在线考试系统防作弊策略
在线考试系统中防作弊措施的应用
在线考试系统中防作弊措施的应用摘要：在线考试在现代化教育中得到了广泛应用。
为了进一步提高在线考试的公平、公正性，弥补传统考试人工监考的不足，对在线考试的防作弊功能进行了深入的分析，给出了详细的功能设计与实现思路。
关键词：防作弊；锁屏；题序混编；视频监控；指纹验证0引言随着网络技术的迅速发展和广泛普及，作为现代化教育技术手段之一的在线考试也到了广泛应用。
相对于传统考试，在线考试在组卷、组考、评判、统分等环节都极大地节省了时间、人力、物力、财力，也更具有客观性、公正性。
其中，防作弊功能对在线考试的公平、公正性发挥着重要作用，也极大弥补了传统考试中人工监考的不足。
1需求分析1.1总体需求在线考试在组卷、组考、评判等许多环节都减少了人工干预，渗入了更多的技术手段，对考试流程公平、公正性的途径、方法也提出了更高的要求。
为了提高整个考试流程的客观、公平、公正性，就需要采用更多的技术手段，增强系统的防作弊功能。
在线考试同样存在着传统考试中的一些作弊手段，如互相窥看答卷、替考、中途代替作答等。
相对于传统考试，在线考试在提供了便利的同时，也衍生了许多新的作弊手段，如利用QQ、飞秋等通讯工具传递答案，打开预先准备好的相关文件资料进行复制等。
针对这些作弊手段，均需要在系统设计上增强防作弊功能，提高考试的公平、公正性。
1.2防作弊功能1.2.1设置锁屏参考人员登录系统，进行考试期间，计算机屏幕将被锁定，参考人员不能启动任何无关软件，防止其查看和考试相关的信息或利用相关软件与他人进行通信。
1.2.2题序混编提供题序混编功能，同一考场的试题整体一致，但相同的题目在不同的试卷内呈现不同的排列顺序；同一题的答案选项，顺序也不相同。
这样做可以提高考场内参考人员互相窥看屏幕和集体作弊的难度，从而减少作弊行为。
1.2.3随机拍照组考人员通过考场管理功能模块，在考试过程中实时对参考人员进行拍照，防止替考。
1.2.4视频监控除了上述拍照功能外，还可以提供视频监控功能。
有效防范在线刷课、替课、刷考、替考行为的措施-概述说明以及解释
有效防范在线刷课、替课、刷考、替考行为的措施-概述说明以及解释1.引言概述部分的内容可以写作如下：1.1 概述随着互联网技术的普及和发展，课程学习、教学等各类教育活动正在逐渐向在线平台转移。
然而，与此同时，网上刷课、替课、刷考和替考等行为也随之而来，严重影响了教育的公平性和教学的质量。
为了有效防范这些行为的发生，需要采取一系列措施来加强管理和监测。
本文将针对在线刷课、替课、刷考和替考行为，总结并提出一些有效的防范措施。
首先，我们将重点关注在线刷课行为，通过强化账号安全、实行实名制管理以及监测和识别刷课行为等方面的措施，来减少刷课现象的发生。
其次，我们将探讨替课行为的防范措施，包括加强教师管理、提供在线教学资源以及引入学生评价机制等手段。
另外，我们将讨论刷考和替考行为的防范措施，涉及强化考场监管、使用技术手段进行防范、提高考试难度和多样性、实施严格的身份验证、随机分配座位以及设置监考摄像等方面的举措。
