电子商务网站建设中数据库存在的隐患探讨

李忠雄

摘要：科技在人们现代化发展的进程中有着重要的地位和作用，但它对于人们的生活和发展也是一把双刃剑，其中网络科技也是如此。随着电子商务模式为现阶段社会的经济发展带来较大效益的同时也逐渐的出现了诸多安全隐患问题，因此将从电子商务网站的登录方式以及数据库结构和网站后台管理等方面进行分析和探究电子商务网站数据库存在的隐患问题，并提出保障电子商务网站建设中数据库安全的相关策略。

关键词：电子商务;网络建设;数据库;隐患;对策

中图分类号：F27文献标识码：Adoi：10.19311/j.cnki.16723198.2019.08.024

互联网时代的到来让人们的生活发生了显著的变化，同时网络科技的发展更是让人们的生活习惯发生了历史性的改变，为社会的经济发展带来了全新的发展方式。但随着不断发展又呈现出诸多问题及弊端，在一定程度上严重的制约了社会经济的健康和谐发展。

1电子商务网站建设中数据库存在的安全隐患

1.1登录方式产生的安全隐患

在进行电子商务网站建设之初，操作人员会通过Windows等方式进行网站的登录或者是通过数据库验证等方式进行登录工作。在登录以后，大部分的网站都会出现系统默认账号的情况，能够让账号在后续的访问中进行再次访问。但实际的网站建设过程中，为了方便网站的使用很多用户在设置密码的时候都过于简便，这部分用户的信息在网站进行发布以后很容易发生被修改的现行，从而致使后续网站使用的环节中会出现不同程度的经济损失或者是其他方面的信息损失。

1.2数据库总体结构产生的安全隐患

在建设电子商务网站期间，普遍会出现数据库结构安全的相关问题，其原因主要是因为网站开发者和网站设计人员没有制定完善的数据库设计方案和计划，很难控制其安全性，容易使网站出现数据被盗取的严重后果。

1.3后台管理系统产生的安全隐患

首先，开发人员在实际的开发环节很难做到科学、合理的开展后台管理系统的设计工作，无法真正有效的保障网站安全性，同时部分设计人员使用简单的用户名及密码致使很容易出现账号密码相关的数据被泄露。其次，由于设计人员没有科学的进行登录页面的设计，很难保障用户的身份被验证，无法积极的进行数据库安全管理相关工作，导致后续出现一些很难把控的问题。

1.4服务器地址及注入漏洞产生的安全隐患

首先，服务器地址的设计工作对于电子商务网站数据库的安全问题有着重要的作用，然而由于设计人员的忽视就很难保障其安全性。一是由于数据库的用户和用户名之间存在的不同连接问题;二是电子商务网站的建设设计部门没有系统的做好源代码标写工作这两方面都很容易造成整体网站出现安全隐患。其次，电子商务网站建设的具体过程中通常会出现SQL输入注入漏洞问题，受到黑客攻击从而无法保障整体电子商务网站建设的质量和效率。

2保障电子商务网站建设中数据库安全的具体对策

2.1电子商务网站数据库特殊账号管理

在电子商务网站建设过程中，数据库的安全控制部门一定要对特殊性的账号管理工作给予高度重视，能够保障特殊性账号的安全性。例如在建设电子商务网站的时候将重点账户标记为特殊账号“sa”，该类用户不可被更改或者是删除。网站的相关技术人员一定要保障该类特殊账号的管理工作，在设置密码环节尽可能的选择较为复杂性的密码用来提升数据库的整体安全性，避免数据库软件泄露等现象的发生。

2.2完善数据库重命名制度

重视数据库的重命名工作，例如，在电子商务网站建设的环节中对于目录的重命名以及对于数据表的重命名工作。并且在进行密码设计的时候要避免密码过于简单。

2.3制定完善的后台系统管理制度

在具体的网站建设过程中相关的技术人员一定要重视制定后台系统的管理制度。首先，要保障技术人员在设计密码的环节确保密码和用户名的复杂性，避免泄露隐患的存在。其次，要保障技术人员一定要对相应的用户界面进行甄别，能够针对性的绕过非法用户页面，能够确保全方位的管理工作。最后，相关的技术人员一定要能够保障账号字符的保密性以及账号的连续性，不断的从整体上保障电子商务网站建设中数据库的安全隐患问题。

2.4处理服务器地址和注入漏洞

服务器地址设计工作对电子商务网络建设有着至关重要的作用，能够保障数据库文件內容不被泄露并提升整体网站的安全性。而电子商务网站开发建设中注入漏洞问题也是非常关键的一点。首先，要技术人员要依据普通用户和系统管理之间的实际情况从而开展权限区分工作，保障恶意代码现象的出现。其次，要对用户的输出信息进行验证工作，控制注入式的攻击行为以及控制出现二进制数据库的产生，从根本上提高整体数据库的安全性。

3结束语

在现阶段的电子商务网站实际的建设环节中，一定要重视其技术人员的整体管理制度，不断的对电子商务网站建设体系进行优化工作，从而逐渐的稳步提升电子商务网站建设中数据库的整体安全性，同时，能够不断的增强电子商务网站的发展效果，从而在根本上达到最初的预期管理目标和最终目的，解决实际生活上电子商务网站建设中数据库存在的各类安全隐患。

参考文献

[1]仇宏明.电子商务网站数据库安全问题及对策分析[J].电子制作，2013，（11）：78.

[2]张皓.关于电子商务网站的数据库安全技术问题分析[J].吉林省经济管理干部学院学报，2012，26（01）：6870.