【正文】 證訪問該頁面的，則將該頁面發(fā)送給用戶；如果為空，說明用戶還沒有登錄，拒絕用戶訪問該頁面；如果在每一個頁面都加入該代碼，來進行JSP頁面的訪問控制，便可實現(xiàn)訪問控制。JSP的另一個安全為數(shù)據(jù)庫安全。JSP編程過程中，使用JDBC與各種數(shù)據(jù)庫連接進行訪問。而一旦連接到數(shù)據(jù)庫，我們則可以看到數(shù)據(jù)庫的所有信息，包括數(shù)據(jù)庫所在主機的IP地址，數(shù)據(jù)庫連接端口，用戶名和密碼都直接編寫在了JSP代碼中，如果JSP源代碼泄漏給非法用戶，就可以通過其客戶端程序?qū)?shù)據(jù)庫進行各種操作，那將對數(shù)據(jù)庫的安全造成巨大的威脅。解決該問題的最簡單的辦法就是將數(shù)據(jù)庫的連接封裝在JavaBean中，在JSP中直接調(diào)用JavaBean完成數(shù)據(jù)庫的連接。這樣就是JSP源代碼泄漏給用戶，看到的也只是上面的語句，數(shù)據(jù)庫安全得到了保障。鑒于以上的原因，作者選擇了JSP作為該系統(tǒng)的開發(fā)工具。167。2．2系統(tǒng)的功能需求167。2．2．1系統(tǒng)實體關(guān)系分析在成績評估系統(tǒng)的數(shù)據(jù)庫中最重要的兩個角色便是學(xué)生與教師，他們之間的關(guān)系最為緊密，而把他們聯(lián)系起來的關(guān)系鏈也是非常清晰的。nnn111nnnnnnnn課程學(xué)生教師學(xué)院班級學(xué)分學(xué)時課程名課程號學(xué)院號學(xué)院名教工號性別學(xué)號性別姓名班級號專業(yè)號班主任姓名職稱職務(wù)教學(xué)屬屬屬授授圖 系統(tǒng)實體ER模型通過對上圖的分析，作者建立了如下的五張基本關(guān)系表。教師(教工號，教師姓名，性別，職稱，職務(wù)，所屬學(xué)院)學(xué)生（學(xué)號，學(xué)生姓名，性別，班級，專業(yè)，班主任教工號，所屬學(xué)院）課程（課程號，課程名）班主任（班級，專業(yè)，班主任教工號）授課表（教工號，課程號，班級，學(xué)期）167。2．2．2系統(tǒng)業(yè)務(wù)流程描述該系統(tǒng)采用的是非常人性化的界面，其使用者包括所有的學(xué)生和教師，當(dāng)然還有管理員可對他們以及學(xué)生成績進行管理。通過下面的一張系統(tǒng)業(yè)務(wù)流程圖可以看出該系統(tǒng)的各個功能模塊以及他們之間的銜接關(guān)系。針對系統(tǒng)不同的角色可以有不同的操作限制。業(yè)務(wù)信息數(shù)據(jù)庫準備登錄會員管理員旅游新聞旅游信息資訊社區(qū)系統(tǒng)會員信息新聞信息旅游資訊業(yè)務(wù)訂單會員信息查詢圖 系統(tǒng)業(yè)務(wù)流程圖167。2．2．3系統(tǒng)數(shù)據(jù)流程描述在下面的描述中將對該系統(tǒng)的三個角色，教師、學(xué)生和管理員分別擁有的功能進行描述，為接下來的設(shè)計理清思路。管理員是這個系統(tǒng)中最重要的角色，他負責(zé)將教師信息和學(xué)生信息輸入到該系統(tǒng)中，并且把成績分析報表送交教務(wù)處。學(xué)生是這當(dāng)中最簡單的角色，他只需要實現(xiàn)對自己信息和成績的查詢。而教師則主要是完成對成績的錄入。學(xué)生信息管理員個人信息學(xué)生成績報表學(xué)生成績教師個人信息教師信息學(xué)生個人信息學(xué)生教師管理員學(xué) 生成 績評 估系 統(tǒng)教務(wù)處圖 系統(tǒng)頂層數(shù)據(jù)流程圖在下面的圖中，可以很詳細的看到各個處理、數(shù)據(jù)存儲和實體之間的關(guān)系。