畢業論文任務書的讀書筆記
本文使用了一種時間序列的方法利用緩存存量(存貨)模型確定出最優儲備量規模，而傳統的分析多采用橫截面方法。下面是小編為大家整理的畢業論文任務書中的讀書筆記，希望大家喜歡!
畢業論文任務書中的讀書筆記篇一
1. 近年來，很多國家開始實行浮動匯率制度，因為在更加靈活的浮動利率制度之下，當發生投機性沖擊的時候，所需要的儲備數量應該要少一些。可是現實的情況卻是全球的外匯儲備總量是在不斷增加的。(可參加Flood和Marion的相關定性描述，2002)。
2. 發達國家和發展國家持有外匯儲備的目的是不同的：發達國家持有外匯主要是為了(1)對外貿易需要;(2)貨幣政策需要。而發展中國家還需要儲備來降低它們在遇到外部沖擊時應對金融危機的脆弱性。
3. 亞洲國家近年來不斷積累其外匯儲備量，代表性國家就包括中國、臺灣和韓國。有的經濟學家認為，這種行為從經濟角度來說是很不合理的。因為這些國家愿意持有大量的美元資產，造成美國持續多年巨大的經常項目赤字。
4. 持有儲備的收益——降低調整成本(同其他文章基本相同，這里不贅述了)。
5. 對于機會成本，此文的解釋和別的文章有所不同：作者認為在考慮一個國家外匯儲備量的成本時，必須要將該國的外債的成本考慮在內，當出現對外收支赤字的時候，有三種方式可以對其融資：(1)貿易帳戶盈余(進口超過出口);(2)來自外國的投資(如FDI);(3)國際貸款。國際貸款和主權債務的成本要高于持有外匯儲備所能獲得的收益率(因為中央銀行只能用外匯投資于風險很低的低回報資產)——對該成本的一個度量指標是主權債券和美國國債之間的利差。(注：體會一下和別的paper中對機會成本描述的區別)
6. 外匯儲備的作用有(i)提供國際流動性;(2)允許外匯交易政策得以實施。外匯的成本：一個國家為所背負的外債所支付的收益率和儲備資產所獲收益率之間的差額(Grimes，1993)。
7. 外匯儲備能為國際交易交易融資，還能作為遇到意外對外困難時的緩沖成本。因此國際儲備是關于一國規模(總進口和總出口)、對外收支波動性、自由化程度以及持有儲備的機會成本的函數。(Edwars，1983)
8. Grimes(1993)提出，如果當出現儲備短缺時，進行政策干預的成本趨于無窮大，那么最優儲備量必須要能足以負擔所有可能的資本流出項。
9. 持有儲備量的成本可以被定義為(i)社會機會成本;(ii)在國際市場上借款的邊際成本。但是值得注意的一點是，如果一個國家的外匯儲備量足夠多的話，可以讓其他國外借款者確信其具有足夠的還款能力，，因此使該國借款的成本降低，這種情況對發展中國家尤為顯著(Lichetbuer，1994)。這也被視之為一個國家creditworthiness對儲備總量的影響。
10. 貨幣危機被定義為：一個國家貨幣的名義價值至少貶值了25%，其貶值率至少增加了10%(Frankel和Rose，1996)。
11. 學者對貨幣危機的研究集中于考察以下幾個變量：(1)國內信貸的增長率;(2)政府預算占GDP的比重;(3)儲備比進口總額的比重;(4)經常帳戶占GDP的比重;(5)實際產出的增長率;(6)the degree of over-valuation(查原文)，(7)FDI Vs 資本組合資金流;(8)長期Vs短期資本組合資金流;(9)固定利率Vs浮動利率借款等。Frankel和Rose(1996)對這些情況進行了“事件”分析——類似于情景分析，然后得出的結論是：當沒有FDI流入時、當國內信貸增長率過快時、當利率水平提高時，當匯率行為表現為高估該國貨幣價值時，很容易出現金融危機。但是經常帳戶的赤字和政府預算的赤字并沒有太大影響。
12. Kohlscheen和O’Connell(2004)提出的新看法在于很多發展中國家積累儲備量的原因是希望能夠確保自己擁有足夠的流動性，尤其是當債務協商時，一國的短期貿易信貸額可能會減少。
13. Flood 和Marion(2002)提出他們的大部分研究都表明沖銷式的干預很少奏效，而且因為實際中，一國采取外匯干預的情況，因此為何浮動利率國家還要持有這么多儲備就成為了一個仍無法解釋的難題。他們提出三種國際經濟中出現的三種新趨勢也許會對各國持有儲備的行為產生很大的影響：(1)不斷增強的資本流動性，(2)貨幣和金融危機出現的頻率和嚴重性都在不斷增強，(3)越來越多國家開始采取浮動匯率制度。那么這些趨勢究竟會對儲備持有行為產生何種影響呢?
