【正文】 Adobe公司收購(gòu)。網(wǎng)頁(yè)設(shè)計(jì)者使用 Flash 創(chuàng)作出既漂亮又可改變尺寸的導(dǎo)航界面以及其他奇特的效果。 Flash，是一種動(dòng)畫創(chuàng)作與應(yīng)用程序開(kāi)發(fā)于一身的創(chuàng)作軟件，到 20xx 年1 月 24 日為止最新的零售版本為 AdobeFlash Professional CS6(20xx 年發(fā)布 )。 Adobe 方案論證 第 7 頁(yè)（共 55 頁(yè)） Flash Professional CS6 為創(chuàng)建數(shù)字動(dòng)畫、交互式 Web 站點(diǎn)、桌面應(yīng)用程序以及手機(jī)應(yīng)用程序開(kāi)發(fā)提供了功能全面的創(chuàng)作和編輯環(huán)境。 Flash 廣泛用于創(chuàng)建吸引人的應(yīng)用程序，它們包含豐富的視頻、聲音、圖形和動(dòng)畫?？梢栽?Flash 中創(chuàng)建原始內(nèi)容或者從其它 Adobe 應(yīng)用程序（如 Photoshop 或 illustrator）導(dǎo)入它們，快速設(shè)計(jì)簡(jiǎn)單的動(dòng)畫，以及使用 Adobe AcitonScript 開(kāi)發(fā)高級(jí)的交互式項(xiàng)目。設(shè)計(jì)人員和開(kāi)發(fā)人員可使用它來(lái)創(chuàng)建演示文稿、應(yīng)用程序和其它允許用戶交互的內(nèi)容。 Flash 可以包含簡(jiǎn)單的動(dòng)畫、視頻內(nèi)容、 復(fù)雜演示文稿和應(yīng)用程序以及介于它們之間的任何內(nèi)容。通常，使用Flash[3]創(chuàng)作的各個(gè)內(nèi)容單元稱為應(yīng)用程序，即使它們可能只是很簡(jiǎn)單的動(dòng)畫。您也可以通過(guò)添加圖片、聲音、視頻和特殊效果，構(gòu)建包含豐富媒體的 Flash 應(yīng)用程序。 Adobe Photoshop CS5Extended 是電影、視頻和多媒體領(lǐng)域的專業(yè)人士 , 使用 3D 和動(dòng)畫的圖形和 Web 設(shè)計(jì)人員 , 以及工程和科學(xué)領(lǐng)域的專業(yè)人士的理想選擇。呈現(xiàn)3D 圖像并將它合并到 2D 復(fù)合圖像中。輕松編輯視頻圖層上的動(dòng)畫圖形 , 讓時(shí)間停下來(lái)。以及使用測(cè)量、計(jì)數(shù) 和可視化工具 , 探查您的圖像。使用 Photoshop 不僅可以將圖像進(jìn)行精確的加工，還可以將圖像制作成網(wǎng)頁(yè)動(dòng)畫上傳到網(wǎng)頁(yè)中 。 sql 注入原理 SQL 注入攻擊指的是通過(guò)構(gòu)建特殊的輸入作為參數(shù)傳入 Web 應(yīng)用程序，而這些輸入大都是 SQL語(yǔ)法里的一些組合，通過(guò)執(zhí)行 SQL語(yǔ)句進(jìn)而執(zhí)行攻擊者所要的操作，其主要原因是程序沒(méi)有細(xì)致地過(guò)濾用戶輸入的數(shù)據(jù)，致使非法數(shù)據(jù)侵入系統(tǒng)。根據(jù)相關(guān)技術(shù)原理， SQL 注入可以分為平臺(tái)層注入和代碼層注入。前者由不安全的數(shù)據(jù)庫(kù)配置或數(shù)據(jù)庫(kù)平臺(tái)的漏洞所致；后者主要是由于程序員對(duì)輸入未進(jìn) 行細(xì)致地過(guò)濾，從而執(zhí)行了非法的數(shù)據(jù)查詢?；诖耍?SQL 注入的產(chǎn)生原因通常表現(xiàn)在以下幾方面：① 不當(dāng)?shù)念愋吞幚恚?② 不安全的數(shù)據(jù)庫(kù)配置； ③ 不合理的查詢集處理； ④ 不當(dāng)?shù)腻e(cuò)誤處理； ⑤ 轉(zhuǎn)義字符處理不合適； ⑥ 多個(gè)提交處理不當(dāng)。 防止 sql 注入 主要有六種防止 sql 注入的方法。 