从身份验证系统谈SQL的注入式攻击

<正>一、引言在ASP(ActiveX Server Pages)的编程中,身份验证系统是非常典型的一个应用,它充分体现了ASP的动态、交互性和简单、高效的特点。现将该身份验证系统介绍如下。二、身份验证系统介绍系统的数据库是data.mdb,其中有一张表为user,该表由字段name、password组成,且数据类型均为文本类型。程序代码由两个文件组成,是ASP所开发系统中常见、典型的一种格式。     

基于ASP.NET与MATLAB接口隔震初步设计系统

用ASP.NET和MATLAB两种编程语言实现隔震初步设计系统.介绍了BP神经网络如何在MATLAB环境下的实现,探讨了MATLAB与ASP.NET平台开发基于ActiveX接口实现方法.通过ASP.NET调用MATLAB神经网络函数关键代码,实现隔震初步设计系统.并通过算例介绍隔震初步设计系统的使用方法,证明初步隔震系统用户界面友好,操作简单,对工程设计具有较好的工程应用价值.     

凯氏定氮法测定啤酒酵母碱溶性多糖中蛋白质的质量分数

从啤酒酵母中提取出碱溶性粗多糖ASP,经乙醇分级、savag法脱蛋白以及分子筛层析进一步纯化得ASP2和ASP3,采用半微量凯氏定氮法,通过消化、蒸馏、滴定后计算其蛋白质质量分数,ASP,ASP2,ASP3分别为15.41%,3.17%和2.89%.     

COM组件技术在ASP智能专家系统实现中的应用

介绍了COM组件、ASP和专家系统等相关技术及ASP在实现网络专家系统所存在的问题,研究用COM组件和ASP相结合,设计网络专家系统的实现技术,并给出系统的结构模型和专家系统组件的设计方法,最后以林火扑救专家系统为例,说明实现专家系统COM组件的过程。     

基于Internet/Intranet网络结构下MIS应用系统的实现

对当前MIS系统进行了比较，讨论了ASP的工作模式，特点和数据库连接方式，对基于ASP的Web技术信息管理系统进行了总体设计，并加以实现，文中使用ASP技术和结构化查询语言SQL建立的Internet／Intranet网络结构下的图书馆MIS系统已投入实际使用，效果良好，对应的示例程序用以说明MIS系统应用程序的具体实现和准确。     

基于嵌入式系统的智能快递柜控制系统设计

本文设计了一种基于嵌入式系统的智能快递柜控制系统。该系统将嵌入式芯片作为核心,结合液晶触摸屏、条形码识别模块、GPRS模块、红外检测传感器以及电磁锁控制技术等外围设备,实现了系统自助派件、快递取件信息提醒、用户身份验证、自助取件等功能,满足了邮件方便、快速存取的要求。     

利用Asp的FileSystemObject组件实现网页计数器及易见问题

ASP作为一种功能强大的动态Web技术,得到越来越多的应用.介绍利用ASP的FileSystemObject组件实现网页计数器的方法,给出了程序范例.介绍了利用该组件容易遇见ASP木马程序入侵的问题,并提出防范策略.     

基于WebGIS特种行业管控平台系统的实现

系统使用ASP.NET和C#开发,实现特种行业的管控系统,其中GIS部分是百度地图API对特种行业信息更直观地呈现,在地图上清晰查询特种行业总体分布情况,及各公司、店铺的具体位置等相关信息,方便对特种行业的查询、管理等工作。     

石油行业商业软件密码服务系统设计

针对商业软件盈利模式中非常重要的身份验证,本文设计了简单用户名-密码控制、使用次数控制、使用时间控制以及机器码-密码控制这四套简便的密码服务系统。本文选用石油领域商业软件界面常用的VB6.0语言编写了实例代码。     

基于ECC的增强型双因子身份认证系统的设计

身份验证是网络安全最重要的一道防线.首先介绍了椭圆曲线密码体制(ECC),讨论了静态口令和三种动态口令身份认证机制,然后探讨了指纹识别技术,并比较了它们的优缺点.在此基础上,提出了基于ECC的增强型双因子身份认证系统,设计了系统的软件体系结构,阐述了各模块的功能.双因子身份认证的目的是将动态口令和用ECC加密的指纹技术有机地结合起来,进一步增强客户端身份认证的强度.实践结果表明,该系统提高了身份认证的可靠性和安全性,并达到双重认证的效果.     