总的来说，本文将通过一系列有序的章节，详细介绍有效防范在线刷课、替课、刷考和替考行为的措施，以期能够增强教育的公平性、提升教学的质量，同时呼吁持续改进和监测，展望未来的防范措施。
在教育的发展中，我们需要不断探索和创新，以应对网络技术带来的挑战，为学生提供更加公平、高效的教育环境。
文章结构部分的内容如下:1.2 文章结构本文共分为三个部分来介绍有效防范在线刷课、替课、刷考、替考行为的措施。
每个部分都针对不同的行为制定了相应的防范措施。
第二部分为正文部分，主要包括针对在线刷课、替课、刷考、替考四种行为的措施。
具体来说，针对在线刷课，我们将强化账号安全、实行实名制管理以及监测和识别刷课行为。
对于替课行为，我们将加强教师管理、提供在线教学资源以及引入学生评价机制。
而对于刷考和替考行为，我们将分别采取强化考场监管、使用技术手段进行防范、提高考试难度和多样性以及实施严格的身份验证、随机分配座位、设置监考摄像等措施。
在线考试系统防止作弊机制
针对考生通过 网络相互传送答 案的情形 ，
应对措施有： （ １ ）断 开 互 连 网 ， 这 样 可 以彻 底 断 开 网
完整答 案通过这些软件传输 。
（ ３ ）利用移 动存储设备 夹带资料 。考 生 络互传 ，但却会影响网络在 线考试 系统考试数 将考 试科 目相关 的资料 放在 Ｕ盘上 ，当监考 据 的上传 ，导致系统正常功能 的使用 。 【 关键词 】在线考试 系统 防作弊 禁用 Ｕ Ｓ Ｂ 接 老 师不注 意时 ，将 Ｕ盘 插在计 算机机 箱后 面 （ ２ ）部分限制 网络 。即只关Байду номын сангаас闭互联 网， 口 禁用 网络 Ｃ ＃ 隐蔽 的接 口上 ，这相当于纸质考试中的夹带考 允许使用 局域 网。这样可 以在保证考试数据的 试资料 的作弊方式 。 正常提交的前提 下，对利用通讯软件 的互传进
平公 正 。
了医学院在线考试系统 ，该系统是一个在医学 院 中应用的题型多样化的 Ｂ ／ Ｓ网络考 试系统 。
在线考试与传统纸质考试相 比，学生的作弊方 正 ，应针对常见的作弊手段加 以分析 ，然后选 式更复杂 ，监考过程 中不容易察觉与防范，常 择相应 的防范措施，确定在线考试系统需要具
实验 室中的应 用 问题 研 究探 讨 ［ Ｊ 】 ．电脑
迷 ， ２ ０ １ ６（ １ １ ） ： １ ７ ９ — １ ８ ０ ．
此能够看出 ，云计算在高校计算机教学实验 室
见 的作弊手段可能有以下几种 ：
（ １ ）左顾 右盼 。同传 统纸质考 试一样 ， 在 线考试 中，邻座的考生之间也会 偷窥。 （ ２ ）在线考 试时 ，考生 可 以利 用 ＱＱ等 通讯软件来传 递考试信 息。甚至将整份试卷 的
有 的功能和流程 ，并加以实现 。
如何防止网络教育平台中的考试作弊行为
如何防止网络教育平台中的考试作弊行为随着互联网的迅猛发展，网络教育平台的兴起为广大学习者提供了便利和灵活性。
然而，网络教育平台中的考试作弊行为也屡见不鲜，给教育的公平性和学习的真实性带来了严重的挑战。
本文将探讨如何防止网络教育平台中的考试作弊行为，以保障教育的公正性和学习的有效性。
一、加强监管和审核网络教育平台应加强对考试过程的监管和审核。