14. FJ模型介紹，可參見FJ的論文。
15. 對FJ模型的推廣：FM模型(Flood和Marion，2002)使用IMF所提供的數據，最后得到的結論和FJ模型基本一致。他們對模型所作的改進包括：(1)對波動率的度量必須要能夠將典型的波動率增量和在對儲備存量進行調整時波動率大規模的高估趨勢區別開來(應該就是放松了FJ模型中認為波動率恒定的假設);(2)文章考慮了在資本高度流動時期的投機性沖擊模型，這是一個全新的視角。他們發展出使用匯率陰影增量(shadow exchange rate increment)—shadow exchange rate 被定義為在沒有國際儲備時市場上必須保持的利率水平——來檢驗緩沖存量模型。除此之外，FM還對FJ模型所使用的利率進行了修正，FJ使用的是國內利率，但是國內利率一方面可以被視為所犧牲的收益水平，另一方面，較高的國內利率又可以吸引國外資產流入，所以這里用的機會成本是國內利率和美國國債的利差。文章還考慮了利率制度的靈活性對儲備量的影響。
16. Salman和Salih(1999)使用了一個GARCH模型來模擬國際儲備的動態性特點，他們用土耳其的數據進行實證研究。所選取的變量有土耳其中央銀行所持有的外匯儲備、匯率水平、隔夜利率水平以及伊斯坦布爾股票交易所指數。他們的主要結論是利率和匯率的波動性對儲備總量有著負向的影響。這是因為這些指標都反映了貨幣危機出現的可能性。
17. Ramachandran(2004)也對儲備變化量的標準差進行了討論，這里假設在固定的時間區間，儲備總量的波動率為常數。和Salman和Salih一樣，他也是用時間序列對一個國家的儲備變化行為進行研究。
18. 巴西的情況，內部時間的影響：1999年對匯率制度進行了調整，2002年的總統選舉。外部事件的影響：在樣本期內發生的幾次金融危機——墨西哥、亞洲、俄羅斯和阿根廷。
19. 研究步驟：(1)尋找一個適合的模型形式來模擬巴西對外收支的波動性;(2)對緩沖存量模型進行估計;(3)對結果進行分析。
20. 這里在對巴西的數據進行相應檢驗之后，作者使用了GARCH(p，q)模型形式，其表示式如下所示：
(1)
和EGARCH模型形式(這是Nelson(1999)所提出的)。和GARCH模型不同的是，這里有一個系數 ，它允許當出現均值偏離時(新息擾動)，波動率呈現不對稱性質。因此，EGARCH的形式為：
(2)
很多學者認為EGARCH模型更適合與金融數據，因為金融時間序列具有一種特點，即負向沖擊產生的影響遠大于正向沖擊。(Bradnt和Jones，2002)
21. 根據AIC準則，最后選擇的模型形式為是EGARCH(3，2)。考慮到1999年巴西改變了其匯率制度，因此在估計中還納入一個虛擬變量。
22. 此外，本文在對機會成本的處理上提出一個新的處理方法，就是將內部債務和外部成本區分開來。因此最后的模型形式為:
(3)
這里s表示的外債的融資成本。
23. 模型的問題：時間序列模型是根據歷史數據估計出的結果，暗含的假設就是過去的都是最優的，但是實際情況并非如此。實際上最優的儲備規模應該是由儲備持有量的未來成本、未來的投資資金流入或流出以及外債未來存續更新情況、經常帳戶的未來變化所決定的。
24. 根據估計和模擬結果，作者為巴西外匯儲備的實際變化情況給出解釋。
畢業論文任務書中的讀書筆記篇二
一、國際金融中心的形成和發展
