导致电子商务网站数据库存在安全隐患的原因是什么？

⑴用户对数据库的不正确访问，引起数据库数据的错误；⑵为了某种目的，故意破坏数据库，使其不能恢复；⑶非法访问不该访问的数据库信息，但又不留痕迹；⑷用户通过网络进行数据库访问时，有可能受到各种技术（如搭线窃听等）的攻击；⑸非法用户绕过安全内核，窃取信息资源等现象；⑹未经授权非法修改数据库数据，使其数据失去真实性等等。

游客

数据库主要的管理工具是什么？

Navicat for MySQL是一个强大的MySQL数据库服务器管理和开发工具。它可以与任何3.21或以上版本的MySQL一起工作，并支持大部分的MySQL最新功能，包括触发器、存储过程、函数、事件、视图、管理用户，等等。它不仅对专业开发人员来说是非常尖端的技术，而且对于新手来说也易学易用。其精心设计的图形用户界面（GUI），Navicat for MySQL可以让你用一种安全简便的方式快速并容易地创建，组织，访问和共享信息。

游客

数据库的种类是什么？

数据结构又分为数据的逻辑结构和数据的物理结构。数据的逻辑结构是从逻辑的角度(即数据间的联系和组织方式)来观察数据，分析数据，与数据的存储位置无关。数据的物理结构是指数据在计算机中存放的结构，即数据的逻辑结构在计算机中的实现形式，所以物理结构也被称为存储结构。这里只研究数据的逻辑结构，并将反映和实现数据联系的方法称为数据模型。比较流行的数据模型有三种，即按图论理论建立的层次结构模型和网状结构模型以及按关系理论建立的关系结构模型。

游客

报考数据库系统工程师可以达到什么水平？

方向：维护管理、建立和维护核心数据库职位：数据库系统分析、数据库系统维护管理、数据库系建立能力：具有系统化综合能力强、知识面广、分析、综合全面的能力，熟练掌握计算机系统及数据库设计、构架开发、管理、开发技术等工作所需的综合技能，根据工作岗位的不同而有所差异

骑士

怎么报考数据库系统工程师认证？

报考方式：由本人提出申请，按规定携带身份证明到当地考试管理机构报名，领取准考证。凭准考证、身份证明在指定的时间、地点参加考试。报考时间：每年组织两次，在每年第二季度和第四季度举行。各地的报名时间由考生报考所在地的当地考试机构决定。报考地点：各地的报名办法由考生报考所在地的当地考试机构决定。考生相关报考费用标准由当地物价部门核准。

