[ASP] - 보안모듈 5가지를 적용한 ASP 쇼핑몰 홈페이지 소스

소개

기본적인 쇼핑몰 기능에 보안모듈 5가지를 적용하여 완성한 홈페이지입니다.
기본 페이지 뿐만 아니라 발표용 ppt 파일도 모두 첨부하였으므로, ASP 수업의 프로젝트 제출용으로 추천합니다.

사용하기 위한 기본 구성
1. 먼저 IIS가 컴퓨터에 설치되어야 합니다. IIS는 ASP의 DB를 제공하는 프로그램으로 윈도우 XP에서 기본으로 제공하고 있습니다. XP CD에 설치구성이 되어 있습니다.

2. 압축해제후 wwwroot 에 있는 파일들을 IIS의 wwwroot 폴더에 복사합니다.

3. wwwroot 폴더에 있는 `db파일의 권한설정에 대해서.txt` 의 내용대로 db파일의 권한을 설정합니다. 권한을 설정하지 않으면 데이터베이스가 작동하지 않습니다.

3. 실행방법은 아실거라 생각됩니다. 익스플로러에서 http://localhost/default.html 를 입력하면 됩니다.

ppt 파일은 보안모듈 자료가 19페이지, 홈페이지 발표자료가 18페이지입니다. 파일 내에 자세한 설명서를 첨부하였습니다.

컴파일 실행환경

ASP (익스플로러 실행)
Windows XP, ASP DB 구동을 위한 IIS 설치.
컴퓨터 사양에는 제한이 없음.

참고자료

· * 적용한 보안모듈
· 1. 데이터베이스 연결문자열을 웹에서 분리
· 2. 중복 로그인 방지 - 중복 로그인 방지를 위한 LOG 테이블을 DB에 추가하여서 LOG 테이블에 로그인된 아이디 레코드를 삽입, 세션이 종료되었을 시 session_onend 이벤트를 통해 DB에서 로그인된 아이디의 레코드를 삭제하는 방식.
· 3. 소스보기 방지 & 링크 주소 공개 방지
· 4. 로그인 오류 횟수 제한 - 로그인 오류 횟수 제한 위하여 user의 정보를 저장하는 테이블에 패스워드 오류 횟수를 체크하는 항목 "user_pchk"을 추가, "user_pchk" 가 5 이상이 되면 다시 로그인 시도를 할 수 없고 웹 관리자에게 연락해야 함.
· 5. 동시 접속 방지 모듈 - 아이디 만이 아니라 아이피(IP)를 검사하여 동일 사용자 인지 판단