基于net环境下web数据库应用程序效率和数据安全研究.docVIP

基于net环境下web数据库应用程序效率和数据安全研究 　　摘要：　伴随信息技术飞速发展，网络已经成为人类日常生活的重要组成部分，网络渗透到大到军事、小到人们的日常购物的社会各个领域。纵观网络的发展历史，网络的安全（包括数据安全）和网络应用程序的运行效率始终是网络用户关注的焦点。.net平台的出现，给基于web的应用开发带来极大的方便，同时提升网络数据访问速度和安全性能。通过对ado和ado.net数据模型的数据处理方式的对比分析，给出web数据库应用程序开发中提高数据安全和页面访问效率的几个有效途径。 　　关键词：　ado.net；数据安全；效率 　　1　选用ado.net模型处理数据库 　　与以前的ADO不同，ADO.NET从一开始就是为在Web的无连接的工作方式而设计的，并且很容易同XML集成，在关系数据和XML之间架起桥梁，简化了在它们之间移动数据的任务，ADO.NET适合于建立基于web的高效多层数据库应用程序[1]。如图1所示为ado.net对象模型，虚线左边的对象是“连接的”模型，这些模型直接与数据库通信，以管理连接和事务，并可以从数据库检索数据和向数据库提交所做的更改。虚线右边的对象是“断开连接的”对象模型，允许与物理数据断开处理数据。 　　1）多表处理，显著提高数据处理效率。 　　如图所示，DataSet对象由数据集DataTable对象和关系DataRelation对象组成，在.net架构中，程序员可以非常方便地使用数据适配器的Fill方法向DataTable对象中填充若干数据表或者视图，同时向dataset对象中添加这些数据表之间的关系，类似于以前版本多表关联，方便实现多表处理。而且这些数据表可以来自同一个或不同的数据库，甚至是非关系数据库的其他数据源。当程序设计人员将这些具有一定内在联系的数据填充到Dataset对象中以后，使用dataset.tables（表名字符串或索引）访问这些表，除非你用clear方法清除，他们一直存在于程序缓存。因为切断技术的应用，对这些表的数据处理不与物理数据库直接发生关系，数据安全性能显著提高，同时在轻松实现多表处理过程中，仅仅是对内存进行数据处理，相对于ado中的RecordSet对象，其数据处理能力和效率要高得多。 　　2）在程序中使用ADO.NET数据处理对象模型改变应用程序中传递数据机制，提高数据传递效率。 　　在不连续的ADO的记录集中从一个组件到另一个组件的传输使用com封装，而在ADO.NET中传输数据可以直接使用数据集或传递XML流[2]。Xml被称为可扩展标记语言，是基于文本格式的标记来描述结构化的数据及数据传递，由于一开始其产生和设计是适应web应用程序数据的统一表达和数据传输，因此得到快速的发展，很快在新兴的主流编程中普遍应用。ADO.NET中的数据集合是基于XML格式表达和传输的，其一方面XML提供更丰富的数据类型表达，所以没有数据类型的限制，另一方面，由于防火墙一般配置为允许HTML文本通过，阻止系统级请求通过，因此使用XML数据表达的ADO.NET数据可以通过，但ADO的记录集使用com封装，不容许通过。另一个性能差别在于当网络中传输大型ADO记录集或大型ADO.NET数据集的时候，由于基于xml表达的数据结构是统一的，不需要数据类型的转换，所以传输效率大大提高。 　　3）ADO.NET数据切断技术提高服务器效率和数据的安全性能。 　　在ADO.NET中，打开连接的时间仅足够执行数据库的操纵，其典型数据操纵过程是，通过数据适配器的fill方法填充需要的一个或多个数据表或视图，创建关系，然后在不保持与数据源的进行连接的情况下使用它们，及数据切断（自动），以后可以对内存中的这些数据，使用数据库操纵语言进行需要的操作，最后在使用数据适配器的update方法或其他手段，将改变保存到物理数据库。在ADO中，记录集虽然可以提供不连接的访问，但ADO主要是为连接的访问设计的，存在局限性。ADO和ADO.NET之间的主要区别在于ADO.NET中使用数据适配器对数据集进行灵活控制，而传统的客户端/服务器应用程序中，应用程序运行过程中连接需要保持打开状态。这些打开的数据库链接占用宝贵的系统资源，实现数据处理越复杂（多表处理货同时处理来自多个数据库表）系统资源占用越严重，数据处理效率越低。当Web站点的通信量迅速增加的时候，用传统ADO对象模型处理数据，程序的执行效率是不能接受的。 　　在ASP.NET　Web应用程序中，组件彼此之间本来就是不连接的。而基于b/s的web应用程序的工作机制是，浏览器从服务器请求一页；在服务器完成处理并发送该页后，服务器即不再与浏览器有任何连接，直到下一次请求为止，因此ADO.net的数据切断工作机制也是为了适应