A. 在IT項目建設中，如何保證資料庫安全性
#雲原生背景#
雲計算是信息技術發展和服務模式創新的集中體現，是信息化發展的重要變革和必然趨勢。隨著「新基建」加速布局，以及企業數字化轉型的逐步深入，如何深化用雲進一步提升雲計算使用效能成為現階段雲計算發展的重點。雲原生以其高效穩定、快速響應的特點極大地釋放了雲計算效能，成為企業數字業務應用創新的原動力，雲原生進入快速發展階段，就像集裝箱加速貿易全球化進程一樣，雲原生技術正在助力雲計算普及和企業數字化轉型。
雲原生計算基金會（CNCF）對雲原生的定義是：雲原生技術有利於各組織在公有雲、私有雲和混合雲等新型動態環境中，構建和運行可彈性擴展的應用。雲原生的代表技術包括容器、服務網格、微服務、不可變基礎設施和聲明式編程API。
#雲安全時代市場發展#
雲安全幾乎是伴隨著雲計算市場而發展起來的，雲基礎設施投資的快速增長，無疑為雲安全發展提供土壤。根據 IDC 數據，2020 年全球雲安全支出占雲 IT 支出比例僅為 1.1%，說明目前雲安全支出遠遠不夠，假設這一比例提升至 5%，那麼2020 年全球雲安全市場空間可達 53.2 億美元，2023 年可達 108.9 億美元。
海外雲安全市場：技術創新與兼並整合活躍。整體來看，海外雲安全市場正處於快速發展階段，技術創新活躍，兼並整合頻繁。一方面，雲安全技術創新活躍，並呈現融合發展趨勢。例如，綜合型安全公司 PaloAlto 的 Prisma 產品線將 CWPP、CSPM 和 CASB 三個雲安全技術產品統一融合，提供綜合解決方案及 SASE、容器安全、微隔離等一系列雲上安全能力。另一方面，新興的雲安全企業快速發展，同時，傳統安全供應商也通過自研+兼並的方式加強雲安全布局。
國內雲安全市場：市場空間廣闊，尚處於技術追隨階段。市場規模上，根據中國信通院數據，2019 年我國雲計算整體市場規模達 1334.5億元，增速 38.6%。預計 2020-2022 年仍將處於快速增長階段，到 2023 年市場規模將超過 3754.2 億元。中性假設下，安全投入占雲計算市場規模的 3%-5%，那麼 2023 年中國雲安全市場規模有望達到 112.6 億-187.7 億元。技術發展上，中國在雲計算的發展階段和雲原生技術的程度上與海外市場還有一定差距。國內 CWPP 技術應用較為廣泛，對於 CASB、CSPM 一些新興的雲安全技術應用較少。但隨著國內公有雲市場的加速發展，雲原生技術的應用越來越廣泛，我們認為CASB、SCPM、SASE 等新興技術在國內的應用也將越來越廣泛。
#雲上安全呈原生化發展趨勢#
雲原生技術逐漸成為雲計算市場新趨勢，所帶來的安全問題更為復雜。以容器、服務網格、微服務等為代表的雲原生技術，正在影響各行各業的 IT 基礎設施、平台和應用系統，也在滲透到如 IT/OT 融合的工業互聯網、IT/CT 融合的 5G、邊緣計算等新型基礎設施中。隨著雲原生越來越多的落地應用，其相關的安全風險與威脅也不斷的顯現出來。Docker/Kubernetes 等服務暴露問題、特斯拉 Kubernetes 集群挖礦事件、Docker Hub 中的容器鏡像被「投毒」注入挖礦程序、微軟 Azure 安全中心檢測到大規模 Kubernetes 挖礦事件、Graboid 蠕蟲挖礦傳播事件等一系列針對雲原生的安全攻擊事件層出不窮。
從各種各樣的安全風險中可以一窺雲原生技術的安全態勢，雲原生環境仍然存在許多安全問題亟待解決。在雲原生技術的落地過程中，安全是必須要考慮的重要因素。
#雲原生安全的定義#
國內外各組織、企業對雲原生安全理念的解釋略有差異，結合我國產業現狀與痛點，雲原生與雲計算安全相似，雲原生安全也包含兩層含義：「面向雲原生環境的安全」和「具有雲原生特徵的安全」。
面向雲原生環境的安全，其目標是防護雲原生環境中的基礎設施、編排系統和微服務的安全。這類安全機制，不一定具備雲原生的特性（比如容器化、可編排），它們可以是傳統模式部署的，甚至是硬體設備，但其作用是保護日益普及的雲原生環境。
具有雲原生特徵的安全，是指具有雲原生的彈性敏捷、輕量級、可編排等特性的各類安全機制。雲原生是一種理念上的創新，通過容器化、資源編排和微服務重構了傳統的開發運營體系，加速業務上線和變更的速度，因而，雲原生系統的種種優良特性同樣會給安全廠商帶來很大的啟發，重構安全產品、平台，改變其交付、更新模式。
#雲原生安全理念構建#
為緩解傳統安全防護建設中存在的痛點，促進雲計算成為更加安全可信的信息基礎設施，助力雲客戶更加安全的使用雲計算，雲原生安全理念興起，國內外第三方組織、服務商紛紛提出以原生為核心構建和發展雲安全。