國際金融市場形成和發展有兩種形式。一種是隨著資本主義生產的發展和貿易的擴大，首先在某一城市或地區形成一個區域性的金融中心，然后逐步成長為全國性的金融市場。隨著經濟國際化的發展，那些能夠為各種金融業務活動提供最大便利的國內金融市場就逐漸成為國際金融市場，像紐約、倫敦等世界最大的國際金融市場就是這樣發展起來的。另一種方式是某一國家或地區，利用優越的地理位置和經濟環境，實行優惠政策，在較短的時間內形成和發展的國際金融市場，如新加坡的國際金融市場的形成和發展就是恰當的例子。
第二次世界大戰后，國際金融市場經歷了重大的演變和發展過程，大體劃分為三個階段。第一階段，紐約、蘇黎世的崛起與倫敦并列成為世界三大國際金融市場。由于戰后英國經濟的衰退，美國成為世界上最大的資金供應者，美元成為各國儲備貨幣和重要的國際結算貨幣，國際資本的信貸和籌措大多集中在紐約，使其成為西方最大的國際金融市場。蘇黎世的自由外匯交易和黃金交易也非常活躍，以至成為當時世界三大國際金融市場之一。第二階段，歐洲貨幣市場的產生和擴展。60年代以后，美國國際收支出現了持續的巨額逆差，美元信用動搖，結果歐洲美元、亞洲美元市場相繼出現，并且迅速發展起來。其中倫敦成為規模最大的歐洲美元市場，并實現了信貸交易的國際化，為金融中心國際化擴散創造了重要條件。此后，國際金融市場廣泛擴散到巴黎、法蘭克福、布魯塞爾、東京、米蘭、盧森堡、新加坡、香港。第三階段，發展中國家金融中心建立，并且向國際金融市場方向發展。拉丁美洲、非洲等發展中國家的金融市場逐步興起，擁有豐富資源的發展中國家在國際金融市場中具有舉足輕重的地位，這些國家的金融市場正在逐步發展成為國際性金融市場。
二、建立金融中心的必備條件
(1)健全的金融體制和健全的金融市場。所謂健全的金融體制指：①具有完善的法律體系。即根據國際規則，尤其是國際金融市場的規則，參考本地、本國的實際情況，制定和實施體現國際化、公正化的金融法律、法規、制度，并使之與發達的金融中心接軌。②建立系統、嚴明、高效并符合國際慣例的金融及經濟監督機制。金融中心即使有了健全的金融法令，也會因沒有相應的監督機制與之相配合而漏洞百出，甚至衰敗失落。東京金融中心雖然80年代發展勢頭非常兇猛，一度成為僅次于倫敦的世界第二大金融中心。但是，由于其監督機制不完善，90年代初期以來，金融丑聞屢屢曝光，從而嚴重損壞了其世界頂尖金融中心的形象，迫使資金大量外流，國際地位迅速下降。⑧形成靈活、高效的貨幣調控體系。對于形成什么樣的貨幣調控體系，各國貨幣當局看法不一。但總的看來，成功的做法是依據市場供求關系而不是依據政府的行政目標建立相應的貨幣調控體系。東亞各國金融當局貨幣調控體系過于硬化，關鍵時期效率不顯，而歐美國家貨幣當局貨幣調控體系較為通靈。④建立能夠充分、合理、公平競爭的商業銀行體系和證券公司體系。
(2)幣值穩定。金融中心作為區域乃至世界的資金集散地，雖然外部流入和向外流出的資金所占比重很大，但是本國資金要占有相當的比重。這主要有三條原因：第一，樹立良好的金融信譽;第二，資金運籌需要;第三，應付風險必需。而本國資金實力的大小取決于兩個方面，一是資金總量，二是匯率的變化。金融中心要扮演規模巨大的國際流動資金的中介角色。各種外幣經常大量匯集或者流出金融中心，并且必然與本幣發生聯系。本幣的幣值不穩定會帶來幾種不良的后果：①被國際投機商利用，損失大量匯差。東亞金融危機深刻說明這一點。②降低國際信譽，迫使較多的資金逃離本地。自1997年以來，曾經一向被人們看好的日元匯率不斷下滑，日元匯率的不穩定導致東京外匯市場資金大量外流。到1998年6月底，日本已將2650多億美元資金用于購置美國國債，進而成為美國最大的債主。如果加上其他外流資金，東京可以稱之為當今世界逃離資金規模最大的金融市場。