首先，平台应建立完善的考试监控系统，通过监控学习者的行为、网络流量等数据，及时发现可疑的作弊行为。
其次，平台应设立专门的审核团队，对考试结果进行审核，确保成绩的真实性和准确性。
同时，平台还应定期对教师进行培训，提高其对作弊行为的识别和防范能力。
二、采用多种考试方式为了减少作弊行为的发生，网络教育平台应采用多种考试方式。
除了传统的笔试模式，平台可以引入开放式考试、实践操作等形式，通过综合评估学习者的知识和技能水平，减少作弊的机会。
此外，平台还可以设置随机题库和时间限制，增加考试的难度和压力，提高学习者的自觉性和专注度。
三、倡导诚信教育网络教育平台应积极倡导诚信教育，树立正确的考试观念。
首先，平台可以开展诚信教育宣传活动，向学习者普及作弊行为的危害和后果，引导他们树立正确的学习态度。
其次，平台可以建立学术道德规范，明确禁止作弊行为，并对违规者进行严肃处理。
同时，平台还可以鼓励学习者互相监督，形成良好的学习氛围。
四、技术手段的应用网络教育平台可以借助技术手段来防止考试作弊行为。
首先，平台可以采用人脸识别技术，确保学习者的身份真实性。
其次，平台可以使用远程监控软件，实时监测学习者的考试过程，防止外界干扰和作弊行为。
此外，平台还可以利用防抄袭软件，检测学习者的答案是否存在抄袭行为。
这些技术手段的应用可以提高考试的安全性和可靠性。
五、建立学习者信用档案网络教育平台可以建立学习者的信用档案，记录其学习和考试的过程和成绩。
通过建立信用档案，平台可以对学习者的学习行为进行跟踪和评估，及时发现和纠正不端行为。
在线系统防作弊常见办法
在线考核工作保障方案为保障2013年资质考核顺利完成、实现服务体系“专职、专岗”的用人员则，合适的人任合适的岗，实现“能者上、庸者下”，对所有服务人员所能胜任的岗位进行客观评价，特制定本资质考核保障本办法。
一、考试保障9月7日公司集合，进行统一保障及作弊检查工作，要求以下人员9：00前到达公司，刘俊龙、王晓阳、温冬蕊、庞葛、贺志伟，按照职责分工，开展工作；1、网络及服务器保障：保证网络畅通、带宽能承受130人同时登录的负载，同时兼顾南北方、电信、网通互通的情况，确保所有人能顺畅登录、浏览、答题流畅，以免影响答题。
（刘俊龙、王晓阳）2、考试保障：各区域经理负责接收各服务站人员正常考试保障，受理服务人员反馈“无法登录考试系统、看不到考题、无法正常提交、或考试过程中断电、断网”等特殊情况的登记工作，将情况与技术保障人员（刘俊龙、王晓阳），沟通、安排处理。
（庞葛、温冬蕊、贺志伟）二、防作弊保障1、考试形式预防：采取整套题一样、逐一随机弹出形式、避免出现所有人顺序一样，方便沟通、交流作弊。
（刘俊龙、王晓阳）2、题量压制：出具规定时间内作不完的题目，由服务站人员进行答题，尽量避免有时间沟通作弊，考试前不告诉服务站每套题总量，造就题量很大的现象，增加服务人员时间紧未必能答完的感觉。
（刘俊龙、王晓阳）3、关键人员监控：利用监控系统，让所有技术等级高的人员在监控下面考试，减少下面人对其的咨询作弊；如监控系统未安装完成，请所有人员打开摄像头，进入视高（视高账号分配随考试通知下发）。
