检索结果-内蒙古大学图书馆

web应用程序中的数据库安全策略

引用

电脑知识与技术 2007年第1期2卷 23-23,126页

作者：徐玉国韩兆君山东烟台南山学院信息管理学院山东烟台265713 山东烟台南山学院基础教学部山东烟台265713

数据库在web应用程序中具有相当重要的作用。该文从web应用程序和数据库的安全性入手，从建立安全模型、数据加密、数据库的备份恢复等几个方面对web应用程序中的数据库安全性进行了讨论，并提出了web应用程序中的数据库发展趋势。

关键词： web应用程序数据库安全策略发展趋势

来源：评论

学校读者我要写书评

暂无评论

web应用程序由ASP向***迁移的策略与方法

引用

计算机与现代化 2005年第5期 47-50页

作者：许建林石永革南昌大学信息工程学院江西南昌330029

基于实践,介绍了在将web应用程序由ASP向***迁移的过程中,可能遇到的问题及相应的策略与方法。

关键词： ASP *** web应用程序迁移

来源：评论

学校读者我要写书评

暂无评论

企业网络化信息建设中web应用程序最优化思考

引用

企业经济 2012年第2期31卷 85-87页

作者：郑晖李莉江西科技师范学院高等教育研究所江西科技师范学院继续教育学院

企业的网络化信息管理系统工程随着Internet和WWW技术的不断发展而发展,web应用日趋广泛。基于web应用程序开发方法,发展一套方便科学的工具系统越来越引起技术开发人员的高度重视。由于web应用程序在企业动态网站的交互中具有非常重要... 详细信息

企业的网络化信息管理系统工程随着Internet和WWW技术的不断发展而发展,web应用日趋广泛。基于web应用程序开发方法,发展一套方便科学的工具系统越来越引起技术开发人员的高度重视。由于web应用程序在企业动态网站的交互中具有非常重要的作用,因而建立丰富的web应用程序,保持数据处于动态之中,使web应用程序达到最优化,才能更好地适应企业网络化管理的需求,才能使企业更好地立足于现代化发展的进程中。

关键词：企业网络化信息建设 web应用程序动态性能最优化

来源：评论

学校读者我要写书评

暂无评论

基于模拟攻击的web应用程序漏洞检测系统的设计与实现

基于模拟攻击的Web应用程序漏洞检测系统的设计与实现

引用

作者：周开东南开大学

学位级别：硕士

随着web应用的普及，web应用程序漏洞以越来越快的速度爆发出来，针对web应用程序漏洞检测技术的研究正逐渐成为国内外研究的重点和热点。本文介绍了已有的web应用程序漏洞及其带来的危害，研究了针对各种漏洞检测的原理和具体实现，重... 详细信息

随着web应用的普及，web应用程序漏洞以越来越快的速度爆发出来，针对web应用程序漏洞检测技术的研究正逐渐成为国内外研究的重点和热点。本文介绍了已有的web应用程序漏洞及其带来的危害，研究了针对各种漏洞检测的原理和具体实现，重点深入研究了远程文件包含漏洞、文件上传漏洞和路径遍历漏洞，在此基础上设计并开发了基于模拟攻击的web应用程序漏洞检测系统原型。\n 基于对web应用程序漏洞检测技术及工具发展历史的研究，笔者发现已有的一些漏洞检测系统不够完善，有的系统仍然采用基于主机的被动的检测方式，有些系统针对漏洞的检测结果不够完整，更多的由于设计的针对性不强，导致检测效率极其低下。怎样科学地对漏洞检测系统进行规划，怎样准确地爬行整个web应用程序以及怎样高效地进行漏洞检测，成了所有web应用程序漏洞检测系统开发者共同面临的难题。\n 本文提出的模拟攻击的检测模式，模拟恶意攻击者，向web应用程序发动攻击，通过web应用程序的返回信息来判断漏洞是否存在，具有很强的实用性。本文设计的漏洞检测系统能够自动全面地对整个web应用系统进行爬行，提取页面详细的结构信息，并使用XML保存；将各漏洞检测引擎模块化，插件化，便于不同漏洞检测引擎的整合以及新的漏洞检测引擎的扩充。本文提出了漏洞分级的思想，根据不同的漏洞等级进行不同的检测，具有一定的新意。本文实现了对远程文件包含漏洞、文件上传漏洞和路径遍历漏洞的检测引擎，开发了基于PHP语言的目标系统，对检测系统原型进行了全面的功能和性能测试，证明了系统设计的合理性。