骑士

如何学习计算机等级考试数据库工程师四级考试？

1）备考指南（1） 看书 首先需要把教材读透彻。教材最好选择国家考试中心指定的教材，如由教育部考试中心和高等教育出版社出版的《全国计算机等级考试考试大纲》和《全国计算机等级考试指导（级）》。在初次学习教材的过程中应以通俗易懂为出发点，可打破教材安排，暂时回避困难问题，抓住主干，忽略小的细节，以掌握全书的理论体系及知识点为中心任务。 其中考查的计算机硬件知识、软件知识和网络知识，如果以前接触过，只需要考前一个月进行强化记忆；如果没有接触过，则需要花半年左右的时间看书，大概了解一下知识点，这三个部分主要是识记内容。 数学水平仅仅通过识记是无法提高的，如果学过相关课程，只需要拾起书本，将习题演练一下就可以了。如果没有学过，那就必须老老实实看书了，而且要做一定量的习题。这个基础是非常重要的，也许很枯燥，但是只要你学进去了，一生都会受益。 英语知识的积累也没有诀窍，平时多看看英文的文章，可以看看《计算机专业英语》，多上网看看报纸，用英文原版的软件、看英文帮助文件都是培养英语能力的好习惯。另外，考生最好花一些时间学习一下计算机专业的核心课程，如《离散数学》、《数据结构》、《操作系统》等，多做相关的习题，有问题就想办法弄清楚。（2）做习题习题是检验考生对知识的掌握程度的，考生不仅要达到能熟练做题的程度，更要明白题目中所考查的知识点是什么？难点何在？相类似的问题以后能否解决？做题目的过程中，可以把不清晰的题目汇集起来，在电脑上做实验。如果是程序题，就把程序输进电脑进行运行，看得出什么结果，与自己的思维结果是否有差异，这样便能深入发现一些技巧和加深对问题的理解。（3）模拟测试检验自己的考试实力的最好方法是用全真模拟考试软件进行自测，然后针对不足部分重点进行复习。模拟考试软件是历届考试题的汇集，包括上机和笔试，基本上涵盖了考试的要求和题型。在读懂教材、做透习题、勤于上机的基础上，可以去看一些报刊和杂志，这样能够帮助自己开扩思路，把握考试脉搏，及时了解最新消息。2）题型介绍下面以历年的四级考试为例，为大家介绍一下四级考试中的基本题型和考试重点内容。（1）选择题 （共70题，每题1分，满分70分。其中1～55题为中文题，56～70题为英文题）。题目不算太难，知识点在考纲中基本上都有，出现了几个新技术题，只要平时多看一些专业报刊和网站，注意多多积累就能轻松解决。（2）述题 （四个论述题可任选其一，并只选其一，多选无效，满分30分）。论述题1. 数据库题：数据库概念设计和逻辑结构设计。论述题2. 软件工程题： 原型化方法与传统的结构化生命周期法各自的特点和内在联系。论述题3. 操作系统题：进程调度的主要功能及算法。论述题4. 计算机网络题：Internet网络层IP协议目前应用最为广泛。

游客

2011年计算机四级数据库工程师考试大纲？

◆ 基本要求 1.掌握数据库技术的基本概念、原理、方法和技术； 2.能够使用SQL语言实现数据库操作； 3.具备数据库系统安装、配置及数据库管理与维护的基本技能； 4.掌握数据库管理与维护的基本方法； 5.掌握数据库性能优化的基本方法； 6.了解数据库应用系统的生命周期及其设计、开发过程； 7.熟悉常用的数据库管理和开发工具，具备用指定的工具管理和开发简单数据库应用系统的能力； 8.了解数据库技术的最新发展。 ◆ 考试内容 一、数据库应用系统分析及规划 1.软件工程与软件生命周期。 2.数据库系统生命周期。 3.数据库开发方法与工具。 4.数据库应用体系结构。 5.数据库应用接口。 二、数据库设计及实现 1．概念设计。 2.逻辑设计。 3.物理设计。 4.数据库对象实现及操作。 三、数据库存储技术 1．存储与文件结构。 2. 索引技术。 四、并发控制技术 1．事务管理。 2.并发控制技术。 3.死锁处理。

