期刊文献+
共找到11,495篇文章
< 1 2 250 >
每页显示 20 50 100
基于安全代理的MySQL双因子认证协议研究
1
作者 朱洋辰 《电脑编程技巧与维护》 2025年第3期163-165,共3页
基于MySQL现有的身份认证协议,对其用户认证过程的安全性进行了分析,揭示了潜在的安全漏洞。针对这些问题,提出了一种基于安全代理的双因子认证(2FA)协议设计方案,旨在通过引入双因子认证机制来增强系统的安全防护能力。在设计阶段,明... 基于MySQL现有的身份认证协议,对其用户认证过程的安全性进行了分析,揭示了潜在的安全漏洞。针对这些问题,提出了一种基于安全代理的双因子认证(2FA)协议设计方案,旨在通过引入双因子认证机制来增强系统的安全防护能力。在设计阶段,明确了双因子认证的目标,并详细描述了基于安全代理的MySQL双因子认证协议的架构与流程。在安全性分析部分,使用BAN逻辑进行形式化分析,验证了该协议在抵御常见攻击(例如,重放攻击、钓鱼攻击等)方面的有效性。研究表明,基于安全代理的双因子认证协议能够显著提高MySQL数据库系统的安全性,尤其是在防范身份伪造及未经授权访问方面具有显著优势。对提高数据库系统的安全防护水平具有重要意义,为数据库认证机制的优化提供了新思路。 展开更多
关键词 MYsql数据库 Mysql认证协议 sql过滤
下载PDF
面向研究生招生咨询的中文Text-to-SQL模型
2
作者 王庆丰 李旭 +1 位作者 姚春龙 程腾腾 《计算机工程》 北大核心 2025年第3期362-368,共7页
研究生招生咨询是一种具有代表性的短时间高频次问答应用场景。针对现有基于词向量等方法的招生问答系统返回答案不够精确,以及每年需要更新问题库的问题,引入了基于文本转结构化查询语言(Text-to-SQL)技术的RESDSQL模型,可将自然语言... 研究生招生咨询是一种具有代表性的短时间高频次问答应用场景。针对现有基于词向量等方法的招生问答系统返回答案不够精确,以及每年需要更新问题库的问题,引入了基于文本转结构化查询语言(Text-to-SQL)技术的RESDSQL模型,可将自然语言问题转化为SQL语句后到结构化数据库中查询答案并返回。搜集了研究生招生场景中的高频咨询问题,根据3所高校真实招生数据,构建问题与SQL语句模板,通过填充模板的方式构建数据集,共有训练集1501条、测试集386条。将RESDSQL的RoBERTa模型替换为具有更强多语言生成能力的XLM-RoBERTa模型、T5模型替换为mT5模型,并在目标领域数据集上进行微调,在招生领域问题上取得了较高的准确率,在mT5-large模型上执行正确率为0.95,精确匹配率为1。与基于ChatGPT3.5模型、使用零样本提示的C3SQL方法对比,该模型性能与成本均更优。 展开更多
关键词 中文文本转结构化查询语言 自然语言查询 中文sql语句生成 预训练模型 Text-to-sql数据集
下载PDF
基于SQL注入漏洞的攻击技术研究 被引量:1
3
作者 朱振南 金京犬 《电脑知识与技术》 2024年第1期98-100,103,共4页
SQL注入漏洞作为最频繁出现的一种Web应用漏洞,给数据库的安全性带来了巨大威胁。文章旨在深入研究各类SQL注入攻击的实现方式,并结合一个实际攻击案例,提供了深入的分析和探讨。同时,文章还重点关注SQL注入检测技术的研究,为实现有效... SQL注入漏洞作为最频繁出现的一种Web应用漏洞,给数据库的安全性带来了巨大威胁。文章旨在深入研究各类SQL注入攻击的实现方式,并结合一个实际攻击案例,提供了深入的分析和探讨。同时,文章还重点关注SQL注入检测技术的研究,为实现有效的检测和防御策略提供了有力支持,为安全专家和研究人员提供有价值的参考和指导。 展开更多
关键词 sql注入漏洞 sql注入攻击 sql注入检测 sql注入防御
下载PDF
基于SQL Server的学生选课管理系统设计
4
