A. 在IT项目建设中，如何保证数据库安全性
#云原生背景#
云计算是信息技术发展和服务模式创新的集中体现，是信息化发展的重要变革和必然趋势。随着“新基建”加速布局，以及企业数字化转型的逐步深入，如何深化用云进一步提升云计算使用效能成为现阶段云计算发展的重点。云原生以其高效稳定、快速响应的特点极大地释放了云计算效能，成为企业数字业务应用创新的原动力，云原生进入快速发展阶段，就像集装箱加速贸易全球化进程一样，云原生技术正在助力云计算普及和企业数字化转型。
云原生计算基金会（CNCF）对云原生的定义是：云原生技术有利于各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和声明式编程API。
#云安全时代市场发展#
云安全几乎是伴随着云计算市场而发展起来的，云基础设施投资的快速增长，无疑为云安全发展提供土壤。根据 IDC 数据，2020 年全球云安全支出占云 IT 支出比例仅为 1.1%，说明目前云安全支出远远不够，假设这一比例提升至 5%，那么2020 年全球云安全市场空间可达 53.2 亿美元，2023 年可达 108.9 亿美元。
海外云安全市场：技术创新与兼并整合活跃。整体来看，海外云安全市场正处于快速发展阶段，技术创新活跃，兼并整合频繁。一方面，云安全技术创新活跃，并呈现融合发展趋势。例如，综合型安全公司 PaloAlto 的 Prisma 产品线将 CWPP、CSPM 和 CASB 三个云安全技术产品统一融合，提供综合解决方案及 SASE、容器安全、微隔离等一系列云上安全能力。另一方面，新兴的云安全企业快速发展，同时，传统安全供应商也通过自研+兼并的方式加强云安全布局。
国内云安全市场：市场空间广阔，尚处于技术追随阶段。市场规模上，根据中国信通院数据，2019 年我国云计算整体市场规模达 1334.5亿元，增速 38.6%。预计 2020-2022 年仍将处于快速增长阶段，到 2023 年市场规模将超过 3754.2 亿元。中性假设下，安全投入占云计算市场规模的 3%-5%，那么 2023 年中国云安全市场规模有望达到 112.6 亿-187.7 亿元。技术发展上，中国在云计算的发展阶段和云原生技术的程度上与海外市场还有一定差距。国内 CWPP 技术应用较为广泛，对于 CASB、CSPM 一些新兴的云安全技术应用较少。但随着国内公有云市场的加速发展，云原生技术的应用越来越广泛，我们认为CASB、SCPM、SASE 等新兴技术在国内的应用也将越来越广泛。
#云上安全呈原生化发展趋势#
云原生技术逐渐成为云计算市场新趋势，所带来的安全问题更为复杂。以容器、服务网格、微服务等为代表的云原生技术，正在影响各行各业的 IT 基础设施、平台和应用系统，也在渗透到如 IT/OT 融合的工业互联网、IT/CT 融合的 5G、边缘计算等新型基础设施中。随着云原生越来越多的落地应用，其相关的安全风险与威胁也不断的显现出来。Docker/Kubernetes 等服务暴露问题、特斯拉 Kubernetes 集群挖矿事件、Docker Hub 中的容器镜像被“投毒”注入挖矿程序、微软 Azure 安全中心检测到大规模 Kubernetes 挖矿事件、Graboid 蠕虫挖矿传播事件等一系列针对云原生的安全攻击事件层出不穷。
从各种各样的安全风险中可以一窥云原生技术的安全态势，云原生环境仍然存在许多安全问题亟待解决。在云原生技术的落地过程中，安全是必须要考虑的重要因素。
#云原生安全的定义#
国内外各组织、企业对云原生安全理念的解释略有差异，结合我国产业现状与痛点，云原生与云计算安全相似，云原生安全也包含两层含义：“面向云原生环境的安全”和“具有云原生特征的安全”。
面向云原生环境的安全，其目标是防护云原生环境中的基础设施、编排系统和微服务的安全。这类安全机制，不一定具备云原生的特性（比如容器化、可编排），它们可以是传统模式部署的，甚至是硬件设备，但其作用是保护日益普及的云原生环境。
具有云原生特征的安全，是指具有云原生的弹性敏捷、轻量级、可编排等特性的各类安全机制。云原生是一种理念上的创新，通过容器化、资源编排和微服务重构了传统的开发运营体系，加速业务上线和变更的速度，因而，云原生系统的种种优良特性同样会给安全厂商带来很大的启发，重构安全产品、平台，改变其交付、更新模式。
#云原生安全理念构建#
为缓解传统安全防护建设中存在的痛点，促进云计算成为更加安全可信的信息基础设施，助力云客户更加安全的使用云计算，云原生安全理念兴起，国内外第三方组织、服务商纷纷提出以原生为核心构建和发展云安全。
Gartner提倡以云原生思维建设云安全体系