Gartner提倡以雲原生思維建設雲安全體系
基於雲原生思維，Gartner提出的雲安全體系覆蓋八方面。其中，基礎設施配置、身份和訪問管理兩部分由雲服務商作為基礎能力提供，其它六部分，包括持續的雲安全態勢管理，全方位的可視化、日誌、審計和評估，工作負載安全，應用、PaaS 和 API 安全，擴展的數據保護，雲威脅檢測，客戶需基於安全產品實現。
Forrester評估公有雲平台原生安全能力
Forrester認為公有雲平台原生安全（Public cloud platform native security, PCPNS）應從三大類、37 個方面去衡量。從已提供的產品和功能，以及未來戰略規劃可以看出，一是考察雲服務商自身的安全能力和建設情況，如數據中心安全、內部人員等，二是雲平台具備的基礎安全功能，如幫助和文檔、授權和認證等，三是為用戶提供的原生安全產品，如容器安全、數據安全等。
安全狗以4項工作防護體系建設雲原生安全
（1）結合雲原生技術的具體落地情況開展並落實最小許可權、縱深防禦工作，對於雲原生環境中的各種組成部分，均可貫徹落實「安全左移」的原則，進行安全基線配置，防範於未然。而對於微服務架構Web應用以及Serverless應用的防護而言，其重點是應用安全問題。
（2）圍繞雲原生應用的生命周期來進行DevSecOps建設，以當前的雲原生環境的關鍵技術棧「K8S + Docker」舉例進行分析。應該在容器的全生命周期注重「配置安全」，在項目構建時注重「鏡像安全」，在項目部署時注重「容器准入」，在容器的運行環境注重雲計算的三要素「計算」「網路」以及「存儲」等方面的安全問題。
（3）圍繞攻擊前、中、後的安全實施准則進行構建，可依據安全實施准則對攻擊前、中、後這三個階段開展檢測與防禦工作。
（4）改造並綜合運用現有雲安全技術，不應將「雲原生安全」視為一個獨立的命題，為雲原生環境提供更多支持的主機安全、微隔離等技術可賦能於雲原生安全。
#雲原生安全新型風險#
雲原生架構的安全風險包含雲原生基礎設施自身的安全風險，以及上層應用雲原生化改造後新增和擴大的安全風險。雲原生環境面臨著嚴峻的安全風險問題。攻擊者可能利用的重要攻擊麵包括但不限於：容器安全、編排系統、軟體供應鏈等。下面對重要的攻擊面安全風險問題進行梳理。
#雲原生安全問題梳理#
問題1：容器安全問題
在雲原生應用和服務平台的構建過程中，容器技術憑借高彈性、敏捷的特性，成為雲原生應用場景下的重要技術支撐，因而容器安全也是雲原生安全的重要基石。
（1）容器鏡像不安全
Sysdig的報告中提到，在用戶的生產環境中，會將公開的鏡像倉庫作為軟體源，如最大的容器鏡像倉庫Docker Hub。一方面，很多開源軟體會在Docker Hub上發布容器鏡像。另一方面，開發者通常會直接下載公開倉庫中的容器鏡像，或者基於這些基礎鏡像定製自己的鏡像，整個過程非常方便、高效。然而，Docker Hub上的鏡像安全並不理想，有大量的官方鏡像存在高危漏洞，如果使用了這些帶高危漏洞的鏡像，就會極大的增加容器和主機的入侵風險。目前容器鏡像的安全問題主要有以下三點：
1.不安全的第三方組件
在實際的容器化應用開發過程當中，很少從零開始構建鏡像，而是在基礎鏡像之上增加自己的程序和代碼，然後統一打包最終的業務鏡像並上線運行，這導致許多開發者根本不知道基礎鏡像中包含多少組件，以及包含哪些組件，包含的組件越多，可能存在的漏洞就越多。
2.惡意鏡像
公共鏡像倉庫中可能存在第三方上傳的惡意鏡像，如果使用了這些惡意鏡像來創建容器後，將會影響容器和應用程序的安全
3.敏感信息泄露
為了開發和調試的方便，開發者將敏感信息存在配置文件中，例如資料庫密碼、證書和密鑰等內容，在構建鏡像時，這些敏感信息跟隨配置文件一並打包進鏡像，從而造成敏感信息泄露
（2）容器生命周期的時間短
雲原生技術以其敏捷、可靠的特點驅動引領企業的業務發展，成為企業數字業務應用創新的原動力。在容器環境下，一部分容器是以docker的命令啟動和管理的，還有大量的容器是通過Kubernetes容器編排系統啟動和管理，帶來了容器在構建、部署、運行，快速敏捷的特點，大量容器生命周期短於1小時，這樣一來容器的生命周期防護較傳統虛擬化環境發生了巨大的變化，容器的全生命周期防護存在很大變數。對防守者而言，需要採用傳統異常檢測和行為分析相結合的方式，來適應短容器生命周期的場景。
傳統的異常檢測採用WAF、IDS等設備，其規則庫已經很完善，通過這種檢測方法能夠直觀的展示出存在的威脅，在容器環境下，這種方法仍然適用。