作者 蒋丽轩 彭赛璋 周琴 《计算机应用文摘》 2025年第5期127-129,共3页
学生自主选课是混合式学习中的关键环节。在传统的选课模式中,学生往往难以根据个人兴趣选择课程,也无法清晰地查看课程的相关信息。为了解决传统选课模式中的这些问题,基于SQLServer开发平台设计了一套便捷、高效的学生选课管理系统。... 学生自主选课是混合式学习中的关键环节。在传统的选课模式中,学生往往难以根据个人兴趣选择课程,也无法清晰地查看课程的相关信息。为了解决传统选课模式中的这些问题,基于SQLServer开发平台设计了一套便捷、高效的学生选课管理系统。该系统不仅实现了混合式学习中数据的实时增删改查功能,还能够通过数据可视化帮助学生便捷地查询相关信息。在该系统中,学生可以根据个人情况选择课程,从而激发学习兴趣,并进一步提升学习效率。 展开更多
关键词 sqlSERVER 管理系统 学生选课
下载PDF
基于RASP和机器学习的SQL注入检测方法
5
作者 秦泽坤 聂闻 +1 位作者 董林旺 骆明华 《信息技术》 2025年第3期69-75,85,共8页
为了在DevOps环境下对Web应用的SQL注入进行有效防御,针对目前检测SQL注入方法中的问题,提出了一种基于RASP(Runtime Application Self-Protection,运行时应用自我保护)和机器学习的SQL注入检测方法。使用RASP技术通过监控应用程序的执... 为了在DevOps环境下对Web应用的SQL注入进行有效防御,针对目前检测SQL注入方法中的问题,提出了一种基于RASP(Runtime Application Self-Protection,运行时应用自我保护)和机器学习的SQL注入检测方法。使用RASP技术通过监控应用程序的执行过程,在攻击发生时及时识别并阻止恶意SQL语句的执行,通过结合机器学习算法来对SQL注入攻击进行自动化识别和分类,对输入的SQL语句是否包含恶意注入代码进行准确的判断。实验表明,成功拦截了SQLMAP等级三发送的225条SQL注入请求中的219条攻击语句,证明该方案能够在不修改所防护应用程序的源码的情况下实现对SQL注入攻击的有效判断识别和拦截。 展开更多
关键词 sql注入攻击 运行时应用自我保护 ALBERT 逻辑回归 DevSecOps
下载PDF
基于马尔可夫链改进ANN的SQL server数据库攻击入侵预警方法
6
作者 韩楠楠 严风 《电脑与电信》 2025年第1期19-22,共4页
阈值静态僵化性障碍导致了基于固定阈值的预警方法在适应数据库运行状态变化方面存在局限,进而使得预警准确性降低。为此,提出基于马尔可夫链改进人工神经网络的SQL server数据库攻击入侵预警方法。利用SQL Server的Profiler工具收集详... 阈值静态僵化性障碍导致了基于固定阈值的预警方法在适应数据库运行状态变化方面存在局限,进而使得预警准确性降低。为此,提出基于马尔可夫链改进人工神经网络的SQL server数据库攻击入侵预警方法。利用SQL Server的Profiler工具收集详尽的数据库操作历史数据,并提取独立性特征,形成高质量的数据源。设计三层结构的ANN模型,并引入马尔可夫链和径向基函数神经网络改进模型,从而建立了能够揭示攻击强度动态变化并实现对SQL Server数据库攻击入侵精准预警的模型。基于上述模型,实施实时预警机制,通过动态调整预警阈值和即时警报,及时发现并响应潜在的数据库安全威胁。实验结果表明,相比于传统方法,该方法能够更全面精准地预警SQL Server数据库攻击,提高了预警的准确性。 展开更多
关键词 人工神经网络 sql server数据库 攻击入侵预警 预警模型 马尔尔科夫链
下载PDF
基于多源数据集增强的NL2SQL模型研究与应用
7
作者 郭利荣 童坤坤 李金漳 《软件》 2025年第1期100-104,共5页
