实践教学中SQL注入的三级训练模型研究

设计了针对SQL注入的三级训练模型,对oracle数据库的注入案例进行问题分析和解决,可直接应用到实践教学中,提高学生的对SQL注入漏洞的认识、防范意识和给出解决方案。     

无源性非线性控制策略的研究与应用

针对传统控制器在设计时常忽略与系统能量相关的问题,文中给出一种无源性控制策略,并将其应用于阻性负载的单相电流型PWM逆变器中。该控制策略主要是从能量角度分析逆变系统,根据在系统中注入阻尼,重新分布逆变系统能量的方法,使系统能够全局稳定。该方法无需将系统中的非线性因素完全抵消,即可实现电压、电流的渐近跟踪。仿真结果证明此无源性控制策略具有较好的鲁棒性,以及良好的稳态和动态性能,即使负载发生大范围变化,系统仍能保证稳定运行。据此也说明所述方法的正确性和有效性。     

FPGA与DDS研究可编程频率信号源设计和实现

本文介绍了使用硬件描述语言（VHDL）在FPGA中实现DDS的控制电路的新方法,这样HOST可以方便地控制并产生180M以下的任意频率及相位可调的正弦信号。本文给出了控制电路时序仿真波形,并验证了其可行性。     

多平台下动态采集税控数据的技术研究

在商业税收领域中,不同的行业、商家,可能会采用不同的系统平台来完成他们各自的销售任务,这就给国家税收时获取税控数据带来了一定的挑战。本文基于国家信息化标准委员会针对税控收款机的国家标准,提出并实现了一种在多平台下动态采集税控数据的解决方案。     

HOOK API时代码注入方法和函数重定向技术研究

HOOK API是一种高级编程技术,在介绍Windows HOOK技术的基础上,阐述了HOOK API技术的概念,分析了HOOK API技术的实现原理,给出了三种实现HOOK API技术时的代码注入方法,即使用钩子注入DLL、使用注册表注入DLL及使用远程线程注入DLL.探讨两种实现HOOK API技术时的函数重定向技术,即利用PE文件中的导入表实现函数的重定向及通过嵌入汇编代码实现函数的重定向.     

SQL注入攻击原理及在数据库安全中的应用

SQL注入是根据网页的返回结果而获知网站的敏感信息。本文讨论了各种注入攻击技术的原理和特征,并给出了检测和防范的方法。     

基于ASP.NET2.0与SQLServer2005的成绩录入方案

成绩录入是学校教务系统的重要功能,通常需实现批量数据一次性保存、事务控制、数据有效性检测、反馈操作信息等功能点。文章结合一个源于实际项目的B／S实例,详细阐述了应用ASP．NET2．0的GridView控件、SQLServer2005异常处理、事务控制、动态执行SQL等技术实现成绩录入的方案。该方案实现简单,可加快数据保存速度．提高系统性能,可应用于类似成绩等批量数据录入的情况中。     

基于依赖注入的移动终端应用开发

提出了一种基于依赖注入和控制反转提高移动终端应用移植性和重用性的解决方案,并在Spring框架上实现了手机拍照应用在不同平台间的移植.结果表明该方案取得了较好的效果,提高了移动终端应用软件的移植性和重用性.     

基于PIC单片机的测井系统激励信号源研制

设计了一种基于HC单片机的井下仪器发射信号源,单片机利用内部功能模块产生PWM脉冲序列,经过D类功放放大,然后将滤波解调出的标准正弦波作为微电阻率扫描成像（简称FMI）测井系统极板的激励信号源。该基于PIC单片机的集成化模块为测井仪器中信号源的研制提供了新的方法。     

一种基于Web漏洞威胁模型的网站安全分析技术

网站日益受到黑客的青睐,针对Web应用程序的攻击事例屡见不鲜。如何全面、准确地分析网站面临的最大威胁成为专业信息安全公司和网站管理员的不可回避的难题。本论文借鉴攻击图的基本思想设计了漏洞威胁测试模型(VTTM),并以SQL注入漏洞为例对其进行建模,并利用两种算法分别计算了网站的最大威胁值及最优测试序列。