傳統的異常檢測能夠快速、精確地發現已知威脅，但大多數未知威脅是無法通過規則庫匹配到的，因而需要通過行為分析機制來從大量模式中將異常模式分析出來。一般來說，一段生產運營時間內的業務模式是相對固定的，這意味著，業務行為是可以預測的，無論啟動多少個容器，容器內部的行為總是相似的。通過機器學習、採集進程行為，自動構建出合理的基線，利用這些基線對容器內的未知威脅進行檢測。
（3）容器運行時安全
容器技術帶來便利的同時，往往會忽略容器運行時的安全加固，由於容器的生命周期短、輕量級的特性，傳統在宿主機或虛擬機上安裝殺毒軟體來對一個運行一兩個進程的容器進行防護，顯示費時費力且消耗資源，但在黑客眼裡容器和裸奔沒有什麼區別。容器運行時安全主要關注點：
1.不安全的容器應用
與傳統的Web安全類似，容器環境下也會存在sql注入、XSS、RCE、XXE等漏洞，容器在對外提供服務的同時，就有可能被攻擊者利用，從而導致容器被入侵
2.容器DDOS攻擊
默認情況下，docker並不會對容器的資源使用進行限制，默認情況下可以無限使用CPU、內存、硬碟資源，造成不同層面的DDOS攻擊
（4）容器微隔離
在容器環境中，與傳統網路相比，容器的生命周期變得短了很多，其變化頻率也快很多。容器之間有著復雜的訪問關系，尤其是當容器數量達到一定規模以後，這種訪問關系帶來的東西向流量，將會變得異常的龐大和復雜。因此，在容器環境中，網路的隔離需求已經不僅僅是物理網路的隔離，而是變成了容器與容器之間、容器組與宿主機之間、宿主機與宿主機之間的隔離。
問題2：雲原生等保合規問題
等級保護2.0中，針對雲計算等新技術、新應用領域的個性安全保護需求提出安全擴展要求，形成新的網路安全等級保護基本要求標准。雖然編寫了雲計算的安全擴展要求，但是由於編寫周期很長，編寫時主流還是虛擬化場景，而沒有考慮到容器化、微服務、無服務等雲原生場景，等級保護2.0中的所有標准不能完全保證適用於目前雲原生環境；
通過安全狗在雲安全領域的經驗和具體實踐，對於雲計算安全擴展要求中訪問控制的控制點，需要檢測主機賬號安全，設置不同賬號對不同容器的訪問許可權，保證容器在構建、部署、運行時訪問控制策略隨其遷移；
對於入侵防範制的控制點，需要可視化管理，繪制業務拓撲圖，對主機入侵進行全方位的防範，控制業務流量訪問，檢測惡意代碼感染及蔓延的情況；
鏡像和快照保護的控制的，需要對鏡像和快照進行保護，保障容器鏡像的完整性、可用性和保密性，防止敏感信息泄露。
問題3：宿主機安全
容器與宿主機共享操作系統內核，因此宿主機的配置對容器運行的安全有著重要的影響，比如宿主機安裝了有漏洞的軟體可能會導致任意代碼執行風險，埠無限制開放可能會導致任意用戶訪問的風險。通過部署主機入侵監測及安全防護系統，提供主機資產管理、主機安全加固、風險漏洞識別、防範入侵行為、問題主機隔離等功能，各個功能之間進行聯動，建立採集、檢測、監測、防禦、捕獲一體化的安全閉環管理系統，對主機進行全方位的安全防護，協助用戶及時定位已經失陷的主機，響應已知、未知威脅風險，避免內部大面積主機安全事件的發生。
問題4：編排系統問題
編排系統支撐著諸多雲原生應用，如無服務、服務網格等，這些新型的微服務體系也同樣存在著安全問題。例如攻擊者編寫一段代碼獲得容器的shell許可權，進而對容器網路進行滲透橫移，造成巨大損失。
Kubernetes架構設計的復雜性，啟動一個Pod資源需要涉及API Server、Controller、Manager、Scheler等組件，因而每個組件自身的安全能力顯的尤為重要。API Server組件提供的認證授權、准入控制，進行細粒度訪問控制、Secret資源提供密鑰管理及Pod自身提供安全策略和網路策略，合理使用這些機制可以有效實現Kubernetes的安全加固。
問題5：軟體供應鏈安全問題
通常一個項目中會使用大量的開源軟體，根據Gartner統計至少有95%的企業會在關鍵IT產品中使用開源軟體，這些來自互聯網的開源軟體可能本身就帶有病毒、這些開源軟體中使用了哪些組件也不了解，導致當開源軟體中存在0day或Nday漏洞，我們根本無法獲悉。
開源軟體漏洞無法根治，容器自身的安全問題可能會給開發階段帶的各個過程帶來風險，我們能做的是根據SDL原則，從開發階段就開始對軟體安全性進行合理的評估和控制，來提升整個供應鏈的質量。
問題6：安全運營成本問題
雖然容器的生命周期很短，但是包羅萬象。對容器的全生命周期防護時，會對容器構建、部署、運行時進行異常檢測和安全防護，隨之而來的就是高成本的投入，對成千上萬容器中的進程行為進程檢測和分析，會消耗宿主機處理器和內存資源，日誌傳輸會佔用網路帶寬，行為檢測會消耗計算資源，當環境中容器數量巨大時，對應的安全運營成本就會急劇增加。
問題7：如何提升安全防護效果