基于云原生思维，Gartner提出的云安全体系覆盖八方面。其中，基础设施配置、身份和访问管理两部分由云服务商作为基础能力提供，其它六部分，包括持续的云安全态势管理，全方位的可视化、日志、审计和评估，工作负载安全，应用、PaaS 和 API 安全，扩展的数据保护，云威胁检测，客户需基于安全产品实现。
Forrester评估公有云平台原生安全能力
Forrester认为公有云平台原生安全（Public cloud platform native security, PCPNS）应从三大类、37 个方面去衡量。从已提供的产品和功能，以及未来战略规划可以看出，一是考察云服务商自身的安全能力和建设情况，如数据中心安全、内部人员等，二是云平台具备的基础安全功能，如帮助和文档、授权和认证等，三是为用户提供的原生安全产品，如容器安全、数据安全等。
安全狗以4项工作防护体系建设云原生安全
（1）结合云原生技术的具体落地情况开展并落实最小权限、纵深防御工作，对于云原生环境中的各种组成部分，均可贯彻落实“安全左移”的原则，进行安全基线配置，防范于未然。而对于微服务架构Web应用以及Serverless应用的防护而言，其重点是应用安全问题。
（2）围绕云原生应用的生命周期来进行DevSecOps建设，以当前的云原生环境的关键技术栈“K8S + Docker”举例进行分析。应该在容器的全生命周期注重“配置安全”，在项目构建时注重“镜像安全”，在项目部署时注重“容器准入”，在容器的运行环境注重云计算的三要素“计算”“网络”以及“存储”等方面的安全问题。
（3）围绕攻击前、中、后的安全实施准则进行构建，可依据安全实施准则对攻击前、中、后这三个阶段开展检测与防御工作。
（4）改造并综合运用现有云安全技术，不应将“云原生安全”视为一个独立的命题，为云原生环境提供更多支持的主机安全、微隔离等技术可赋能于云原生安全。
#云原生安全新型风险#
云原生架构的安全风险包含云原生基础设施自身的安全风险，以及上层应用云原生化改造后新增和扩大的安全风险。云原生环境面临着严峻的安全风险问题。攻击者可能利用的重要攻击面包括但不限于：容器安全、编排系统、软件供应链等。下面对重要的攻击面安全风险问题进行梳理。
#云原生安全问题梳理#
问题1：容器安全问题
在云原生应用和服务平台的构建过程中，容器技术凭借高弹性、敏捷的特性，成为云原生应用场景下的重要技术支撑，因而容器安全也是云原生安全的重要基石。
（1）容器镜像不安全
Sysdig的报告中提到，在用户的生产环境中，会将公开的镜像仓库作为软件源，如最大的容器镜像仓库Docker Hub。一方面，很多开源软件会在Docker Hub上发布容器镜像。另一方面，开发者通常会直接下载公开仓库中的容器镜像，或者基于这些基础镜像定制自己的镜像，整个过程非常方便、高效。然而，Docker Hub上的镜像安全并不理想，有大量的官方镜像存在高危漏洞，如果使用了这些带高危漏洞的镜像，就会极大的增加容器和主机的入侵风险。目前容器镜像的安全问题主要有以下三点：
1.不安全的第三方组件
在实际的容器化应用开发过程当中，很少从零开始构建镜像，而是在基础镜像之上增加自己的程序和代码，然后统一打包最终的业务镜像并上线运行，这导致许多开发者根本不知道基础镜像中包含多少组件，以及包含哪些组件，包含的组件越多，可能存在的漏洞就越多。
2.恶意镜像
公共镜像仓库中可能存在第三方上传的恶意镜像，如果使用了这些恶意镜像来创建容器后，将会影响容器和应用程序的安全
3.敏感信息泄露
为了开发和调试的方便，开发者将敏感信息存在配置文件中，例如数据库密码、证书和密钥等内容，在构建镜像时，这些敏感信息跟随配置文件一并打包进镜像，从而造成敏感信息泄露
（2）容器生命周期的时间短
云原生技术以其敏捷、可靠的特点驱动引领企业的业务发展，成为企业数字业务应用创新的原动力。在容器环境下，一部分容器是以docker的命令启动和管理的，还有大量的容器是通过Kubernetes容器编排系统启动和管理，带来了容器在构建、部署、运行，快速敏捷的特点，大量容器生命周期短于1小时，这样一来容器的生命周期防护较传统虚拟化环境发生了巨大的变化，容器的全生命周期防护存在很大变数。对防守者而言，需要采用传统异常检测和行为分析相结合的方式，来适应短容器生命周期的场景。
传统的异常检测采用WAF、IDS等设备，其规则库已经很完善，通过这种检测方法能够直观的展示出存在的威胁，在容器环境下，这种方法仍然适用。
