成都信息工程大学学位论文 - 成都信息工程大学论文管理系统.pdfVIP

分类号：TP311.1 U D C：D10621-408-(2015) 2545-0 密 级：公 开 编 号：2011122085 成 都 信 息 工 程 大 学 学 位 论 文 基于Web 的会员信息安全系统的设计与实现 论文作者姓名 ： 乔禾翔宇 申请学位专业： 信息安全 申请学位类别： 工学学士 指导教师姓名（职称）： 张仕斌 （教授） 论文提交日期 ： 2015 年05 月30 日 基于Web 的会员信息安全系统的设计与实现 摘要 如今网络安全问题日益严重，例如通过网上购物、看书、订餐等行为让人们 的许多重要信息落入不法分子手中，这些不法分子利用人们的信息进行不法活 动，以致对人们的生活、生产造成了极大地困扰。所以一个安全的 Web 系统就 显得格外的重要。本设计开发一个基于 Web 的会员信息安全系统，让人们能够 放心的将自己重要信息存放在网络上，使得不法分子无孔可钻。 本系统综合应用所学的Java 语言编程、Jsp 程序设计、数据库原理等课程的 知识设计出一个基于Web 的会员信息安全系统，该系统能够防御SQL 注入攻击、 XSS 攻击、目录浏览等恶意行为，并且能够防止用户使用弱口令进行登录。 关键词：会员信息；网络安全；安全系统；Web Design and Implementation of Member Information Security System Based on Web Abstract Nowadays the problem of Internet security becoming more and more serious, For example hackers steal peoples important information when people are shopping, reading or ordering a meal on line. Lawbreakers use what they get to do illegal activities, which troubles peoples lives a lot. So it is extremely urgent and significant to develop a secure Web system to help people to record their own information trustingly on the Internet to make lawbreakers no leak to find. This system is based on the integrated application of Java programming language, Jsp programming, database curriculum knowledge to design a membership information security system, the system need to prevent SQL injection attacks, XSS attacks, directory browsing, and can prevent users from using weak password to log in. Key words: Member Inf