随着计算机技术的飞速发展及其应用领域的扩大，特别是计算机网络
和互联网的发展，基于计算机网络和数据库技术的信息管理系统、应用系
统得到广泛的应用。
在教育方面，信息化的发展提高了各院校的工作效率，并日益影响和
改变传统的教学观念与教学模式。利用网络作为教学模式，将最大限度地
利用现有的教育资源，突破传统的“教师一教材一学生”的形式，同时它
不受时间和空间的限制，将教室延伸到网络所覆盖的任何一个场所。
在讨论了在线考试系统的设计与实现技术的基础上，对OES系统进行
了需求分析，设计了系统的总体结构和功能模块，并设计了系统的数据库
表结构及关系，使用面向对象的设计方法，最终实现一个基于B/S结构的
三层架构的、以ASP.NET技术、C#技术为支撑的以SQL Server后台数据库
为基础的在线考试系统。OES系统具备以卜的功能:用户管理、角色管理、
试题管理、试卷管理、在线考试、成绩管理等主要功能。
在研究了网站安全性问题的基础上，针对SQL注入式攻击进行了研究，
设计了七种阻止SQL注入攻击的方法。这些方法从不同的侧面有效地阻止
了SQL注入攻击。
本文设计的基于Web的三层结构的在线考试系统对于在线考试系用的
会计毕业论文----德维在线 www.devay.net
构建有理论上的指导意义和实际应用价值。在总结了系统的特点和优势及
不足之处后，对未来发展前景进行了展望。
关键词:在线考试;ASPNET; B/S; SQL注入入侵