游客

计算机等级考试四级数据库重点难点有哪些？

2.1 软件生命周期是指软件产品从考虑其概念开始，到该产品不再使用的整个时期。一般包括概念阶段、需求阶段、设计阶段、实现阶段、测试阶段、安装部署及交付阶段、运行阶段与维护阶段。数据库应用系统需求是指用户对数据库应用系统在功能、性能、行为、设计约束等方面的期望和要求：数据及数据处理、业务、性能、其他存储安全备份与恢复等。2.2 数据库应用系统生命周期模型3.1 数据元素(列)是数据处理中的最小单位。3.2 DFD图：数据流(标有名字的箭头)、处理、数据存储(横圆柱)、数据源/终点(棱形)3.3 IDEF0图：更好地理解需求;ICOM(输入、控制、输出、机制)码;至少一个控制和输出箭头。A-0;A0(顶层图);A1;A113.4 DFD与IDEF0的比较：结构化分析思想：自顶而下逐级细化3.5 结构化分析及建模方法的优点：数据库概念设计与数据建模4.1 概念设计的目的和任务：面向现实世界，理解和描述应用领域中的数据需求，分析确定系统需要存储和处理什么数据。过程：确定实体集;确定联系和联系类型;建立由信息模型表示的业务模型;确定实体集属性;优化信息模型。4.2 实体集描述具有相同属性特征和性质的事物集合;属性描述实体集具有的某一特征或性质4.3 IDEF1X：标定型(子依父实例才标定)(确定型);非标定型(确定型);分类;不确定关系数据库逻辑设计5.1 关系数据库：按照二维表格组织和存储的相互关联的关系(表)的集合。关系数据库采用关系模型在计算机中组织、存储、处理和管理数据。5.2 主码约束：惟一性;最小性，不能取空值，并且取值要唯一外码约束：如果两个关系R和S，X是R的属性或属性组，且X不是R的码，但X是S的码，则称X是R的外码。或者取空值，或者等于S中某个元组的主码的值。5.3 逻辑设计的内容：定义和描述数据库的全局逻辑结构、数据之间的关系、数据的完整性等目的：得到实际数据库管理系统可以处理的数据库模式。步聚：ER图转化关系模式;优化关系模式;数据完整性设计;外模式设计5.4 关系模式描述关系的静态结构，由模式名、属性、完整性约束组成，关系是一个表中记录的集合，关注和强调的是值(模式实例)的集合，也是关系模式在某一时刻状态的反映。5.5 关系的完整性(完整性约束)：对关系所满足条件的定义。作用：限定和检查数据库所含实例的合法性和正确性。静态：主码、外码、域(用户定义);动态：基于业务规则5.6 伪传递规则：X-Y，YW-Z，则XW-Z成立。5.7 规范化设计理论的主要内容是范式，即关系模式满足的条件，它是数据库逻辑设计的指南，也是衡量关系模式设计优劣的标准。目的：消除数据冗余及避免操作异常，基本过程：对关系进行分解。一个低级范式的关系模式通过分解(投影)方法可转换成多个高一级范式的关系模式的集合，这个过程叫规范化。5.8 1NF：R的每一属性均不可再分;5.9 ER模型转换关系模型：实体集转为同名关系;联系转为一个关系，各实体集的码及联系的属性转为关系的属性(1：1均可、1：n取n、m：n取集);合并具有相同码的关系。存储技术与数据库物理设计6.1 物理设计是在具体的硬件环境、OS、DBMS约束下，基于逻辑设计，设计具体数据存储结构和存取方式。目的：占用空间少、访问效率高、维护代价低。主要步骤有数据库逻辑模式调整、文件组织与存取设计、数据分布设计、安全模式设计、确定系统配置、物理模式评估。6.2 索引技术(Indexing)是一种快速文件访问技术，它将文件记录在某个或某些域(或称为属性)上的取值与该记录的物理地址直接联系起来，提供了一种根据记录域的取值快速访问文件记录的机制。索引文件是一种利用索引技术支持快速文件访问的文件组织和存取方法。