（贺志伟、庞葛、温冬蕊）4、IP地址监查：由技术组负责对所有参考人员IP监察、发现异常IP与区域经理沟通，进行电话监察，所有服务站人员在全部考试结束后，5分钟内必需全部开机、配合监察。
（全体）5、机制监察：将考试机制设为像WORD一样，5分钟自动保存，同时在断电、断网、重启后仍能继续答题、避免安排重新答题，给服务人员一看没考好，故意出现此现象重新答题的机会，当前考试系统应该无法实现。
如何避免在线教育中的作弊行为？
如何避免在线教育中的作弊行为？该如何避免在线教育中的作弊行为：教育专家的视角在线教育的普及带来了学习方式的改变，但也带来了新的挑战，其中之一便是作弊行为的防范。
作为教育专家，我将从以下几个方面探讨如何尽量减少在线教育中的作弊行为：一、完善在线考试系统及技术措施区分反作弊软件：实际分解重组反作弊软件，使其可以检测学生是否使用外部资源、是否参与集体作弊，甚至识别学生的面部特征，避免代考等行为。
设置多样化的题型：将选择题、判断题、简答题、应用题等多种题型相结合，尽量避免学生只靠简单记忆或搜索就能作答。
随机出题和答案排列：考试随机选取试题，并对答案进行随机排列顺序，增强学生作弊的难度。
使用音频、视频监控：在允许的情况下，可以通过摄像头、麦克风等设备监控学生的考试过程，提高考试的严肃性。
二、改变教学模式，提升学习兴趣和主动性注重学习过程评估：将考试分数与日常学习表现、作业完成情况、参与度等指标相结合，进行综合评估，引导学生重视学习过程，提升学习兴趣和主动性。
鼓励小组合作学习：鼓励小组合作学习，让学生在相互帮助和交流中加深对知识的理解，降低学生过度依赖外部资源的可能性。
设计开放性问题：考察学生的逻辑思维能力和解决问题的能力，促使学生深入思考，而不是简单地依靠搜索答案。
提升互动环节：引入课堂讨论、案例分析等互动环节，让学生积极参与课堂学习，提高学习的参与度和投入度。
三、建立道德规范和学术诚信教育开展学术诚信教育：通过课程、讲座等，引导学生认识到作弊行为的危害性，树立正确的学习态度和道德观念。
建立完善的诚信体系：制定并执行明确的作弊处罚机制，对严重违反学术诚信的行为进行严肃处理，维护学习环境的公平性。
鼓励学生举报作弊行为：建立举报机制，鼓励学生相互监督，共同创造和谐良好的学习氛围。
教师的榜样作用：教师要以身作则，严以律己，杜绝任何形式的作弊行为，为学生树立正确的价值取向。
四、家长和学校的共同努力家长提高家庭教育：家长要引导孩子树立正确的学习观，培养良好的学习习惯，帮助学生克服依赖心理，以主动积极的态度学习。
网络教育中的考试作弊识别与预防技巧
网络教育中的考试作弊识别与预防技巧随着互联网的普及和发展，网络教育逐渐成为人们获取知识的重要途径。
然而，网络教育中的考试作弊问题也日益突出。
考试作弊不仅损害了教育的公平性和诚信度，也阻碍了学生的个人成长。
因此，识别和预防考试作弊成为网络教育中的重要任务。
本文将探讨一些有效的考试作弊识别与预防技巧。
一、技术手段的应用网络教育中，技术手段是识别和预防考试作弊的重要工具之一。
首先，教育平台可以采用人脸识别技术，确保学生的身份真实性。
通过与学生事先录入的照片进行比对，系统可以判断是否存在替考等作弊行为。