學(xué)生包括個人信息查詢和個人成績的查詢，教師可以查詢自己的個人信息并且進行學(xué)生的成績管理。在本系統(tǒng)中，管理員起到了很大的作用，他負責(zé)對教師、學(xué)生、成績的管理，而高級的管理員可以對其他的管理員進行管理。個人成績管理員信息教師信息學(xué)生信息學(xué)生個人信息學(xué)生個人信息個人成績學(xué)生個人信息分析報告學(xué)生成績學(xué)生成績學(xué)生成績學(xué)生成績學(xué)生成績學(xué)生成績學(xué)生成績教師信息管理員信息管理員信息管理員信息教師信息教師信息學(xué)生信息學(xué)生信息學(xué)生信息教師信息管理員個人信息管理員個人信息管理員信息教師個人信息學(xué)生信息學(xué)生個人信息教師個人信息P1個人信息查詢教師教師管理員管理員D2學(xué)生基本信息表D1教師基本信息表D3管理員基本信息表P3學(xué)生信息管理GUANLI GUANLI P2教師信息管理GUANLI GUANLI P5管理員信息管理GUANLI GUANLI P4學(xué)生成績管理D4學(xué)生成績表P6標準分分析教務(wù)處學(xué)生學(xué)生P7個人成績查詢 系統(tǒng)數(shù)據(jù)流程圖第一層數(shù)據(jù)流程圖教師信息管理管理員對教師的管理，包括添加教師信息，查詢，修改，刪除教師信息在添加功能上，主要是對零星的信息進行添加，批量的添加則可以通過人工方式直接從后臺導(dǎo)入。教師信息教師信息教師信息教師信息教師信息教師信息教師信息教師信息教師信息管理員添加教師信息查詢教師信息D1教師基本信息刪除教師信息修改教師信息圖 系統(tǒng)數(shù)據(jù)流程圖教師信息管理模塊學(xué)生信息管理對學(xué)生的管理也是管理員特有的權(quán)利，包括添加、刪除和修改學(xué)生的信息。和教師信息的管理一樣，對學(xué)生的信息錄入也是主要針對零星的、遺漏的信息。而批量的錄入則通過人工的方式在后臺導(dǎo)入。學(xué)生信息學(xué)生信息學(xué)生信息學(xué)生信息學(xué)生信息學(xué)生信息學(xué)生信息學(xué)生信息學(xué)生信息管理員添加學(xué)生信息查詢學(xué)生信息D2學(xué)生基本信息刪除學(xué)生信息修改學(xué)生信息圖 系統(tǒng)數(shù)據(jù)流程圖學(xué)生信息管理模塊學(xué)生成績管理在成績管理模塊中，教師負責(zé)對所教課程的成績錄入，管理員對成績的管理主要是對成績進行查詢與統(tǒng)計，以及當(dāng)教師錄入成績有誤時，對零星的成績進行錄入和修改。學(xué)生成績教師個人成績查詢信息學(xué)生成績查詢信息學(xué)生成績學(xué)生成績學(xué)生成績教師個人信息學(xué)生成績學(xué)生成績學(xué)生成績管理員教師查看學(xué)生成績D4學(xué)生成績表修改學(xué)生成績添加學(xué)生成績錄入學(xué)生成績圖 系統(tǒng)數(shù)據(jù)流程圖成績管理模塊管理員管理只有對已經(jīng)被授權(quán)的管理員才能進行這個模塊的操作。被授權(quán)的管理員，也可以叫做高級管理員，可以添加、刪除管理員，也可以授權(quán)其他的管理員成為高級管理員。沒有權(quán)限管理員個人信息管理員信息管理員信息管理員信息管理員信息管理員信息管理員信息管理員信息管理員信息管理員信息添 加管理員查詢管理員D3管理員基本信息刪除管理員修改權(quán)限權(quán) 限驗 證管理員圖 系統(tǒng)數(shù)據(jù)流程圖管理員管理模塊標準分分析標準分分析模塊，是本系統(tǒng)的核心。要對學(xué)生的成績進行綜合分析與統(tǒng)計，主要包括對成績進行過濾、統(tǒng)計分析與計算成績平均分并排序。