数据库应用与安全管理

前言
第1章 数据管理安全..........................................1
1.1 数据库安全机制概论................................................1
1.2 账号管理..............................................................4
1.3 登录名管理...........................................................6
1.4 用户管理..............................................................11
1.5 架构管理..............................................................14
1.6 用户权限..............................................................17
1.7 角色管理..............................................................24
1.8 数据加密..............................................................31
1.9 SQL注入攻击.......................................................37
第2章 数据文件安全..........................................40
2.1 数据文件安全简介...................................................40
2.2 数据库的备份与恢复...............................................41
2.3 数据文件的转移.....................................................48
2.4 数据库快照...........................................................50
2.5 数据库镜像...........................................................52
2.6 日志传送..............................................................59
2.7 数据库群集...........................................................66
第3章 Web应用安全..........................................69
3.1 Web开发三层架构.................................................69
3.2 Web安全............................................................78
3.3 SQL注入攻击及其解决方案.....................................79
3.4 XSS攻击及其解决方案...........................................105
第4章 Web应用安全综合实践..........................126
4.1 使用BackTrack对Web应用主机进行渗透测试.........126
4.2 加固Web应用主机的系统.......................................136
4.3 通过WAF（含经典防火墙）配置
对Web应用主机的安全防护....................................138
参考文献...................................................................185