。對(duì)用戶的輸入進(jìn)行校驗(yàn)，可以通過(guò)正則表達(dá)式，或限制長(zhǎng)度；對(duì)單引號(hào)和 雙 進(jìn)行轉(zhuǎn)換等。 sql，可以使用參數(shù)化的 sql或者直接使用存儲(chǔ)過(guò)程進(jìn)行數(shù)據(jù)查詢存取。 權(quán)限的數(shù)據(jù)庫(kù)連接，為每個(gè)應(yīng)用汽車租賃系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 第 8 頁(yè)（共 55 頁(yè)） 使用單獨(dú)的權(quán)限有限的數(shù)據(jù)庫(kù)連接。 ，加密或者 hash 掉密碼和敏感的信息。 應(yīng)該給出盡可能少的提示，最好使用自定義的錯(cuò)誤信息對(duì)原始錯(cuò)誤信息進(jìn)行包裝 注入的檢測(cè)方法一般采取輔助軟件或網(wǎng)站平臺(tái)來(lái)檢測(cè)，軟件一般采用 sql注入檢測(cè)工具 jsky，網(wǎng)站平臺(tái)就有億思網(wǎng)站安全平臺(tái)檢測(cè)工具。 MDCSOFT SCAN 等。采用MDCSOFTIPS 可以有效的防御 SQL 注入， XSS 攻擊等。 3 過(guò)程論述 需求分析 系統(tǒng)綜合要求 管理人員能夠通過(guò)管理員入口輸入賬號(hào)、密碼（本系統(tǒng)默認(rèn)的賬號(hào)密碼都是Admin）選擇進(jìn)入合同管理或者是汽車信息管理。 游客 通過(guò)公司的主頁(yè)實(shí)現(xiàn)對(duì)公司業(yè)務(wù)的了解，對(duì)公司信息的了解，獲得自己需求的車輛信息，獲得公司的聯(lián)系方式，以及需要租貸車輛的有關(guān)信息 ，進(jìn)行會(huì)員注冊(cè) 。 游客進(jìn)行注冊(cè)，注冊(cè)后成為公司的會(huì)員，可以享受查看汽車信息，在線查詢，在線提交租貸合同。 管理人員 通 過(guò)前臺(tái)進(jìn)入合同管理，實(shí)現(xiàn)合同的管理。 通過(guò)游客提交的租貸合同 增加合同信息：通過(guò)新增的業(yè)務(wù)信息添加新的合同。 刪除合同信息：通過(guò)指定的合同（合同的 id）， 刪除該合同。 修改合同信息：通過(guò)需要修改的合同，修改有關(guān)合同的信息（合同的填寫時(shí)間、有關(guān)汽車的信息、租貸人姓名）。 顯示所有的合同信息：能夠在頁(yè)面顯示所有合同的信息。 管理員通過(guò)前臺(tái)進(jìn)入汽車信息管理。 增加汽車信息：增加有關(guān)汽車的信息（汽車的名稱、汽車的車牌號(hào)碼）。 刪除汽車信息：通過(guò)汽車的 id，刪除指定的汽車。 修改汽車信息：通過(guò)指定的汽車 id，修改汽車的名稱和汽車的車牌號(hào)碼。 顯示所有的信息：在頁(yè)面上顯示所有的汽車信息。 過(guò)程論述 第 9 頁(yè)（共 55 頁(yè)） 系統(tǒng) 功能模塊設(shè)計(jì) 本系統(tǒng) 主要 有以下幾大功能： 游客信息功能、 會(huì)員業(yè)務(wù)功能、管理人員功能。如圖 2 所示： 圖 2 系統(tǒng)功能模塊圖 汽車租貸系統(tǒng)的總體設(shè)計(jì) 系統(tǒng)操作介紹 首先瀏覽網(wǎng)頁(yè)，普通游客可以瀏覽公司的信息，如果是管理員，輸入管理員賬號(hào)密碼（賬號(hào)密碼本系統(tǒng)設(shè)計(jì)初都是 Admin）可以進(jìn)入后臺(tái)進(jìn)行后臺(tái)的管理操作。 系統(tǒng)功能圖 系統(tǒng)的基本系統(tǒng)功能圖如圖 3 所示： 汽車租賃系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 第 10 頁(yè)（共 55 頁(yè)） 圖 3 系統(tǒng)功能圖 數(shù)據(jù)庫(kù)設(shè)計(jì) 在設(shè)計(jì)數(shù)據(jù)庫(kù)時(shí)，綜合實(shí)際情況，主要設(shè)計(jì)了 5 個(gè)表： 會(huì)員信息表、會(huì)員提交合同表、 汽車信息表 、 車輛租貸合同表 和管理員信息表 。 