的物理参数,广泛应用于海洋气象、水文、渔业、电力及各种工业控制领域。该后台软件旨在Wingdows XP操作系统下,以C Builder这种高效开发环境为平台,通过ADO方式连接后端Microsoft Access 2003数据库,实现集RS 232串口测温系统中的实时数据采集、实时曲线绘制与数据库管理于一体的后台软件的快速、高效开发。实际运行表明,该后台软件以实时曲线绘制的方式形象、直观的显示了采集的温度数据,运行良好。     

用Internet软件工程方法开发通用信息发布平台

以Internet网站开发过程的方法为研究对象,用软件工程的方法来讨论网站开发中界面设计、前台／后台软件设计、数据库设计中的特点,并通过通用信息发布平台的开发来说明以数据库为中心的开发模式。该模式为软件系统的建设、维护和使用提供了质量保证。     

Web安全问答（2）

问：如何防止网站被挂马 答：防止网站被黑客挂马,可以从几个方面来考虑：Web应用程序的安全,采用专业的安全检查工具,对网页进行扫描,发现漏洞及时进行代码修改;Web服务器操作系统和主机的安全,可采用漏洞扫描工具对主机和系统进行扫描,