其次，教育平台可以使用监控软件，实时监测学生的考试过程。
这样一来，教师可以及时发现作弊行为，并采取相应的措施。
此外，教育平台还可以利用防作弊软件，检测学生在考试过程中使用的外部帮助工具，如作弊设备和非法软件等。
这些技术手段的应用，可以有效降低考试作弊的风险。
二、考试监管的加强除了技术手段，考试监管的加强也是防止考试作弊的重要环节。
教育平台可以制定严格的考试规则和流程，明确学生在考试中的行为规范。
同时，教师应加强监考力度，确保考试过程的公平性和规范性。
在考试中，教师可以随机抽查学生的答卷，对怀疑作弊的学生进行进一步调查。
此外，教育平台还可以加强对考试环境的监控，防止学生在考试过程中交流答案或利用其他违规手段作弊。
通过加强考试监管，可以有效减少考试作弊的发生。
三、教育理念的培养除了技术手段和考试监管，培养学生的良好教育理念也是预防考试作弊的关键。
教育平台和教师应加强对学生的教育宣传，强调诚信的重要性和作弊的危害性。
教师可以通过课堂讨论和案例分析等方式，引导学生树立正确的价值观和道德观。
同时，教育平台可以提供学术诚信教育课程，帮助学生了解作弊行为的后果，并培养学生的自律和自觉性。
通过教育理念的培养，可以从根本上减少考试作弊的发生。
四、个性化评估的应用在网络教育中，个性化评估是一种有效的考试作弊预防技巧。
传统考试模式过于依赖单一的笔试形式，容易导致学生通过记忆和抄袭等方式获得高分。
考试作弊防范策略
考试作弊防范策略考试作弊是教育领域存在的一个严重问题，影响了考试的公平性和学生成绩的真实性。
为了保证考试的公正性和学生的学术诚信，采取一系列的防范策略是非常必要的。
一、加强教育教育是预防考试作弊的基础。
学校和教师应该加强对学生的教育，培养他们树立正确的价值观，培养诚实守信的品德。
学校可以开设诚信教育的专题讲座，引导学生树立自主学习和勤奋努力的意识。
二、多样化考试形式过于传统的笔试考试容易诱发作弊行为。
为了增加考试的可信度和公正性，学校可以尝试多样化的考试形式，如口试、实践操作考试、小组讨论等。
这样有利于评估学生的综合能力，也增加了作弊的难度。
三、建立监考制度监考制度是防止考试作弊的重要措施之一。
学校应该建立健全监考制度，确保监考老师的专业素质和责任心。
监考老师需要严格遵守考试流程，耐心细致地监督考场秩序，及时发现和制止作弊行为。
四、随机座位安排考试作弊往往依赖于同学之间的默契配合。
为了避免此类情况发生，学校可以考虑采用随机座位安排的方式，让学生在考试中与不同的同学坐在一起，减少他们之间的交流和传递作弊材料的机会。
五、限制外部物品携带外部物品是考试作弊的主要工具之一。
学校应该明确规定考试时禁止携带手机、电子设备、纸条等外部物品进入考场。
同时，学校要加强对考场的安全检查，确保考试的纯净性和公正性。
六、加强考试安全监管学校应该加强对考试环境的安全监管，避免考试过程中的漏洞。
考试的答题卷、试卷等应妥善保存，防止泄漏。
同时，学校还可以采取视频监控等技术手段，加大对考试的监管力度。
七、倡导合作与奖励机制通过倡导学生之间的合作交流，鼓励他们相互帮助和学习，可以有效减少作弊行为。
学校可以设立学习团队、学习小组等形式，让学生在相互协作中提高学习效果。