(3)一定規模的金融市場。金融市場的規模由兩個方面所構成，其一為資金來源規模;其二為資金使用規模，相比之下，前者更為重要。金融市場的資金來源規模決定因素大體上有兩種，一是本國的總儲蓄規模，一是吸收外國資金的能力。它不僅取決于本市場運作資金規模大小，而且取決于政府的相關金融政策如何。如長期以來新加坡的無準備金政策、香港的“不對利息征稅”政策，較大程度動員了海外資金進入本地金融市場。但值得注意的是，任何寬松的金融政策均是有條件的，均需符合本金融市場及本國經濟實力允許的范疇。過度寬松的金融政策勢必挫傷國內金融機構發展活力，甚至會給國際投機資本搞垮本國金融體系創造條件。
(4)經濟穩定增長，文化和地理條件適宜。經濟穩定增長不僅指本地區，而且指整個國家經濟長期穩定增長，甚至指周邊國家，即該金融中心所輻射的廣泛的經濟區域，也相應的達到較高的、較長期的經濟增長目標。這是因為金融資本是產業資本的結合性資本，金融資本的運營如同經濟的血液循環，沒有產業和整個經濟長期穩定發展作基礎，它就會成為無源之水，不可能有發展前景。
一般說來，文化因素包括域內人口受教育的程度、道德修養程度、宗教信仰、行為習慣、人才結構——特別是國際化人才所占比重等。這些方面的水平越高，與海外文化的融合性越強，開展國際金融業務的范疇越大。
綜上所述，建立金融中心并非易事，需要具備比較完善的經濟、政治、文化、信息、人才等條件。事實上，除上述條件以外，還應當包括：政治局勢穩定、交通便利、良好的通訊設施、經濟交流的核心場所、高層次金融人才、便于溝通的語言、貨幣當局具有干預國際金融市場的能力等。建立國際金融市場，既需要自身具備條件，也需要國際環境的配合。
三、評價金融中心的指標體系
近些年來，國際金融事業蓬勃發展，由此評價國際金融中心的指標體系也在不斷進步，逐漸高級化。自1997年開始的東亞金融危機從另一個側面告誡人們，東方國家以往評價金融中心的指標體系，更應改造。今天評價金融中心的指標體系應為：
(1)金融規模、效率、安全指標。評價金融中心最主要的是看當地的金融情況如何。80年代中期以來，國際金融市場風起云涌，變化劇烈。為此，能否維持一定的交易規模達到較高的效率，保證交易的安全，就成了評價金融中心的根本性指標。
金融規模。它可以分解為許多具體指標。但其中最重要是金融機構資產負債額，參考指標為金融中心所在國家金融機構整體資產負債額。一般的情況下，這兩項指標的數額越大，證明該金融中心的實力越強。然而，不可忽視的是，這兩項指標有形式和實質之分。形式系指金融機構資產負債表上所記載數額;實質系指金額機構實際可以運轉的數額。這是因為，有些資產負債僅僅存于資產負債表上，如不能返還資產，不僅不是金融機構的有利條件，相反卻是其包袱。
金融規模還應包括金融機構自有資本額及其比率和金融業國民總產值及其占GDP的比率。金融機構自有資本額及其比率涉及其經營能力和抗風險能力。在金融風險較多的當今世界，這兩項指標變得越來越重要。金融業國民總產值及其占國民總產值的比率反映一個國家或一個區域金融業發達程度。欲成為國際金融中心，金融業的國民總產值就應達到較大的規模，占有較大的比重。否則，難以駕御國內經濟形勢，更難于大量吸收海內外資金。
金融規模按以往的經驗做法，還將金融機構數量及金融業從業人員數量納入其中。通常的情況下，金融機構和其從業人員的數量越多，金融實力越強，但這是建立在單個金融機構實力較大，平均每個從業人員工作效率較高的條件之上的。許多發展中國家中小銀行數量眾多，從業人員隊伍龐大，但效率不高，因此，使用這兩項指標時必須慎重。