传统的异常检测能够快速、精确地发现已知威胁，但大多数未知威胁是无法通过规则库匹配到的，因而需要通过行为分析机制来从大量模式中将异常模式分析出来。一般来说，一段生产运营时间内的业务模式是相对固定的，这意味着，业务行为是可以预测的，无论启动多少个容器，容器内部的行为总是相似的。通过机器学习、采集进程行为，自动构建出合理的基线，利用这些基线对容器内的未知威胁进行检测。
（3）容器运行时安全
容器技术带来便利的同时，往往会忽略容器运行时的安全加固，由于容器的生命周期短、轻量级的特性，传统在宿主机或虚拟机上安装杀毒软件来对一个运行一两个进程的容器进行防护，显示费时费力且消耗资源，但在黑客眼里容器和裸奔没有什么区别。容器运行时安全主要关注点：
1.不安全的容器应用
与传统的Web安全类似，容器环境下也会存在sql注入、XSS、RCE、XXE等漏洞，容器在对外提供服务的同时，就有可能被攻击者利用，从而导致容器被入侵
2.容器DDOS攻击
默认情况下，docker并不会对容器的资源使用进行限制，默认情况下可以无限使用CPU、内存、硬盘资源，造成不同层面的DDOS攻击
（4）容器微隔离
在容器环境中，与传统网络相比，容器的生命周期变得短了很多，其变化频率也快很多。容器之间有着复杂的访问关系，尤其是当容器数量达到一定规模以后，这种访问关系带来的东西向流量，将会变得异常的庞大和复杂。因此，在容器环境中，网络的隔离需求已经不仅仅是物理网络的隔离，而是变成了容器与容器之间、容器组与宿主机之间、宿主机与宿主机之间的隔离。
问题2：云原生等保合规问题
等级保护2.0中，针对云计算等新技术、新应用领域的个性安全保护需求提出安全扩展要求，形成新的网络安全等级保护基本要求标准。虽然编写了云计算的安全扩展要求，但是由于编写周期很长，编写时主流还是虚拟化场景，而没有考虑到容器化、微服务、无服务等云原生场景，等级保护2.0中的所有标准不能完全保证适用于目前云原生环境；
通过安全狗在云安全领域的经验和具体实践，对于云计算安全扩展要求中访问控制的控制点，需要检测主机账号安全，设置不同账号对不同容器的访问权限，保证容器在构建、部署、运行时访问控制策略随其迁移；
对于入侵防范制的控制点，需要可视化管理，绘制业务拓扑图，对主机入侵进行全方位的防范，控制业务流量访问，检测恶意代码感染及蔓延的情况；
镜像和快照保护的控制的，需要对镜像和快照进行保护，保障容器镜像的完整性、可用性和保密性，防止敏感信息泄露。
问题3：宿主机安全
容器与宿主机共享操作系统内核，因此宿主机的配置对容器运行的安全有着重要的影响，比如宿主机安装了有漏洞的软件可能会导致任意代码执行风险，端口无限制开放可能会导致任意用户访问的风险。通过部署主机入侵监测及安全防护系统，提供主机资产管理、主机安全加固、风险漏洞识别、防范入侵行为、问题主机隔离等功能，各个功能之间进行联动，建立采集、检测、监测、防御、捕获一体化的安全闭环管理系统，对主机进行全方位的安全防护，协助用户及时定位已经失陷的主机，响应已知、未知威胁风险，避免内部大面积主机安全事件的发生。
问题4：编排系统问题
编排系统支撑着诸多云原生应用，如无服务、服务网格等，这些新型的微服务体系也同样存在着安全问题。例如攻击者编写一段代码获得容器的shell权限，进而对容器网络进行渗透横移，造成巨大损失。
Kubernetes架构设计的复杂性，启动一个Pod资源需要涉及API Server、Controller、Manager、Scheler等组件，因而每个组件自身的安全能力显的尤为重要。API Server组件提供的认证授权、准入控制，进行细粒度访问控制、Secret资源提供密钥管理及Pod自身提供安全策略和网络策略，合理使用这些机制可以有效实现Kubernetes的安全加固。
问题5：软件供应链安全问题
通常一个项目中会使用大量的开源软件，根据Gartner统计至少有95%的企业会在关键IT产品中使用开源软件，这些来自互联网的开源软件可能本身就带有病毒、这些开源软件中使用了哪些组件也不了解，导致当开源软件中存在0day或Nday漏洞，我们根本无法获悉。
开源软件漏洞无法根治，容器自身的安全问题可能会给开发阶段带的各个过程带来风险，我们能做的是根据SDL原则，从开发阶段就开始对软件安全性进行合理的评估和控制，来提升整个供应链的质量。
问题6：安全运营成本问题
虽然容器的生命周期很短，但是包罗万象。对容器的全生命周期防护时，会对容器构建、部署、运行时进行异常检测和安全防护，随之而来的就是高成本的投入，对成千上万容器中的进程行为进程检测和分析，会消耗宿主机处理器和内存资源，日志传输会占用网络带宽，行为检测会消耗计算资源，当环境中容器数量巨大时，对应的安全运营成本就会急剧增加。
问题7：如何提升安全防护效果
