讨论了在Web编程开发环境下,对基于数据库访问层实施的远程攻击基本攻击技术,提出了在进行开发B/S系统时候需要程序员足够重视的数据库远程攻击防御技巧,同时对于数据库管理系统的安全性能提出了相关注意事项。