Web网络应用程序开发的安全策略研究

作     者：温铂 马占卿 

作者机构：内蒙古化工职业学院内蒙古呼和浩特010010 中国建设银行内蒙古分行营业部 

出 版 物：《内蒙古医学院学报》 (Acta Academiae Medicinae Neimongol)

年 卷 期：2007年第29卷第S1期

页      码：627-629页

摘      要：***能够高效地规划、设计开发W eb网络应用程序,本文从三个方面来阐述基于***的W eb网络应用程序开发的安全解决策略:一是系统规划阶段的安全策略;二是设计开发阶段的安全策略;三是发布运行阶段的安全策略。下面利用一个管理系统来研究探讨安全策略。1安全策略实践1.1系统规划阶段W eb网络应用程序是指运行在W eb应用服务器上的一个虚拟目录及其子目录下的所有文件、网页、模块以及可执行代码的总和。根据系统需求分析,用户分为管理部门和营销部门,因此建立两个目录分别存放相应的网页文件。另外,还有数据库文件夹、样式文件夹、网页模版文件夹等。而对数据库表的操作文件放在特殊的文件夹bin下,该目录禁止任何浏览器访问,以避免远程客户下载代码的可能性。除了上述目录之外,应用程序根目录下还有两个重要的应用程序级文件:***和***,文件目录按类别存放文件,重要文件存放在bin目录下。1.2设计开发阶段主要从后台的数据库设计、配置文件***及前台界面设计三个内容,着重阐述对安全问题的解决策略。1.2.1数据库设计为了提高访问数据的效率和安全性,尽量采用后台完成任务的方...

主 题 词：*** 安全策略 网络应用程序 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.16343/j.cnki.issn.2095-512x.2007.s1.076

馆 藏 号：203125360...