浅析SQL注入攻击及防范方法

SQL注入攻击是一种比较常见的针对数据库的漏洞攻击方式,本文对该攻击的原理和方式,以及如何防御进行介绍。     

SQL注入攻击与防范

本文首先阐述了SQL注入的原理,然后对SQL注入的一般思路进行了分析,通过整形参数和字符串参数来判断是否存在注入漏洞,最后给出了反攻击思路,并通用代码来防范SQL注入攻击.     

浅述C#.NET的IT应用开发

本文就web应用程序的相关开发语言C#和SQL进行讨论。先介绍各自的开发环境再说明应用C#开发基于web程序的技术特点,最后通过管理系统的后台程序设计作为应用实例,阐述使用.NET开发Web数据库应用程序的方法。     

浅谈SQL SERVER安全机制

安全管理对于一个数据库管理系统或任何一个公司的信息系统开发而言都是至关重要的。文章一方面介绍了SQL SERVER的安全管理机制,另一方面分析了SQL SERVER数据库在安全方面存在的不足,从身份认证,限制SQL SERVER服务权限,限制登陆用户IP范围和对日志进行数据挖掘等几个方面,对提高SQL SERVER安全进行思考。     

ADO.NET访问SQL SERVER数据库的实例分析

随着分布式数据库应用的深入,永久的数据库联接是相当耗费资源的。在访问SQL SERVER数据库中,采用ADO.NET技术可以完美地解决这个问题。本文讨论了ADO.NET的主要对象,并深入分析了其访问SQL SERVER的过程。     

有关MS SQL Server渗透测试的研究

当前电子政务、电子商务和企业内部的很多数据和敏感信息都存放在MS SQL Server数据库中,但是SQL Server数据库的安全性却一直没有像操作系统和网络设备那样受到应有的重视,得到恰当的测试评估。鉴于此,本文提出可以利用两类不同的安全漏洞对SQL Server数据库进行渗透测试,给出具体的测试方法,用以指导信息系统数据库管理员进行自测试评估,及时发现存在的严重安全漏洞,并进一步采取措施,进行漏洞修补。     

SQL Server数据库中的后台连接与应用

Delphi可以通过使用数据库引擎(Borland Database Engine,简称BDE)来访问本地数据库和远程数据库。由于Delplli数据库应用程序不能对他们引用的数据资源进行直接访问,必须通过BDE来建立数据库数据与Delphi数据库数据访问构件的连接。数据控制构件通过TDataSource构件附加到数据集合构件。本文介绍了Delphi与后台数据库的连接方式,并结合应用探讨了动态SQL语句的使用。     

基于Python实现SQL SEVER与Excel间数据的批量导出

在SQL sever数据库管理过程中,将SQL sever中数据导出到Excel数据表提供给用户,更有利于用户使用和处理数据,同时也能更好地保障数据安全。文章首先对Python操作数据库进行了简单的介绍,并进一步分析了利用SQL sever和Excel自带的导出导入功能进行数据转换时存在的问题,为此,提出利用Python将SQL sever的数据批量导出到Excel表格的方法,并使用Python模块XlsxWriter设置Excel文件格式,来提升数据批量转换处理效率。     

基于ADO技术在城市轨道交通管理系统中的应用

城市轨道交通管理系统包含了时刻表、列车运行图和列车运行调整等功能。其中时刻表是该管理系统中重要的组成部分,对行车调度起到至关重要的作用。该文采用了MFC开发应用程序,使用SQL作为数据库后台,把列车时刻表存放SQL中,并使用Visual C++中的控件数据对象(ADO)数据库访问技术来使软件与数据库通信,实现了在VC中用ADO接口编写软件对数据库进行读写,以达到对时刻表的管理。     

桥梁协同设计系统异构数据库集成

为了保障桥梁协同设计群体间的数据交流,基于现有的关系数据库,引入代理技术,提出了一种基于代理的异构数据库系统集成模型。研究了桥梁异构数据库中的数据表达模型、全局代理与局部代理设计方法。提出了SQL运算与SQL定性扩展语句,完成了对传统关系数据库中SQL语句的扩展,实现了全局代理中的语言解析;应用基于角色控制策略实现了桥梁协同设计环境下的用户管理;提出了包含知识匹配、几何推理、公式推理和约减推理在内的自动推理策略,并以大跨度桥梁抗震设计性能目标为例,对自动推理中约减推理模块的实现过程进行了模拟。结果表明,提出的异构数据库集成模型应用于桥梁协同设计时能够有效的实现群体间的数据交换,并且能够保证数据传输的结果可靠性。     

