ASP＋ACCESS网上应用系统的安全漏洞及对策

近几年来，随着 Internet的发展， Web技术日新月异，人们已经不再满足于静态 HTML，更多的是要求动态、交互的网络技术。继通用网关接口（ CGI）之后， ASP作为一种典型的服务器端网页设计技术，被广泛应用在网上银行、电子商务、网上调查、网上查询、 BBS、搜索引擎等各种互联网应用中。同时 ACCESS数据库作为微软推出的以标准 JET为引擎的桌面型数据库系统，由于具有操作简单、界面友好等特点，具有较大的用户群体。截止目前， ASP＋ ACCESS仍是中小型网上应用系统的首选方案。 ASP＋ ACCESS的解决方案在为我们带来便捷…     

证券培训平台及虚拟实验室的创建研究

随着网络技术的迅猛发展,ASP已成为Web应用程序的一种重要开发工具,用ASP(ActiveServerPages)技术创建的此虚拟股票平台分为前端的证券信息浏览、模拟股票操作和后台的数据库维护两大部分。本文对数据库设计、程序设计和实现、系统安全进行了详细论述。     

ASP编程实现网站用户权限控制

随着Internet技术的发展,网站越来越成为被广泛接受的网络信息系统平台。网站信息的丰富与更新则是网站生命力的决定因素。因此,如何组织网站信息发布用户各司其职、协同工作,是网站建设必须考虑的问题。笔者采用ASP编程与ACCESS数据库的应用,在支行内联网信息网站开发中实现网站用户权限的控制。     

应用系统设计中常用安全技术

电子商务正逐步进入我们的生活,电子商务的安全问题愈来愈成为人们关注的焦点。如何设计出安全可靠的电子商务系统是对项目开发人员的严峻挑战。下面是一些浅显的个人体会。 一、ASP程序设计导致的安全问题 ASP程序中包含了很多重要的数据和信息,比方说连接数据库时要通过ODBC,那么你一定会在程序中这样写:     

浅谈数据库游标及其应用

在 Powerbuilder 开发的应用程序中,绝大多数情况下与数据库的交互操作都是通过数据窗口完成的,原因在于数据窗口以大量丰富的功能为应用程序的开发提供了便利的手段。然而,数据窗口也非万能的,有很多时候我们需要在程序中直接使用Sql 语言来操作数据库。例如:读取一条记录、或读入并处理多条记录,利用 Powerbuilder 提供的嵌入式 Sql 语句,我们就能够在应用中更灵活及时地操纵数据库。单行 Select 语句只能从数据库中检索出一条记录,其语法为:     

基于VB.NET的Web数据库查询

VB.NET是Microsoft最新的面向对象的编程语言之一,它的一个重要应用就是设计ASP.NET程序,这对于有一定VB编程基础或者不想学习繁杂的ASP.NET脚本语言的人来说无疑是一个福音。用VB.NET来设计ASP.NET数据库查询程序的方法有两种:一是使用数据查看控件DataView;二是使用SQL。SQL查询是大家比较熟悉的查询方式,本文主要介绍第二种方法。     

探究ASP与ASP.NET的技术区别

文章对ASP技术与ASP．NET技术在开发语言的语法与语义、数据库访问技术等方面的区别以及各自的优缺点进行了一些探究,为熟悉和掌握这两种技术打下了坚实的理论基础。     

DataGrid控件在数据库编程中的应用

DataGrid控件是最重要的数据感知(Dataaware)控件,它不仅可以把数据库的记录以表格形式显示出来,而且还可以以表格形式编辑数据库的记录。所以,它在数据库编程中应用非常广泛。几乎所有面向对象的编程语言都有这个控件,在最新的ASP.Net编程中还大力提倡使用该控件,因为它可以简化ASP数据库程序的编写。大多数程序员都使用过这个控件,但很多人没有充分发挥它的功能。下面我们结合实际应用来讲述DataGrid控件在数据库编程中的应用。     

ASP+Access 的安全隐患与对策浅析

在ASP＋Access应用系统中，如果获得或者猜到Access数据库的存储路径和数据库名，只要在浏览器地址栏中敲入地址，就可以轻易地把数据库下载到本地的机器中。这种隐患是存在的，一是存储路径和数据库名可能过于大众化或简单，有些老手完全可能猜中，另一个致命的坏习惯就是有些人在引用数据库时喜欢在文件中写出存储路径及数据库名，本身ASP语言就不是编译性语言，保密性很差，如果源代码被人看到，其后果可想而知。     

用ASP访问SQL Server 7.0数据库

本文介绍了基于ADO的ASP技术在Web数据开发中的优势,并且以一个简单的留言簿为例,详细地论述了如何把ADO与ASP技术结合起来,实现对SQLServer7.0数据库的存取访问。