在下圖中顯示了它們之間的聯(lián)系。在進行完分析后還應(yīng)該實現(xiàn)其報表的打印輸出。排序結(jié)果過濾結(jié)果學(xué)生成績學(xué)生成績學(xué)生成績學(xué)生成績學(xué)生成績分析報表學(xué)生成績教師管理員成績統(tǒng)計分析成績過濾教務(wù)處成 績 平均分排序打 印報 表圖 系統(tǒng)數(shù)據(jù)流程圖標準分分析模塊167。2．2．4各功能模塊需求分析1) 學(xué)生信息管理需求主要是提供對學(xué)生的基本情況的管理。包括增加，刪除,查詢以及修改學(xué)生的基本情況。例如，當(dāng)新生入學(xué)時需要將他們的基本信息加入到學(xué)生信息數(shù)據(jù)庫中，以備管理和查詢。在學(xué)生的信息有所更改時，需要及時地對其進行修改，以確保記錄的準確性。在該生已經(jīng)脫離學(xué)校的管轄范圍之后還可以將其信息刪除。2) 教師信息管理需求主要是實現(xiàn)對教師基本信息的錄入、刪除、查詢和修改。系統(tǒng)管理人員將教師的基本信息輸入到系統(tǒng)中。當(dāng)需要對其信息進行修改、刪除時，可以通過查詢語句將其調(diào)出進行操作，提交，實現(xiàn)教師管理系統(tǒng)的功能。3) 成績管理系統(tǒng)需求管理員可以對成績進行錄入，刪除和修改，但是只是針對少部分的，大部分的成績錄入工作將交給教師來做。在這里需要管理員對成績的錄入進行設(shè)定，即只有在管理員允許的情況下教師才能進行成績的錄入操作。于是在管理員的成績管理模塊中作者加入了鎖定狀態(tài)設(shè)定。每當(dāng)要錄入成績時，由管理員負責(zé)開鎖。4) 管理員管理需求在該系統(tǒng)中，只有被賦予了權(quán)限的管理員才能對管理員的信息進行管理，并且能給其他的管理員賦予權(quán)限或是刪除，添加管理員。而一般的管理員是不能做這些工作的。5) 標準分分析需求標準分管理包括標準分單個、集體和組合輸出，班級、年級、學(xué)科、組合班級標準分計算，標準分平均分統(tǒng)計分析。管理員通過輸入關(guān)鍵字便可以查詢到他所需要的信息，而如果是教師，他就可以看到他所教班級的成績以及他所管理班級的成績。而學(xué)生則可以看到自己歷年來的成績。他們還可以對成績進行過濾有選擇的輸出，使他們需要的信息更加清晰。他們都可以對其所需要的成績進行統(tǒng)計，算平均分，最大與最小成績，每一個分數(shù)段的成績數(shù)目。在該系統(tǒng)中，作者允許教師可以將期中考試與期末考試錄入到系統(tǒng)當(dāng)中，在統(tǒng)計的時候便可對這兩次的考試進行比較。而教師和管理員還可以查看成績平均分的排名情況。167。2．2．5本系統(tǒng)所涉及的主要外部實體及數(shù)據(jù)存儲詳解外部實體名稱：管理員 總編號：101外部實體編號：01 數(shù)量：45人簡要說明：管理員負責(zé)對學(xué)生、教師信息以及學(xué)生的成績進行維護，并可以對學(xué)生的成績進行評估。被授權(quán)的管理員還可對管理員進行添加、刪除以及授權(quán)輸入的數(shù)據(jù)流：學(xué)生信息，教師信息，學(xué)生成績，管理員個人信息輸出的數(shù)據(jù)流：學(xué)生信息，教師信息，學(xué)生成績，管理員信息圖 數(shù)據(jù)字典外部實體管理員外部實體名稱：學(xué)生 總編號：102外部實體編號：02 數(shù)量：大約10000人簡要說明：學(xué)生可以對自己的信息進行查詢，并且可以查看自己的成績以及對自己成績分布情況的統(tǒng)計。