近几年来,随着Internet的发展和Web技术的日新月异,人们已经不再满足于静态HTML,更多的是要求动态和交互的网络技术应用。继通用网关接口(Commom Gate Interface,CGI)之后,动态服务器网页(Active Server Page,ASP)作为一种典型的服务器端网页设计技术,被广泛应用在网上银行、电子商务、网上调查、网上查询、BBS和搜索引擎等各种Internet/Intranet应用中。同时,Access数据库作为微软推出的以标准JET为引擎的桌面型数据库系统,由于具有操作简单和界面友好等特点,具有较大的用户群体。从目前来看,ASP+Access是中小型企业网上应用系统的首选方案。本人在长期从事企业管理信息系统的开发和应用工作,深深感到ASP+Access的解决方案在为我们带来便捷的同时,也带来了严峻的安全性问题。