SQL注入攻击与防范实验的设计与实现

介绍了SQL注入的原理、攻击和防范技术,并通过设计具体实验方案演示了SQL注入攻击与防范的全过程及细节。通过搭建存在SQL注入漏洞的Web网站并对其进行SQL注入攻击,观察被攻击的效果,进行漏洞修复。对漏洞修复后的系统进行攻击,并对比修复漏洞前后的现象,以此得出SQL注入漏洞的原理、产生原因、对应攻击原理及如何防范漏洞,加深对SQL注入的理解。     

Nucleophilic Activation of Sulfur Hexafluoride by N-Heterocyclic Carbenes and N-Heterocyclic Olefins: A Computational Study

Sulfur hexafluoride (SF₆) is considered as a potent greenhouse gas, whose effective degradation is challenging. Here we report a computational study on the nucleophilic activation of sulfur hexafluoride by N-heterocyclic carbenes and N-heterocyclic olefins. The result shows that the activation of SF₆ is both thermodynamically and kinetically favorable at mild condition using NHOs with fluoro-substituted azolium and sulfur pentafluoride anion being formed. The Gibbs free energy barrier during the activation of SF₆ has a linear relationship with the energy of HOMO of substrates, which could be a guideline for applying those compounds that feature higher energy in HOMO to activate SF₆ in high efficiency.     

如何提高青少年篮球比赛中掩护配合的质量

在篮球比赛中，掩护进攻是一种进攻的方式，好的掩护可以打乱对方的防守阵形，在一定程度上改变场上的局面，获得更多的进攻机会。青少年的篮球比赛就其性质而言，掩护配合在一定程度上运用的机会较为多一些，而如何提高掩护的质量，加强进攻的实效性是关键所在。经济贸易     

光电对抗在现代防空作战中的应用与展望

在综述光电对抗内涵的基础上，论述光电对抗在现代战争作战平台中的具体应用，并着重从电子战的角度论述了光电对抗在现代防空作战中的最新应用。最后指出光电对抗技术在未来电子战中的作用和发展方向。     

台湾地区选举后群众运动的攻防策略

以 2004年台湾岛内由于选举而引发的大规模群众抗议活动为样本, 总结和分析泛蓝泛绿双方的主要攻防策略, 并在此基础上, 就运动的手段和策略等问题, 对群众运动的组织提出某些规范性意见。     

具有消息恢复的数字签名方案的一个注记

对具有消息恢复的数字签名方案提出了两种攻击方法.此外,对原方案进行了改进,通过对改进方案的安全性分析得出结论:改进方案比原方案更安全,并且消息恢复过程只需要计算一次大数模幂乘和两次单向函数.     

最优带仲裁认证码

本文研究带仲裁认证码（亦称A^2-码）。一个A^2-码，当它的欺骗攻击成功概率达到信息论下界且密钥长度也达到最小时称为是最优的。本文给出最优A^2-码的组合结构的特征，从而将构造最优A^2-码的问题归结为构造相应的一类组合设计的问题。     

一年后重读美伊战争--美国"赢"了吗?!

2003年3月20日,美伊战争全面爆发。美国凭借其强大的经济、军事、科技实力以迅雷不及掩耳之势颠覆了萨达姆政权。5月1日后伊拉克进入战后重建,正如人们战前所料,美国在伊拉克战后重建中面对重重困境,然而萨达姆的被俘并没有使美国摆脱这种困境。美国最终能赢得战争的胜利吗?或许这场非正义的战争根本不存在最终的"赢家"!!     

网络考试系统的安全设计

从对数据库系统的安全分析入手，结合网络考试系统的实际，从硬件系统、数据库系统、网络操作系统和网络应用程序几个方面，提出了解决网络考试系统安全性的方法。     

因特网防御DoS攻击技术评述Ⅰ--攻击分类与特征·包过滤·攻击检测与防御

概述了因特网上DoS攻击的相应分类及基本特征，评述了包过滤、攻击检测及防御技术的最新成果．前一部分介绍了入口过滤、基于路由的过滤网和有效源地址强制协议．后一方面主要讨论了适合于检测攻击包的技术，介绍了新近提出的频谱分析方法和泛滥检测系统．简要评述了已有的防御SYN泛滥攻击的技术措施，介绍了Cisco的TCP拦截技术，提出了改进策略．