MSSQL网页设计Sql语句暗码考证的平安毛病
MySQL是一个开放源码的小型关联式数据库管理系统，开发者为瑞典MySQLAB公司。目前MySQL被广泛地应用在Internet上的中小型网站中。 Sql语句作为国际尺度的数据库查询语句，在各类编程情况中失掉了普遍的使用。作为一个成熟、不乱的体系，用户上岸和暗码考证是必不成少的。笔者在平常的编程事情中发明，很多程序员在用sql语句举行用户暗码考证时是经由过程一个相似如许的语句来完成的：Sql="Select*from用户表where姓名="+name+"and暗码="+password+""
个中name和password是寄存用户输出的用户名和口令，经由过程实行上述语句来考证用户和暗码是不是正当无效。可是经由过程剖析能够发明，上述语句却存在着致命的毛病。当我们在用户称号中输出上面的字符串时：111or1=1，然后口令任意输出，我们设为aaaa。变量代换后，sql语句就酿成了上面的字符串：
Sql="Select*from用户表where姓名=111or1=1and暗码=aaaa
我们都晓得select语句在判别查询前提时，碰到或（or）操纵就会疏忽上面的与（and）操纵，而在下面的语句中1=1的值永久为true，这意味着不管在暗码中输出甚么值，均能经由过程上述的暗码考证！这个成绩的办理很复杂，办法也良多，最经常使用的是在实行考证之前，对用户输出的用户和暗码举行正当性判别，不同意输出单引号、等号等特别字符。
上述成绩固然看起来复杂，但的确是存在的。比方在互联网上很着名气的收集游戏"笑傲江湖"的初期版本就存在着如许的成绩，笔者也是在看了有关此游戏的毛病呈报后才细心剖析了本人之前编写的一些程序，居然有很多也存在着如许的毛病。这的确应当引发我们的注重。这也表露出包含笔者在内的年老程序员在编程履历和平安认识上的不敷。同时也提示我们编程事情者在程序计划时应该充实思索程序的平安性，不成有半点纰漏，一个看似很小的疏漏大概就会形成很严峻的成果。
先说DDL的分类。有一类DDL，是不需要重建表的，比如加非聚簇索引。这类操作其实不会丢数据，也是在原表上直接操作，对于我们“以恢复数据为目的”的闪回，是可以先忽略的。另外一类，则是会影响到表数据的操作。 你可以简单地认为适合的就是好，不适合就是不好。 所以你总能得到相应的升级版本，来满足你的需求。 我是一个ERP初学者，对于前台运用基本熟悉，但对于后台SQLServer的运用一点也不懂，特想学习下相关资料。至少懂得一些基本的运用。希望各位能给于建议，小弟再谢过！ 不好!如果出了错;不好调试;不好处理!其实web开发将代码分为3层:web层;业务逻辑层和数据访问层;一般对数据库的操作都在数据访问层来做;这样便于调试和维护!而且将来如果是换了数据库的话;你只需要改数据层的代码;其他层的基本可以不变!要是你在jsp中直接调用sql数据库;那么如果换了数据库呢?岂不都要改?如果报了异常呢?怎么做异常处理? 以前的DTS轻盈简单。但是现在的SSIS虽然功能强大了很多，但是总是让人感觉太麻烦。看看论坛中询问SSIS的贴子就知道。做的功能太强大了，往往会有很多用户不会用了 再开发调试阶段和OLAP环境中，外键是可以建立的。新版本中加入了SETNULL和SETDEFAULT属性，能够提供能好的级联设置。 连做梦都在想页面结构是怎么样的，绝非虚言 大侠们有推荐的书籍和学习方法写下吧。
页:
[1]