金融效率。它是決定金融中心是否有生命力的關鍵性因素之一。金融效率涉及的指標很多，諸如，金融業自有資產收益率，金融總資產收益率，金融業人均資產、負債、收益額、金融資產周轉率等。這些指標直接反映金融機構及金融產業的效率，決定其發展前途。在以往的金融實踐中，金融中心是否有活力，金融機構能否倒閉，金融危機會不會出現，均與金融效率指標密切相關。對于金融中心的評價，無論過去、現在還是將來，都應當高度重視這一指標。
金融效率與整個國民經濟運行情況息息相關。為此，在考察這一方面指標時，還必須分析：GDP增長率、人均GDP增長率、投資增長率及投資比率、消費增長率、通貨增長率、通貨膨脹率、失業率、出口增長率、出口比率、經常收支及貿易收支順差和逆差規模和比率、外匯儲備額、長期外債額和比率、短期外債和比率等。這些指標，基本上反映了該國、該地區經濟發展績效。如果經濟發展績效不佳，金融中心就難以建立，即便建立了也支撐不下去。
金融效率所涉及的國民經濟績效指標之間，相互連帶，考察時應進行綜合分析。最好的辦法是，根據重要程度將這些指標進行分類，設定分數段并加權，然后再根據金融中心的實際情況分類打分，最后將各類加權得分加總。按總得分情況，評金融中心的級次。在分析國民經濟績效指標時，還有必要深入分析形成如此績效的原因。在一些個別因素的作用下，也可以造成短時期內國民經濟運行良好的跡象。
金融效率指標是較為復雜、較難考察的指標體系。隨著金融事業的迅猛發展，國際化的快步進行，以上的指標體系也在以較快的速度進一步豐富和發展。所以，原有的指標，無論是數量，還是高級化程度，都遠遠滿足不了需要。
穩定性，也稱安全性。目前，該指標已經成為評價金融中心的前提性指標。它由政治穩定性、經濟穩定性和金融穩定性三類指標所組成。
政治穩定性包括政治體制穩定程度、政治組織變更頻率、黨派沖突、宗教沖突、種族沖突、反當局運動等。這些情況的變化可以在相當大的程度上影響金融中心的穩定性。經濟穩定性主要指經濟增長波動幅度，爆發經濟危機的頻度，企業倒閉的數量和比率。金融穩定性是指金融風潮發生周期、危害率、金融機構倒閉數量和比率，單位金融機構金融風波平均損失率，外資逃離事件發生次數和比率，金融機構不良資產總量和比率，證券、期貨暴漲暴跌周期及其影響程度，匯率風潮發生頻度和深度。
金融規模、效率和穩定性三者之間相互關聯，相互影響，相互作用。規模越大，效率應當越高，穩定性也應越強;無效率或低效率的擴大規模，勢必要增加風險，帶來不穩定性;穩定性越高，可以為提高效率提供保證，為擴大規模準備堅實的條件。分析規模、效率、穩定性指標時，必須把握這三者之間的內在關系。
(2)金融國際化。國際金融中心主要針對國際經濟活動開展金融業務。為此，金融國際化指標體系對于分析、評價、考察金融中心，具有特別重要的意義。在金融國際化指標體系中，最重要的是金融業務國際化，金融組織國際化，金融人員國際化，金融制度、法令國際化。
金融業務國際化衡量標準應當為該項業務的國際交易占全部交易的比率。如果一個金融集中地國際業務達不到一定的比率，則不可能成立金融中心。金融業務國際化要通過兩種金融機構來完成。一是本國金融機構從事國際金融業務，二是外國金融機構在本國從事國際金融業務。具體指從事外幣存放、國際證券交易。一般的情況下，金融中心都以本國的金融機構開展國際金融業務為重點，以外國在本國的金融機構開展的國際金融業務為輔助，目的在于保證本國金融機構的主動性，獲取更多的國際金融收益。但是，90年代以來，這種局面越來越難以維持，國際化浪潮使本國金融機構業務的比重越來越小。