關於安全運營成本問題中，我們了解到容器安全運營成本較高，我們該如何降低安全運營成本的同時，提升安全防護效果呢？這就引入一個業界比較流行的詞「安全左移」，將軟體生命周期從左到右展開，即開發、測試、集成、部署、運行，安全左移的含義就是將安全防護從傳統運營轉向開發側，開發側主要設計開發軟體、軟體供應鏈安全和鏡像安全。
因此，想要降低雲原生場景下的安全運營成本，提升運營效率，那麼首先就要進行「安全左移」，也就是從運營安全轉向開發安全，主要考慮開發安全、軟體供應鏈安全、鏡像安全和配置核查：
開發安全
需要團隊關注代碼漏洞，比如使用進行代碼審計，找到因缺少安全意識造成的漏洞和因邏輯問題造成的代碼邏輯漏洞。
供應鏈安全
可以使用代碼檢查工具進行持續性的安全評估。
鏡像安全
使用鏡像漏洞掃描工具持續對自由倉庫中的鏡像進行持續評估，對存在風險的鏡像進行及時更新。
配置核查
核查包括暴露面、宿主機加固、資產管理等，來提升攻擊者利用漏洞的難度。
問題8：安全配置和密鑰憑證管理問題
安全配置不規范、密鑰憑證不理想也是雲原生的一大風險點。雲原生應用會存在大量與中間件、後端服務的交互，為了簡便，很多開發者將訪問憑證、密鑰文件直接存放在代碼中，或者將一些線上資源的訪問憑證設置為弱口令，導致攻擊者很容易獲得訪問敏感數據的許可權。
#雲原生安全未來展望#
從日益新增的新型攻擊威脅來看，雲原生的安全將成為今後網路安全防護的關鍵。伴隨著ATT&CK的不斷積累和相關技術的日益完善，ATT&CK也已增加了容器矩陣的內容。ATT&CK是對抗戰術、技術和常識（Adversarial Tactics, Techniques, and Common Knowledge）的縮寫，是一個攻擊行為知識庫和威脅建模模型，它包含眾多威脅組織及其使用的工具和攻擊技術。這一開源的對抗戰術和技術的知識庫已經對安全行業產生了廣泛而深刻的影響。
雲原生安全的備受關注，使ATTACK Matrix for Container on Cloud的出現恰合時宜。ATT&CK讓我們從行為的視角來看待攻擊者和防禦措施，讓相對抽象的容器攻擊技術和工具變得有跡可循。結合ATT&CK框架進行模擬紅藍對抗，評估企業目前的安全能力，對提升企業安全防護能力是很好的參考。
B. 如何構建一個完善的資料庫,如何來處理表與表關系.
SQL Server本身就是一個完善的資料庫，提供可視化編程，後台完成所有拖放處理操作，不管有沒有數據都可以使用，不需要編譯。
一個比較合理的資料庫設計應該考慮數據的交互性和挖掘能力、處理效率以及日誌記錄。
建立數據表，注意以下幾點：
表建立的時候要有主鍵和索引，表與表之間要能使用主鍵相聯系，舉例說在A表裡我做完一次記錄要生成一個單號，B表裡面是依據單號來做下一個流程，而不是依據記錄的每一條數據
取名盡量使用英文+下劃線，SQL Server里對漢字需要轉碼，影響工作效率，按照他的默認編碼方式操作有助於提高數據處理速度
建立數據表的列數不要太多，用編碼規則來建立邏輯
注意欄位存儲空間，限制欄位長度，少用注釋和image
存儲過程盡量簡潔實用
建立視圖，為了別的客戶端使用，盡量建立視圖，做好完整的數據分析，別的介面程序或者客戶端直接就可以拿去使用。做視圖注意幾點：
多個表操作寫在一個視圖里，不要嵌套太多視圖
連接查詢要適當的篩選
跨伺服器操作視圖，要建立伺服器鏈接表，盡量使用內網鏈接，把伺服器鏈接表做成查詢視圖，放在本地伺服器資料庫里，這樣就等同本地操作
視圖之間保留連接欄位作為主要索引
建立計劃作業，有計劃地進行數據同步更新和備份標識工作，注意事項：
備份數據盡量放資料庫里同步復制
計劃任務避開工作高峰期
建立存儲過程，記錄操作日誌，把日誌以數據表的形式存儲，注意事項：
存儲過程對本表操作，不要交互太多表
精簡參數數量，注意參數存儲空間
對記錄修改刪除、更新標記的時候盡量使用時間來索引
建立關系圖，給表與表之間建立直接關系，整理整體挖掘數據性能。
建立計劃更新任務，優化資料庫整體性能。
C. 有積分，急求SQL資料庫高手！
開始的時候資料庫備份應該設置了完全備份,現在就已經沒有辦法了,一般來說軟體系統實施時設置增量備份的.現在的數據最好是壓縮一份出來刻錄,以後的做增量備份為好.如果備份實在太大,或許你看看資料庫目前大小,然後你再系統不使用的情況下把資料庫分離出來,然後把資料庫文件拷貝出來刻錄.然後再把分離的資料庫掛上.你就有了兩個備份,一個rar壓縮的備份,一個分離出來的備份.
另外,其實最好的辦法不是刻錄光碟,光碟的使用期限還不如硬碟,備份到另一個硬碟才是最好的選擇,硬碟一般按使用時間來計算的,光碟按保存期限來計算,個人覺得光碟不好使.
