韩 婷，董 默，宋 欣，刘 畅

（牡丹江医学院，黑龙江 牡丹江 157011）

0 引 言

信息技术的快速发展和互联网的广泛普及，促进了教育信息化的发展，使得越来越多的信息系统开始在教育的各个环节发挥重要作用。备课作为教学中的重要环节，是影响学校教学质量和学生学习效果的关键因素，在教学活动中占据着十分重要的地位。信息技术的引入提高了备课效率。目前，很多学校根据自身情况设计了教师备课系统。教师利用该系统可以方便地查找备课资料，与其他教师共享教学资源，开展教学研讨，达到了优势互补和集思广益的效果。然而，备课系统在给教师教学带来便利的同时，其信息安全性问题也受到了教师们的广泛关注。尤其对医学院校来说，系统中存储着大量医学数据或医学病例，一方面，医学数据具有严谨性和重要性；另一方面，医学病例很可能涉及患者隐私。一旦这些医学相关数据被攻击者恶意篡改或盗取，将给院校教学和患者隐私带来严重影响[1]。信息的存储安全是提高系统安全性的重要环节。MySQL数据库是很多中小型系统平台常用的后台数据库，也是教师备课系统常用的数据库类型之一。但是MySQL数据库在使用过程中，各种攻击手段也蜂拥而至。据乌云漏洞平台统计，腾讯、中关村在线、链家等著名平台近年来均受到不同程度的SQL注入攻击，造成了一定影响，可见针对MySQL数据库最主要的就是对SQL注入攻击进行防御。本文开展……