关于安全运营成本问题中，我们了解到容器安全运营成本较高，我们该如何降低安全运营成本的同时，提升安全防护效果呢？这就引入一个业界比较流行的词“安全左移”，将软件生命周期从左到右展开，即开发、测试、集成、部署、运行，安全左移的含义就是将安全防护从传统运营转向开发侧，开发侧主要设计开发软件、软件供应链安全和镜像安全。
因此，想要降低云原生场景下的安全运营成本，提升运营效率，那么首先就要进行“安全左移”，也就是从运营安全转向开发安全，主要考虑开发安全、软件供应链安全、镜像安全和配置核查：
开发安全
需要团队关注代码漏洞，比如使用进行代码审计，找到因缺少安全意识造成的漏洞和因逻辑问题造成的代码逻辑漏洞。
供应链安全
可以使用代码检查工具进行持续性的安全评估。
镜像安全
使用镜像漏洞扫描工具持续对自由仓库中的镜像进行持续评估，对存在风险的镜像进行及时更新。
配置核查
核查包括暴露面、宿主机加固、资产管理等，来提升攻击者利用漏洞的难度。
问题8：安全配置和密钥凭证管理问题
安全配置不规范、密钥凭证不理想也是云原生的一大风险点。云原生应用会存在大量与中间件、后端服务的交互，为了简便，很多开发者将访问凭证、密钥文件直接存放在代码中，或者将一些线上资源的访问凭证设置为弱口令，导致攻击者很容易获得访问敏感数据的权限。
#云原生安全未来展望#
从日益新增的新型攻击威胁来看，云原生的安全将成为今后网络安全防护的关键。伴随着ATT&CK的不断积累和相关技术的日益完善，ATT&CK也已增加了容器矩阵的内容。ATT&CK是对抗战术、技术和常识（Adversarial Tactics, Techniques, and Common Knowledge）的缩写，是一个攻击行为知识库和威胁建模模型，它包含众多威胁组织及其使用的工具和攻击技术。这一开源的对抗战术和技术的知识库已经对安全行业产生了广泛而深刻的影响。
云原生安全的备受关注，使ATTACK Matrix for Container on Cloud的出现恰合时宜。ATT&CK让我们从行为的视角来看待攻击者和防御措施，让相对抽象的容器攻击技术和工具变得有迹可循。结合ATT&CK框架进行模拟红蓝对抗，评估企业目前的安全能力，对提升企业安全防护能力是很好的参考。
B. 如何构建一个完善的数据库,如何来处理表与表关系.
SQL Server本身就是一个完善的数据库，提供可视化编程，后台完成所有拖放处理操作，不管有没有数据都可以使用，不需要编译。
一个比较合理的数据库设计应该考虑数据的交互性和挖掘能力、处理效率以及日志记录。
建立数据表，注意以下几点：
表建立的时候要有主键和索引，表与表之间要能使用主键相联系，举例说在A表里我做完一次记录要生成一个单号，B表里面是依据单号来做下一个流程，而不是依据记录的每一条数据
取名尽量使用英文+下划线，SQL Server里对汉字需要转码，影响工作效率，按照他的默认编码方式操作有助于提高数据处理速度
建立数据表的列数不要太多，用编码规则来建立逻辑
注意字段存储空间，限制字段长度，少用注释和image
存储过程尽量简洁实用
建立视图，为了别的客户端使用，尽量建立视图，做好完整的数据分析，别的接口程序或者客户端直接就可以拿去使用。做视图注意几点：
多个表操作写在一个视图里，不要嵌套太多视图
连接查询要适当的筛选
跨服务器操作视图，要建立服务器链接表，尽量使用内网链接，把服务器链接表做成查询视图，放在本地服务器数据库里，这样就等同本地操作
视图之间保留连接字段作为主要索引
建立计划作业，有计划地进行数据同步更新和备份标识工作，注意事项：
备份数据尽量放数据库里同步复制
计划任务避开工作高峰期
建立存储过程，记录操作日志，把日志以数据表的形式存储，注意事项：
存储过程对本表操作，不要交互太多表
精简参数数量，注意参数存储空间
对记录修改删除、更新标记的时候尽量使用时间来索引
建立关系图，给表与表之间建立直接关系，整理整体挖掘数据性能。
建立计划更新任务，优化数据库整体性能。
C. 有积分，急求SQL数据库高手！
开始的时候数据库备份应该设置了完全备份,现在就已经没有办法了,一般来说软件系统实施时设置增量备份的.现在的数据最好是压缩一份出来刻录,以后的做增量备份为好.如果备份实在太大,或许你看看数据库目前大小,然后你再系统不使用的情况下把数据库分离出来,然后把数据库文件拷贝出来刻录.然后再把分离的数据库挂上.你就有了两个备份,一个rar压缩的备份,一个分离出来的备份.
另外,其实最好的办法不是刻录光盘,光盘的使用期限还不如硬盘,备份到另一个硬盘才是最好的选择,硬盘一般按使用时间来计算的,光盘按保存期限来计算,个人觉得光盘不好使.