D. 中移動，建設銀行等會員積分系統是什麼語言與資料庫
積分系統應該不是很難，但主要問題是必須保證穩定，實現用戶扣分，加分等操作才可以。
說到轉換通用積分，其實更簡單，找到積分比例後兌換就可以，但是如果你想做這塊，要想清楚到底由誰出這筆錢，你怎麼盈利。畢竟讓移動，銀行，淘寶統一給你錢讓你去消化積分難度太大了。
可以參考一下這個網站，中國積分網www.chinajifen.com 就是做積分系統的，而且主要是給聯通做積分服務的。聯通用戶都可以在他的網站上兌換產品
E. 如何用資料庫建立積分問題
1，安裝一個資料庫系統，建議mysql,簡單，免費
2，在mysql中創建一個資料庫
create database tanchishe;
3,創建數據表
use tanchishe;
create table record(
id int primary key auto_increment,
username char(20),
count int
);
4,程序中鏈接資料庫，以java語言為例：
導入資料庫鏈接jar包，如mysql-connector-java-5.1.6-bin.jar
載入驅動類：
Class.forName("com.jdbc.mysql.Driver");
獲取鏈接：
Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/tanchishe","資料庫帳號","資料庫密碼");
書寫sql語句：
String sql="insert into record(username,count) values(?,?)";
獲取處理sql語句的對象：
PreparedStatement pstm=conn.preparedStatement(sql);
設置要插入的數據：
pstm.setString(1,玩家名稱);
pstm.setInt(2,此次得分);
執行sql語句：
pstm.executeUpdata();
查詢數據得到排行榜：
String sql2="select * from record order by count desc";
pstm=conn.preparedStatement(sql2);
執行查詢，得到結果集：
ResultSet rs=pstm.executeQuery();
遍歷rs，得到集合：
List<Record> records=new ArrayList<Record>();
while(rs.next()){
Record r=new Record();
r.setId(rs.getInt("id"));
r.setUserName(rs.getString("username"));
r.setCount(rs.getInt("count"));
records.add(r);
}
得到集合records;
F. 大家推薦一款軟體吧，管理會員的，要對會員的實時消費，積分，產品來了新的要及時通知客戶，
深圳市維科拓為科技有限公司
服務范圍：軟體定製開發。維科拓為軟體、專業軟體定製開發商、提供頂尖的軟體技術和服務。
是集定製軟體研發、軟體銷售、軟體服務、計算機系統集成於一體的高科技企業。公司致力於為各個領域的客戶提供高效、可靠、先進、完善的信息化解決方案，有針對性的加快建設客戶信息化發展步伐，按照客戶自身業務需要量身定製軟體，同時為客戶提供完善的技術支持與服務，從而提供客戶企業的競爭力。
維科拓為研發與實施團隊均為大學本科以上學歷，有豐富的軟體行業從業經驗。維科拓為一直努力打造中國使用更方便、更實用、更穩定的口碑軟體品牌，利用精湛的技術，研發出更適合客戶的超值產品。
維科拓為願與廣大企業並肩攜手，共進、共勉、共贏、共創美好明天！
企業文化：
策略：推進企業信息化建設，建立牢固的合作夥伴關系，實現雙贏！
目標：成為行業最優秀的軟體定製服務機構！
方針：為客戶創造價值、為員工創造機會、為社會創造效益！
使命：幫助客戶加快信息化步伐，實現客戶企業高速成長！
精神：速度、團結、奮斗、求實、創新！
產品：依您而設計研發！
服務：您的問題就是我們的問題！
市場：只有沉寂的思想，沒有沉寂的市場！
經營理念：
您不需要再為高額的軟體價格而頭疼，不需再擔心買回來的軟體不適用，也不需再擔心軟體的售後問題，簡單選擇從現在開始
不遺餘力的推進合作夥伴的共存體系，加快企業信息化進程。
無論項目大小，我們從始而終的為您做好服務。
密切關注產業發展，不斷加強自己的核心競爭力。
積極評估未來技術與產業發展趨勢，策略性投入前瞻性的研發。
不斷提高自己的經營績效，使維科拓為和客戶企業能夠持久的成長。
我們提供的不僅僅是軟體產品，更重要的是為客戶企業提供信息化服務，將服務理念融入到軟體產品中。
卓越團隊：
市場服務團隊：深入挖掘客戶需求，將服務貫穿到整個工作流程中，提供完善的售前、售中、售後服務。服務時間零等待，服務空間零距離。
軟體研發團隊：我們有著掌握多種成熟編程語言和工具(如C++, C#, Java, JS, VB, Delphi等)的多名工程師，專業的資料庫管理員，採用成熟的編程語言和開發環境，先進的敏捷迭代式開發，對問題層層過濾，確保軟體代碼的穩定性和實際應用性。
軟體測試團隊：完善的測試方案和專業的測試手段，深入到研發的每個環節中，執行嚴格的缺陷跟蹤流程，確保消除每個已知隱患，保證軟體質量。
系統集成團隊：為您提供多元化的技術服務，對非純軟體的項目，我們有著強大的技術能力。
技術支持團隊：通過電話、郵件、遠程桌面、視頻、上門服務迅速解決您的軟體或系統在實際中遇到的問題，指導客戶學習使用我們的產品。對客戶提出的問題及時反饋到研發和測試團隊。如遇無法當場解決的問題，我們將於客戶商定下次服務的時間；如遇非支持范圍內的問題，我們確認問題後將提出建議解決方法；如遇無法解決的問題，我們會將問題備案並通知客戶。
服務監督人員：實行投訴查實、追究等完善的監督制度，有助於客戶對我們的服務做出點評，使服務質量得到有力的保障。
優勢特點：
先進的設計理念：使用當前應用軟體領域前沿技術，結合客戶現狀，設計出客戶需要的系統結構，若有資料庫，則會設計出實用的資料庫結構，滿足海量存儲和系統升級的可能，減少客戶信息化實施成本，降低客戶應用風險。
系統架構：支持BS模式、CS模式、單機模式，用戶可根據需求自由單選或多選。
用戶界面：簡潔友好美觀，容易操作，良好的美工設計，功能滿足實際需要，根據實際用戶的計算機應用水品，定製出合適的操作界面，符合用戶習慣。
許可權管理：根據實際情況確保只有授權用戶可以查看和操作對應數據，充分保證企業信息安全。
數據備份：對於復雜業務實現雙保險，豐富高端用戶的完整產品。