基于网关的数据库联机备份系统

在数据库应用中，由服务器或数据库管理系统故障引起的数据破坏或数据库服务中断时有发生，对于多数实时性较强的应用系统，其数据库的数据安全性要求很高。章基于网关构架，利用SQL Server ODS技术，设计并实现了数据库在线热备份系统，可以实现对多种数据库在多种平台和多种网络环境下的数据库透明安全保护。实际应用证明，所建立的系统实用可行。     

ASP页面安全技术相关研究

在高速发展的信息时代,Internet上Web站点已经成为主要的信息共享、交流的手段,而如何保障Web站点的安全成为当前普遍关注的焦点。本文对基于Asp的站点安全体系中的页面安全进行了探讨。本文阐述了asp安全中的常见页面代码问题,如验证被绕过、用户名与口令被破解、特殊字符漏洞、文件泄露、数据库下载漏洞、SQL注入漏洞、ASP木马等七个方面,并对每个方面的问题进行了剖析,并提出切实可行的防范技巧与方案。     

嵌入式数据库应用研究

本文描述了嵌入式数据库的基本概念,并根据实际应用情况,介绍了在BCB中程序中SQLite嵌入式数据库的具体应用。     

公路边坡智能监测预警系统设计及应用研究

以Visual Studio 2013软件和SQL server数据库为技术支撑,利用C#编程语言开发了以实现边坡监测数据的管理、成图、稳定性分析等具有预测、预报功能的应用程序;编写了数字化、信息化的边坡稳定性监测和预警系统,实现对庞大繁杂的边坡监测数据的高效妥善管理和处理分析,达到监测和预警的目的。利用实际边坡相关监测数据,对该边坡监测预警系统平台进行了应用验证分析。     

基于JSP的人事管理平台的设计与实现

随着计算机和网络技术的快速发展,利用计算机对企业人事进行管理有着不可比拟的优势。本文利用JSP语言和SQL Server数据库设计并实现了一个人事管理平台,该平台实现了人事管理的基本功能,包括人员档案管理、培训管理、职称评定、奖惩管理以及人员调动管理等。通过该平台的应用,能建立现代人事管理模式、促进人事管理正规化、帮助企业提高管理实效、降低管理成本。     

在VB6.0数据库程序开发中使用ADO与SQL

本文用实例说明了通过ADO处理数据库表中数据的实现方法,并介绍了利用SQL语句实现对数据作数学统计的方法.     

边坡监测信息数据库分析系统的开发及应用

大型边坡工程监测项目多,数据量大,传统的数据库管理系统难以有效地管理分析。为及时处理监测数据,充分利用监测数据进行边坡稳定分析,方便用户,笔者建立了具有数据管理、可视化查询和边坡稳定分析与预测功能的智能化数据库管理分析系统。该系统基于面向对象的程序语言Visual Basic和面向对象的数据库开发系统SQL,功能齐全,交互灵活,对工程设计施工与科学研究具有实用价值,并已应用于粤赣高速公路高边坡工程中。     

基于B-S模式的公共机房网上排课系统

介绍了基于Web网页技术基础B/S模式而设计的公共机房网上排课系统.为了提高高校实验室管理的工作效率,减轻日常维护的工作量,系统以SQL2000存储相关数据库信息,利用ASP.NET技术中的ADO组件访问数据库.系统实现了公共计算机机房实验安排的功能,达到了对高校实验室进行科学化、标准化动态管理的目的。     

千米级斜拉桥施工控制数据库管理系统研究

针对国内目前桥梁施工控制管理水平,在千米级斜拉桥几何控制法施工控制中,利用数据库技术对测试数据进行处理和管理,并用Visual Foxpro语言编制了一个基于C/S模式的数据库管理程序.该程序在Windows XP操作系统下运行,应用了数据库的动态绑定技术、ADO技术等,文中阐述了系统结构、功能模块划分及其主要特点.     

几种MS SQL Server Ⅳth JDBC驱动接口的应用研究

研究探讨了几种重要的MS SQL Server Ⅳth JDBC驱动接口及其在JBuilder 6.0中的使用方法，建立了一个能够连接到任一数据库操作系统，并从中提取数据的一般性Java类，给出了一个使用DataDirect的MS SQL Server第4类JDBC驱动和该创建类的实例。