- 1、本文档共19页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Web 数据库安全通信;Web数据库安全通信 --组员:郭泳梅,袁帅,余涛,贾红梅,饶顶峰--演讲人:郭泳梅 ;SQL注入;1.1 攻击原理;1.2 攻击方式 ;2 防止注入攻击;3 安全数据库连接;3.1 数据库身份验证;3.2 数据库授权;如果上述权限控制还不能满足需要,则允许更进一步细化授权。使用命令类型的权限或者显示地角色监控属性。
Using System.Security;
Using System.Security.Permissions;
Public void DisplayCustomerInfo(int CustId){
Try{
//执行角色检测
//是否为manager
PrincipalPermission PrincipalPerm=new PrincipalPermission(null,”Manager”);
//该范围内的代码只在授权者范围内执行
//角色”Manager”
}catch(SecurityException ex){
…
}
}
;运用显示地方式,实现角色检查以确保调用方属于Manager角色成员。
Public void DisplayCustomerInfo(int CustId){
If(!Thread.CurrentPrincipal.IsInRole(“Manager”)
{
…
}
};假设只希望公司或者特定的开发单位编??的代码能够使用数据访问组件,应该使用一个强签名属性StrongNameIdentityPermissio,并要求调用方程序集拥有指定公钥的强名称,代码如下:
Using System.Security.Permissions;
…
[StrongNameIdentityPermission(SecurityAction.LinkDemand,PublicKey=“0083…8dbf”)]
Public void GetCustomerInfo (int CustId){
};3.3 数据库安全配置;虽然开发人员可以使用受限的注册表项提高安全性,但还是需要将加密的字符串存储在Web.config文件中以便更容易地进行部署。在这种情况下,可以使用自定义的配置节appSetting,代码如下:
?xml version=“1.0” encoding=“utf-8” ?
configuration
appSettings
add key=“connectionString” value=“AQA..bIE=“/
/appSettings
system.web
…
/system.web
/configuration;3.4 数据库加密;3.5 数据库反馈信息保护;3.6 LINQ技术;3.7 数据库安全部署
您可能关注的文档
- ICU营养支持--胃肠道营养课件.ppt
- ICU院内感染控制课件.ppt
- 冰袋创业计划演示课件.ppt
- IC工艺102-1课件.ppt
- 冰冻切片法课件.ppt
- IE实战方法德信诚精解课件.ppt
- 冰帽物理降温1课件.ppt
- infant flow sipap培训课件.ppt
- IOC+AOP课件.ppt
- 病程记录书写规范及要求3课件.ppt
- 2024年05月山东交通职业学院招考聘用博士研究生50人笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月安徽芜湖市弋江区老年学校(大学)工作人员特设岗位公开招聘2人笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月山东东营河口区教育类事业单位招考聘用22人笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月山东交通职业学院招考聘用100人笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月山东威海职业学院招考聘用高层次人才2人笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月安徽石台县事业单位工作人员33人笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月山东滨州市博兴县事业单位公开招聘考察笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月安徽蚌埠固镇县湖沟镇选聘村级后备干部7人笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月山东省安丘市教育和体育局所属事业单位学校公开2024年招考232名工作人员笔试历年典型题及考点剖析附带答案含详解.docx
- 2024年05月山东临沂临港经济开发区工作人员(5人)笔试历年典型题及考点剖析附带答案含详解.docx
文档评论(0)