该项目采用JAVA技术进行开发，有一定的安全基础。实现了系统角色与权限的定义，组件划分，事务处理定义，数据验证等。本系统采用双层验证保护了系统和服务器的安全。
1）在登录界面我们就通过客户端用JS语音进行首次验证，防止客户恶意输入攻击服务器和数据库，在通过验证码来防范恶意刷屏。当前面输入正确了通过POST传入保证了数据不在网页上显示而泄密。
2）在数据提交到了服务器的时候在通过SERVLET进行1次验证，防止黑客不通过浏览器的用户界面输入直接在地址栏输入我们第一层验证无效，这样我们的第2层servlet就起到了防务作用。当SERVLET通过了后在通过JDBC进行数据库验证。通过后才能正确进入主界面。
3）在JDBC处理添、删、 改、 查等的时候我们通过预编译来处理数据的传输，预编译的好处执行起来速度快，防止SQL注入，效率高等。这样同时也保证我们系统的安全性能。