SQL注入攻击与防范实验的设计与实现

介绍了SQL注入的原理、攻击和防范技术,并通过设计具体实验方案演示了SQL注入攻击与防范的全过程及细节。通过搭建存在SQL注入漏洞的Web网站并对其进行SQL注入攻击,观察被攻击的效果,进行漏洞修复。对漏洞修复后的系统进行攻击,并对比修复漏洞前后的现象,以此得出SQL注入漏洞的原理、产生原因、对应攻击原理及如何防范漏洞,加深对SQL注入的理解。     

基于ASP+SQL的远程MIS系统安全特性分析与研究

为构建基于ASP+SQL体系结构的铁路电务管理信息系统,结合网络安全模型和基于角色的访问控制(RBAC)模型分别设计了实际的网络系统和应用系统,并对其安全特性进行了分析.     

防止SQL注入攻击策略与实现

防止SQL注入攻击是维护Web安全的一个重要课题.避免程序设计漏洞和缺陷、构建安全的数据库访问代码、合理配置管理权限是防止SQL注入攻击的重要策略.ASP.Net和SQLServer提供的防止策略和工具,可以很好地解决防止SQL注入攻击问题,为Web安全构建一道重要屏障.     

基于SQL的报表生成系统

本文介绍的报表生成系统的取数方式可用ＳＱＬ语句，使系统具有通用性，灵活性等特点。在系统实现中采用了多窗口全屏幕方式定义报表格式及取数方式。系统用户界面友好，直观、简单易学。     

PB在企业管理系统中与多种数据库的连接

分析了使用面向对象数据库软件Power Builder开发煤气公司一表一卡管理系统过程中，对SQL Server和Visual Foxpro两种不同数据库的连接，提出了解决新系统与旧系统的数据兼容问题。     

远程监控系统的设计

本文介绍了一种远程监控系统的总体设计方案,重点介绍了系统的软件设计及各模块之间的联系.     

2000年数据库系统的前景与面临的挑战

简要地回顾了数据库系统的发展，讨论了数据库系统的现状，并从标准、性能、并行结构、数据库环境、联系等方面论述了数据库所面临的新的挑战，对２０００年数据库系统的前景进行了预测。     

VB+SQL快速参数查询及报表实现

通过实例介绍了VB＋SQL数据库快速参数查询及报表功能的实现，研究了参数查询。给出了如何使用ADO Command对象创建快速参数查询的方法；研究了参数报表，给出了快速参数报表的实现方法。     

利用ODBC实现VFP50与SQL SERVER数据库的连接

本文讲述了ＶＦＰ５０与ＳＱＬ ＳＥＲＶＥＲ数据库连接的原理与方法,并给出了具体实现过程。     

SQL注入漏洞的分析及防范

阐述了SQL注入的原理,对SQL注入的一般思路进行了详细分析;通过整形参数和字符串参数来判断是否存在注入漏洞,再通过判断数据库类型和数据库表名及字段名来达到注入的不同目的;介绍了多种注入方式,并从服务器管理员和程序员2个方面对SQL注入漏洞提出了防范措施。