基于Web服務(wù)的網(wǎng)上報名系統(tǒng)設(shè)計與實現(xiàn).pdf

1、Web技術(shù)作為網(wǎng)絡(luò)應(yīng)用的一個革命性技術(shù)，使網(wǎng)絡(luò)由特權(quán)走向了普通，成為越來越多人生活、工作中不可或缺的一部分。Web使信息的發(fā)布與共享更加方便快捷，動態(tài)Web技術(shù)將人們的生活、工作和學(xué)習(xí)都變的更加輕松。因此，將教育過程中的報名環(huán)節(jié)網(wǎng)絡(luò)化是十分必要和有意義的。 依托所實現(xiàn)的一個網(wǎng)上報名系統(tǒng)WRS，對Web技術(shù)及Web應(yīng)用所面臨的安全問題做了較為廣泛和深入的討論，概要分析了Web應(yīng)用和安全問題的現(xiàn)狀，并詳細闡述了Web技術(shù)的發(fā)展歷程和

2、Web應(yīng)用所面臨的安全問題及防范措施。 結(jié)合需求分析，闡述了網(wǎng)上報名系統(tǒng)WRS的設(shè)計思想，給出了系統(tǒng)總體設(shè)計原則，描述了系統(tǒng)的基本架構(gòu)、工作流程及各功能模塊的劃分。 詳細闡述了WRS系統(tǒng)的身份認證過程，并給出了防止非法訪問的控制方法。論述了與系統(tǒng)應(yīng)用相關(guān)的模塊和方案設(shè)計，包括客戶端數(shù)據(jù)檢驗中各字段的正則表達式設(shè)計，數(shù)據(jù)庫連接池方案中各管理函數(shù)的基本功能，以及基于令牌的客戶端冗余請求處理方法。為了保證WRS系統(tǒng)的安全性，對

3、Web應(yīng)用中的一些主要安全問題進行了研究和分析，設(shè)計出了系統(tǒng)的安全保護方案，主要論述了口令信息的加密保存、數(shù)據(jù)過濾、驗證碼以及錯誤控制。其中詳細討論了口令信息的組合方式以及加密算法的選擇；注入攻擊中非法字符串的特點以及防范正則式的設(shè)計過程；驗證碼中防范電子識別的干擾方案以及驗證碼字符的產(chǎn)生方法；整個系統(tǒng)可能產(chǎn)生的異常對象。 系統(tǒng)實際使用結(jié)果表明，WRS系統(tǒng)能夠滿足用戶的使用需要，并可在短時間大批量請求環(huán)境下有效工作，能夠?qū)阂夤?/p>