随着计算机技术的飞速发展及其应用领域的扩大，特别是计算机网络和互联网的发展，基于计算机网络和数据库技术的信息管理系统、应用系统得到广泛的应用。在教育方面，信息化的发展提高了各院校的工作效率，并日益影响和改变传统的教学观念与教学模式。利用网络作为教学模式，将最大限度地利用现有的教育资源，突破传统的“教师—教材—学生”的形式，同时它不受时间和空间的限制，将教室延伸到网络所覆盖的任何一个场所。在讨论了在线考试系统的设计与实现技术的基础上，对OES系统进行了需求分析，设计了系统的总体结构和功能模块，并设计了系统的数据库表结构及关系，使用面向对象的设计方法，最终实现一个基于B／S结构的三层架构的、以ASP．NET技术、C#技术为支撑的以SQL Server后台数据库为基础的在线考试系统。OES系统具备以下的功能：用户管理、角色管理、试题管理、试卷管理、在线考试、成绩管理等主要功能。在研究了网站安全性问题的基础上，针对SQL注入式攻击进行了研究，设计了七种阻止SQL注入攻击的方法。这些方法从不同的侧面有效地阻止了SQL注入攻击。本文设计的基于Web的三层结构的在线考试系统对于在线考试系用的构建有理论上的指导意义和实际应用价值。在总结了系统的特点和优势及不足之处后，对未来发展前景进行了展望。