金融組織國際化，主要指本國金融機構開展國際金融業務的比重，以及在本國的外國金融機構數量及其在本國全部金融機構數量、業務中所占的比率。日本長期限制金融組織國際化，最后終于吃到了苦果。
以上所述的金融中心指標體系是根據近幾年來國際金融發展情況而設計的，它將隨著國際國內金融形勢的發展變化而變化。
總之，建立國際金融中心是一項重大的國家戰略，以我國的實際情況看，目前還不具備條件。它受約束于國家的整體的政策制度和其他地區的金融發展水平。但是，這并不影響某些地區對建立國際金融中心目標的追求。加入WTO后，金融國際化是必然趨勢，這將為我國建立國際金融中心創造條件。目前，國內的一些發達城市如上海、深圳都在進行建立國際金融中心的探討。我們應扎扎實實創造好一切條件，選擇某地區逐步試點，逐步開放，逐步完善，早日建立起我國的國際金融中心。
畢業論文任務書中的讀書筆記篇三
隨著Internet的發展，Web技術日新月異，人們已經不再滿足于靜態HTML技術，更多的是要求動態、交互的網絡技術。通用網關接口(CGI)之后，微軟推出的IIS+ASP的解決方案作為一種典型的服務器端網頁設計技術，被廣泛應用在網上銀行、電子商務、網上調查、網上查詢、BBS、搜索引擎等各種互聯網應用中。與此同時，Access數據庫作為微軟推出的以標準JET為引擎的桌面型數據庫系統，由于具有操作簡單、界面友好等特點，具有較大的用戶群體。目前，IIS+ASP+Access是中小型Internet網站的首選方案。
何為ASP?Microsoft Active Server Pages 即我們所稱的ASP，其實是一套微軟開發的服務器端腳本環境。Active Server Page 是創建動態網頁的一個很好的工具，它起一種編程語言的作用，可以利用它編寫動態產生HTML的程序代碼。因此，只要用戶瀏覽Web站點并請求一個ASP頁，Web服務器就可以處理相應的ASP代碼，生成HTML代碼，然后將它傳遞到用戶瀏覽器并顯示出網頁。ASP內含于IIS3.0和4.0之中,通過ASP我們可以結合HTML網頁、ASP指令和ActiveX元件建立動態、交互且高效的WEB服務器應用程序。有了ASP就不必擔心客戶的瀏覽器是否能運行所編寫的代碼，因為所有的程序都將在服務器端執行，包括所有嵌在普通HTML中的腳本程序。當程序執行完畢后，服務器僅將執行的結果返回給客戶瀏覽器，這樣也就減輕了客戶端瀏覽器的負擔，大大提高了交互的速度。
那么Microsoft Access數據庫到底是什么呢?簡單地說它就是一些關于某個特定主題或目的的信息集合。使用 Microsoft Access，可以在單一的數據庫文件中管理所有的信息。在這個文件中，用戶可以將自己的數據分別保存在各自獨立的存儲空間中，這些空間稱作表;可以使用聯機窗體來查看、添加及更新表中的數據;使用查詢來查找并檢索所要的數據;也可以使用報表以特定的版面布置來分析及打印數據。
但是，IIS+ASP+Access方案在為我們帶來便捷的同時，也帶來了嚴峻的安全問題。
一、安全隱患分析
IIS+ASP+Access解決方案的主要安全隱患來自Access數據庫的安全性。
1.數據庫可能被下載
在IIS+ASP+Access網站中，如果有人通過各種方法獲得或者猜到數據庫的存儲路徑和文件名，則該數據庫就可以被下載到本地。例如：對于網上書店數據庫，一般命名為book.mdb、store.mdb等，存儲路徑一般為“URL/database”或放在根目錄“URL/”下，這樣，任何人敲入地址：“URL/database/store.mdb”， 數據庫就可以被下載了。
