32、扩展 Access 网络应用功能的集成方案与安全考量

扩展 Access 网络应用功能的集成方案与安全考量

1. 集成工具概述

在设计完整解决方案时，除了 Access 之外，还可以使用其他工具。特别是 SharePoint Designer，它能帮助创建自定义网页。通过使用 Access、常用的网页浏览器、SharePoint 以及 SharePoint Designer，能够构建出一个完整的解决方案。当然，还有像 Visual Studio 等其他选择，但这里暂不涉及。

SharePoint 允许在网页浏览器中直接自定义页面并添加额外功能，无需特殊工具或知识。借助网页部件甚至应用部件，无需编写一行代码就能创建复杂页面，也可以有限度地嵌入代码。不过，在构建丰富的 Access 网络应用时，这些页面难以直接嵌入到 Access 网络应用中使用，因此后续会介绍如何使用 SharePoint Designer 实现自定义页面的嵌入。

2. 安全考量

• 页面嵌入概念 ：页面嵌入指的是在一个页面中加载另一个页面，类似于在 Access 表单中使用子表单控件将一个表单置于另一个表单中。在网页中，这种控件被称为 iframe 元素。不同的是，子表单可能不在同一个数据库甚至同一个网络中，而是通过另一个位置的 URL 进行引用。只要表单来源可靠就没问题，但如果表单提供者添加恶意代码，或者表单落入他人手中被添加恶意代码，而数据库仍在使用该子表单，就会使客户面临风险。所以，在网页浏览器中嵌入页面比在 Access 表单中使用子表单控件更具危险性。一种合理的应对方式是拒绝让每个主机操作并非源自同一主机的内容。
• 主要安全问题