D. 中移动，建设银行等会员积分系统是什么语言与数据库
积分系统应该不是很难，但主要问题是必须保证稳定，实现用户扣分，加分等操作才可以。
说到转换通用积分，其实更简单，找到积分比例后兑换就可以，但是如果你想做这块，要想清楚到底由谁出这笔钱，你怎么盈利。毕竟让移动，银行，淘宝统一给你钱让你去消化积分难度太大了。
可以参考一下这个网站，中国积分网www.chinajifen.com 就是做积分系统的，而且主要是给联通做积分服务的。联通用户都可以在他的网站上兑换产品
E. 如何用数据库建立积分问题
1，安装一个数据库系统，建议mysql,简单，免费
2，在mysql中创建一个数据库
create database tanchishe;
3,创建数据表
use tanchishe;
create table record(
id int primary key auto_increment,
username char(20),
count int
);
4,程序中链接数据库，以java语言为例：
导入数据库链接jar包，如mysql-connector-java-5.1.6-bin.jar
加载驱动类：
Class.forName("com.jdbc.mysql.Driver");
获取链接：
Connection conn=DriverManager.getConnection("jdbc:mysql://localhost:3306/tanchishe","数据库帐号","数据库密码");
书写sql语句：
String sql="insert into record(username,count) values(?,?)";
获取处理sql语句的对象：
PreparedStatement pstm=conn.preparedStatement(sql);
设置要插入的数据：
pstm.setString(1,玩家名称);
pstm.setInt(2,此次得分);
执行sql语句：
pstm.executeUpdata();
查询数据得到排行榜：
String sql2="select * from record order by count desc";
pstm=conn.preparedStatement(sql2);
执行查询，得到结果集：
ResultSet rs=pstm.executeQuery();
遍历rs，得到集合：
List<Record> records=new ArrayList<Record>();
while(rs.next()){
Record r=new Record();
r.setId(rs.getInt("id"));
r.setUserName(rs.getString("username"));
r.setCount(rs.getInt("count"));
records.add(r);
}
得到集合records;
F. 大家推荐一款软件吧，管理会员的，要对会员的实时消费，积分，产品来了新的要及时通知客户，
深圳市维科拓为科技有限公司
服务范围：软件定制开发。维科拓为软件、专业软件定制开发商、提供顶尖的软件技术和服务。
是集定制软件研发、软件销售、软件服务、计算机系统集成于一体的高科技企业。公司致力于为各个领域的客户提供高效、可靠、先进、完善的信息化解决方案，有针对性的加快建设客户信息化发展步伐，按照客户自身业务需要量身定制软件，同时为客户提供完善的技术支持与服务，从而提供客户企业的竞争力。
维科拓为研发与实施团队均为大学本科以上学历，有丰富的软件行业从业经验。维科拓为一直努力打造中国使用更方便、更实用、更稳定的口碑软件品牌，利用精湛的技术，研发出更适合客户的超值产品。
维科拓为愿与广大企业并肩携手，共进、共勉、共赢、共创美好明天！
企业文化：
策略：推进企业信息化建设，建立牢固的合作伙伴关系，实现双赢！
目标：成为行业最优秀的软件定制服务机构！
方针：为客户创造价值、为员工创造机会、为社会创造效益！
使命：帮助客户加快信息化步伐，实现客户企业高速成长！
精神：速度、团结、奋斗、求实、创新！
产品：依您而设计研发！
服务：您的问题就是我们的问题！
市场：只有沉寂的思想，没有沉寂的市场！
经营理念：
您不需要再为高额的软件价格而头疼，不需再担心买回来的软件不适用，也不需再担心软件的售后问题，简单选择从现在开始
不遗余力的推进合作伙伴的共存体系，加快企业信息化进程。
无论项目大小，我们从始而终的为您做好服务。
密切关注产业发展，不断加强自己的核心竞争力。
积极评估未来技术与产业发展趋势，策略性投入前瞻性的研发。
不断提高自己的经营绩效，使维科拓为和客户企业能够持久的成长。
我们提供的不仅仅是软件产品，更重要的是为客户企业提供信息化服务，将服务理念融入到软件产品中。
卓越团队：
市场服务团队：深入挖掘客户需求，将服务贯穿到整个工作流程中，提供完善的售前、售中、售后服务。服务时间零等待，服务空间零距离。
软件研发团队：我们有着掌握多种成熟编程语言和工具(如C++, C#, Java, JS, VB, Delphi等)的多名工程师，专业的数据库管理员，采用成熟的编程语言和开发环境，先进的敏捷迭代式开发，对问题层层过滤，确保软件代码的稳定性和实际应用性。
软件测试团队：完善的测试方案和专业的测试手段，深入到研发的每个环节中，执行严格的缺陷跟踪流程，确保消除每个已知隐患，保证软件质量。
系统集成团队：为您提供多元化的技术服务，对非纯软件的项目，我们有着强大的技术能力。
技术支持团队：通过电话、邮件、远程桌面、视频、上门服务迅速解决您的软件或系统在实际中遇到的问题，指导客户学习使用我们的产品。对客户提出的问题及时反馈到研发和测试团队。如遇无法当场解决的问题，我们将于客户商定下次服务的时间；如遇非支持范围内的问题，我们确认问题后将提出建议解决方法；如遇无法解决的问题，我们会将问题备案并通知客户。
服务监督人员：实行投诉查实、追究等完善的监督制度，有助于客户对我们的服务做出点评，使服务质量得到有力的保障。
优势特点：
先进的设计理念：使用当前应用软件领域前沿技术，结合客户现状，设计出客户需要的系统结构，若有数据库，则会设计出实用的数据库结构，满足海量存储和系统升级的可能，减少客户信息化实施成本，降低客户应用风险。
系统架构：支持BS模式、CS模式、单机模式，用户可根据需求自由单选或多选。
用户界面：简洁友好美观，容易操作，良好的美工设计，功能满足实际需要，根据实际用户的计算机应用水品，定制出合适的操作界面，符合用户习惯。
权限管理：根据实际情况确保只有授权用户可以查看和操作对应数据，充分保证企业信息安全。
数据备份：对于复杂业务实现双保险，丰富高端用户的完整产品。
