WEB数据库应用程序安全性设计的一种实现

Web应用程序和数据库结合可以创建动态页面,从而建设功能强大的商务网站。但是由于HTTP协议的无记忆性,使得每个Web页面相互独立,页面之间缺少必然的因果关系,可以通过URL跳过某个页面而直接去访问其它页面,使得基于Web应用程序数据访问的安全存在很大问题。文章对此进行了讨论,并给出解决该问题的一种方法,即用户所访问的页面必须经过权限验证页面的认可才能访问,并用程序进行了实现。

开发WEB应用程序的可靠性和安全性探讨

Ｗｅｂ技术迅速发展，逐渐成为信息领域内应用程序开发的一种重要手段。由于 Ｗｅｂ应用程序要和数据库结合并动态创建页面，同时由于ＨＴＴＰ协议的无记忆性，加之数据的分布和远程操作，使得基于Ｗｅｂ的应用程序相对一般的应用程序要更为复杂。这里有远程访问、数据分布可能出现的数据是否完整和一致的问题，有应用程序和数据访问的安全问题。文章对此进行了讨论，并试着给出了解决问题的办法。

Web应用程序自身缺陷引起的安全性问题探讨

Web应用程序自身有许多缺陷,由此带来很多不安全的因素,和采用安装防火墙、入侵检测及防病毒软件等御外措施没有必然的联系。为了使Web应用程序本身具有一定的坚固性,首先应该确认访问程序的用户身份是否合法,应该对用户名和口令进行验证;其次要考虑用户的权限控制,使合法的用户在自己的合法范围内进行数据操作;再次是用户无论访问那一个页面,该页面必须和上述用户口令及权限联系起来,防止用户知道页面地址直接访问该页面;当用户进入合法页面,因Web应用程序大多数是在远程通信的环境下使用的,通信随时可能中断,所以必须考虑用户如何对数据进行安全提交。

信息系统安全通过程序设计多方位控制策略的探讨

信息系统安全需要从多方面予以保障。可是,人们当前在很多情况下是分开考虑的,比如有些主要从数据库方面关注,考虑数据库自身的数据安全、访问控制和数据一致性;而有些着眼于从程序结构、设计方法等来满足系统安全。实际中,用户使用数据库中的数据不是直接从中得到的,而是经过展现在他们面前的程序界面实现的,从用户看到的程序界面到数据库本身的数据,中间可能经过了多个程序控制的环节,而将数据库和程序设计一起考虑,如何提高系统的安全性并不多见。本文探讨了如何通过程序设计对数据库进行多方位控制来保证信息系统所使用的数据的安全。

面向应用型人才培养的数据库系列课程体系和教学模式改革探索

数据库系列课程是计算机和信息管理类专业重要的专业基础课,随着信息技术的发展,合理设计符合面向实际应用特点的信息类专业的数据库系列课程体系,已成为重要的课题。本文根据应用型院校信息类专业的教学及学生的特点提出数据库类系列课程教学目标的定位,试图从数据库原理与应用、大数据库系统等的课程模块设置、课程内容选定、课程教学方法及教学资源建设来探索数据库类系列课程教学模式,并提出初步的课程设计方案。

信息管理类专业数据库课程实验教学模式研究

数据库原理课程是信息管理类专业重要的专业基础课。随着信息技术的发展,合理设计符合面向实际应用特点的信息类专业的数据库实验课程体系和教学模式,已成为重要的课题。笔者根据应用型院校信息类专业的教学及学生就业需求特点,设计并实施了一套数据库系统原课程实验教学模式,包括实验前期选题,实验课程内容、实验教学方式、实验结果评价等,获得了比较好的实验教学效果。实践证明,这种新的实验教学互动模式有利于学生创新能力、合作精神、尽快适应社会能力的培养。

