论文部分内容阅读
安全性在各种Web应用系统中扮演着非常重要的角色，攻击者通常是利用合乎逻辑的操作设计出一些特殊的数据对系统进行攻击。掌握资源及应用系统的基本保护策略不但能够帮助开发者构建安全的系统，而且还能够为用户提供一个安全的使用环境。另一方面，应用的安全性还可作为防止恶意用户攻击的工具。文章主要探讨ASP．net的安全性，讨论如何有效地利用各种安全机制，以及如何增强系统的安全性。文章还探讨了用户如何被鉴别和授权的问题，以及对后台进程进行保护的数据库访问机制。文章讨论的内容是基于SQL Server2000作后台数据库