数据安全

[sirtener]

最近用J2EE开发的WEB项目,用的是Oracle 10g数据库,突然之间想到数据安全问题, 怎样做才能防止数据信息被别人下载,在代码里有什么设置没?通过什么方式来达到保证数据安全?谢谢大家......

[fuon79]

数据安全是相对的，很难有绝对的安全！

[wuyujie1219]

http://d.wanfangdata.com.cn/Periodical_xdsmgy200803150.aspx

[why_java]

[Quote=引用 5 楼 fuon79 的回复:]
数据安全是相对的，很难有绝对的安全！
[/Quote]
这话说的好.MD5加密

[feng644970767]

数据安全是相对的，很难有绝对的安全！

[qad]

你能在IE上显示的数据，就代表不怕被人知道，可以随便让他去down网页
关键是数据库的连接、用户名密码别被盗走，别被侵入数据库就行了

[lilidu]

是个值得思索的问题！

[mxs456]

是个值得思索的问题！

[wcwa1]

学习了

[Jamin_Ma]

问的是什么数据安全啊？是数据库的数据安全只有加密了

[reachen]

呃，我目前处于能否实现功能的阶段，安全性还没考虑。学习中。

[pf_yan]

长见识了

[longhui2012]

要长了点见识了

[hezanyuan]

长见识了

[qsrock]

防止SQL注入，很重要

[Wilson伟庭]

顶起来～～～～～～

[dony_feng]

[Quote=引用 18 楼 qsrock 的回复:]
防止SQL注入，很重要
[/Quote]
这个非常正确

[合金猫]

学习！

[游北亮]

楼主的问题，太泛泛了

这样的问题也能置顶，无语

[flyxxxxx]

[Quote=引用 3 楼 chong023 的回复:]
引用 2 楼 flyxxxxx 的回复:
只有不让别人看到的数据别人才无法下载
关键是你不想让什么样的人无法下载

通过IE，大多数页面都可以直接保存，有些方法可以不让从IE下载，但用户可以截屏，还有些下载工具也可以直接下载，还可以自己编程批量下载。


怎样才能防止被DOWN?
[/Quote]
1、防止通过浏览器下载，具体方法从网上找。这不能防止别人编程下载
2、使用https，要求客户端证书，这证书由你发放，象一些网上银行一样。这能防止没证书的人下载(编程也不行)，但有证书的可以用键盘的print screen键或编程。
3、开发你自己的os，上面只能运行你提供的软件，也不支持键盘的print screen键，你的网站只允许此类操作系统访问(也要证书才行)。这基本能保证下载不了。但就算这样，别人总能用相机拍照吧。

[ALLOHA1984]

shuju 安全的问题

基于C/S模式，有自己的守护进程，应用崩溃不会丢失数据； 1、 数据库放在硬盘上实时写入，应用崩溃或者掉电都不会丢失数据。
2、 数据库放在内存中可以提高3倍的性能，断电或程序崩溃后数据库就会消失，需要定期Attach到硬盘上备份。