此外，学校也可以建立奖励机制，对学术诚信表现出色的学生给予表扬和奖励。
八、严厉打击作弊行为对于那些故意作弊的学生，学校应该做出严肃处理，给予相应的处罚。
只有通过严厉打击，才能有效震慑和遏制作弊行为的发生。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ＩＳＳＮ１００９—３０４４ＣｏｍｐｕｔｅｒＫｎｏｗｌｅｄｇｅａｎｄＴｅｃｈｍｌｏｇｙ毫奠知识≮技术
Ｖ０１．６．Ｎｏ．３３，Ｎｏｖｅｍｂｅｒ２０１０，ＰＰ．９６６０—９６６２
基于ＡＳＰ．ＮＥＴ在线考试系统防作弊策略张艳军
Ｅ－ｍａｉｈｘｓｊｌ＠ｃｃｃｅ．ｎｅｔ．ｃｎｈｔｔｐ：／／ｗｗｗ．ｄｎｚｓ．ｎｅｔ．ｃｎＴｅｌ：＋８６—５５ｌ一５６９０９６３５６９０９６４
（九江学院，汀两几汀３３２００５）摘要：在线考试系统以其高效的特性在各个高校普及开来，但是很多在线考试系统不能够保证在线考试的公平性，原因是没有设计防作弊功能．该文主要探讨了几种防作弊的策略，以增强在线考试系统的公平性。关键词：在线考试；防作弊；ＡＳＰ．ＮＥＴ；ＭＤＳ算法中囤分类号：ＴＰ３１１文献标识码：Ａ文章编号：１００９－３０４４（２０１０）３３．９６６０－０３
ＳｔｏｐｃｈｅａｔｉｎｇＳｔｒａｔｅｇｉｅｓｏｆＡｓｐ．ｎｅｔ－ＢａｓｅｄＯｎｌｉｎｅＥｘａｍＳｙｓｔｅｍ
ＺＨＡＮＧＹａｈＪｕｎ０ｉｕｊｉａｎｇＵｎｉｖｅｒｓｉｔｙ，Ｊｉｕｊｉａｎｇ３３２００５，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｔｈｅｅｘａｍｉｎａｔｉｏｎｓｙｓｔｅｍｉｎｌｉｎｅｗｉｔｈｔｈｅｃｈａｒａｃｔｅｒｉｓｔｉｃｓｉｎｄｉｆｆｅｒｅｎｔｉｎｓｔｉｔｕｔｉｏｎｓｏｆｈｉｇｈｅｒｅｄｕｃａｔｉｏｎ，ｂｕｔｍａｎｙｏｎｌｉｎｅｔｈｅｅｘａｍｉ—ｎａｔｉｏｎｓｙｓｔｅｍｗｍｇｕａｒａｎｔｅｅｊｕｓｔｉｃｅｅｘａｍｉｎａｔｉｏｎｆｏｒａｎｙｆｕｎｃｔｉｏｎｐｒｅｖｅｎｔｃｈｅａｔｉｎｇ．Ｔｔｌｉｓａｒｔｉｃｌｅｍａｉｎｌｙｄｉｓｃｕｓｓｅｓｓｅｖｅｒａｌｐｒｅｖｅｎｔ
ｃｈｅａｔ－
ｉｎｇｓｔｒａｔｅｇｙｔｏｅｎｈａｎｃｅｊｕｓｔｉｃｅｏｆｏｎｌｉｎｅｔｈｅｅｘａｍｉｎａｔｉｏｎｓｙｓｔｅｍ，
Ｋｅｙｗｏｒｄｓ：ＯｎｌｉｎｅＥｘａｍ；Ｓｔｏｐｃｈｅａｔｉｎｇ；ＡＳＰ．ＮＥＴ；ＭＤＳ
ａｒｉｔｈｍｅｔｉｃ
ＡＳＰ．ＮＥＴ是一种创建动态Ｗｅｂ应用程序的技术，是一个专门用来开发Ｗｅｂ应用程序的开发平台。基于ＡＳＰ．ＮＥＴ的在线考试系统一般采用Ｂ／Ｓ的机构模式。Ｂ／Ｓ通常分三层结构，第一层客户端；第二层Ｗｅｂ服务器；第三层数据库端。因此防作弊系统可以从队客户端限制，服务器及数据库端加密等方式来实现。下面就几种防作弊策略进行阐述。
１基于ＡＳＰ．ＮＥＴ的防越界面登录防止越界面髓录，主要是防止非法用户绕过鼙录界面，直接在地址栏输入其他页面地址进入考试系统，进行盗取试题答案等非法操作。这个问题可以通过建迂ｓｅｓｓｉｏｎ对象来解决，首先判断ｓｅｓｓｉｏｎ是否为空，如果为空则转入登录页面，如果不为空则正常加载。方法代码如下：Ｃ＃ｃｏｄｅｐｕｂｌｉｃｃｌａｓｓＢａｓｅＰａｇｅ：Ｓｙｓｔｅｍ．Ｗｅｂ．ＵＩ．Ｐａｇｅ
