【摘 要】
：
摘要：随着网络技术的高速发展，web已经从一个大部分显示静态信息的网络演化成了以动态网页为主的网络，编写安全的WWW应用并不是一件轻而易举的事情。各种动态内容生成环境繁荣了WWW，它们的设计目标就是为了给开发者更多的力量，给最终用户更多的方便。正因为如此，系统设计师和开发者必须明确地把安全问题作为一个考虑因素，事后追悔很难奏效。从安全的角度来看，服务器端WWW应用的弱点来源于各种各样的交互能力和传
论文部分内容阅读
摘要：随着网络技术的高速发展，web已经从一个大部分显示静态信息的网络演化成了以动态网页为主的网络，编写安全的WWW应用并不是一件轻而易举的事情。各种动态内容生成环境繁荣了WWW，它们的设计目标就是为了给开发者更多的力量，给最终用户更多的方便。正因为如此，系统设计师和开发者必须明确地把安全问题作为一个考虑因素，事后追悔很难奏效。从安全的角度来看，服务器端WWW应用的弱点来源于各种各样的交互能力和传输通道。它们是攻击者直接可以用来影响系统的工具。在攻击者寻找和利用系统安全漏洞时，它们总是给系统安全带来压力。对付所有这些攻击的通用防卫策略就是所谓的输入验证。从同一层面考虑，主要有两种设计上的错误导致了安全方面的问题：
·拙劣的访问控制，
·对部署环境作隐含的假设。
这里要讨论的是JSP环境下的安全管理问题，将讨论恶意的用户输入伪装自身以及改变应用预定行为的各种方法，考虑如何检验输入合法性以及减少对信息和应用接口的不受欢迎的探测。
关键词：jsp；jsp的安全；Servlet
中图分类号：TP311
文献标识码：B
文章编号：1009—3044(2005)36—0087—02
其他文献
摘要：指出传统在研项目管理系统存在的不足，说明了基于Web的在研项目管理系统的设计与实现及其特点。 关键词：Web；在研项目；设计；实现 中图分类号：TP393．09 文献标识码：A 文章编号：1009—3044(2005)36—0027—02
摘要：网络负载均衡技术能显著提高Web应用的性能，提供更高的可用性和可伸缩性。本文介绍了Windows2003网络负载均衡技术在Web网站的应用案例。 关键词：网络负载均衡；群集；Windows 2003 中图分类号：TP393 文献标识码：A 文章编号：1009—3044(2005)36—0048—02
摘要：本文基于AT89C2051单片机，利用单片机的串行口通过MAX487接口进行通讯，用二线式串行接口液晶显示块SMS0401来显示相应设备，实现设备的多路控制。 关键词：单片机AT89C2051；串行收发模块MAX487；液晶显示块SMS0401 中图分类号：TP399 文献标识码：A 文章编号：1009—3044(2005)36—0038—02
摘；要：有效地组织属性数据和空间数据以使GIS应用系统高效运行，是GIS系统建立的关键技术。本文从城市交通空间数据库、属性数据库、数据字典以及空间数据与属性数据的关联等几个方面论述了基于MAPINFO的城市交通空间数据库组织。 关键词：MAPINFO；城市交通；数据组织 中图分类号：TP319 文献标识码：A 文章编号：1009—3044(2005)36—0033—02
摘要：工作流管理系统的开发已成为信息系统领域的最重要研究内容之一。本文介绍了以LotusDomino／Notes平台设计的一套企业工作流管理系统，分析了工作流管理中工作流定义功能，以及工作流管理过程中的安全性问题。 关键字：工作流管理系统；工作流；监控 中图分类号：TP311．132 文献标识码：A 文章编号：1009—3044(2005)36—0040—02
摘要：服务质量(QoS)对于Internet用户来说，是至关重要的。IPv4网络的缺点之一就是缺少对QoS的支持，对所有通信应用都以尽力而为(BestEffort)的方式提供服务。对于一些实时性较强的应用(如视频会议等)，无法对其特殊性给予保障。IPv6协议在吸取了IPv4教训的基础上，不仅解决了32位地址的局限，而且增加了OoS支持，端到端的安全机制，跳数限制等。本文主要针对IPv6下QoS中D
摘要：网络环境下的数据库应用程序属于一种非常典型的客户川良务器应用程序，对远程数据库的访问是开发这类应用程序的关键。本文介绍了Oracle数据库的特点和ADO技术，并结合实例介绍在VB中用ADO访问远程O—racle数据库的策略。 关键词：VisualBasic；Oracle数据库；ODBC；ADO；命名服务 中图分类号：TP311 文献标识码：A 文章编号：1009—3044(2005)
摘要：文章分析了ORACLE数据库DML(DATAMANIPULATIONIANGUAGE数据操作语言)封锁方法，解释了DML封锁导致的锁等待的原因，指出了ORACLE数据库对于锁等待处理方式上不完善的地方，并提出了在应用中的一种处理方法。 关键词：ORACLE；封锁；并发；锁等待 中图分类号：TP311．132．3 文献标识码：A 文章编号：1009—3044(2005)36—0042—
摘要：VisualBasic是一门面向对象的语言，它提供了很多面向对象特性，如：标准模块、类模块等。本文着重讨论了如何使用以上技术，以及这些技术在设计数据库管理系统中的应用。并结合一个配件管理系统的设计进行说明。 关键词：标准模块；类模块；面向对象；VisualBasic 中图分类号：TP311；文献标识码：B
摘要：点名是保证和监控教学质量的重要手段，本文介绍利用DelPhi的Intraweb技术开发WEB点名系统，使机房点名轻松方便。 关键词：点名；Intraweb；Delphi 中图分类号：TP311 文献标识码：A 文章编号：1009—3044(2005)36—0052—02