户参与程度高：通用型软件系统都是软件公司设计好的，客户被动接受，很多情况下没有很好的用户体验，而现在客户可以根据自身需要和喜好，来主宰自己的软件系统，在这个过程中，客户可以体验到强烈的参与感和成就感，也是软件定制中最人性化的体现。
成本优势：根据客户实际情况，编制客户所需的功能模块，删除通用型软件中没有实际使用价值的功能，最大限度缩短开发周期，从而节省费用。客户如果自己成立研发部门，耗时耗力，往往得不偿失。
客户服务：
售前服务：
根据客户需求，提供性价比最高的企业信息化解决方案，包括软硬件及环境配置。
提供企业相关的技术咨询。
对客户进行软件功能及硬件配置探讨交流，实现软硬件最优组合。
提供合同范本，进行合同内容及实施细节谈判，签订合同。
售中服务：
安排企业计算机管理人员进行先期的软件系统应用培训。
安装软件系统、软件应用具体培训。
客户现场业务交流和操作培训。
系统投入运行，提供现场技术支持，随时解决问题。
售后服务：
通过电话、邮件、远程桌面、视频、上门服务，快速解决企业在实际中遇到的问题。
软件BUG永久免费修改维护。
定期的客户回访，了解企业需求，完善软件功能。
系统升级服务。
定制介绍：
传统的行业通用软件以及二次开发软件往往大而全，功能强大，但是开发与维护成本高昂，模块的修改非常复杂，牵一发而动全身，更为重要的是软件很多功能企业根本用不上，而真正个性化的需求却满足不了，或者客户需要的软件系统市场上根本没有。最终的结果除了给企业带来资金和人力上的损失，更严重打击了企业信息化建设、利用软件提升工作效率的积极性和信心。
软件定制可以很好的解决这个问题，软件定制是指软件公司根据企业实际的工作流程和管理需求，为企业量身定制一套属于企业自己的软件系统，系统从数据库的搭建到程序开发、界面设置、功能搭配等都与企业的实际需求相吻合，同时系统的延展性得到最大程度的发挥，方便客户将来对功能扩展的要求。
软件定制目前在国外已经被各种企业所接受，而在我国，由于经济环境和传统的影响，定制软件还是一种新生事物，随着企业信息化水平的提升，已经有很多企业意识到使用专用软件可以大大提高资金使用率，提高员工的工作效率，降低成本，同现有的业务接轨。定制软件主要有以下几方面的优点：
针对性强：通过前期的共同沟通，将管理层的最新思路和理念融入到软件的数学模型，细致的系统分析，根据客户的实际情况编写最适用的软件程序，真正的帮助企业提高效率。
使用方便：充分了解软件使用者的计算机应用水平，针对不同客户的情况，打造用户最容易理解的操作界面，避免进行复杂的培训，满足用户特定的使用习惯等。
费用低廉：根据客户实际情况，编制客户所需的功能模块，删除通用型软件中没有实际使用价值的功能，最大限度缩短开发周期，从而节省费用。同时一次性的软件投入，降低长久的人力资金投入。
服务周到：服务流程从需求调研开始，全部由我们上门解决，对于在调试期内的软件，可以根据实际应用，客户的书面要求，做一些小范围调整。软件验收后提供半年的免费维护期。
会员管理系统介绍：主要包括会员信息管理，会员等级分类管理，会员积分、会员卡续费、会员储值、会员卡挂失过户，会员消费管理，会员营销，短信或邮件群发(生日祝福、促销信息)，报表统计等。同时定制的会员管理系统可与门店管理系统合二为一，也可与客户现有的门店管理系统实现兼容，根据客户实际情况实现单机版与网络版。
工业监测系统介绍：一般应用于工业生产和工业排污检测等。对工业检测硬件上报的数据进行实时分析处理，及时做出数据报警(外接响铃报警器或短信邮件通知)，避免人工监测作业的疏漏，保证检测数据的实时性和准确性，防止客户企业出现意外损失，同时具备完善的报表统计等功能，解决产线工人制作数据报表的难题。
LED通讯系统介绍：应用于工控机和LED显示设备之间的通讯，根据硬件条件的不同(点阵、数码管、单色、多色、全彩)，通过串口、TCP\IP等，在LED屏上做出丰富多彩的图文转换。
G. 在线高分急等 sql语句问题 该列不允许空值。INSERT 失败。
在你的数据库设计中ID为不允许空值的字段，这样如果想插入一条记录而不给这个记录赋值的话就会报这个错误。
从你的程序设计上看，id应该不是一个手工赋值的字段，应该是个自动增长的字段。因此建议你把数据库的表 结构中id字段改为自动增长字段。
indentity （1，1）
H. 求sql数据库设计实例
推荐最好的软件分析设计网站：
“erp系统分析论坛”"（摆渡搜索）
涉及： ERP解决方案||需求分析||业务建模||系统分析||信息监理；有大量的免费ERP软件资料，还有交易区，提供资源买卖市场；
------ [总设计师] 咨询团 ------
I. 通用会员管理系统，课程设计。我只需要对应的程序。告诉我使用方法，能在电脑上运行起来就可以。谢谢
#include "stdio.h"
#include "stdlib.h"
#include "string.h"
//主文件结构体
struct MasterFile{
char username[20]; //用户名
char password[20]; //用户名密码
char flag; //标志
struct MasterFile *next;
};
//用户文件结构体
struct UserFile{
int fnum; //文件编号
char fname[20]; //文件名
int flength; //文件长度
char flag; //标志
char fpw[20]; //文件保护码
struct UserFile *link;
};
//全局变量
int shoudsave; //存储标记
int usingnum; //当前用户标记
struct MasterFile MFD[20]; //主目录
struct UserFile UFD[20][20]; //用户目录
//寻找主目录空闲区
struct MasterFile*MoveMFDToLast(){
for(int i=0;i<20;i++){
if(MFD[i].flag==0)
usingnum=i;
return &MFD[i];
}
return NULL;
}
//查找用户
struct MasterFile*SearchMFD(char str[]){
for(int i=0;i<20;i++){
if(strcmp(str,MFD[i].username)==0){
usingnum=i;
return &MFD[i];
}
}
return NULL;
}
//寻找用户目录空闲区
struct UserFile *MoveUFDToLast(){
for(int i=0;i<20;i++){