輸入的數(shù)據(jù)流：學(xué)生個人信息，個人成績輸出的數(shù)據(jù)流：學(xué)生個人信息圖 數(shù)據(jù)字典外部實體學(xué)生外部實體名稱：教師 總編號：103外部實體編號：03簡要說明：教師查看自己的信息，可以在一定的條件下錄入學(xué)生成績，如果是班主任，還可以查看自己所負責(zé)班級的成績，并可以看到成績的分布情況。輸入數(shù)據(jù)流：教師信息，學(xué)生成績輸出數(shù)據(jù)流：教師個人信息圖 數(shù)據(jù)字典外部實體教師數(shù)據(jù)存儲名稱：管理員 總編號：201數(shù)據(jù)存儲編號：01簡要說明：對管理員的信息進行記錄數(shù)據(jù)存儲組成： 用戶名 姓名 密碼 性別 年齡 學(xué)號 教工號 角色號 權(quán)限圖 數(shù)據(jù)字典數(shù)據(jù)存儲管理員數(shù)據(jù)存儲名稱：教師信息 總編號：202數(shù)據(jù)存儲編號：02簡要說明：對教師信息進行記錄數(shù)據(jù)存儲組成： 教工號 姓名 性別 職稱 職務(wù) 所屬學(xué)院圖 數(shù)據(jù)字典數(shù)據(jù)存儲教師信息數(shù)據(jù)存儲名稱：學(xué)生信息 總編號：203數(shù)據(jù)存儲編號：03簡要說明：用于存儲學(xué)生的基本信息數(shù)據(jù)存儲組成： 學(xué)號 姓名 性別 班級 專業(yè)名稱 班主任教工號 所屬學(xué)院圖 數(shù)據(jù)字典數(shù)據(jù)存儲學(xué)生信息數(shù)據(jù)存儲名稱：學(xué)生成績 總編號：204數(shù)據(jù)存儲編號：04簡要說明：用于存儲學(xué)生的成績數(shù)據(jù)存儲組成： 學(xué)號 教工號（授課） 課程號 期中成績 期末成績 學(xué)期圖 數(shù)據(jù)字典數(shù)據(jù)存儲學(xué)生成績數(shù)據(jù)流名稱：學(xué)生個人信息 總編號：201數(shù)據(jù)流編號：01 簡要說明：在其登錄時取得，包括該生的主要信息，為后面的查詢創(chuàng)造條件。數(shù)據(jù)流來源：學(xué)生數(shù)據(jù)流去向：P1數(shù)據(jù)流組成：學(xué)號圖 數(shù)據(jù)字典數(shù)據(jù)流學(xué)生個人成績數(shù)據(jù)流名稱：教師個人信息 總編號：202數(shù)據(jù)流編號：02 簡要說明：在其登錄時取得，包括本教師的主要信息，為后面的查詢創(chuàng)造條件。數(shù)據(jù)流來源：教師數(shù)據(jù)流去向：P1，數(shù)據(jù)流組成：教工號圖 數(shù)據(jù)字典數(shù)據(jù)流教師個人成績數(shù)據(jù)流名稱：管理員個人信息 總編號：203數(shù)據(jù)流編號：03 簡要說明：在管理員登錄時取得，為其后面的操作創(chuàng)造條件數(shù)據(jù)流來源：管理員數(shù)據(jù)流去向：P1， 數(shù)據(jù)流組成：用戶名權(quán)限圖 數(shù)據(jù)字典數(shù)據(jù)流教師個人成績167。2．3系統(tǒng)性能需求167。2．3．1精度該系統(tǒng)要求對數(shù)據(jù)的輸入要符合其對數(shù)據(jù)格式的要求，而輸入的信息又都必須是實際存在的，并且對其描述要做到準確無誤且詳細，以方便以后的查詢工作。例如添加學(xué)生信息時，對其輸入的班級、選擇的專業(yè)、學(xué)院都是相關(guān)的，只有輸入正確的信息，該學(xué)生的信息才能被錄入進去。167。2．3．2時間特性要求本系統(tǒng)要應(yīng)做到響應(yīng)的及時性。系統(tǒng)必須對操作做出及時的響應(yīng)及處理。作者所做的是一個實時性很強的系統(tǒng)，對時間的要求非常的嚴格。由于系統(tǒng)需要處理的數(shù)據(jù)量很大，一旦做出