数据库原理课程的内容定位和教学方法的探讨

数据库原理课程是计算机专业和信息管理专业本科生的一门专业必修课,是一门理论性和实践性都很强的技术基础课程。由于高校数据库原理课程的教学内容一般比较偏重于数据库理论的教学,而在应用方面有些不足,课程教学和学生期望脱节,章节课时分配不是很合理,实验和实训质量不理想,基于这种情况和现实,作者对数据库原理课程的定位和教学方法做了设想,希望能够提高数据库原理课程的教学质量,使学生通过该课程的学习,能够大幅度地提高数据库理论知识、数据管理能力、实际动手能力和创新能力。

通过程序设计多层面保障信息系统可靠的研究

信息系统的可靠性需要从多个方面予以保障,比如系统调研、系统分析、网络架构、程序架构、代码设计等多个方面。本文讨论的问题是当整个系统的许多前期已经完成,真正进入系统的程序设计阶段,如何通过程序设计多层面保障信息系统可靠的研究,在这个阶段可以从三个层面进行讨论,首先要想完成信息系统的程序设计,必须要根据前期的系统分析先对信息系统对象进行抽象,形成不同的本信息系统必须的业务类;其次是针对具体的业务类进行精心的低层程序设计和所需的中间件应用;第三是在代码开发时必须考虑的几个方面。实际中用户使用信息系统是通过展现在他们面前的程序界面实现的,所以系统的程序设计的可靠与否,是整个信息系统建设的最后也是最关键的一环,因为它是信息系统设计中惟一交给用户操作使用的东西。

综合多媒体校园教学网络的功能与实现

文章介绍了综合多媒体校园网络的构建、综合布线、设备的安装调试，以及整个系统的功能。学校利用该网络进行现代化教学对教师备课的提高、学生学习的促进具有非常明显的优势。

基于双数据目录存储的网格元数据的资源发现

提出了基于全局命名的数据网格环境下元数据目录和资源信息目录双目录存储和访问的概念,研究了全局命名的规则,给出了在该命名情况下元数据的注册和存储以及利用这种注册存储如何快速发现远程数据资源。说明了在多网格结点下寻找“对照表”采取时间戳抑制多次重发和导致多次访问数据资源的方法,并指出了“对照表”应采取的热点数据优先、冷僻数据清除的策略。

通用易于维护的数据表的设计与操作

叙述了在开发生产调度管理系统中采用的一种ＯＲＡＣＬＥ数据表的设计方式。该设计方式，使访问数据表的程序得以通用，用户改动数据项变得非常简单，且原来数据也不因数据表中数据项（字段）的增减而发生丢失或异样。从而使生产调度系统中众多种生产数据只使用一种数据表结构即可管理。

基于角色的访问控制在多层应用系统中的应用

文章以某电力管理系统为背景,通过对多层应用系统安全管理机制以及RBAC安全性能的分析,提出了一种基于角色的访问控制在多层应用系统中的应用方案,有效实现了多层应用系统前后台之间的安全访问控制的统一,全面增强了系统安全管理的性能。

ActiveX控件在Web应用程序中的应用

在 Web应用程序中存取数据库 ,无论从界面上还是从速度上远比不上 VB或 C++对数据库的存取。本文探讨利用 VB5.0开发 Active X控件 ,完成对 ODBC数据源的读写 ,实现了在 Web页面上也能像普通程序那样直接修改服务器数据库中的数据 ,使得 Web页面上的数据修改变得直观简便。

304不锈钢在氯化钠介质中点蚀缓蚀剂的研究

目的研究钼酸钠、葡萄糖酸钠及其复配物在氯化钠介质中,对304不锈钢点蚀的缓蚀作用。方法对钼酸钠、葡萄糖酸钠按不同配比进行复配得到不同缓蚀剂,采用极化曲线法分别测试在这几种缓蚀剂存在的条件下,304不锈钢在3.5%(质量分数,后同)NaCl溶液中的点蚀电位。结果单组分的钼酸钠、葡萄糖酸钠对在3.5%NaCl介质中的304不锈钢点蚀有一定的抑制作用,且两种缓蚀剂有明显的协同缓蚀效应。结论当复配缓蚀剂配比为c(钼酸钠)∶c(葡萄糖酸钠)=2∶1时,其缓蚀效果达到最佳,点蚀电位为436 mV。

