SQL注入问题研究与防范方法

目前许多基于B/S模式网络服务构架技术的应用程序在设计与开发时没有充分考虑到数据合法性校验问题,所以在其使用中存在着不少安全隐患。该文分析了SQL注入攻击的特点、原理,并对常用注入方法进行了总结。然后在主动式防范模型的基础上,提出了使用参数化查询、实施过滤和监视工具、精心编制错误消息、及时打补丁并强化数据和限制数据库的特权等几种思路和方法。     

基于ASP的动态网页设计教学系统

随着互联网的普及和网页技术的发展,越来越多的站点上采取动态的页面发布方式。动态网页制作作为一种网页制作技术,是许多高专院校计算机专业的重要课程。动态网页设计教学系统不仅可以作为学生在线学习系统的一个部分,也作为一个课后辅助学习的平台,可以激发学生的学习兴趣,提高学习效果。本文主要介绍了以JSP为编程语言,与SQL Server 2000数据库技术相结合的动态网页设计教学系统。系统主要有管理员、学生、教师三种不同的用户,基本上能够满足学生网上学习动态网页设计的需求。     

基于List集合的多条件查询优化算法研究

在数据库应用程序的研发过程中,经常涉及到对数据表的任意字段进行任意形式的组合查询,这样可以大大缩小查询范围,这就是多条件查询。文章首先对多条件查询的常用方法予以介绍,包括枚举法、递进法;最后笔者给出防止注入攻击的基于List集合的多条件查询优化算法。同时,为了提高性能,避免产生垃圾内存,SQL语句都使用StringBuilder类来创建字符串实例进行拼接,文中的代码均在VS2008平台下运行通过。     

大型三甲医院信息管理系统数据库建设

大型三甲医院在医疗技术力量、管理水平、设备条件、科研能力等方面均可以达到国内医院领先水平,救治患者数量上要远远高于普通医院,所产生的信息量非常巨大.建立大型三甲医院信息管理系统,是为了提高医院的管理水平,提高医疗信息的应用水平和医院的信息处理水平.以大型三甲医院信息管理系统数据库建设为研究对象,针对住院部信息管理数据库、门诊部信息管理数据库、药房管理信息数据库、医保卡管理信息数据库进行建设,希望能够为大型三甲医院信息管系统主要数据库建设提供借鉴性参考.     

探析基于SQL数据库中日志文件的数据恢复对策

随着社会的不断发展,数据库已经成为了人们生活和工作中不可或缺的一部分,但是受各种因素的影响,数据库中的日志文件中的数据存在被损坏的风险,这对于人们工作、生活的正常进行有着极大的阻碍,相关技术人员必须对其重视.     

全文检索在医疗风险预警系统中的应用

全文检索是一种将文件中所有文本与检索项匹配的文字资料检索方法.医疗风险预警系统是一种在医疗领域使用的应用系统,通过扫描病人的各种数据资料,早期发现医疗上的各种风险,并根据风险值的大小排序预警.病人的数据资料中很重要的一项内容就是文本结构的病历文书,在病历文书中发现有价值的匹配项,需要使用到全文检索技术.介绍了微软SQL Server的全文检索服务在医疗风险预警系统病历文书处理过程中的应用.     

二维码技术在资产管理软件中的运用

随着支付宝等支付类软件近几年的日益普及,二维码应用正在迅速扩大,条码技术逐渐渗透到我们的生活中.当在标记有支付宝支付的商家结账时,只需要拿出手机扫一下二维码即可完成支付试图从一个资产管理软件项目中引用二维码条码技术,阐述二维码技术的发展及应用.     

基于SQL Server BI决策树的学生成绩分析

随着数字化校园的普及,教学管理部门存储了大量的学生成绩数据,通过对学生成绩源数据进行数据的清理和转换,利用SQL Server BI决策树挖掘学生成绩之间潜在的、有效的信息,为教师提高教学质量和效率提供有用的参考。     

甲骨文发布首款数据库防火墙 监控SQL攻击

据国外媒体报道,甲骨文发布了该公司的第一款数据库防火墙,该产品的能够保护有价值的系统免受攻击和骚扰。     

利用SQLServer实现局域网软件自动升级

介绍了一种只利用SQLServer,无需其他专门服务器就可以轻松实现的局域网软件自动升级方法。