表 1是會(huì)員信息標(biāo)的設(shè)計(jì) 。 表 1 會(huì)員信息表 列名 類型 /大小 鍵 /允許空 描述 Id Int/4 — 對(duì)記錄標(biāo)識(shí)遞增量 1 Username Varchar/20 否 會(huì)員名 Password Varchar/20 否 會(huì)員密碼 Qq Varchar/20 否 Qq 號(hào)碼 Phonenumber Varchar/20 否 電話號(hào)碼 Address Varchar/40 否 地址 過(guò)程論述 第 11 頁(yè)（共 55 頁(yè)） 表 2 是會(huì)員提交合同表的設(shè)計(jì) 表 2 提交合同表 列名 類型 /大小 鍵 /允許空 描述 Id Int/4 — 對(duì)記錄標(biāo)識(shí)遞增量 1 Name Varchar/20 否 租貸人姓名 Tianshu Varchar/20 否 需要租貸的天數(shù) Carinfor Varchar/20 否 汽車的車牌和名稱 Phonenumber Varchar/20 否 電話號(hào)碼 Daytime Varchar/20 否 租貸開(kāi)始的日期 表 3 是汽車信息表的設(shè)計(jì)。 表 3 汽車信息表 列名 類型 /大小 鍵 /允許空 描述 Id Int/4 — 對(duì)記錄標(biāo)識(shí)遞增量 1 Carname Varchar/20 否 汽 車的名字 Carnumber Varchar/20 否 汽車的車牌號(hào) 表 4 是車輛租貸合同表的設(shè)計(jì)。 表 4 車輛租貸合同表 列名 類型 /大小 鍵 /允許空 描述 Id Int/4 — 對(duì)記錄標(biāo)識(shí)遞增量 1 createTime Varchar/20 否 增加合同的時(shí)間 carname Varchar/20 否 汽車名稱和車牌號(hào) peoplename Varchar/20 否 租貸人的姓名 表 5 是管理人員表的設(shè)計(jì) 表 5 管理員信息表 列名 類型 /大小 鍵 /允許空 描述 Id Int/4 — 對(duì)記錄標(biāo)識(shí)遞增量 1 Name Varchar/20 否 管理員姓名 汽車租賃系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 第 12 頁(yè)（共 55 頁(yè)） Password Varchar/20 否 登陸密碼 4 汽車租貸系統(tǒng)詳細(xì)設(shè)計(jì) 數(shù)據(jù)庫(kù)設(shè)計(jì)的實(shí)現(xiàn) 首先建立好數(shù)據(jù)庫(kù) Carsystem，再建立表。實(shí)現(xiàn)過(guò)程在 SQL20xx 執(zhí)行下列代碼。 建立數(shù)據(jù)庫(kù) create database Carsystem 建立汽車信息表 create table CarInfo ( id int identity(1,1) primary key, carname varchar(20) not null, carnumber varchar(20) ) 建立車輛租賃表 create table ZfInfo ( id int identity(1,1) primary key, createTime varchar(20) not null, carname varchar(20) not null, peoplename varchar(20) not null ) 建立 會(huì)員信息表 create table CarInfo ( id int identity(1,1) primary key, Username varchar(20) not null, Password varchar(20) not null, 過(guò)程論述 第 13 頁(yè)（共 55 