NL2SQL作为NLP领域的关键任务,在现实生活中具有广泛的使用基础,最近几年大规模语言模型(LLMs)在NLP领域的出现,为许多下游任务提供了足够大的语言表征模型。通过对一个大小适合的大模型进行微调,其可以在一些下游任务中表现出与大规模... NL2SQL作为NLP领域的关键任务,在现实生活中具有广泛的使用基础,最近几年大规模语言模型(LLMs)在NLP领域的出现,为许多下游任务提供了足够大的语言表征模型。通过对一个大小适合的大模型进行微调,其可以在一些下游任务中表现出与大规模模型相当的能力。通过整合不同数据源的数据并进行数据增强和清洗,同时辅助运行时的RAG增强,并不断调整可学习参数矩阵,改进后的模型在Cspider-dev上的DDL查询平均比基线模型提升了8%。本研究开源了180k的中文数据集、150k的英文数据集和微调后的NL2SQL大模型。 展开更多
关键词 NL2sql NLP 微调 开源
下载PDF
LAF-NL2SQL:增强NL2SQL跨域应用框架
8
作者 谭娟 赵重 +2 位作者 杨秋琳 梁猛 张广通 《重型汽车》 2025年第2期39-40,共2页
随着人工智能技术的迅猛发展,技术逐渐成为连接人类与数据库的关键桥梁。然而,尽管其展现出巨大的潜力,但在处理复杂查询及跨领域应用时仍存在诸多局限。为此,本文通过模块化NL2SQL生命周期,提出一种全新落地框架—LAF-NL2SQL,并详细阐... 随着人工智能技术的迅猛发展,技术逐渐成为连接人类与数据库的关键桥梁。然而,尽管其展现出巨大的潜力,但在处理复杂查询及跨领域应用时仍存在诸多局限。为此,本文通过模块化NL2SQL生命周期,提出一种全新落地框架—LAF-NL2SQL,并详细阐述框架内多个模块的高效应用策略,旨在提升该技术在实际应用中的准确性与适应性,为企业数据处理与分析构筑更具效能与可行性的路径。 展开更多
关键词 NL2sql 大语言模型 自然语言处理 数据分析
下载PDF
医院信息系统中SQL与Oracle接口技术的融合应用研究
9
作者 戴慧敏 《互联网周刊》 2025年第6期44-46,共3页
本研究以福建省漳州市医院信息系统为例,提出了一种新的SQL与Oracle数据库接口设计方案,采用消息队列、ETL工具、微服务架构等技术,解决了数据同步延迟、传输瓶颈及数据不一致问题,显著提升了系统性能和数据交换效率。研究表明系统响应... 本研究以福建省漳州市医院信息系统为例,提出了一种新的SQL与Oracle数据库接口设计方案,采用消息队列、ETL工具、微服务架构等技术,解决了数据同步延迟、传输瓶颈及数据不一致问题,显著提升了系统性能和数据交换效率。研究表明系统响应时间缩短30%,数据同步成功率提升25%,ETL处理效率提高66%,大表查询效率提升75%,系统吞吐量增加50%。此外,在数据安全方面,通过SSL/TLS加密、多因素认证和角色权限控制,将敏感信息泄露事件降低90%未授权访问尝试减少75%、数据泄露事件减少80%。该研究为医院信息系统接口优化提供了有效解决方案。 展开更多
关键词 医院信息系统 sql与Oracle接口 数据交换
下载PDF
NL2SQL技术在三级公立医院绩效考核中的应用研究
10
作者 庄润祥 李思尧 《电脑知识与技术》 2025年第5期64-66,共3页
该文研究了基于自然语言处理和深度学习的NL2SQL技术在三级公立医院绩效考核系统中的应用。通过将自然语言查询转换为SQL语句,该技术有效提高了数据检索的效率和准确性,为医院绩效考核提供了更加智能、便捷的工具。案例研究展示了该技... 该文研究了基于自然语言处理和深度学习的NL2SQL技术在三级公立医院绩效考核系统中的应用。通过将自然语言查询转换为SQL语句,该技术有效提高了数据检索的效率和准确性,为医院绩效考核提供了更加智能、便捷的工具。案例研究展示了该技术的实际应用效果,并对其未来发展进行了展望。 展开更多
关键词 自然语言处理 深度学习 NL2sql 绩效考核系统
下载PDF
基于正则表达式和SQL语法树的SQL注入过滤算法研究
11
