重庆科创学院教案chap122.pdfVIP

第12章 提高ASP.NET应用程序的安全性 2015年7月26 日 1 12.2 编写安全代码  在应用工程中，各种密码信息比较多，这 些密码信息都需要进行保护，在做一些程 序时如果只是把密码信息直接放在数据库 或者文件中，这样做存在不少安全隐患， 所以密码加密后存储是最常见的做法。在 ASP.NET 中应用FormsAuthentication类中的 HashPasswordForStoringInConfigFile方法 可以很简单的实现密码加密。 2015年7月26 日 2 11.2.1 优化数据库设计  逻辑设计：数据库的逻辑设计主要指表、关系以及约束等数据库对象 的定义和设计。一般来说，良好的数据库逻辑设计至少应该满足数据 库设计理论的前三个范式，即第一范式（没有重复的组或多值的列）， 第二范式（每个非键字段须依赖于主键，不能依赖于组合主键的某个 组成部分）和第三范式（一个非键字段不能依赖于另一个非键字段）。  物理设计：优化数据库的物理设计是指尽可能快地对数据进行物理访 问和维护，这涉及到磁盘系统、对象、索引等。例如使用磁盘阵列可 以有效的提高数据访问速度，或者可以把一个被频繁访问的很大的数 据表分割成几个较小的表，放在多个单独的智能型磁盘控制器的数据 库设备上，这样也可以提高性能。因为有多个磁头在查找，所以数据 分离也能提高性能。 2015年7月26 日 3 11.2.2 优化查询  使用数据库的存储过程，不仅可以避免多次对命令 的编译，而且可以独立于程序，便于修改。使用存 储过程还可以减少网络中的数据传输，进一步的提 高性能。  使用带有参数的SQL命令  当查询多个数据表时，要遵守一个原则：先过滤后 连接。 2015年7月26 日 4 11.2.3 优化代码设计  ADO.NET为数据库应用程序的性能提供了很好的支 持，例如采用池连接可以显著提高应用程序的性能。 应用程序中经常有多个用户执行相同类型的数据库 访问，例如显示某个表中的全部数据。如果为每个 用户打开单独的连接，那么会造成必要要的资源浪 费。此时，可以通过共享到数据源的连接来提高应 用程序的性能，也就是使用池连接。当到数据源的 连接打开时，.NET Framework数据提供程序会创建 和连接匹配的一个连接池。连接池是为每个惟一的 连接字符串创建的。如果相同的连接被打开，那么 该连接使用同一个连接池。 2015年7月26 日 5 11.3 性能测试  性能瓶颈  性能测试工具 2015年7月26 日 6 12.3 本章小结 在本章中介绍了提高ASP.NET应用程序安全性的内容，应用 系统的安全性在每个系统中都是很重要的内容，在此介绍 了基于窗体的身份验证、基于Windows 的身份验证和IIS 的验证，以及编写安全代码的内容，在介绍中都根据实例 进行介绍，使读者可以更好的理解安全性的问题以及操作 创建。通过本章的学习，读者应该掌握： ●Web.config文件中关于身份验证的配置。 ●如何实现窗体身份验证 ●如何实现Windows身份验证 2015年7月26 日 7