MIS系统开发中常见问题讨论.pdfVIP

总第 19期 重庆航天职业技术学院学报 SerialNo．19 2013年 9月 JournalofChongqingAerospacePolytechnic Sep．2013 MIS系统开发中常见问题讨论 董 明，黄 诚 ，罗少甫 (重庆航天职业技术学 院，重庆 江北区 400021) 摘 要 ：MIS系统对于当今企业的管理起着至关重要的作用 ，而我们 的开发技术还不够成熟。本文就 MIS系统 开发中常见问题以及如何解决这些问题进行探讨。 关键词 ：MIS系统 Xss 软件开发 Discussion ofCommonProblemsinM anagementInformation System Development DongMing，HuongOheng，LuoShaofu (ChongqingAerospacePolytechnic，JiangbeiDistrict，Chongqing400021) Abstract：ManagementInformation System isveryimportantfortoday’Scompany management，butour technologyisnotmatureenough．In thispaper，wewilldiscussthecommon problemsofM anagement Information System developmentandhow tosolvetheseproblems． Keywords：MISsystem ；Xss；Softwaredevelopment 1 引 言 2 基于 Web的MIS系统互联可能遭 所谓 MIS(管理信息系统--ManagementInfor 遇的风险 mationSystem)系统 ，是一个由人、计算机及其他外 2．1 Xss(跨站脚本攻击) 围设备等组成的能进行信息的收集、传递 、存储 、加 2．1．1 X8S概念 工、维护和使用的系统 。它是一 门新兴 的科学，其 认识 Xss：跨站脚本攻击 (CrossSiteScripting)， 主要任务是最大限度地利用现代计算机及 网络通 信技术加强企业 的信息管理 ，通过对企业拥有的人 为了与css(层叠样式表)区分，故被人们称为Xss。它 力、物力、财力、设备 、技术等资源的调查了解 ，建立 的攻击原理就是恶意浏览者构造巧妙的脚本恶意代 正确的数据 ，加工处理并编制成各种信息资料及时 码通过网站功能存入到网站 的数据库里面，如果程 提供给管理人员，以便进行正确的决策 ，不断提高 序没有经过过滤或者过滤敏感字符不严密就直接 企业的管理水平和经济效益。 输出或者写入数据库 ，合法用户在访 问这些页面的 时候程序将数据库里面的信息输出，这些恶意代码 收稿 日期 ：2013—07—03 作者简介：董明(1982一)女，河南泌阳人，重庆航天职业技术学院教师，硕士，讲师。主要研究方向：软件应用。 黄诚 (1978一)，男，安徽淮南人 ，重庆航天职业技术学院信息中心主任 ，讲师 。主要研究方 向：网络、信息化、计 算机软件工程 。 罗少甫 (1982一)，男，四川南部县人 ，重庆航天职业技术学院教师。主要研究方向：计算机 网络 。 · 42 ·