基于Web的课程网络教学系统的设计与实现

采用ASP技术和Web技术,设计了基于Web的网络教学系统.介绍了系统实现的主要功能,对教案学习、辅导答疑、作业处理等关键部件的实现方法进行了叙述.网络教学系统虚拟环境的教学方式,提供了灵活、开放、不受时间和地域限制的自主学习形式,实现了个性化教育.     

ASP技术在全文检索系统中的应用

介绍了一种基于WindowsNT平台、ASP技术和IndexServer服务器的全文检索系统解决方案,可广泛应用于各类全文检索系统的设计与实现中。     

面向中小学远程教育系统的开发与研究

面向中小学远程教育系统是建立在中小学校园网上通过Internet进行信息传播的多媒体远程教学系统,它通过共享教学信息资源、素材数据库来实现多媒体教学.为了实现中小学远程教育,我们采用ASP技术来开发了网络教学系统,在WEB服务器安装了Windows 2000 Server操作系统,数据库系统使用SQLServer 2000,后台管理机上安装教学信息资源、素材管理信息系统,下面将着重介绍该系统功能、数据库设计、实现方法等内容.     

维护ASP应用程序的安全

许多网站采用了ASP编写网页脚本 ,正确配置安全设置非常重要 ,如果配置不当 ,不但ASP应用程序受篡改 ,而且会妨碍用户访问您的 .asp文件 .Web服务器提供了各种方法来保护您的ASP应用程序免受未授权的访问和篡改 .NTFS权限　可以通过为单独的文件和目录应用NTFS访问权限来保护ASP应用程序文件 .NTFS权限定义了一个或一组用户访问文件和目录的不同级别 .当拥有WindowsNT有效帐号的用户试图访问一个有权限限制的文件时 ,计算机将检查文件的访问控制表 (ACL) .维护Global.asa的安全　要在应用程序的Global.asa文件上为适当的用户…     

ASP.NET中的输入验证方法

在传统的Web应用中,输入验证一般是使用客户端Script来实现的.在ASP.NET平台下,用户可以使用控件和正则表达式在服务器端实现输入验证,通过几个例子简单地介绍了在ASP.NET中如何使用控件和正则表达式对输入的用户名、密码和电子邮件进行有效性验证.     

文本数字水印算法研究

提出了基于字符编码的文本数字水印算法.通过对水印程序进行多方面的测试,水印算法具有较好的隐蔽性能和安全性能,能实现携带秘密信息、完整性效验以及作者身份验证等功能,该算法属于脆弱型水印,具有一定的使用价值.     

基于B/S结构的高校学生管理系统设计与实现

为了推动中原工学院信息商务学院的校园信息化和数字化建设工作的开展,使用ASP.NET建立一个包括信息收集、存储、处理、传递、查询和维护等功能的学生信息管理系统。文章展现了一个通用高校学生管理系统的设计思路,重点介绍了系统功能模块设计和权限设计。主要内容有:用户基本信息管理、学生成绩管理、档案管理、荣誉管理、贷款管理、信息查询、信息打印和退出系统等。     

基于WEB的无机非金属材料文献数据库的开发

一、平台开发及功能设计 1.平台开发.数据库共享平台采用基于B/S的结构,数据库存储采用SQL Server 2000.访问页面通过ASP.net技术来实现.数据库操作均采用存储过程,能够防止SQL注入攻击,保'址合法有效数据的输入,使系统平台功能更强大、数据安全性更高.平台具有数据库的发布与管理功能,可实现数据交换、网络运行、资源共享以及满足各类用户的检索使用.     

一个基于ASP.NET平台的网上书店系统设计

本设计尝试用ASP.NET在网上架构出一个网络书店,目的是为了让每一个顾客能够不出家门通过上网就能买到想要的书并进行付款。该系统用的数据库为Sql Server 2008,工具为Visual Studio 2010。实现功能有系统相关信息的管理、新书相关信息管理、图书相关信息管理、图书类别相关信息管理、订单相关信息管理、留言相关信息管理、评论相关信息管理以及用户注册相关信息管理等。     

实现学生网上挑选论文题目系统的设计

设计出了一种网上供学生挑选论文题目的系统,它采用ASP.Net编程,改变了以往以班级为单位的原始手工挑选论文题目的方式,而是采用以个人为依托的网上挑选论文题目方式,使教师和学生可以方便地通过校园网进行网上出论文题目和选论文题目.