作者 赵广复 杜召彬 《信息技术与信息化》 2024年第9期201-204,共4页
随着信息技术的迅猛发展,Web技术已经渗透到各行各业中,其安全问题日益严峻,导致Web应用成为黑客攻击的重点对象。针对这一问题,提出基于正则表达式和SQL语法树的SQL注入过滤算法。首先使用正则表达式对Web页面输入信息进行初次过滤,然... 随着信息技术的迅猛发展,Web技术已经渗透到各行各业中,其安全问题日益严峻,导致Web应用成为黑客攻击的重点对象。针对这一问题,提出基于正则表达式和SQL语法树的SQL注入过滤算法。首先使用正则表达式对Web页面输入信息进行初次过滤,然后将输入内容代入SQL语法树中进行分析,实现再次过滤,达到提高SQL注入攻击的过滤效果。仿真实验显示,所提出的算法能够有效提高SQL注入攻击的防范效果。 展开更多
关键词 sql注入 sql语法树 WEB安全 正则表达式
下载PDF
基于高阶思维能力培养的“My SQL数据库技术”课程教学改革研究 被引量:3
12
作者 江国粹 《安徽电子信息职业技术学院学报》 2024年第1期39-43,共5页
针对目前高校学生工程思维缺乏、创新意识不足、理论和实践不能融会贯通等问题,结合金课建设的关键点、难点以及发力点,以“My SQL数据库技术”课程为例,构建了基于高阶思维能力培养的“My SQL数据库技术”课程沉浸式教学模型。实践证明... 针对目前高校学生工程思维缺乏、创新意识不足、理论和实践不能融会贯通等问题,结合金课建设的关键点、难点以及发力点,以“My SQL数据库技术”课程为例,构建了基于高阶思维能力培养的“My SQL数据库技术”课程沉浸式教学模型。实践证明,这种让学生不断分析、评价、创造,借助高阶知识和高阶任务形成高阶思维的教学模型,实现了育人模式的优化,促进了高阶思维能力人才的培养。 展开更多
关键词 高阶思维 My sql数据库 金课 教学改革 创新
下载PDF
SQL注入漏洞挖掘技术研究 被引量:1
13
作者 袁也 陆余良 +1 位作者 赵家振 朱凯龙 《物联网技术》 2024年第3期86-89,92,共5页
SQL注入漏洞广泛存在于Web应用程序中,允许攻击者在非授权条件下不受限制地访问Web应用程序所使用的数据库,对Web应用程序安全构成了严重威胁,如何挖掘SQL注入漏洞是网络安全领域的一个重要研究课题。近年来,围绕SQL注入漏洞挖掘,形成... SQL注入漏洞广泛存在于Web应用程序中,允许攻击者在非授权条件下不受限制地访问Web应用程序所使用的数据库,对Web应用程序安全构成了严重威胁,如何挖掘SQL注入漏洞是网络安全领域的一个重要研究课题。近年来,围绕SQL注入漏洞挖掘,形成了多种理论成果和实用工具,为了厘清研究现状和未来发展方向,本文广泛调研了相关领域研究进展,对SQL注入漏洞挖掘方面的已有研究成果进行了系统梳理。首先,介绍了SQL注入的基本概念及不同类型SQL注入的攻击原理;然后,详细阐述了SQL注入漏洞挖掘技术;最后,总结并讨论了SQL注入漏洞挖掘技术的未来发展方向。 展开更多
关键词 sql注入漏洞 WEB应用程序 数据库 sql注入漏洞挖掘技术 静态分析 动态分析 机器学习
下载PDF
SQL差分
14
作者 楼荣生 《计算机应用与软件》 CSCD 2010年第7期136-147,共12页
研究定义在变化中的数据库上的查询。一个查询是一个函数,以数据库表为自变量,也以数据库表作函数值。SQL差分研究自变量变化对查询结果的影响,推导出法则以精确推断因自变量的变化而查询结果应该发生的变化,从而产生了查询差分的概念... 研究定义在变化中的数据库上的查询。一个查询是一个函数,以数据库表为自变量,也以数据库表作函数值。SQL差分研究自变量变化对查询结果的影响,推导出法则以精确推断因自变量的变化而查询结果应该发生的变化,从而产生了查询差分的概念。对构成SQL查询的各种成份如投影、选择、联接、外联接、二元集合运算等分别研究了各自的差分生成规则,也研究了这些成份相互复合所产生的查询的差分构成方法,从而使所得出的方法几乎复盖了当前使用的大部分查询语句。以此为目的,为SQL查询设计了一套完善的代数符号以使对SQL查询进行代数推导成为可能,并据此发现了SQL系统中的许多鲜为人知的代数性质,有助于为SQL构造完整的理论基础以取代关系代数。 展开更多