戶參與程度高：通用型軟體系統都是軟體公司設計好的，客戶被動接受，很多情況下沒有很好的用戶體驗，而現在客戶可以根據自身需要和喜好，來主宰自己的軟體系統，在這個過程中，客戶可以體驗到強烈的參與感和成就感，也是軟體定製中最人性化的體現。
成本優勢：根據客戶實際情況，編制客戶所需的功能模塊，刪除通用型軟體中沒有實際使用價值的功能，最大限度縮短開發周期，從而節省費用。客戶如果自己成立研發部門，耗時耗力，往往得不償失。
客戶服務：
售前服務：
根據客戶需求，提供性價比最高的企業信息化解決方案，包括軟硬體及環境配置。
提供企業相關的技術咨詢。
對客戶進行軟體功能及硬體配置探討交流，實現軟硬體最優組合。
提供合同範本，進行合同內容及實施細節談判，簽訂合同。
售中服務：
安排企業計算機管理人員進行先期的軟體系統應用培訓。
安裝軟體系統、軟體應用具體培訓。
客戶現場業務交流和操作培訓。
系統投入運行，提供現場技術支持，隨時解決問題。
售後服務：
通過電話、郵件、遠程桌面、視頻、上門服務，快速解決企業在實際中遇到的問題。
軟體BUG永久免費修改維護。
定期的客戶回訪，了解企業需求，完善軟體功能。
系統升級服務。
定製介紹：
傳統的行業通用軟體以及二次開發軟體往往大而全，功能強大，但是開發與維護成本高昂，模塊的修改非常復雜，牽一發而動全身，更為重要的是軟體很多功能企業根本用不上，而真正個性化的需求卻滿足不了，或者客戶需要的軟體系統市場上根本沒有。最終的結果除了給企業帶來資金和人力上的損失，更嚴重打擊了企業信息化建設、利用軟體提升工作效率的積極性和信心。
軟體定製可以很好的解決這個問題，軟體定製是指軟體公司根據企業實際的工作流程和管理需求，為企業量身定製一套屬於企業自己的軟體系統，系統從資料庫的搭建到程序開發、界面設置、功能搭配等都與企業的實際需求相吻合，同時系統的延展性得到最大程度的發揮，方便客戶將來對功能擴展的要求。
軟體定製目前在國外已經被各種企業所接受，而在我國，由於經濟環境和傳統的影響，定製軟體還是一種新生事物，隨著企業信息化水平的提升，已經有很多企業意識到使用專用軟體可以大大提高資金使用率，提高員工的工作效率，降低成本，同現有的業務接軌。定製軟體主要有以下幾方面的優點：
針對性強：通過前期的共同溝通，將管理層的最新思路和理念融入到軟體的數學模型，細致的系統分析，根據客戶的實際情況編寫最適用的軟體程序，真正的幫助企業提高效率。
使用方便：充分了解軟體使用者的計算機應用水平，針對不同客戶的情況，打造用戶最容易理解的操作界面，避免進行復雜的培訓，滿足用戶特定的使用習慣等。
費用低廉：根據客戶實際情況，編制客戶所需的功能模塊，刪除通用型軟體中沒有實際使用價值的功能，最大限度縮短開發周期，從而節省費用。同時一次性的軟體投入，降低長久的人力資金投入。
服務周到：服務流程從需求調研開始，全部由我們上門解決，對於在調試期內的軟體，可以根據實際應用，客戶的書面要求，做一些小范圍調整。軟體驗收後提供半年的免費維護期。
會員管理系統介紹：主要包括會員信息管理，會員等級分類管理，會員積分、會員卡續費、會員儲值、會員卡掛失過戶，會員消費管理，會員營銷，簡訊或郵件群發(生日祝福、促銷信息)，報表統計等。同時定製的會員管理系統可與門店管理系統合二為一，也可與客戶現有的門店管理系統實現兼容，根據客戶實際情況實現單機版與網路版。
工業監測系統介紹：一般應用於工業生產和工業排污檢測等。對工業檢測硬體上報的數據進行實時分析處理，及時做出數據報警(外接響鈴報警器或簡訊郵件通知)，避免人工監測作業的疏漏，保證檢測數據的實時性和准確性，防止客戶企業出現意外損失，同時具備完善的報表統計等功能，解決產線工人製作數據報表的難題。
LED通訊系統介紹：應用於工控機和LED顯示設備之間的通訊，根據硬體條件的不同(點陣、數碼管、單色、多色、全彩)，通過串口、TCP\IP等，在LED屏上做出豐富多彩的圖文轉換。
G. 在線高分急等 sql語句問題 該列不允許空值。INSERT 失敗。
在你的資料庫設計中ID為不允許空值的欄位，這樣如果想插入一條記錄而不給這個記錄賦值的話就會報這個錯誤。
從你的程序設計上看，id應該不是一個手工賦值的欄位，應該是個自動增長的欄位。因此建議你把資料庫的表 結構中id欄位改為自動增長欄位。
indentity （1，1）
H. 求sql資料庫設計實例
推薦最好的軟體分析設計網站：
「erp系統分析論壇」"（擺渡搜索）
涉及： ERP解決方案||需求分析||業務建模||系統分析||信息監理；有大量的免費ERP軟體資料，還有交易區，提供資源買賣市場；
------ [總設計師] 咨詢團 ------
I. 通用會員管理系統，課程設計。我只需要對應的程序。告訴我使用方法，能在電腦上運行起來就可以。謝謝
#include "stdio.h"
#include "stdlib.h"
#include "string.h"
//主文件結構體
struct MasterFile{
char username[20]; //用戶名
char password[20]; //用戶名密碼
char flag; //標志
struct MasterFile *next;
};
//用戶文件結構體
struct UserFile{
int fnum; //文件編號
char fname[20]; //文件名
int flength; //文件長度
char flag; //標志
char fpw[20]; //文件保護碼
struct UserFile *link;
};
//全局變數
int shoudsave; //存儲標記
int usingnum; //當前用戶標記
struct MasterFile MFD[20]; //主目錄
struct UserFile UFD[20][20]; //用戶目錄
//尋找主目錄空閑區
struct MasterFile*MoveMFDToLast(){
for(int i=0;i<20;i++){
if(MFD[i].flag==0)
usingnum=i;
return &MFD[i];
}
return NULL;
}
//查找用戶
struct MasterFile*SearchMFD(char str[]){
for(int i=0;i<20;i++){
if(strcmp(str,MFD[i].username)==0){
usingnum=i;
return &MFD[i];
}
}
return NULL;
}
//尋找用戶目錄空閑區
struct UserFile *MoveUFDToLast(){
for(int i=0;i<20;i++){
