摘要：微软公司的AsP＋IIs＋Access网站架构方案为开发商提供了基于脚本的直观、快速、高效的应用开发手段，得到了多数中小企业的采用，但其中蕴含的安全漏洞也时常为人所诟病，本文结合作者在工程项目管理信息化过程中所遭遇的安全相关问题进行了分析，同时给出相应解决措施。