一种基于信息安全的Web系统数据库设计与访问策略——以安徽开放大学网上教学活动安排系统为例

doi:10.19371/j.cnki.issn1008-6021.2023.03.014

	一种基于信息安全的Web系统数据库设计与访问策略——以安徽开放大学网上教学活动安排系统为例
	杨建华; 李斌
	2023-09-20
发表期刊	安徽开放大学学报
ISSN	2097-0625
期号	03 页码:87-91
摘要	针对当前Web系统数据库在设计时存在表名与列名命名简单、易被猜出，数据访问操作使用用户输入内容拼接构建SQL查询语句存在的安全隐患问题，提出一种对数据库中数据表、字段统一命名，用户输入内容参数化，数据访问操作封装化的策略。实践结果表明：应用这一策略能有效防止SQL注入攻击，规范了数据库访问操作，提升了代码的重用率。
关键词	信息安全 Web系统数据库设计 SQL注入攻击
DOI	10.19371/j.cnki.issn1008-6021.2023.03.014
URL	查看原文
语种	中文
资助项目	安徽省高校自然科学重点项目(项目编号：KJ2020A1221);安徽省质量工程项目(项目编号：2020jyxm0264)
原始文献类型	学术期刊
文献类型	期刊论文
条目标识符	http://ir.library.ouchn.edu.cn/handle/39V7QQFX/156293
专题	国家开放大学安徽分部
作者单位	安徽开放大学
第一作者单位	国家开放大学安徽分部
第一作者的第一单位	国家开放大学安徽分部
推荐引用方式 GB/T 7714	杨建华,李斌. 一种基于信息安全的Web系统数据库设计与访问策略——以安徽开放大学网上教学活动安排系统为例[J]. 安徽开放大学学报,2023(03):87-91.
APA	杨建华,&李斌.(2023).一种基于信息安全的Web系统数据库设计与访问策略——以安徽开放大学网上教学活动安排系统为例.安徽开放大学学报(03),87-91.
MLA	杨建华,et al."一种基于信息安全的Web系统数据库设计与访问策略——以安徽开放大学网上教学活动安排系统为例".安徽开放大学学报 .03(2023):87-91.