if(UFD[usingnum][i].flag==0)
return &UFD[usingnum][i];
}
return NULL;
}
//查找用戶文件
struct UserFile *SearchUFD(int num){
for(int i=0;i<20;i++){
if(UFD[usingnum][i].fnum==num)
return &UFD[usingnum][i];
}
return NULL;
}
//刪除用戶文件目錄
void LeftMoveUFD(int num){
for(int i=0;i<20;i++){
if(UFD[usingnum][i].fnum==num){
for(int j=i;j<19;j++){
UFD[usingnum][i].flag=UFD[usingnum][i+1].flag;
UFD[usingnum][i].flength=UFD[usingnum][i+1].flength;
strcpy(UFD[usingnum][i].fname,UFD[usingnum][i+1].fname);
UFD[usingnum][i].fnum=UFD[usingnum][i+1].fnum;
strcpy(UFD[usingnum][i].fpw,UFD[usingnum][i+1].fpw);
UFD[usingnum][i].link=UFD[usingnum][i+1].link;
}
}
}
}
//用戶登陸
void Login(){
char flag1,flag2,flag3;
char str1[20],str2[20],str3[20],str4[20];
struct MasterFile *p;
printf("你是已有用戶嗎(y/n)?");
scanf("%s",&flag1);
if(flag1=='n'){ //新用戶登錄
printf("請創建新的用戶:(y/n)");
scanf("%s",&flag2);
if(flag2=='n'){
printf("你已退出了系統!\n");
exit(1);
}else{
printf("請輸入你的用戶名:");
scanf("%s",&str1);
printf("請輸入口令:");
scanf("%s",&str2);
p=MoveMFDToLast();
strcpy(p->username,str1);
strcpy(p->password,str2);
p->flag=1;
printf("%d",MFD[usingnum].flag);
p->next=NULL;
shoudsave=1; //存儲標記
}
}else{ //舊用戶登錄
while(1){
printf("請輸入你的用戶名:"); //輸入用戶名
scanf("%s",&str3);
p=SearchMFD(str3);
if(p==NULL){
printf("對不起,你輸入的用戶名不存在!\n");
printf("繼續(y)還是放棄(n)?");
scanf("%s",&flag3);
if(flag3=='y') continue;
else{
printf("你已退出了系統!\n");
exit(1);
}
}else{
while(1){
printf("請輸入口令:"); //輸入口令
scanf("%s",&str4);
if(strcmp(str4,p->password)!=0){
printf("對不起,你輸入的口令不正確,請重新輸入.\n");
continue;
}else break;
}
}break;
}
}
}
//菜單
void menu(){
printf("\n********************************************************************************");
printf("\t1列文件目錄\t\t\t\t\t2創建文件\n");
printf("\t3刪除文件\t\t\t\t\t4讀文件\n");
printf("\t5寫文件\t\t\t\t\t\t0退出系統\n");
printf("********************************************************************************\n");
}
//列文件目錄
void Dir(){
if(MFD[usingnum].next==0) printf("目前你不存在任何文件!\n");
else{
for(int i=0;i<20;i++){
if(UFD[usingnum][i].flag==1)
printf("文件編號\t%d\t文件名\t%s\t文件長度\t%d\t保護碼\t%s\n",UFD[usingnum][i].fnum,UFD[usingnum][i].fname,UFD[usingnum][i].flength,UFD[usingnum][i].fpw);
}
}
}
//創建文件
void Create(){
FILE *fp;
int num;
struct UserFile *f;
char str1[20],str2[20];
printf("請輸入你要創建的文件名:"); //輸入文件信息
scanf("%s",&str1);
printf("請輸入文件編號:");
scanf("%d",&num);
printf("請輸入文件保護碼:");
scanf("%s",&str2);
fp=fopen(str1,"w"); //創建文件
f=MoveUFDToLast(); //尋找用戶目錄空閑區
if(&UFD[usingnum][0]==f) //連接主目錄
MFD[usingnum].next=(struct MasterFile*)f;
f->link=(struct UserFile*)fp; //設置用戶目錄
MFD[usingnum].next=(struct MasterFile*)&UFD[usingnum][0];
strcpy(f->fname,str1);
strcpy(f->fpw,str2);
f->fnum=num;
f->flength=0;
f->flag=1;
fclose(fp);
shoudsave=1; //設置存儲標記
printf("文件已創建!\n");
}
//刪除文件
void Delete(){
struct UserFile *f;
int num;
printf("請輸入你要刪除的文件編號:");
scanf("%d",&num);
f=SearchUFD(num); //查找用戶文件
