Web应用程序自身缺陷引起的安全性问题探讨

Web应用程序自身有许多缺陷,由此带来很多不安全的因素,和采用安装防火墙、入侵检测及防病毒软件等御外措施没有必然的联系。为了使Web应用程序本身具有一定的坚固性,首先应该确认访问程序的用户身份是否合法,应该对用户名和口令进行验证;其次要考虑用户的权限控制,使合法的用户在自己的合法范围内进行数据操作;再次是用户无论访问那一个页面,该页面必须和上述用户口令及权限联系起来,防止用户知道页面地址直接访问该页面;当用户进入合法页面,因Web应用程序大多数是在远程通信的环境下使用的,通信随时可能中断,所以必须考虑用户如何对数据进行安全提交。

基于GAA-API的Web网页细粒度访问控制方法研究

基于通用的授权与访问控制接口GAA-API,提出了一种网页的细粒度授权与访问控制方法。为网页中的静态资源元素、动态资源元素分别提供细粒度、灵活的访问控制。最后对该方法进行实验测试,并对测试结果进行比较分析。

数据库的自动化管理在动态数据Web发布中的应用

介绍了在ＤＢ／ＷｅｂＳｅｒｖｅｒ／Ｂｒｏｗｅｒ三层体系下的数据库Ｗｅｂ发布功能以及自动化管理任务的机制，并例示如何结合网页编程技巧，轻松地实现数据库的实时动态Ｗｅｂ发布。

Web数据库的查询分页显示

主要分析了运用 ASP技术开发 Web数据库应用程序 ,进行查询分页显示的主要技术手段。然后以实例讨论了 Web数据库数据记录分页显示的程序设计方法 。

WEB应用程序安全性分析及措施

通过对W eb应用程序的安全性进行分析,从输入验证设计、身份验证设计、防止SQL注入、防止脚本利用、安全访问数据库五个方面阐述W EB应用程序设计中应该实施的安全措施。

用C^(++)Builder开发Web程序

提出了 C++Builder可提供一个面向对象、可视化设计的快速应用程序开发环境 ,使用它可以用最少的程序代码编写各类 Windows应用程序 ,介绍了 C++Builder对 Web服务器编程所提供的支持 ,并通过一个简单的 CGI标准的 Web应用程序的设计 ,给出了用 C++Builder开发

在WEB页面间灵活切换

随着Internet的普及,涉及各个领域的WEB页面系统得到了飞速发展。在设计页面系统时,各页面间衔接得好 坏是衡量某个WEB应用系统优劣的标准之一。文章介绍了从一个页面切换到另一个页面常用的一些设计方法.

实现Web应用的两种策略

Web页已不再仅仅是纯HTML文档 ,而正在被能够提供处理动态交互信息的Web应用程序所替代 .两类Web应用程序设计技术中 ,服务器端技术比客户端技术发展更快 .

基于Webdriver爬虫技术的研究

本文提出基于Webdriver测试工具的爬虫程序实现,通过实例化一个浏览器再通过代码自动控制其浏览网页实现对网站数据的爬取。通过实现点击事件方法可以很好地解决传统爬虫技术中Ajax网站动态加载引起的数据丢失问题。最后以新闻网站为例,实现了本文所设计的爬虫程序。

用VB5.0激活WEB页面的两种方法

介绍在VB5．0中采用ActiveXrf技术激活WEB页面的两种方法：一是VBScript与ActiveX控件的结合；一是ActiveX文裆。

基于BusinessObjects自动生成Web页面的方法

阐述了数据分析软件BusinessObjects的运行机制,以及使用Document Agent Server模块自动生成Web页面的过程和方法,并给出了具体的应用和程序。