if(UFD[usingnum][i].flag==0)
return &UFD[usingnum][i];
}
return NULL;
}
//查找用户文件
struct UserFile *SearchUFD(int num){
for(int i=0;i<20;i++){
if(UFD[usingnum][i].fnum==num)
return &UFD[usingnum][i];
}
return NULL;
}
//删除用户文件目录
void LeftMoveUFD(int num){
for(int i=0;i<20;i++){
if(UFD[usingnum][i].fnum==num){
for(int j=i;j<19;j++){
UFD[usingnum][i].flag=UFD[usingnum][i+1].flag;
UFD[usingnum][i].flength=UFD[usingnum][i+1].flength;
strcpy(UFD[usingnum][i].fname,UFD[usingnum][i+1].fname);
UFD[usingnum][i].fnum=UFD[usingnum][i+1].fnum;
strcpy(UFD[usingnum][i].fpw,UFD[usingnum][i+1].fpw);
UFD[usingnum][i].link=UFD[usingnum][i+1].link;
}
}
}
}
//用户登陆
void Login(){
char flag1,flag2,flag3;
char str1[20],str2[20],str3[20],str4[20];
struct MasterFile *p;
printf("你是已有用户吗(y/n)?");
scanf("%s",&flag1);
if(flag1=='n'){ //新用户登录
printf("请创建新的用户:(y/n)");
scanf("%s",&flag2);
if(flag2=='n'){
printf("你已退出了系统!\n");
exit(1);
}else{
printf("请输入你的用户名:");
scanf("%s",&str1);
printf("请输入口令:");
scanf("%s",&str2);
p=MoveMFDToLast();
strcpy(p->username,str1);
strcpy(p->password,str2);
p->flag=1;
printf("%d",MFD[usingnum].flag);
p->next=NULL;
shoudsave=1; //存储标记
}
}else{ //旧用户登录
while(1){
printf("请输入你的用户名:"); //输入用户名
scanf("%s",&str3);
p=SearchMFD(str3);
if(p==NULL){
printf("对不起,你输入的用户名不存在!\n");
printf("继续(y)还是放弃(n)?");
scanf("%s",&flag3);
if(flag3=='y') continue;
else{
printf("你已退出了系统!\n");
exit(1);
}
}else{
while(1){
printf("请输入口令:"); //输入口令
scanf("%s",&str4);
if(strcmp(str4,p->password)!=0){
printf("对不起,你输入的口令不正确,请重新输入.\n");
continue;
}else break;
}
}break;
}
}
}
//菜单
void menu(){
printf("\n********************************************************************************");
printf("\t1列文件目录\t\t\t\t\t2创建文件\n");
printf("\t3删除文件\t\t\t\t\t4读文件\n");
printf("\t5写文件\t\t\t\t\t\t0退出系统\n");
printf("********************************************************************************\n");
}
//列文件目录
void Dir(){
if(MFD[usingnum].next==0) printf("目前你不存在任何文件!\n");
else{
for(int i=0;i<20;i++){
if(UFD[usingnum][i].flag==1)
printf("文件编号\t%d\t文件名\t%s\t文件长度\t%d\t保护码\t%s\n",UFD[usingnum][i].fnum,UFD[usingnum][i].fname,UFD[usingnum][i].flength,UFD[usingnum][i].fpw);
}
}
}
//创建文件
void Create(){
FILE *fp;
int num;
struct UserFile *f;
char str1[20],str2[20];
printf("请输入你要创建的文件名:"); //输入文件信息
scanf("%s",&str1);
printf("请输入文件编号:");
scanf("%d",&num);
printf("请输入文件保护码:");
scanf("%s",&str2);
fp=fopen(str1,"w"); //创建文件
f=MoveUFDToLast(); //寻找用户目录空闲区
if(&UFD[usingnum][0]==f) //连接主目录
MFD[usingnum].next=(struct MasterFile*)f;
f->link=(struct UserFile*)fp; //设置用户目录
MFD[usingnum].next=(struct MasterFile*)&UFD[usingnum][0];
strcpy(f->fname,str1);
strcpy(f->fpw,str2);
f->fnum=num;
f->flength=0;
f->flag=1;
fclose(fp);
shoudsave=1; //设置存储标记
printf("文件已创建!\n");
}
//删除文件
void Delete(){
struct UserFile *f;
int num;
printf("请输入你要删除的文件编号:");
scanf("%d",&num);
