论文部分内容阅读
在电力信息系统中，Web应用广泛存在SQL注入．跨站脚本攻击、弱口令等安金隐患。主要分析SQL注入与跨站脚本攻击的原理，给出特殊字符串过滤与数据库加固的方法，保障电力信息系统Web应用的安全与稳定运行。
电力信息系统Web应用程序攻击与安全防护
【摘 要】
：
在电力信息系统中，Web应用广泛存在SQL注入．跨站脚本攻击、弱口令等安金隐患。主要分析SQL注入与跨站脚本攻击的原理，给出特殊字符串过滤与数据库加固的方法，保障电力信息系统Web
【机 构】
：
南京南瑞集团公司信息通信技术分公司,国家电网公司信息网络安全实验室
【出 处】
：
电力信息化
【发表日期】
：
2010年10期
其他文献
2011年8月30日．中国电力科学研究院输变电工程力学研究所研发的“架空输电线路杆塔基础设计与优化软件”通过了中国电力企业联合会组织的科技成果鉴定会，15位专家组成的鉴定委
近年来，随着国家电网公司SG186工程建设，一大批应用系统相继上线，尤其是SAP ERP软件作为电网企业资源管理系统的建设和实施，极大地提高了公司对各项资源进行科学计划．管理和控制的
船舶空调舒适度的研究是以船上人员为核心,在舒适的热环境下,可以保证工作人员的工作效率和生活品质。文章理论分析了热舒适度的评价指标及其运算方式,并讨论了影响PMV-PPD的
对信息系统中常见的报表支持系统存在的一些使用上的不便进行了分析和总结,提出了一种利用OFFICE新增的XML支持功能,通过Word标记语言（WordML）和XSLT技术自动生成Word报表的新
保障电力设备安全稳定运行、提高供电可靠性是发展智能电网的一项重要内容。随着电力设备的高技术化,其结构日趋复杂,功能日臻完善,加上使用过程中各种环境、人为因素的影响,
电力营销监控是优化营销组织模式、增强营销运营管控力度的关键环节。近年来，随着电力营销管理工作的不断发展，为实现“营销信息高度共享，营销业务高度规范，营销服务高效便捷，营销
According to the theory of the stochastic trajectory model of particle in the gas-solid two-phase flows, the two-phase turbulence model between the blades in th
实现应用系统的单点登录，可以有效地简化用户的使用难度和管理的复杂程度。简要介绍了单点登录技术的基本原理，讨论了目前常用的用户认证机制的不足之处，探讨了某省电力公司网络