if(f==NULL) {
printf("你要刪除的文件不存在!\n");
}else{
LeftMoveUFD(num); //刪除用戶文件目錄
printf("文件已刪除!\n");
}
shoudsave=1; //設置存儲標記
}
//讀文件
void Read(){
char ch;
struct UserFile *f;
FILE *fp;
int num;
printf("請輸入你要讀的文件的編號:");
scanf("%d",&num);
f=SearchUFD(num); //查找文件
if(f==NULL){
printf("你輸入的文件不存在!\n");
}else{
if((fp=fopen(f->fname,"r"))==NULL){ //打開指定文件
printf("不能打開該文件!\n");
exit(0);
}
}
ch=fgetc(fp); //輸出文件內容
while(ch!=EOF){
putchar(ch);
ch=fgetc(fp);
}
printf("\n");
fclose(fp); //關閉文件
printf("文件已讀完畢!\n");
}
//寫文件
void Write(){
char ch;
struct UserFile *f;
FILE *fp;
int num;
printf("請輸入你要寫的文件的編號:");
scanf("%d",&num);
f=SearchUFD(num); //查找文件
if(f==NULL){
printf("你輸入的文件不存在!\n");
}else{
if((fp=fopen(f->fname,"wr"))==NULL){ //打開指定文件
printf("不能打開該文件!\n");
exit(0);
}
}
printf("請按字元輸入內容(以'#'表示結束符)"); //寫入文件
scanf("%s",&ch);
while(ch!='#'){
fwrite(&ch,1,1,fp);
scanf("%s",&ch);
}
fclose(fp); //關閉文件
shoudsave=1; //設置存儲標記
printf("文件寫入完畢!\n");
}
//保存
void Save(){
FILE *fpm,*fpu;
int flag=1,count=0;
fpm=fopen("F:\\MasterFile.txt","wb"); //打開主文件
if(fpm==NULL){
printf("\n提示:重新打開主文件信息文件時發生錯誤!\n");
exit(1);
}
for(int i=0;i<20;i++)
fwrite(&MFD[i],sizeof(struct MasterFile),1,fpm); //保存主文件目錄信息
fclose(fpm);
printf("主文件目錄信息保存完畢!\n");
fpu=fopen("F:\\UserFile.txt","wb"); //打開用戶文件
if(fpu==NULL){
printf("\n提示:重新打開用戶目錄信息文件時發生錯誤!\n");
exit(1);
}
for(int j=0;j<20;j++) //保存用戶文件目錄信息
fwrite(&UFD[j],sizeof(struct UserFile),20,fpu);
fclose(fpu);
printf("用戶文件目錄信息保存完畢!\n");
}
//主函數
void main(){
FILE *fpm,*fpu; //文件指針
int sel;
char ch;
char jian;
printf("\t\t\t\t文件管理系統\n\t\t\t\t\n");
fpm=fopen("F:\\MasterFile.txt","rb"); //打開主文件目錄信息文件
if(fpm==NULL) {
printf("\n提示:主文件目錄信息文件還不存在,是否創建?(y/n)\n");
scanf("%s",&jian);
if(jian=='y'||jian=='Y')
fpm=fopen("F:\\MasterFile.txt","wb"); //創建主文件目錄的文件
else exit(0);
}
fpu=fopen("F:\\UserFile.txt","rb"); //打開用戶文件目錄信息文件
if(fpu==NULL){
printf("\n提示:用戶文件目錄信息文件還不存在,是否創建?(y/n)\n");
scanf("%s",&jian);
if(jian=='y'||jian=='Y')
fpu=fopen("F:\\UserFile.txt","wb"); //創建用戶文件目錄的文件
else exit(0);
}
printf("文件正在打開,請稍等...");
for(int i=0;i<20;i++) //讀取主文件目錄信息
fread(&MFD[i],sizeof(struct MasterFile),1,fpm); //將文件的內容放入接點中
fclose(fpm); // 關閉文件
while(!feof(fpu)){ //讀取用戶目錄文件信息
for(int i=0;i<20;i++){
if(fread(&UFD[i][0],sizeof(struct UserFile),20,fpu)) //將文件的內容放入接點中
MFD[i].next=(struct MasterFile*)&UFD[i][0];
}
}
fclose(fpu); //關閉文件
printf("\n文件已導入完畢!\n");
Login(); //用戶登錄
while(1) { //菜單操作
menu();
printf("請你選擇操作:");
scanf("%d",&sel);
if(sel==0){ //保存文件信息
if(shoudsave==1){
getchar();
printf("\n資料已經改動,是否將改動保存到文件中(y/n)?\n");
scanf("%c",&ch);
if(ch=='y'||ch=='Y')
Save();
}
printf("\n你已經退出系統,再見!\n");
break;
}
switch(sel){
case 1:Dir();break; //列文件目錄
case 2:Create();break; //創建文件
case 3:Delete();break; //刪除文件
case 4:Read();break; //讀文件
case 5:Write();break; //寫文件
default: printf("你輸的選項有誤,請重新輸入!\n");break;
}
}
}