在ASP网站中的SQL注入攻击及其防范措施的探讨

ASP是开发网站的快速工具,但是有些网站管理员只看到ASP的快速开发能力,却忽视了 ASP的安全问题,尤其是SQL注入漏洞危害性很大,攻击者可以通过SQL注入攻击来获取一些敏感信息,甚至获取整个网站的管理权限.文章主要探讨SQL注入的防范措施.     

借助ASP构建中小企业财务管理的新模式

ASP(ApplicationServiceProvider)具有开放性、共享性、实时性、远程性、专业性等特性,可以为中小企业的信息化提供一个基本的平台。中小企业借助于ASP提供的服务可以加快信息化的进程、节约投资成本、提高企业运行效率、获得专业性服务,为企业发挥财务管理职能、提高企业管理水平奠定基础。同时,ASP服务商还需要加强ASP平台的安全防护措施、提高服务水准、建立并遵守行业规章条款与诚信原则,才可能更好地为中小企业服务,也才能更好地吸引中小企业在ASP基础上建立现代企业财务管理的新模式。     

基于ASP.NET的中小企业信息系统开发研究

为了加快中小企业的信息化过程,文章系统地介绍了基于ASP.NET技术的中小企业信息系统设计与开发全过程。     

基于网络数据库的B/S模式的管理信息系统的研究

讨论了传统的管理信息系统的缺点,指出建立B/S模式的管理信息系统是发展的趋势。文章论述了Web服务器的工作原理,测览器/服务器模式(B/S模式)的管理信息系统的主要原理、关键技术、特点和实现技术及其优点,分析了B/S模式的结构并以实际开发的研究生管理信息系统为例,重点介绍了通过ASP技术实现Web服务器与数据库的动态联接,以便通过Web动态发布数据库的内容。     

基于B／S架构的高校学生管理决策系统的设计

高校学生管理工作是一项繁杂的工作,特别是其中的决策工作,带有很大的主观性和随意性,工作效率较低。开发的一套基于B／S架构的高校学生管理决策系统,包括基本信息、学籍管理、成绩管理、宿舍管理、学杂费管理、就业管理、决策支持等模块,采用专家系统决策和MD5数据加密。使用该系统可以有效地提高学生管理工作的效率和质量。     

Web数据库技术及其发展趋势

本文介绍了主流的Web数据库技术,如PHP,ASP／ADO,JSP,混合组件模型和纯HTML技术,并对Web数据库技术的发展趋势进行分析。     

基于ASP·NET的专业市场平台规划与设计

本文在对国内专业市场电子商务发展趋势分析的基础上.规划了基于ASP.NET的专业市场平台的功能,在分析了ASP.NET技术的基础上设计了平台的系统结构与数据库实现技术,最后归纳了平台规划与设计的创新点.     

探究ASP与ASP.NET的技术区别

文章对ASP技术与ASP．NET技术在开发语言的语法与语义、数据库访问技术等方面的区别以及各自的优缺点进行了一些探究,为熟悉和掌握这两种技术打下了坚实的理论基础。     

ASP应用程序性能优化方法

ASP(Active Server Pages)是一个Web服务器端开发环境,属于Active X技术中的服务器端技术。目前,中国很多站点都采用了ASP技术,为用户提供各类服务。提高Web的响应速度、建立高性能的站点,很大一部分取决于ASP应用程序的性能,因此对ASP应用程序的性能优化至关重要。介绍了一些优化ASP应用程序的方法。     

SQL注入攻击及Web安全防范技术研究与实践

本文在深入分析研究SQL注入攻击原理的基础上,提出了相应的Web应用系统安全防范措施和实用网站安全加固技术.笔者以中国水利水电科学院网站和中国水利学会网站安全防范为例,通过基于SQL数据库的ASP应用系统加固实践,阐述了SQL注入攻击原理、攻击过程、防范对策和面向应用系统的安全防范技术措施.