一种基于存储过程的软件防盗与密码检测的方法.pdfVIP

第4卷 第 4期 宁 波 城 市 职 业 技 术 学 院 学 报 Vo1．4No．4 2009年 l2月 JOURNALOFNINGBO CITY COLLEGE OFVOCATIONALTECHNOLOGY Dec．2009 一 种基于存储过程的软件防盗与密码检测的方法 居上游 (宁波城市职业技术学院 信息学院，浙江 宁渡 315100) 摘 要 ：存储过程是数据库 的一个重要对象，在基于 B／S结构的Web应用系统的用户验证、分页显示等模块的 设计 中有着广泛 的应用。本文结合存储过程 的特点，设计一种基于存储过程解决系统密码检测 ，软件防盗的方 法 ．对通过验证键值实现加锁和验锁的设计原理进行 了详细的阐述 ，并总结了该设计技术在实用系统中的一个 应 用 。 关键词 ：存储 过程 ；B／S结构 ；键值 ；加 锁 ；验锁 ；密码检测 中图分类号 ：TP309．2 文献标识码 ：A 文章编号 ：(2009)04—0065一O4 1引言 (1)实现模块化编程 ，存储过程可独立于程 在设计 Web应用系统时，一般总在进入系统 序源代码 ，并可单独修改，一个存储过程可 以被多 主页之前 ，显示用户登录页面 ，要求用户输入密 个用户共享和重用。 码 ，当用户 的密码得到验证后 ，即可进人 Web应 (2)存储过程 具有对数据库立 即访 问的功 用系统环境。因此 密码 的检测是 Web应用系统 能，提高数据库与脚本代码之间数据接 口的效率， 保证合法用户正常使用 自身系统所赋于权限的关 从而加快程序代码 的运行速度 。 键所在 ；另一方面 ，大多数的Web应用系统是基 (3)可以减少网络流量 。存储过程存储在数 于 B／S结构 (Browser／Server，浏览器 ／服务器模 据库 内，由应用程序通过一个调用语句就可 以执 式)的，也就意味系统 的源代码是开放的，这就存 行它 ，不需要将大量 Transact—SQL语句传送到服 在非法用户通过非法 手段获取 Web应用系统 的 务器端。 源代码 ，侵犯软件系统版权 问题 。本文介绍利用 (4)存储过程可 以提高数据安全性。用户可 SQL存储过程 的特点 ，设计一种简单可行的实现 以调用存储过程 ，实现对表中数据的有 限操作 ，而 基于 B／S结构系统软件防盗与密码检测的方法 。 不赋于其直接修改数据表 的权 限，这样就提高了 2存储过程 表中数据的安全性 。 存储过程是数据库的一个重要对象，任何一 存储过程是一组存储在服务器上的一组预编 个设计 良好 的数据库都应该尽可能使用存储过 译的 SQL语句 ，类似 于 DOS系统 中的批 处理文 程。存储过程在 WEB应用系统的用户验证 、分页 件 。用户通过指定存储过程的名字并给出参数 显示等系统模块的设计中有着广泛的应用。 (若该存储过程带有参数)来执行它 。存储过程 具有对数据库立 即访问的功能，信息处理极为迅 3基于 B／S结构的 Web应用系统 B／S结构 ：是 Web兴起后的一种网络结构 速。使用存储过程可 以避免对命令 的多次编译 ， 模式 ，Web浏