关键词 数据库变化跟踪 物化视图的增量修改 sql查询表达式 可重复集合 sql表的相等及加减法 多维联接和多维表 sql中的线性运算 sql代数性质
下载PDF
基于学习通与Python的SQL代码自动评分程序
15
作者 向兰宣 《电脑知识与技术》 2024年第35期59-61,共3页
在数据库教学中,SQL(结构化查询语言)实践是核心内容。为了提高SQL代码评价的准确性和便捷性,亟须建立一个SQL代码自动评分程序。首先,使用学习通平台收集SQL代码作业集;然后,利用Python程序整理作业集,分解每个学生提交的SQL代码。接着... 在数据库教学中,SQL(结构化查询语言)实践是核心内容。为了提高SQL代码评价的准确性和便捷性,亟须建立一个SQL代码自动评分程序。首先,使用学习通平台收集SQL代码作业集;然后,利用Python程序整理作业集,分解每个学生提交的SQL代码。接着,对SQL代码进行预处理和规范化,分析其语义结构以提取特征,按关键字和特征值进行分段处理。最后,采用编辑距离算法实现自动评分策略,从而实现SQL代码的自动评分。该程序有效提高了SQL代码评分的自动化水平,进一步促进了数据库教学效果。 展开更多
关键词 sql代码 编辑距离 数据库 自动评分 PYTHON
下载PDF
基于BiLSTM的NL2SQL模型 被引量:2
16
作者 邰伟鹏 刘杨 +2 位作者 王小林 郑啸 钟亮 《计算机应用与软件》 北大核心 2024年第3期34-40,共7页
随着互联网技术的发展,很多应用为大众提供金融量化服务,而大部分用户不具备金融或计算机专业知识,他们期望使用自然语言查询数据,因此自然语言转SQL(NL2SQL)被迫切需要。针对此问题,提出一种基于双向长短期记忆模型(BiLSTM)的中文金融N... 随着互联网技术的发展,很多应用为大众提供金融量化服务,而大部分用户不具备金融或计算机专业知识,他们期望使用自然语言查询数据,因此自然语言转SQL(NL2SQL)被迫切需要。针对此问题,提出一种基于双向长短期记忆模型(BiLSTM)的中文金融NL2SQL算法,分为编码和解码阶段。在编码阶段,利用BiLSTM和注意力机制生成特征向量。在解码阶段,根据SQL的语法规则,将SQL生成解耦为九个分类任务,各个任务间相互依赖联合学习,之后生成复杂的SQL语句。除模型外,还训练出包含金融词汇的向量库,构建金融领域的数据集。通过在此数据集上实验验证,结果表明,该方法准确率更高,能有效解决金融领域SQL生成问题,并在某金融量化分析系统中实现。 展开更多
关键词 NL2sql BiLSTM 注意力机制 向量库 数据集
下载PDF
一种利用词典扩展数据库模式信息的Text2SQL方法 被引量:1
17
作者 于晓昕 何东 +2 位作者 叶子铭 陈黎 于中华 《四川大学学报(自然科学版)》 CAS CSCD 北大核心 2024年第1期78-88,共11页
现有Text2SQL方法严重依赖表名和列名在自然语言查询中的显式提及,在同物异名的实际应用场景中准确率急剧下降.此外,这些方法仅仅依赖数据库模式捕捉数据库建模的领域知识,而数据库模式作为结构化的元数据,其表达领域知识的能力是非常... 现有Text2SQL方法严重依赖表名和列名在自然语言查询中的显式提及,在同物异名的实际应用场景中准确率急剧下降.此外,这些方法仅仅依赖数据库模式捕捉数据库建模的领域知识,而数据库模式作为结构化的元数据,其表达领域知识的能力是非常有限的,即使有经验的程序员也很难仅从数据库模式完全领会该数据库建模的领域知识,因此程序员必须依赖详细的数据库设计文档才能构造SQL语句以正确地表达特定的查询.