SQL注入攻击与防范实验的设计与实现

介绍了SQL注入的原理、攻击和防范技术,并通过设计具体实验方案演示了SQL注入攻击与防范的全过程及细节。通过搭建存在SQL注入漏洞的Web网站并对其进行SQL注入攻击,观察被攻击的效果,进行漏洞修复。对漏洞修复后的系统进行攻击,并对比修复漏洞前后的现象,以此得出SQL注入漏洞的原理、产生原因、对应攻击原理及如何防范漏洞,加深对SQL注入的理解。     

基于Sinc插值与相关谱的纵横波速度比扫描方法

在多分量地震技术中，准确地求取出纵、横波速比（γ）是多分量资料处理、反演、解释各环节中的一个重要步骤。由于地下同一层位具有相同的波阻抗比，因此该层位的反射纵波和反射转换波相互关联，纵横波速比与时间比存在相互转化关系。基于Sinc插值算法与相关系数谱分析的纵横波速比扫描方法是通过设置一系列γ，利用Sinc插值算法将纵波拉伸后与转换波进行互相关，当互相关系数达到最大时即可求出相应的γ。理论数据和实际资料的测试，验证了该方法的有效性、准确性和实用性。     

专利风险评价指标体系构建及关键指标国际比较

 从经济安全的角度，基于专利价值链理论，构建了一套专利风险评估指标体系，用于衡量一个国家或地区在专利活动中遭遇风险的程度。利用专利基本活动中的4个关键指标，即专利质量水平、专利转化能力、专利纠纷风险程度和专利贸易国际地位，对美国、日本、韩国、德国和中国进行比较分析，得出2006-2015年，中国的专利发展“快而不高”“大而不强”，但与其他专利强国相比，在专利价值链关键环节的竞争中，中国不占优势，甚至存在较为严重的风险，尤其专利使用费逆差越来越大，对国家经济安全存在一定程度的威胁。     

Experimental and numerical analysis of cylindrical turbulators in a double pipe heat exchanger under turbulent flow conditions

In the present work, the use of cylindrical turbulators in a double pipe heat exchanger has been investigated. Cylindrical fin type of turbulators has been placed circumferentially separated by 90° on the outer side of an inner pipe at a regular pitch. Experimental studies were undertaken for different air flow rates in a turbulent regime whose Reynolds number range between 2500 and 10000. Heat transfer characteristics like Nu and friction factor have been experimentally determined. Parametric studies were conducted by changing the pitch and also the orientation of the turbulators. Nu and friction factor were found to increase as the pitch is reduced. A model with alternatively changed orientation outperformed others by exhibiting highest Nu and reduced friction factor.     

基于串空间模型的认证测试方法

串空间模型认证测试方法是定理证明安全协议分析法中最具有代表性的一类.利用串空间模型理论对Needham-Schroeder(N-S)公钥协议中中间人攻击问题进行形式化分析与设计,并对其进行证明.与原有技术相比,该方法更为形式化,协议分析人员可以很方便地进行手动分析,并且更有利于协议分析自动化工具的实现.     

公安院校《有机物检验技术》课程研发探究

目前公安院校刑事技术相关课程体系还存在诸多问题,课程科目重合、基础知识单薄、教学内容滞后,远远不能满足一线公安的实战要求.根据教学实践,针对公安院校刑事技术专业学生,进行了《有机物检验技术》课程的研发,精选教学内容,保持其系统性、实战性和前沿性.有效地增强警校学生的基础知识,培养其动手能力,提升其办案水平,保证了教学质量和学科的健康发展.     

基于吸收系数的生脉注射液中聚山梨酯80含量测定新方法

聚山梨酯80又名吐温80，为一种亲水型非离子表面活性剂，是食品、保健品和药品中常用的辅料，作为增溶剂和澄清剂广泛用于中药注射剂。近年来，不良反应的发生使得聚山梨酯80的质量和应用愈加受到重视，有研究认为其加入可能引起注射剂不良反应增加。为避免超量使用，有必要对该辅料的投料加以严格控制。中药注射剂中聚山梨酯80的含量测定是当下研究的热点和难点，可以通过分光光度法、分子排阻-蒸发光散射检测法(SEC-ELSD)、液质联用法(LC-MS)直接测定，也可以水解后法经液相色谱-紫外检测法(HPLC-UV)或气相色谱法(GC)间接测定。但由于聚山梨酯80为聚氧乙烯聚合数目不同的混合物、不同厂家生产的聚山梨酯80化学组分及比例存在较大差异，难以采用统一的转换公式或对照品准确定量。此外，中药注射剂的复杂基质造成的假阳性干扰也对定量提出了挑战。为解决以上问题，以生脉注射液为例，提出基于吸收系数的中药注射剂中聚山梨酯80含量测定新方法。优化检测波长、显色剂种类、液液萃取过程振荡和静置时间，在6个不同品牌仪器上测得聚山梨酯80-硫氰酸钴配合物的吸收系数(E1%_{1 cm})为104.23，相对标准偏差(RSD)为2.08%。生脉注射液稀释10倍后，精密量取供试品溶液1.0 mL，精密加入硫氰酸钴溶液10 mL，二氯甲烷20 mL，涡旋振荡3 min。将混合液移至分液漏斗中，静置30 min，取下层二氯甲烷液，将前1 mL弃去，接收约15 mL，在320 nm处测定吸光度，再根据Lambert-Beer定律，利用获得的吸收系数计算得到聚山梨酯80的含量。方法阴性无干扰，精密度和重复性相对标准偏差均低于3%，平均回收率为98.42%。为进一步验证方法的准确性，分别采用吸收系数法和标准曲线法测定了2个厂家的10批生脉注射液，并与实际投料量比较。配对t检验结果表明，当置信度为95%时，两种方法无显著性差异，吸收系数法测得结果与企业生产中聚山梨酯的实际投料量也无显著性差异。研究采用前人未采用的、灵敏度更高的320 nm为检测波长，显著降低了基质干扰，克服了中药注射剂中聚山梨酯80测定结果与实际投料量难以吻合的问题。吸收系数法无需使用对照品，亦不用制备标准曲线，可为中药注射剂中聚山梨酯80的检查标准提供切实可行的解决方案。所建方法灵敏、准确、快速、简便，为含聚山梨酯80制剂的质量控制提供了关键常数及新的思路。     

为什么要引入溶剂的渗透因子

阐明了引入溶剂渗透因子的必要性,较详细地介绍了两种渗透因子及它们间的关系。     

入侵检测系统中的智能技术

首先给出了计算机网络入侵检测系统的概念、功能和性能要求,回顾了其发展的过程.接着,从智能入侵检测技术这个角度,对数据挖掘、遗传算法和人工免疫等比较具有独特性且有完整系统实现的智能检测技术作了简要介绍和评述.最后,对入侵检测系统的未来发展方向进行了讨论.     

FortiGate防火墙在图书馆网络安全中的应用

论述了图书馆使用防火墙的必要性，介绍了防火墙的发展过程，指出了传统防火墙的局限性，描述了FortiGate防火墙的性能及其工作模式。