中南大學(xué)數(shù)據(jù)庫課程設(shè)計(jì)報告(參考版)
2024-08-16 01:27本頁面
【正文】 這次的課設(shè)做的還并不很完善，以后有機(jī)會再去完善一下。這也是我認(rèn)為不合理的地方，所以我認(rèn)為應(yīng)該對數(shù)據(jù)庫的知識重點(diǎn)考量，相對的，編程量應(yīng)該可以減少。因?yàn)樽鲆欢说脑?，?shù)據(jù)庫的知識基本上都考察到位了，也降低了不少的編程量。但是如果是做兩端的話，個人認(rèn)為，這僅僅是數(shù)據(jù)庫的課設(shè)，應(yīng)該把重心放在數(shù)據(jù)庫上面，而不是重點(diǎn)考察編程能力，對編程能力的考量以后還有Java課設(shè)等等。這里僅僅是自己的一點(diǎn)看法，也許不一定對。書到用時方恨少。但是有了數(shù)據(jù)庫課設(shè)的這個動力，也就幾天時間就從Web零基礎(chǔ)入門了，能寫簡單的幾個頁面了，也能實(shí)現(xiàn)幾個簡單的操作。沒有壓力就沒有動力，沒有動力就會導(dǎo)致效率低下。 其他方面。所以這次無論是從SQL語法而言、還是對數(shù)據(jù)庫知識的復(fù)習(xí)，自己的數(shù)據(jù)庫知識的都有很大的提升?？墒悄莻€東西畢竟太抽象，知識僅僅停留在紙面上。 數(shù)據(jù)庫知識加強(qiáng)?；叵肫甬?dāng)初，結(jié)合自己此前JavaSE、Android、HTML、XML的基礎(chǔ)，其實(shí)JavaWeb入門很容易，不到一天就能編出像樣的東西了。以前雖然一直都想學(xué)習(xí)JavaWeb方面的知識，也一直有在看Web方面的書籍，但是畢竟沒有動力、導(dǎo)致學(xué)習(xí)效率低下。也學(xué)會了很多新的API，諸如JTable、JInternalFrame、JComboBox等等。畢竟嘴上說誰都會，但是動起手來就會遇到形形色色各種問題。編完這個系統(tǒng)，我用Eclipse計(jì)算了一下，光Java代碼就有5800多行，中間也用到了繼承、接口等高級一點(diǎn)的編程方法，近7000行代碼對于大三的學(xué)生來說，不多不少吧。以下分幾個方面談?wù)勛约旱男牡谩?在B/S端，用到了JavaBean、JSP、EL、JavaWeb對數(shù)據(jù)庫的操作以及加密技術(shù)，防注入等等技術(shù)心得體會 經(jīng)過近一個月緊張的數(shù)據(jù)庫課程設(shè)計(jì)，加之中間還夾雜著兩個考試，自己已經(jīng)累得不成樣子了。摘自百度百科在JSP中，我都是采用的setParameter的方法來傳遞參數(shù)，也就是采用post方式來傳參，因此大大降低了SQL注入的風(fēng)險此外，在登錄等含有輸入框的地方，我也都驗(yàn)證了輸入的合法性，過濾了所有的可疑字符。前者由不安全的數(shù)據(jù)庫配置或數(shù)據(jù)庫平臺的漏洞所致；后者主要是由于程序員對輸入未進(jìn)行細(xì)致地過濾，從而執(zhí)行了非法的數(shù)據(jù)查詢。
}防SQL注入SQL注入攻擊指的是通過構(gòu)建特殊的輸入作為參數(shù)傳入Web應(yīng)用程序，而這些輸入大都是SQL語法里的一些組合，通過執(zhí)行SQL語句進(jìn)而執(zhí)行攻擊者所要的操作，其主要原因是程序沒有細(xì)致地過濾用戶輸入的數(shù)據(jù)，致使非法數(shù)據(jù)侵入系統(tǒng)。
} catch(Exception ex){
()。
String pass = ()。
//使用指定的字節(jié)數(shù)組對摘要進(jìn)行最后更新，然后完成摘要計(jì)算
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1