基于Oracle开发安全的PL/SQL Web应用程序

毕远伟; 童向荣; 刘迎军

doi:10.13951/j.cnki.37-1213/n.2004.01.013

烟台大学学报（自然科学与工程版） ›› 2004, Vol. 17 ›› Issue (1) : 65 -70. DOI: 10.13951/j.cnki.37-1213/n.2004.01.013

基于Oracle开发安全的PL/SQL Web应用程序

毕远伟,童向荣,刘迎军

作者信息 +

Author information +

文章历史 +

摘要

Web应用模式下,安全是需要考虑的重要问题.本文结合Intranet和Internet两种典型的Web应用模式,从用户与角色管理、权限管理和权限控制三方面,介绍了在Oracle环境下,如何利用PL/SQL网关的基本验证和自定义验证两种方式与数据库安全机制相结合的方法,开发安全的Web应用程序.着重论述了在基本验证方式下,通过数据库自身的权限管理机制来控制用户权限,自定义验证方式下,使用自定义的验证函数来实现权限控制,以及DAD的配置方法.