为此,本文提出一种利用词典扩展数据库模式信息的Text2SQL方法,该方法从数据库表名和列名解析出其中的单词或短语,查询词典获取这些单词或短语的语义解释,将这些解释看成是相应表名或列名的扩展内容,与表名、列名及其他数据库模式信息(主键、外键等)相结合,作为模型的输入,从而使模型能够更全面地学习数据库建模的应用领域知识.在Spider-syn和Spider数据集上进行的实验说明了所提出方法的有效性,即使自然语言查询中使用的表名和列名与数据库模式中对应的表名和列名完全不同,本文方法也能够得到较好的SQL翻译结果,明显优于最新提出的抗同义词替换攻击的方法. 展开更多
关键词 数据库模式 语义扩展 解释信息 Text2sql
下载PDF
基于MySQL协议的数据库运维代理系统设计
18
作者 刘鼎立 许贵林 +1 位作者 杨悦 余弦 《无线互联科技》 2024年第20期57-61,共5页
数据库是重大灾害应急智慧服务平台的重要组成部分,但数据库管理工作存在诸多问题,主要表现为缺乏权限监管、账号共用、数据泄露等。为了强化数据库的安全性,监管运维管理人员的数据库操作行为,文章基于MySQL通信协议,针对国内广泛应用... 数据库是重大灾害应急智慧服务平台的重要组成部分,但数据库管理工作存在诸多问题,主要表现为缺乏权限监管、账号共用、数据泄露等。为了强化数据库的安全性,监管运维管理人员的数据库操作行为,文章基于MySQL通信协议,针对国内广泛应用的MySQL数据库开发设计运维代理系统。该系统的重点设计内容包括系统整体架构、功能需求、通信协议的解析方式以及高危SQL命令的识别方法。该系统的主要功能涵盖权限配置、安全认证、监控审计。经过测试,在满足各项功能的前提下,数据库运维代理系统显示出良好的响应速度和高危SQL命令识别效率,能够达到设计预期。 展开更多
关键词 数据库代理 Mysql协议 sql语句识别处理 数据脱敏
下载PDF
一种NL2SQL自然语言数据查询算法研究
19
作者 华烨 沈彤 陈一鸣 《中国信息界》 2024年第9期218-220,共3页
引言通过自然语言进行“提问式”的数据查询,即NL2SQL技术,既能提升查询数据的效率,又符合用户的使用习惯。如何从语法和语义层面准确理解自然语言以及如何消除自然语言问句、数据库表结构以及内容和SQL语句三者之间在表达和结构上的差... 引言通过自然语言进行“提问式”的数据查询,即NL2SQL技术,既能提升查询数据的效率,又符合用户的使用习惯。如何从语法和语义层面准确理解自然语言以及如何消除自然语言问句、数据库表结构以及内容和SQL语句三者之间在表达和结构上的差距,是NL2SQL任务面临的主要挑战。本文以中文、某专业领域数据查询为研究对象,构建了一种面向特定领域NL2SQL自然语言数据查询算法。 展开更多
关键词 数据查询 自然语言 sql语句 数据库表结构 sql技术 特定领域 QL 提问式
下载PDF
新型SQL注入技术研究与分析 被引量:10
20
作者 冯谷 高鹏 《计算机科学》 CSCD 北大核心 2012年第S3期415-417,423,共4页
SQL注入技术主要是通过提交非正常SQL查询语句,绕过数据库权限限制,查询出网站用户信息,包括网站后台管理员、网站用户资料等。利用SQL注入,可以获取网站管理员权限,对网站造成非常严重的影响。新型SQL注入技术与传统SQL注入技术相比,... SQL注入技术主要是通过提交非正常SQL查询语句,绕过数据库权限限制,查询出网站用户信息,包括网站后台管理员、网站用户资料等。利用SQL注入,可以获取网站管理员权限,对网站造成非常严重的影响。新型SQL注入技术与传统SQL注入技术相比,虽然两者原理是相通的,但前者加入了很多最新应用的攻击技术,注入手段也有差异。分析了SQL注入的成因,并结合SQL注入防火墙的源代码,详细地分析了3种新型SQL注入技术。 展开更多
关键词 新型sql注入 sql注入防火墙 sql注入成因
下载PDF
上一页 1 2 250 下一页 到第
使用帮助 返回顶部