基于Delphi的学生信息管理系统的设计与实现

学生信息管理系统是学校管理中不可缺少的部分,该系统采用C/S模式和面向对象的软件开发方法,利用Delphi作为开发工具,SQL Sever 2000作为后台数据库,实现了学生信息管理的基本功能。     

SQL注入攻击问题与策略分析

SQL注入攻击是一项针对计算机数据库安全方面的攻击行为，随着世界范围内的动态交互性网站形式成为主流，B／S模式的网络服务结构被大多数企业和个人网站所采用，从技术角度来说，网站所使用的程序模块越多，所出现的漏洞几率就越大，遭到攻击的可能性也就越大；从程序员的角度来说，编写代码需要用户输入合法的指令并且通过判断，然而由于SQL注入形式具有较强的隐蔽性，只要通过对SQL语句的巧妙改造，就可以实现非法目的。     

基于B/S系统的SQL注入防御技术研究

随着互联网的发展,基于Web服务器语言和后台数据库模式的网站存在安全性问题,其中SQL注入数据库是最具威胁B/S系统漏洞的攻击。该文分析了SQL注入原理及特点,研究了预防SQL注入的攻击方法,针对B/S系统的特点,提出了字段检查、注入测试、服务器加固、绑定变量和禁止字符串拼接等SQL注入的防治手段,对预防SQL注入提供了有效的方法,增加了B/S系统的安全性。     

基于.NET框架的网站内容管理系统(NetCMS)的设计与实现

随着计算机网络和各类信息技术的发展,近年来对内容管理系统的需求逐渐增加。内容管理系统是一个包含硬件和软件的网络化系统,它能有效解决用户网站建设与信息发布中常见的问题和需求。其核心功能是使用户能够快速开发、维护和管理高性能的动态网站。本文运用Microsoft.Net平台作为开发工具,采用SQL Server 2000作为后台,构建了一个B/S模式的高效、可维护、可重用和灵活的网站内容管理系统。     

基于Java EE的高校科研项目管理系统研究

在分析了Java EE技术原理的基础上,阐述了采用B/S模式,并运用JSP、JavaBean、SQL Sever 2005技术实现高校科研项目管理系统的思想和方法.通过实践证明,基于Java EE的高校科研项目管理系统具有很好的安全性、易扩展性和可维护性.     

使用ASP.NET和SQL数据库做交互网页的技巧

随着Internet的发展,基于B/S的开发模式必将成为今后很长一段时期内网站开发的主导模式。文章介绍了基于微软.NET平台,采用B/S模式,并以SQL Server 2000作为后台服务器,使用ASP.NET和SQL数据库做交互网页的一些技巧。     

基于ASP.NET的网站设计安全问题研究

在基于ASP.NET开发网站过程中,网站安全是一个较为复杂的问题。针对隐藏域保护、恶意脚本注入攻击、SQL注入攻击以及数据库安全保护等问题进行了深入的分析和研究,给出了相应的安全配置策略,并提出了具体的程序设计技巧,降低了黑客入侵网站的机率,提高了网站的安全性。     

基于ASP．NET的网站设计安全问题研究

在基于ASP．NET开发网站过程中,网站安全是一个较为复杂的问题。针对隐藏域保护、恶意脚本注入攻击、SQL注入攻击以及数据库安全保护等问题进行了深入的分析和研究,给出了相应的安全配置策略,并提出了具体的程序设计技巧,降低了黑客入侵网站的机率,提高了网站的安全性。     

基于B/S模式的数据库应用系统安全

随着数据库技术和管理信息系统的发展,两者的结合越来越紧密,其安全性正逐步引起人们的重视。数据库应用系统是在数据库管理系统支持下建立的以数据库为基础和核心的计算机应用系统,由数据库系统、应用程序系统和用户组成。文中主要探讨了基于B/S模式的SQL Server数据库应用系统的安全问题。结合B/S模式的三层结构,分别从应用程序、服务器和数据库层次进行安全性研究。其中,应用程序安全采用输入验证、输出编码和会话管理技术;服务器安全采用安全协议、操作系统安全、防火墙技术和防SQL注入攻击技术;数据库安全技术采用用户认证、访问控制、数据加密、审计追踪和视图机制技术。     

基于改进网络爬虫技术的SQL注入漏洞检测*

网络爬虫在搜索引擎领域广泛使用,SQL注入漏洞检测属于Web服务和数据库安全的范畴。为了提高网站的安全性,及时、有效地发现网站存在的SQL注入漏洞,改进了现有的网络爬虫技术,应用到对网站SQL注入漏洞的检测中,丰富了检测的手段,降低了检测的漏报率。最后通过实验证明了该技术的可行性。     

基于SQLServer数据库安全机制问题的研究与分析简

SQLServer是一种数据库管理系统,它是为了分布式客户机／月艮务器所设计的,是一种高性能的数据库管理系统。由于SQLServer的应用非常广泛,如何保证SQLServer数据库应用程序的安全问题成为一个技术研究方向。本文深入浅出地介绍SQLServer数据库,分析SQLServer数据库的安全机制,介绍SQLServer有哪些安全设置及其如何部署配置。     

医药企业客户关系管理系统的设计与实现

以医药企业为对象,设计并实现客户关系管理系统。在分析医药企业的业务流程和实际需求的基础上。对该系统的需求、设计及实现进行详细的分析和阐述。采用IntelliJIDEA作为3t-3K工具,SQLSever2008作为系统的数据库平台,成功开发设计以B／S架构为基础的客户关系管理管理系统。     

基于C/S架构MIS设计中安全技术的应用

论述了在C/S体系结构下,基于Microsoft SQL Server数据库,管理信息系统开发所涉及的相关安全技术,主要包括网络拓扑结构、数据库加密、数据备份与恢复、日志管理、事务处理技术合理使用等。     

一个基于Visual C++6.0的小型企业管理信息系统的开发

本文介绍了一个基于Visual C 6．0开发平台的小型企业管理信息系统的开发过程，该系统采用SQL Server2000作为后台数据库，前端采用ADO数据库访问技术，实现了仪器查询、分级管理、查看操作日志、提醒、自动登记、添加、修改、删除记录及打印报表等功能。     

SQL Server 2000安全验证的故障诊断与分析

SQL Server 2000安全验证过程是其安全机制的一个重要组成部分。客户端程序,包括SQL Server 2000自带的客户端程序,常常会出现不能正常连接的故障。本文从基本原理人手,对各种故障产生的根本原因进行分析并提供了解决方案。     

TDS协议分析与漏洞检测

对应用于Microsoft SQL Server 2000的未公开协议TDS8．0进行研究分析,通过批量发送和接收TDS数据包,分析TDS协议的通信规则和各种类型的TDS包结构,总结整个TDS协议的报文结构。在协议分析的基础上,研究Microsoft SQL Server 2000体系结构和存在的安全漏洞,编写漏洞测试程序,验证TDS8.0协议并找出其中存在的安全问题。     

基于虚拟仪器技术的振动测试数据库设计

介绍了基于虚拟仪器技术的数据库存取技术,针对振动测试数据的数据库存储,说明了利用SQL Sever 2005建立数据库,进行采集数据存取的实现方案.以振动测试系统的多通道数据存储为例,给出具体的实现方案,通过测试证明方案是可行的.