关键词： web应用程序漏洞检测模拟攻击系统设计 PHP语言

来源：评论

学校读者我要写书评

暂无评论

基于B/S模式的web应用程序的设计

引用

无锡轻工大学学报（食品与生物技术） 2000年第3期19卷 292-295页

作者：刘善魁须文波王晶冯品如无锡轻工大学信息与控制工程学院江苏无锡214036

介绍了在Internet/Intranet上设计基于B/S模式的web应用程序的过程 ,介绍ActiveX与ASP的集成 ,结合一个具体的应用实例 ,给出了基于Browser/Server模式的证券交易数据库查询系统的解决方案 ,实际应用证明 ,基于B/S模式的web应用程序开... 详细信息

介绍了在Internet/Intranet上设计基于B/S模式的web应用程序的过程 ,介绍ActiveX与ASP的集成 ,结合一个具体的应用实例 ,给出了基于Browser/Server模式的证券交易数据库查询系统的解决方案 ,实际应用证明 ,基于B/S模式的web应用程序开发 ,综合了微软COM /DCOM技术和ASP技术 ,使web应用程序开发效率更高 ,可重用性更好 .

关键词：数据库 web应用程序设计 B/S模式因特网

来源：评论

学校读者我要写书评

暂无评论

基于网络的web应用程序漏洞检测系统研究与实现

基于网络的Web应用程序漏洞检测系统研究与实现

引用

作者：徐亮国防科学技术大学

学位级别：硕士

当前针对web应用程序漏洞发动的攻击在各种攻击事件中所占比例越来越高，造成了巨大的危害。基于网络的web应用程序漏洞检测系统从黑客角度出发探测漏洞，具有使用方便、不需要在目标系统上安装扫描软件、扫描结果可比性强等优点，但是... 详细信息

当前针对web应用程序漏洞发动的攻击在各种攻击事件中所占比例越来越高，造成了巨大的危害。基于网络的web应用程序漏洞检测系统从黑客角度出发探测漏洞，具有使用方便、不需要在目标系统上安装扫描软件、扫描结果可比性强等优点，但是目前的系统还不够完善，存在只能够探测已知漏洞、扫描不全面、检测盲目性大等缺点，因此，开展本课题的研究具有重要现实意义。本文介绍了web应用程序漏洞与危害，研究了检测web应用程序漏洞的原理、实现技术，在此基础上设计了一个基于网络的web应用程序漏洞检测系统VSCAN，并实现了系统原型；对跨站脚本漏洞进行了深入研究，提出了两组检测参数，最后对系统原型进行了测试，证明了设计的可行性与检测参数设置的合理性。本文主要贡献如下：一是提出了基于检测参数库的web应用程序漏洞检测方法，设计了一个基于网络的web应用程序漏洞检测系统，克服了已有系统只能够检测已知漏洞的缺点。通过研究web应用程序漏洞检测技术发现，web应用程序漏洞检测参数对扫描同类漏洞具有普遍适用性，因而检测参数能够独立于具体的web应用程序。本设计将检测参数存放在检测参数库中，分析引擎使用检测参数库中的数据生成探测web应用程序的请求，实现了对未知漏洞的检测。另外，由于检测参数并不与具体的web应用程序绑定，所以可通过简单更新数据库实现功能灵活扩展。二是解决了检测存在扫描盲点的问题。新检测系统使用访问授权表，使得检测系统在遍历阶段可以获取所有的交互单元信息，这样就能够发现需要检测的web应用程序，避免了漏检问题，为整个扫描工作打下了良好的基础。三是避免了检测的盲目性。新的检测系统通过提取目标系统的交互单元信息来发现需要测试的对象，分析引擎将检测参数与测试对象结合在一起，生成了特定的检测请求，使得所有检测请求有的放矢。四是分析了跨站脚本漏洞产生的原因与黑客攻击这类缺陷的过程，指出了可能的注入点，研究了跨站脚本执行的场景，提出了跨站脚本漏洞检测参数的设计方法，并设计了两组跨站脚本漏洞检测参数。