｛∥重载页面方法
ＰｒｏｔｅｃｔｅｄｏｖｅｒｒｉｄｅｖｏｉｄＯｎｌｏａｄ（ＥｖｅｎｔＡｒｇｓｅ）ｆ，，如果没有登录．转到登录，Ｓｅｓｓｉｏｎ不为空，则正常加载页面．
Ｉｆ（Ｓｅｓｓｉｏｎ［”ＵｓｅｒＮａｍｅ”］＝＝ｎｕｌｌ）ｆＲｅｓｐｏｎｓｅ．Ｒｅｄｉｒｅｃｔ（”－／Ａｄｍｉｎ／Ｌｏｇｉｎ．ａｓｐｘ”）；｝ｅｌｓｅ｛Ｂａｓｅ．ＯｎｅＬｏａｄ（ｅ）；｝｝｝
２基于ＡＳＰ．ＮＥＴ的防多点登录在线过程中．考生有ｊＩ能进行多ＩＰ登录，就是用一个账户信息在不同的电脑上登录同一个考试系统。为了防止这种多点登录的情况，我们引入Ｓｅｓｓｉｏｎ作为变量失效的时问，通过设置Ｓｅｓｓｉｏｎ的值来决定用户登录有的效性。首先判断有没有登录，如果用户没有登陆，则登陆，并将径陆信息放到ａｐｐｌｉｃａｔｉｏｎ，信息为：用户ｉｄ，用户ｌ；ｅｓｓｉｏｎｉｄ，用户餐陆时问，登陆ＩＰ；如果用户已登陆，则每次请求要检查ａｐｐｌｉｃａｔｉｏｎ，一旦用户ｉｄ相同，而ｓｅｓｓｉｏｎｉｄ不同，即表明该用户在其它地方登陆，当前登陆无条件注销，也就是将ｓｅｓｓｉｏｎ设置为失效，转到登陆页面，提示用户该用户ｉｄ登陆过，当前登陆已注销。下面是实现防止多点登录的程序。ＰｒｏｔｅｃｔｅｄｖｏｉｄｂｔｕＬｏｇｉｎ—Ｃｌｉｃｋ（ｏｂｊｅｅｔｓｅｎｄｅｒ，ＥｖｅｎｔＡｒｇｓｅ）
收稿日期：２０１０—１０－２６作者简介：张艳军，男。江西九江人，讲师，本科，研究方向：计算机网络安全。
本栏目责任编辑：测媛媛万方数据第６卷第３３期（２０１０年１１月）ＣｏｍｐｕｔｅｒＫｎｏｗｌｅＩｇｅａｎｄＴｅｃｈｎｏｌｏｇｙ电■知识与技术
｛ＳｔｒｉｎｇｓｉｒＫ＝ｔｘｔＮａｍｅ．Ｔｅｘｔ＋”一”＋ｔｘｔＰｗｄ．Ｔｅｘｔ；／／得到Ｃａｃｈｅ中的给定ｓｔｒ＿ｋ的值ＳｔｒｉｎｇｓｔｒＵｓｅｒ＝Ｃｏｎｖｅｒｔ．Ｔｏｓｔｒｉｎｇ（Ｃａｃｈｅ［ｔｒｅ∽；
／／Ｃａｃｈｅ中没有该Ｓｔｒ＿Ｋ的项目，表名用户没有登录，或者登录超时ｉｆ（ｓｔｒＵｓｅｒ＝Ｓｔｒｉｎｇ．Ｅｍｐｔｙ）／／ＴｉｍｅＳｐａｎ构造函数，判断是否登录。
｛
ＴｉｍｅＳｐａｎＳｅｓｓＴｉｍｅＯｕｔ＝ｎｅｗＴｉｍｅＳｐａｎ（０，０，ＨｔｔｐＣｏｎｔｅｘｔ．Ｃｕｒｒｅｎｔ．Ｓｅｓｓｉｏｎ．Ｔｉｍｅｏｕｔ，０，ｏ）；ＨｔｔｐＣｏｎｔｅｘｔ．Ｃｕｒｒｅｎｔ，Ｃａｃｈｅ。Ｉｎｓｅｒｔ（ｓｔｒ＿Ｋ，ｓｔｒ＿Ｋ，ｎｕｌｌ，ＤａｔｅＴｉｍｅ。ＭａｘＶａｌｕｅ，ＳｅｓｓＴｉｍｅＯｕｔ，ＣａｃｈｅｈｅｍＰｒｉｏｒｉｔｙ．ＮｏｔＲｅｍｏｖａｂｌｅ，ｎｕｌｌ）；Ｓｅｓｓｉｏｎ［“Ｕｓｅｒ”】＝８ｔｒ＿ｌ（；Ｒｅｓｐｏｎｓｅ．Ｗｒｉｔｅ（“＜ｈ２ｓｔｙｌｅ＝＇ｅｏｌｏｒ：ｒｅｄ＇＞成功登录！”）；
ｌｅｌｓｅ／／在Ｃａｃｈｅ中存在该用户，禁止再次登录
（Ｒｅｓｐｏｎｓｅ．Ｗｒｉｔｅ（“＜ｈ２ｓｔｙｌｅ＝＇ｃｏｌｏｒ：．ｒｅｄ＇＞禁止再次登录！”）；Ｒｅｔｕｒｎ；ｌ
ｌ
３键盘控制由于在线考试，老师无法监管到每个学生，为了防止学生利用网络搜索答案，或者利用复制，刷新等方式作弊，对考生所用键盘的一些辅助键或者功能键进行适当的屏蔽限制，可以很好的防止学生作弊。屏蔽键盘主要是将Ｅｖｅｎｔ的属性ＫｅｙＣｏｄｅ的值至零。例如屏蔽刷新键Ｆ５。可以用如下代码：
