近年来随着我国旅游业的快速发展,旅游信息化日益成为旅游部门关注的焦点。本文利用Web技术与数据库管理系统(DBMS)开发一个旅游信息服务平台,可以方便用户浏览、查询、交流相关旅游信息,从而达到将网络技术与旅游业相结合,给传统的旅游业增添新的动力。本文开始分析了基于Web数据库开发过程中常用的ASP技术和ADO技术,分析了Web服务器安全策略(包括操作系统的安全机制和ⅡS的安全机制),分析了SQL注入攻击的原理及能否被注入的判断方法。在分析研究的基础上,提出了一种新的分页显示方法,对常规的分页显示方式进行了优化,每次只从数据库中取出需要的那页数据,从而降低资源的占用,加快数据的显示速度。另外,还针对SQL注入攻击,提出了优化防范方法,采用用户口令MD5加密,过滤非法字符,屏蔽默认出错提示等手段增强了网站的安全性。最后,综合前面的几种技术,采用浏览器/服务器架构作为信息的共享模式,以TCP/IP协议集作为网络平台基础,以ODBC技术作为数据库连接方法,以ASP技术与VBScript语言作为网络活动应用的具体开发手段,实现了旅游信息服务平台的开发。本论文所设计开发的旅游信息服务平台立足于当前网络技术发展的现状和现实需要,经过初步试用,在数据查询、分页显示、安全防护方面体现出了一定的实用性和优越性,具有较好的使用效率。同时,此旅游信息服务平台也需要进一步完善和优化,需要在分页智能化、数据库备份、系统安全性方面作更深入的研究。