基于ASP.NET电子商务网站的设计、实现及安全性增强

摘要

随着网络技术的发展，人们的价值观和消费习惯不断发生改变，消费水平也在逐渐提高，这时企业之间的竞争也随即逐步加剧。对于这种变化，传统的经营方式就显得愈来愈被动，企业和机构需要进行改造、调整，需要运用新的信息技术和先进的制造技术来改造企业传统的市场营销体系。在我国，中小企业已有几千万家，但其中仅有约30％左右的中小企业利用互联网进行交易。因此，随着中小企业加入网上交易，我国的电子商务市场也就有着很大的发展潜力。
　　 与此同时，伴随着人们的日常生活水平和购买力的日益提高，汽车已成为家庭的高档消费品，购买汽车逐步成为一种消费时尚。电子商务等技术的发展使得传统的汽车经营销售模式受到严重的威胁和挑战。因此，本文的电子商务网站就是针对目前这种现状而设计，使中小企业的网络销售与传统销售共同结合。
　　 本文采用ASP.NET技术和SQL Server数据库开发了一个B/S系统架构的电子商务网站。首先，简要分析了国内外研究现状，并对汽车销售公司进行调研，从而确立了该网站的开发需求。其次，根据需求分析选择Microsoft Visual Studio2005为开发工具、Microsoft.NET Framework SDK3.0为开发环境，SQL Server为后台数据库，采用C＃语言实现等，并详细介绍了B/S系统架构、ASP.NET及后台数据库等关键技术。再次，本文设计并实现了该网站的各个模块及数据库中数据表的建立，基本满足用户购物的需求。最后，针对当前电子商务网站面临的密码被破解、SQL注入攻击等安全问题，本文采用以下三种措施：在MD5加密技术的基础上对其进行改进来加密用户输入的密码，即将明文先进行一次加密，然后把密文分为两部分再分别二次加密，最后再将两部分32位密文按位相加从而得到新的密文，以应对密码被破解；利用参数化查询，将查询字符串参数化，以防止SQL注入攻击；在B/S系统中设计三级防护模型，形成三层检测措施，减轻服务器端的处理压力，更全面地防御非法攻击。