f=SearchUFD(num); //查找用户文件
if(f==NULL) {
printf("你要删除的文件不存在!\n");
}else{
LeftMoveUFD(num); //删除用户文件目录
printf("文件已删除!\n");
}
shoudsave=1; //设置存储标记
}
//读文件
void Read(){
char ch;
struct UserFile *f;
FILE *fp;
int num;
printf("请输入你要读的文件的编号:");
scanf("%d",&num);
f=SearchUFD(num); //查找文件
if(f==NULL){
printf("你输入的文件不存在!\n");
}else{
if((fp=fopen(f->fname,"r"))==NULL){ //打开指定文件
printf("不能打开该文件!\n");
exit(0);
}
}
ch=fgetc(fp); //输出文件内容
while(ch!=EOF){
putchar(ch);
ch=fgetc(fp);
}
printf("\n");
fclose(fp); //关闭文件
printf("文件已读完毕!\n");
}
//写文件
void Write(){
char ch;
struct UserFile *f;
FILE *fp;
int num;
printf("请输入你要写的文件的编号:");
scanf("%d",&num);
f=SearchUFD(num); //查找文件
if(f==NULL){
printf("你输入的文件不存在!\n");
}else{
if((fp=fopen(f->fname,"wr"))==NULL){ //打开指定文件
printf("不能打开该文件!\n");
exit(0);
}
}
printf("请按字符输入内容(以'#'表示结束符)"); //写入文件
scanf("%s",&ch);
while(ch!='#'){
fwrite(&ch,1,1,fp);
scanf("%s",&ch);
}
fclose(fp); //关闭文件
shoudsave=1; //设置存储标记
printf("文件写入完毕!\n");
}
//保存
void Save(){
FILE *fpm,*fpu;
int flag=1,count=0;
fpm=fopen("F:\\MasterFile.txt","wb"); //打开主文件
if(fpm==NULL){
printf("\n提示:重新打开主文件信息文件时发生错误!\n");
exit(1);
}
for(int i=0;i<20;i++)
fwrite(&MFD[i],sizeof(struct MasterFile),1,fpm); //保存主文件目录信息
fclose(fpm);
printf("主文件目录信息保存完毕!\n");
fpu=fopen("F:\\UserFile.txt","wb"); //打开用户文件
if(fpu==NULL){
printf("\n提示:重新打开用户目录信息文件时发生错误!\n");
exit(1);
}
for(int j=0;j<20;j++) //保存用户文件目录信息
fwrite(&UFD[j],sizeof(struct UserFile),20,fpu);
fclose(fpu);
printf("用户文件目录信息保存完毕!\n");
}
//主函数
void main(){
FILE *fpm,*fpu; //文件指针
int sel;
char ch;
char jian;
printf("\t\t\t\t文件管理系统\n\t\t\t\t\n");
fpm=fopen("F:\\MasterFile.txt","rb"); //打开主文件目录信息文件
if(fpm==NULL) {
printf("\n提示:主文件目录信息文件还不存在,是否创建?(y/n)\n");
scanf("%s",&jian);
if(jian=='y'||jian=='Y')
fpm=fopen("F:\\MasterFile.txt","wb"); //创建主文件目录的文件
else exit(0);
}
fpu=fopen("F:\\UserFile.txt","rb"); //打开用户文件目录信息文件
if(fpu==NULL){
printf("\n提示:用户文件目录信息文件还不存在,是否创建?(y/n)\n");
scanf("%s",&jian);
if(jian=='y'||jian=='Y')
fpu=fopen("F:\\UserFile.txt","wb"); //创建用户文件目录的文件
else exit(0);
}
printf("文件正在打开,请稍等...");
for(int i=0;i<20;i++) //读取主文件目录信息
fread(&MFD[i],sizeof(struct MasterFile),1,fpm); //将文件的内容放入接点中
fclose(fpm); // 关闭文件
while(!feof(fpu)){ //读取用户目录文件信息
for(int i=0;i<20;i++){
if(fread(&UFD[i][0],sizeof(struct UserFile),20,fpu)) //将文件的内容放入接点中
MFD[i].next=(struct MasterFile*)&UFD[i][0];
}
}
fclose(fpu); //关闭文件
printf("\n文件已导入完毕!\n");
Login(); //用户登录
while(1) { //菜单操作
menu();
printf("请你选择操作:");
scanf("%d",&sel);
if(sel==0){ //保存文件信息
if(shoudsave==1){
getchar();
printf("\n资料已经改动,是否将改动保存到文件中(y/n)?\n");
scanf("%c",&ch);
if(ch=='y'||ch=='Y')
Save();
}
printf("\n你已经退出系统,再见!\n");
break;
}
switch(sel){
case 1:Dir();break; //列文件目录
case 2:Create();break; //创建文件
case 3:Delete();break; //删除文件
case 4:Read();break; //读文件
case 5:Write();break; //写文件
default: printf("你输的选项有误,请重新输入!\n");break;
}
}
}