一种基于防注入技术的个人信息安全防御设计

• 作者: 徐世亮
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 数据加密 IP检测 数据库技术 防注入
• 年，卷（期）: 2007,（12）
• 页码范围: 1240-1243
• 页数: 4页
• 分类号: TP393

摘要

本文详细介绍了个人信息安全防御的设计与实现。以网站的形式制作一个小型的信息管理系统，在此系统的基础上完善一系列的安全防御措施，基本上实现了个人信息安全的防御。首先，在用户登录时采用“错误登录计数算法”对用户进行登录控制，三次登录失败系统便禁止用户登录而处于保护状态。第二，利用“cookies．asp”对一些跳过登录页面进行操作的非法用户加以限制.第三。对管理员密码进行加密，把加密后的密码存入数据库。第四，记录当前用户操作的服务器信息．第五．检测非法用户Ip．能封锁／解封非法用户IP。并把非法用户的操作信息存入数据库。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐世亮	江西赣江职业技术学院现代教育技术中心	2	1	1.0	1.0