我有个问题一直困惑着我，就是我怎么防止非授权人员访问我在外网上暴露出来和服务器交互的地址。
具体情况说明：
我们公司有一套自己的ERP系统，是一套C/S程序。我们公司在全国有上百家的分公司，和总部的交互点大约有1000多个点。这些分公司可以通过使用ERP系统，访问总部的服务器获得一些信息，比如说客户资料、商品价格等。而这套软件是我们公司的软件人员开发的，所以他们知道总部服务器的地址和与外界交互的接口。那么我的问题就来了：如果他们不干了，然后回家自己利用代码和服务器连接读取核心数据，比如说成本价格、利润等等。我应该怎么防止他们读取呢？
说的再明白点：比如说我有个服务器地址是:www.aaa.com/aaa.svc(我们是用wcf通讯的)，那么在这个地址下暴露出来一个A类，里面有个一B函数，而这个函数就是读取公司本月利润的。那么我怎么防止他们用代码访问这个地址，调用B函数。
说明：
1、利用证书。我可以很明确的回答，现在我们公司就是在利用数字证书进行安全限制，但是这些编程人员在家里的机器上申请个证书太容易了，所以不可靠(不要讨论申请证书的难易程度，因为我亲自试过确实很容易申请到合法证书)。
2、利用用户名密码。他们都可以很容易弄到别人的用户名密码，还可以弄到权限很大的角色的用户名密码。再说数据库中存放着将近2000个员工的账户信息，他们真的要在其中隐藏1个2个权限很大的账号，我也不可能及时的发觉啊。
3、利用权限。我如何能知道，他提供给我验证的权限和他是实现的功能真实需要验证的权限一致呢？比如说：他要读取公司利润，而读取公司利润的权限应该是A权限，而他提供的却是B权限，但实际读取的却是公司的利润。或者他用一个权限很大的人的用户名获取权限，在访问呢。
相关问答：
在查询后将查询出来的值赋给各输入框
<c:if test="${not empty dataValue}">
fm.SAMPLING_DATE.value=" <c:out value='${dataValue.SAMPLING_DATE}'/ ......
以前在VC里面建一个工程，都只用一个 .c 文件，昨天在一个工程里用了两个 .c文件了，遇到问题了，请大家指点。比如：
File1.c Fil ......
'\108'作为字符常量对不对？
转义字符'\ddd'表示3位8进制所代表的字符。 但是108不是正确的8进制表示方法，因此应该是错误的。
但是char a='\108'; 为什么编译不出错呢？
\108 没超过 ......
工作内容 研发
资格要求：
211和重点院校本科 3年工作经验
211和重点院校硕士 1年工作经验
普通院校在工作年限上各加1年
有通信相关开发经验者优先，当然C/C++ 基础要扎实
� ......
定义了
ifstream fin("in.txt");
比如文件首行是一个数字，第二行是一串字符。
int M;
char* str;
fin>>M;
fin>>str;
M可以读出来，str总是无法读� ......
