基于JSP的数据库应用程序安全访问控制设计.PDFVIP

第18卷第6期 电脑开发与应用 文章编号：1003—5850(2005)06一0015一03 基于JSP的数据库应用程序安全访问控制设计 Control forDatabaseAccessand basedon Se￡urity Design ApplicationJSP 屈 霞 (江苏工业学院 常州 213016) 【摘 应用程序安全方法和权限访问控制方法，对于根据多个权限的大小访问应用系统资源的安全性很有效，说明了 JSP技术作为服务器端Web开发技术功能的强大。 【关键词】JSP技术，session对象，数据库，安全访问，权限 中图分类号：TP309 文献标识码：A 0nthe inthe ABSTRACTbasisof ofthe databaseaccess of analysissecurity problemdevelopmentJSPprogram，thispaperpre— sentsa accesscontrolmethodfordatabaseaccessand meansofJSP’s session．Theismoreuseful power applicationby object design indatabase ofthe whichhasseveralaccess alsodemonstratesthe functionof whichis securitydevelopment powers．It powerful JSP usedaserverweb as developmenttechnology． KEYWORDSJSP session access， technique， object，database，securitypower 随着Internet的发展和企业信息化的实施，越来 l数据库应用程序安全性设计 越多的企业正在通过网络构建自己的内部网 (Intranet)，对内实现信息化管理，优化企业组织机构； 对外提供各种信息服务，提高企业市场竞争力。 企业内部网Intranet依靠强大的数据库访问实现数据库，访问数据库及整个系统功能都体现在每个页 资源集成和共享。考虑到从技术上Intranet是连接一面上，系统功能的实现靠所有页面的相互调用。但是， 系列使用标准Internet协议的客户网络，存在于一个由于页面的无记忆性和独立性[3]，页面的访问实际是 或多个由安全或虚拟网络连接在一起的防火墙之后的 通过URL实现，如果程序不对每个页面进行合法性 一些基于IP节点组成的网络[1]，从安全性考虑，除了检查，非法用户即使不知道用户名和口令，同样可以通 对Web数据库的工作环境进行合理配置外，主要应针 过键入URL跳过登录检查直接访问和数据处理相关 对安全访问控制进行，访问控制使得用户根据自己权 的页面，进而入侵系统的核心数据库。因此，为保障数 限的大小访问系统资源，不能越权访问。 据库应用程序的安全性，有必要采用某种访问控制策 Server Mi— JSP是“JavaPages”的缩写，是由Sun 略，对访问者的身份施以一定的限制，以防止非法用户 crosystems公司倡导、许多公司参与，于1999年推出的欺诈行为。 的一种动态网页技术标准。JSP以Java技术为基础， 由于JSP技术是服务器端的技术，用户访问数据 又在许多方面作了改进，具有动态页面与静态页面分 库必须经过WEB服务器