2.數據庫可能被解密
由于Access數據庫的加密機制比較簡單，即使設置了密碼，解密也很容易。該數據庫系統通過將用戶輸入的密碼與某一固定密鑰(例如： Acce97為86 FB EC 37 5D 44 9C FA C6 5E 28 E6 13)進行“異或”來形成一個加密串，并將其存儲在*.mdb文件從地址“&H42”開始的區域內。我們可以輕松地編制解密程序，一個幾十行的小程序就可以輕松地獲得任何Access數據庫的密碼。因此，只要數據庫被下載，其信息就沒有任何安全性可言了。
3.ASP頁面的安全性
(1)源代碼安全性隱患。由于ASP程序采用非編譯性語言，大大降低了程序源代碼的安全性。如果黑客侵入站點，就可以獲得ASP源代碼;同時對于租用服務器的用戶，因個別服務器出租商的職業道德問題，也會造成ASP應用程序源代碼泄露。
(2)程序設計中容易被忽視的安全性問題。ASP代碼使用表單實現交互，而相應的內容會反映在瀏覽器的地址欄中，如果不采用適當的安全措施，只要記下這些內容，就可以繞過驗證直接進入某一頁面。例如在瀏覽器中敲入“...page.asp?x=1”，即可不經過表單頁面直接進入滿足“x=1”條件的頁面。因此，在驗證或注冊頁面中，必須采取特殊措施來避免此類問題的產生。
二、提高IIS+ASP網站安全性的方法
1.防止數據庫被下載
由于Access數據庫加密機制過于簡單，有效地防止數據庫被下載，就成了提高ASP+Access解決方案安全性的重中之重。以下兩種方法簡單、有效。
本文來源于百分網(http://www.oh100.com/)，轉載請保留此標記，謝謝!(1)非常規命名法。為Access數據庫文件起一個復雜的非常規名字，并把它放在幾個目錄下。例如，對于網上書店的數據庫，我們不把它命名為“book.mdb”或“Store.mdb”，而是起個非常規的名字，例如：faq9jl.mdb，再把它放在如./akkt/kj61/acd/av5 的幾層目錄下，這樣黑客想通過猜的方式得到Access數據庫文件名就很難了。
(2)使用ODBC數據源。在ASP程序設計中，如果有條件，應盡量使用ODBC數據源，不要把數據庫名寫在程序中，否則，數據庫名將隨ASP源代碼的失密而一同失密，例如：
DBPath = Server.MapPath(“./akkt/kj61/acd/av5/faq9jl.mdb ”)
conn.open “driver={Microsoft AcceDriver (*.mdb)};dbq=”& DBPath
可見，即使數據庫名字起得再怪異，隱藏的目錄再深，ASP源代碼失密后，也很容易被下載下來。如果使用ODBC數據源，就不會存在這樣的問題了： conn.open “ODBC-DSN名”
2.對ASP頁面進行加密
為有效地防止ASP源代碼泄露，可以對ASP頁面進行加密。我們曾采用兩種方法對ASP頁面進行加密。一是使用組件技術將編程邏輯封裝入DLL之中;二是使用微軟的Script Encoder對ASP頁面進行加密。使用組件技術存在的主要問題是每段代碼均需組件化，操作比較繁瑣，工作量較大，而使用Encoder對ASP頁面進行加密，操作簡單、收效良好。Script Encoder的運行程序是SCRENC.EXE。
畢業論文任務書的讀書筆記相關文章：
1.寫畢業論文的感受
畢業論文任務書的讀書筆記
上一篇：畢淑敏散文作品精選讀書筆記
下一篇：畢業論文任務書中的讀書筆記怎么寫