关键词： web应用程序安全漏洞扫描

来源：评论

学校读者我要写书评

暂无评论

基于工作流引擎进行企业web应用程序开发

基于工作流引擎进行企业Web应用程序开发

引用

作者：李宏亮北京师范大学

学位级别：硕士

如今大部分web应用程序都使用Java开发，大部分Java的框架都是基于MVC模型，比如Struts。但是在现实生活中，比如一个简单的航空售票处理系统：用户选择航班→指定座位→付款，往往要通过多次请求才能完成。企业的应用是复杂的，在这种... 详细信息

如今大部分web应用程序都使用Java开发，大部分Java的框架都是基于MVC模型，比如Struts。但是在现实生活中，比如一个简单的航空售票处理系统：用户选择航班→指定座位→付款，往往要通过多次请求才能完成。企业的应用是复杂的，在这种情况下，Struts等框架是无能为力的，因为它将每个请求作为一个独立的处理单元，而忽略了该请求作为一次会话主体中的一个步骤，结果不得不将很多重复的代码分散在每个请求的控制器处理模块中。\n 同时由于互联网本身自由开放和HTTP无状态协议的特点，给web应用程序开发带来了前所未有的挑战。文章总结了如下问题并且分析了原因：\n 1.服务器端无法限制浏览器的导航操作，用户可以通过点击后退、前进或者通过历史记录、书签等方式返回一个已经结束了的会话造成重复提交；\n 2.在完全分布的环境中，服务器端无法精确控制客户端的行为，恶意的用户可以轻而易举的修改客户端的代码提交非法数据或指令；\n 3.用户可能会在同一个web程序中同时打开多个浏览窗口，如何避免这些窗口不会相互干扰。\n 本文提出一种以工作流为主导的开发模式，结合UML状态图、有限状态自动机、工作流网、Petri网等理论，将会话的概念应用到程序框架层次上，并且对异步环境下如何控制用户的会话行为的问题提出了自己的解决方法。\n 本文的主要工作包括：\n 1.研究了异步环境下web开发所遇到的问题，提出以工作流引擎为推动用户会话的设计方法，使用XML文件作为流程的描述，设计上部分遵循WfMC的“TheWorkflowReferenceModel”力标准，进而建立工作流引擎模型，支持直流、并流、汇流和环流等流程以及流程的持久化等特性。\n 2.在设计上，提出分层架构，将引擎分为核心层、执行层和系统配置层。每一层中又分为多个子系统。\n 3.针对前面提出的开发中所遇到的问题，提出流程键和快照技术。流程键技术的基本思想是为每个流程都指定唯一的一个键，并且动态写入到每个页面中，随着用户提交的表单返回服务器作为推动流程执行的索引。快照技术的基本思想是将流程的每一步操作保存到数据仓库中，并且结合流程键技术响应用户浏览器的导航操作。

关键词：工作流引擎企业信息化 web应用程序异步环境

来源：评论

学校读者我要写书评

暂无评论

基于J2EE的web应用程序自动生成技术研究

基于J2EE的Web应用程序自动生成技术研究

引用

作者：张艳晖北京师范大学

学位级别：硕士

随着网络的发展，web应用程序成为当今软件开发的主流，如何快速、合理、有效地开发web应用程序成为目前面临的重要问题。web应用程序开发方法和基于J2EE的web应用程序实现技术分别在业务分析方法和具体技术上给出了web应用程序良好的... 详细信息