基于ASP和ADO的WEB信息处理的探讨和开发

本文介绍了在Web服务器上 ,利用ASP和ADO ,实现NT网络数据库访问的方法 ,分析了利用ASP和ADO操作数据库和网页界面的关系。提出了在该方法下 ,可能出现的数据是否完整和一致的问题 ,以及产生这些问题的原因 。

基于分组序号的聚集算法

联机分析处理OLAP(online analytical processing)查询作为一种复杂查询,当使用SQL(structured query language)语句来表述时,通常都包含多表连接和分组聚集操作,因此提高多表连接和分组聚集计算的性能就成为ROLAP(relational OLAP)查询处理的关键问题.提出一种基于分组序号的聚集算法MuGA(group number based aggregation with multi-table join),该方法充分考虑数据仓库星型模式的特点,将聚集操作和新的多表连接算法MJoin(multi-table join)相结合,使用分组序号进行分组聚集计算,代替通常的排序或者哈希计算,从而有效地减少CPU运算以及磁盘存取的开销.算法的实验数据表明,提出的MuGA算法与传统的关系数据库聚集查询处理方法以及改进后的基于排序的聚集算法相比,性能都有显著提高.

热输入对2205双相不锈钢焊接接头性能的影响

采用5种不同的TIG焊电流参数来控制焊接热输入,研究了不同的焊接热输入对2205双相不锈钢焊接接头组织、硬度和耐蚀性的影响。金相与硬度的结果表明,焊接热输入为5.8 k J/cm时奥氏体含量最高,硬度最大,且奥氏体的含量与硬度呈正相关;电化学试验表明,焊接热输入为5.8 k J/cm时接头具有最佳的耐蚀性。

半结构数据的存储模型和查询执行

1引言 半结构数据是指区别于语音和图像文件等"原始数据",具有一定程度的结构,又不像传统的数据库系统那样存在严格模式的数据[1.2].半结构数据广泛存在于各种电子数据源,特别是Internet当中.以WWW为例,其HTML文件格式本身就是由标签和锚点等结构单元组成的,因此文件中的数据常常具有明显的结构.但同时效据的结构又非常不规范,不符合传统效据库的要求,因此不能简单地应用现有的数据库技术和工具对其进行处理,需要研究和开发对半结构数据进行描述和处理的新技术、新工具.

304不锈钢焊接接头的耐应力腐蚀性能

碳钢／304不锈钢复合管如果不锈钢钢管的焊接工艺参数不当，焊接接头便容易发生应力腐蚀。采用钨极氩弧焊方法焊接了304不锈钢钢管，通过慢应变速率拉伸和双环动电位再活化试验研究了不同焊接工艺参数焊接接头的耐应力腐蚀性能。结果表明，可有效提高耐应力腐蚀性能的最优焊接工艺：氩气流量为12～15L／min，焊丝为ER308，焊接电压为50V，电流为50A，焊接速度为8～10cm／min；选择合适的焊丝和降低焊接电流可有效增加304不锈钢焊接接头处的耐应力腐蚀性能。

304不锈钢晶间腐蚀敏感性的EPR法和H_2SO_4-CuSO_4-Cu法对比测定

目前,将电化学动电位再活化(EPR)法和传统H2SO4-CuSO4-Cu法结合研究不锈钢晶间腐蚀敏感性的报道较少。用EPR法和H2SO4-CuSO4-Cu法分别测试了不同敏化温度、时间下304不锈钢的晶间腐蚀敏感性。结果表明:EPR法和H2SO4-CuSO4-Cu法都能准确评价304不锈钢的晶间腐蚀倾向,二者结果一致;增加敏化时间和敏化温度都会加大304不锈钢的晶间腐蚀倾向;当敏化度高于19.4%时,304不锈钢易发生晶间腐蚀。