风云使者

全国计算机等级考试四级考试经典词汇？

access 访问、存取、通路、进入 adjacency list method 邻接表表示法 adjacency matrix method 邻接矩阵表示法 algorithm 算法array 数组 ATM(asynchronous transfer mode) 异步传输模式 b.. real programs kernels 实程序 核心程序 b.. toy benchmark synthetic benchmark 简单基准程序 复合基准程bandwidth 带宽 benchmark 基准测试程序 best - fit algorithm 最佳适应算法 BFS(breadth first search) 广度优先搜索法 binary 二进制 binary relation 二元关系 binary tree 二叉树 bit series 比特序列 black - box white - box 黑盒 白盒 block miss 块失效 blocked 阻塞（等待状态也称阻塞或封锁状态） boundary 界线 分界 bridge 网桥 bubble sort 冒泡排序 candidate key 候选键（辅键） capacity 容量 cartesian product 笛卡尔积 CASE(com.. aided sof.. engineering) 计算机辅助软件工程 CCP(communication control processor) 通信控制处理机 cell 信元 characteristic 特征 特性 circuit switching 线路交换 circular wait 循环等待 CISC(complex instruction set computer) 复杂指令集计算机 class 类 Client/Server 客户机/服clock cycle/clock rate 时钟周期/时钟频率 coaxial cable 同轴电缆 cohesion/coupling 内聚/耦合 coincidental logical procedural functional 偶然内聚 逻辑内聚 过程内聚 功能内聚 communication 通信complement number 补码 constrain 约束 contain 包含 correspond(corresponding) 相符合（相应的一致的） CPETT 计算机性能评价工具与技术 CPI 每条指令需要的周期数 CSMA/CD 带冲突检测的载波监听多路访问 cursor 游标 cyclic redundancy check 循环冗余检验 database: integrity consistency re story 完整性 一致性 可恢复性 database: security efficiency 数据库设计的目标：安全性 效率 deadlock: mutual exclusion 死锁条件：互斥 deadlock: circular wait no preemption 死锁条件：循环等待 无优先权 decimal 十进位的 decision 决定 判断 decomposition 双重的 混合的 definition 定义 definition phase 定义阶段 design phase 设计阶段 DFS(depth first search) 深度优先搜索法 diagram 图表 Difference Manchester 差分曼彻斯特 directed graph/undirected graph 有向图/无向图 distributed system 分布式系统 divide union intersection difference 除 并 交 差 document 文件 文档 DQDB(distributed queue dual bus) 分布队列双总线 dual 二元的 双的 dynamic design process 动态定义过程 element 元素 要素 elevator(scan) algorithm 电梯算法（扫描算法） encapsulation inheritance 封装（压缩）继承（遗传） entity 实体 entity integrity rule 实体完整性规则 equation 方程式 等式 Ethernet 以太网

风云使者

什么叫数据库系统工程师？

通过数据库系统工程师级别（中级资格/工程师）考试的合格人员能参与应用信息系统的规划、设计、构建、运行和管理，能按照用户需求，设计、建立、运行、维护高质量的数据库和数据仓库；作为数据管理员管理信息系统中的数据资源，作为数据库管理员建立和维护核心数据库；担任数据库系统有关的技术支持，同时具备一定的网络结构设计及组网能力；具有工程师的实际工作能力和业务水平，能指导计算机技术与软件专业助理工程师（或技术员）工作。

骑士

数据库系统工程师有哪些职业要求？

数据库系统工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。要求掌握计算机系统知识、数据库基础知识、数据库及数据库应用系统设计、数据库应用系统实施、数据库系统的运行和管理、网络与数据库、数据库发展及知识产权与标准等方面的知识。具有系统化综合能力强、知识面广、分析、综合全面的能力，熟练掌握计算机系统及数据库设计、构架开发、管理、开发技术，尤其是熟悉大型数据库的原理。在计算机系统知识、数据库技术和应用系统的分析。

骑士

报考数据库系统工程师的基础条件？

报名条件：数据库系统工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。考试要求（1）掌握计算机体系结构以及各主要部件的性能和基本工作原理；（2）掌握操作系统、程序设计语言的基础知识，了解编译程序的基本知识；（3）熟练掌握常用数据结构和常用算法；（4）熟悉软件工程和软件开发项目管理的基础知识；（5）熟悉计算机网络的原理和技术；（6）掌握数据库原理及基本理论；（7）掌握常用的大型数据库管理系统的应用技术；（8）掌握数据库应用系统的设计方法和开发过程；（9）熟悉数据库系统的管理和维护方法，了解相关的安全技术；（10）了解数据库发展趋势与新技术；（11） 掌握常用信息技术标准、安全性，以及有关法律、法规的基本知识；（12）了解信息化、计算机应用的基础知识；（13）正确阅读和理解计算机领域的英文资料。

骑士