Web数据库是数据库应用领域一个非常重要的应用分支,它的安全性研究是数据库理论研究的重要方向。身份验证是数据库系统的钥匙,用户只有通过身份验证才拥有合法权力继而对数据库进行各种操作。访问控制是数据库安全的一个重要内容,访问控制模型是访问控制系统的核心和关键。本文针对Web数据库安全中的两个重要模块展开讨论。首先,针对Web数据库的应用环境与自身特点,本文对不可信网络的各种安全风险进行分析研究,对信息系统用到的各种技术手段进行学习,提出一些针对应用环境的安全设置,为整个系统的安全铺平道路。其次针对数据库的身份验证进行研究,讨论了目前依旧非常重要的MD5加密算法。研究了该算法的基本原理与实现过程,并且提出了一个在身份验证模块中运用MD5进行加密验证的方案。最后本文还对RBAC模型进行分析,重点研究了该模型中的约束规则,并且提出了自激活分配的规则。此外,文章的最后设计了Web数据库的安全模型,并且开发了一个基于RBAC模型的物资管理系统,实现了身份验证和访问控制模块,保障了整个Web数据库系统的安全。