ｉｆ（ｅｖｅｎｔ．ｋｅｙＣｏｄｅ－－＝ｌ１６）／Ｌ屏蔽Ｆ５刷新键｛ｅｖｅｎｔ．ｋｅｙＣｏｄｅ＝０；ｅｖ‘ｅ玎ｔ．ｒｅｔｕｍ．Ｖａｌｕｅ－－－ｆａｌｓｅ：ｌＣｔｒｌ键．回车键都可以用此方法屏蔽。只要查ＡＳＣＩＩ表找出其ＡＳＣＩＩ值就可以了。
４防止ＳＱＬ设计漏洞攻击ＳＱＬ注入式攻击，就是攻击者把ＳＱＬ命令插入到Ｗｅｂ表单的输入或页面请示的查询字符串，欺骗服务器执行恶意的ＳＱＬ命令。在某些表单中，用户输入的内容可能直接用来构成ＳＱＬ命令，如果不加防范的话，很容易受到ＳＱＬ注入式攻击。下面是一个常见的ＳＱＬ注入式攻击过程示例：１）ＡＳＰ．ＮＥＴ登录页面，有两个文本输入框ＴＸＴ＿ＵＳＥＲＩＤ、ＴＸＴ＿ＰＡＳＳＷＯＲＤ用来输入用户名和密码，一个登录按扭进行验证登录。２）单击“登录”按扭后根据文本框构造动态ＳＱＬ命令，并根据是否返回记录为登录成功的标志。代码如下：ＳｑｌＣｏｎｎｅｅｆｉｏｎｃｏｎ＝ｎｅｗＳｑｌＣｏｎｎｅｃｔｉｏｎ（＠ＣｏｎｆｉｇｕｒａｔｉｏｎＳｅｔｔｉｎｇｓ．ＡｐｐＳｅｔｔｉｎｇｓ［”ｓｅｒｖｅｒ＇。豫ｊｍｐａｓｓｗｏｒｄＰａｓｓｗｏｒｄ＝ｎｅｗｊｍｐａｓｓｗｏｒｄ０；
ｓｔｒｉｎｇｐａｓｓｗｏｒｄ＝Ｐａｓｓｗｏｒｄ．ＥｎｅｒｙｐｔＰａｓｓｗｏｒｄ（ｔｘｔｐａｓｓｗｏｒｄ．Ｔｅｘｔ．ＴｏＳｔｒｉｎｇＯ，”ＳＨＡｌ”、＋Ｐａｓｓｗｏｒｄ．ＥｎｅｒｙｐｔＰａｓｓｗｏｒｄ（ｔｘｔｐａｓｓｗｏｒｄ．Ｔｅｘｔ．ＴｏＳｔｒｉｎｇＯ，＂ＭＤ５”）；
ＳｑｌＣｏｍｍａｎｄｔｏｒｅｒｏ＝ｎｅｗＳｑｌＣｏｍｍａｎｄ（”ｓｅｌｅｃｔｃｏｕｎｔ（４）ｆｒｏｍｖｅｒｉｆｙｗｈｅｒｅｉｄ＝”’＋ｔｘｔｕｓｅｒｉｄ．Ｔｅｘｔ＋”７ａｎｄｐａｓｓｗｏｒｄ＝”＋ｐａｓｓｗｏｒｄ＋”“‘，ｃｏｎ）；
ｃｏｎ．Ｏｌ弛ｎＯ；‘ｉｎｔｊｌ＝（Ｉｎｔ３２）ｃｏｍｍ．ＥｘｅｃｕｔｅＳｅａｌａｒ０；
ｃｏｎ．Ｃｌｏｓｅ０；３）攻击者在用户名输入框中输入“ｔＨ’ｏｒ’ｌ’＝７１”，密码框为空，单击登录。４）经过ＳＱＬ注入攻击后生成的ＳＯＬ命令变为：舱ｌｅｅｔｃｏｕｎｔ（＋）ｆｒｏｍＶ啦ｗｈｅｒｅｉｄ－俏７ｏｒ’１＂－－Ｉａｎｄｐａｓｓｗｏｒｄ＝一．从而改变ＳＱＬ语句的逻辑含义，服务器执行后已经不能真正验证用户身份，系统就错误地授权给攻击者。甚至以出现危害更大的代码。如文本框输＂ＬＨ＇；ＤＲＯＰＴＡＢＬＥⅥ￡Ｉ哪Ｙ；一一，ＳＱＬ语句将生成为：ｓｅｌｅｃｔｃｏｕｎｔ（４）ｆｒｏｍｖｅｒｉ每ｗｈｅｒｅｉｄ＝＇ＬＩ－Ｉ＇；ＤＲＯＰＴＡＢＬＥＶＥｌｍＹ；一ａｎｄ
ｐａｓｓｗｏｒｄ＝“。防范ＳＱＬ注入攻击的措施：．１）将ＳＯＬ中使用的一些特殊符号，如“”。“一”，“严”，“％”等，用Ｒ印ｌａｃｅＯ方法过滤掉，缺少了这些符号，攻击代码也就变得没有意义。２）限制文本框输入字符的长度。３）检查用户输入的合法性，确信输入的内容只包含合法的数据。４）充分利用正则表达式来检验数据的合法性。数据检查应当在客户端和服务器端都执行，之所以要执行服务器端难，是为了弥
本拦目责任编辑：谢媛媛万方数据