随着网络的发展，web应用程序成为当今软件开发的主流，如何快速、合理、有效地开发web应用程序成为目前面临的重要问题。web应用程序开发方法和基于J2EE的web应用程序实现技术分别在业务分析方法和具体技术上给出了web应用程序良好的解决方案。而从web应用程序业务分析结果到具体实现技术的手工映射带来一些问题。为解决这些问题，本文提出了web应用程序自动生成的研究课题。\n 通过分析总结web工程和自动生成技术，本文提出了一种web应用程序自动生成开发模型。该模型基于软件复用的思想，从系统自动生成和生成的系统的可扩展性角度考虑，把用户需求从功能需求、非功能需求和从技术、非技术方面进行分离，从而把问题转向如何实现从需求业务模型、框架模型到平台无关元数据、平台相关元模型的转换和从平台无关元数据、平台相关元模型到web应用程序的转换的考虑上来。\n 基于以上考虑，依据该模型，本文设计了一个web应用程序自动生成开发平台，并对平台的总体框架结构和设计思路进行了论述，同时主要对与web应用程序自动生成关系密切三个问题进行了详细论述：\n 一是平台无关元数据的研究与设计。平台无关元数据指的是与平台无关的业务信息，这些信息与生成后的应用程序用户需求密切关联，同时也是web应用程序自动生成器的输入。本文主要从对它的定义、描述、解析、设计及其管理等方面对其进行论述。\n 二是平台相关元模型的研究与设计。平台相关元模型包括三方面的信息：一是模板的相关技术及模板库的维护；另两个方面则是组件库与基类库的设计与管理。由于组件库和基类库的作用主要服务于模板——即组件和基类为创建模板提供许多有用功能，而与自动生成密切相关的则是模板信息，因此本文主要对元模型之一——模板的概述、定义设计及管理等方面进行详细的探讨。\n 三是web应用程序自动生成器的设计与实现。自动生成器是整个生成平台的关键部件，是最终结果的出口。本文主要论述生成器模型及其处理流程，并讨论了与之有关组件的设计。\n 最后，针对本文的不足之处，对未来工作进行了展望。

关键词： web应用程序自动生成平台无关元数据平台相关元模型软件开发

来源：评论

学校读者我要写书评

暂无评论

如何配置使用weblogic8．X部署Java web应用程序

引用

电讯工程 2005年第2期27卷 17-23页

作者：张锐军

现在开发Java web应用，建立和部署Java web应用是一件很关键的工作．App Server是运行Java企业组件的平台，构成了应用软件的主要运行环境．当前主流的AppS erver是BEA公司的weblogic Server和IBM公司的websphere以及免费的Jboss，这... 详细信息

现在开发Java web应用，建立和部署Java web应用是一件很关键的工作．App Server是运行Java企业组件的平台，构成了应用软件的主要运行环境．当前主流的AppS erver是BEA公司的weblogic Server和IBM公司的websphere以及免费的Jboss，这里主要通过图片和实例来介绍如何使用weblogic8．X部署Java web应用．

关键词： Java web应用程序部署 websphere weblogic Server 配置 BEA公司 Jboss IBM公司 AppS 运行环境应用软件组件图片

来源：评论

学校读者我要写书评

暂无评论

基于Thingworx平台的汽车污染物排放检测中抽检车辆自动选取web应用程序开发

引用

汽车工艺与材料 2020年第7期 1-6页

作者：杜述喜熊虎张合礼重庆长安汽车股份有限公司重庆401133

按GB 18285—2018《汽油车污染物排放限值及测量方法(双怠速法及简易工况法)》要求,新生产汽车需按车型年产量的1%进行汽车尾气抽检。对于抽检车辆的选取方式,基于IoT物联网平台-Thingworx开发设计了一种抽检车辆自动选取web应用程序,... 详细信息

按GB 18285—2018《汽油车污染物排放限值及测量方法(双怠速法及简易工况法)》要求,新生产汽车需按车型年产量的1%进行汽车尾气抽检。对于抽检车辆的选取方式,基于IoT物联网平台-Thingworx开发设计了一种抽检车辆自动选取web应用程序,可实现抽检车辆的选取、提示等功能并可将抽检指导信息实时推送至现场操作工位。Thingworx平台下本研究中的程序开发主要通过对现有制造执行系统(MES)等信息系统数据的挖掘、数据重构实现了程序功能,最终达成生产效率和检测准确性的提升。

关键词：汽车尾气抽检 Thingworx web应用程序

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：