基于Dreamweaver网页编程技术的教学网站设计

在传统的课堂教学中,大多数学生难以对教学内容进行及时而有效地消化,从而使教学效果受到影响。建立"自动控制原理"课程的教学网站,开展网络教学,让学生"把课堂带回宿舍",符合时代发展的特征。以"自动控制原理"专业课程为对象,研究了Dreamweaver网页编程软件在专业课程网络教学中的应用。分析了教学网站的设计需求和设计思想,探讨了教学网站的设计技术,完成了该课程教学网站的设计开发,为专业课程的网络教学提供了平台。

AJAX技术的性能改进研究

AJAX技术作为一种新兴的网络技术比传统页面刷新模式具有更好的性能和友好的用户体验,为开发类桌面web应用程序提供了解决方案。本文针对AJAX基本原理和性能进行了分析,并对AJAX提出了一些性能改进建议和方法,使AJAX模式带来的程序量大、首页加载时间长的缺陷得到改善,进一步提高程序性能。

医学寄生虫网络资料数据库的建立

为了建立可用关键词进行资料搜索的医学寄生虫学数据库,本研究应用ASP程序及SQL语言,在网页与数据库文件之间建立了桥梁,利用数据库文件实现了网页搜索功能和资料查询。通过对医学寄生虫资料数据库建立方法的介绍,探讨了一种基于数据库的网络搜索的方法。

基于Python的网页版物理实验快速建设技术

如何使用科学计算软件自动与数据库进行交互,实现网页版实验结果的快速输出,共享实验结果并应用于教学工作是大学物理实验领域核心和热点的关注问题。一直探索使用Matlab解决上述问题,但是其Complier二十几万的商业使用费用,使得科学计算函数与数据库通讯和基于Java的网页开发方案有始无终。然而,Python多领域大规模的函数包、基于网页开发的免费、公开、快捷的框架设计快速、有效并轻量级地解决了上述问题。本文在介绍Python科学计算语言,比较Matlab、Python进行网页版实验的技术框架的基础上,完成实验数据的数据读取、科学计算函数库的使用、网页版实验结果的生成,并以光学物理实验劈尖的等厚干涉条纹实验为例完成网页版物理实验的建设。通过本文可以帮助具备Matlab基础的科学实验者,快速实现物理实验的网页版输出。

混合学习在“网页编程基础”课程教学中的应用

针对当代学生对网络和网页的知识越来越丰富,传统的课程教学方式不能满足学生要求的问题,本文将混合教学模式应用到网页课程教学设计中,提出一种以学生在线学习为主,结合课堂教学和网络答疑,并采用让学生分组完成项目的教学评价方法,取得了较好教学效果。

基于线性加权法的远程网络评估方法

针对远程网络评估问题,提出一种基于线性加权算法(LWT)的远程网络评估方法,并用VBScript语言和动态网页技术相结合加以实现。在此基础上,构建了系统的体系结构,设计了查询、排名、计算、用户管理等功能模块和后台数据库。对于远程网络评估方法的核心问题,即如何用VBScript语言在ASP程序中实现线性加权算法进行了详细讨论,并以实例验证了方法的可行性和有效性。该方法能够综合考虑多种评价因素对评价结果的影响,客观性和公正性较好。

高校网站的规划与设计

从网站设计与制作的一般原则出发,在对高校网站的功能目标分析的基础上,给出了高校网站规划的基本思路,探讨了高校网站设计中的一些方法技巧和应注意的问题.

网页制作与网站建设

描述了网页制作的基本工具、常用软件和技术及其发展趋势，包括ＨＴＭＬ，ＣＧＩ，ＡＳＰ，网络数据库技术和图形处理技术；结合暖通空调制冷领域网站对大量数据和图形（ 样本、规范、图库等） 的需要，指出了行业网站建设中这些技术的应用和专业资料查询中的使用方法；

基于JSP技术的企业电子商务系统

随着Internet的普及和电子商务的蓬勃发展,动态交互式web数据库的应用日益广泛,出现了各种各样的新技术。本文介绍了基于JSP技术的企业电子商务系统的设计,描述了基于JSP的动态W eb数据库应用系统工作原理,JSP应用服务器Resin以及利用JSP开发WEB的几种方法。