頁(yè)） Qq varchar(20) not null, Phonenumber varchar(20) not null, Address varchar(20) not null ) 建立提交合同表 create table CarInfo ( id int identity(1,1) primary key, Name varchar(20) not null, Tianshu varchar(20) not null, Qq varchar(20) not null, Carinfor varchar(20) not null, Phonenumber varchar(20) not null， Daytime archar(20) not null ) 建立管理人員信息表 create table CarInfo ( id int identity(1,1) primary key, Name varchar(20) not null, Password varchar(20) not null ) 數(shù)據(jù)表操作類的各種方法設(shè)計(jì) 在完成前面的需求分析和數(shù)據(jù)庫(kù)的建立后，現(xiàn)在要完成的是數(shù)據(jù)表操作類的設(shè)，在實(shí)際的項(xiàng)目中數(shù)據(jù)表的操作類肯定是對(duì)數(shù)據(jù)表的增刪查改，數(shù)據(jù)表的增刪查改我們一般來(lái)說(shuō)是封裝在一個(gè)類 或多個(gè)類，我建立的數(shù)據(jù)庫(kù)有 5 個(gè)數(shù)據(jù)表，相對(duì)應(yīng)的是 5個(gè)數(shù)據(jù)表的操作類。 主要 對(duì)車輛信息操作類和合同信息的操作類。 對(duì)汽車信息標(biāo)的操作類：增加汽車信息、刪除汽車信息、修改汽車信息、顯示全部汽汽車租賃系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 第 14 頁(yè)（共 55 頁(yè)） 車信息。 對(duì)汽車租貸合同表的操作類：增加車輛租貸合同、刪除車輛租貸合同、修改車輛租貸合同、顯示全部車輛租貸合同。 整個(gè)系統(tǒng)構(gòu)架的實(shí)現(xiàn) 在這個(gè)項(xiàng)目中我們采用的是三層架構(gòu)，即 WEB（界面顯示層）、 BLL（業(yè)務(wù)邏輯層）、 DAL（數(shù)據(jù)訪問(wèn)層）。 WEB 是調(diào)用 BLL， BLL 又是調(diào)用 DAL。對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)操作全部是放在 DAL 中的。顯而易見(jiàn)數(shù)據(jù)表操作類肯定是放在 DAL 中的。根據(jù)這些知識(shí)，現(xiàn)在用 VS20xx 先建立一個(gè)網(wǎng)站取名為 WEB，然后在該網(wǎng)站上分辨添加 DAL、BLL 和 Model三個(gè)類庫(kù)。 DAL（數(shù)據(jù)訪問(wèn)層）的實(shí)現(xiàn)：主要包括上那個(gè)類：數(shù)據(jù)庫(kù)助手類，車輛信息操作類和合同信息操作類。數(shù)據(jù)庫(kù)助手類，也就是提供各種各樣對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)，包括對(duì)數(shù)據(jù)庫(kù)的增刪查改。車輛信息操作類，增加汽車信息、刪除汽車信息、修改汽車信息、顯示全部汽車信息。合同信息操作類，增加車輛租貸合同、刪除車輛租貸合同、修改車輛租貸合同、顯示全部車輛租貸合同。 BLL 的實(shí) 現(xiàn)：主要包括汽車信息表業(yè)務(wù)類 、合同信息表業(yè)務(wù)類。實(shí)現(xiàn)對(duì)業(yè)務(wù)的一個(gè)綜合處理。 WEB 的實(shí)現(xiàn)：主要包含三個(gè)頁(yè)面：主頁(yè) 、汽車信息管理頁(yè) 和合同管理頁(yè) 。應(yīng)該也要包含母版頁(yè)，考慮到該系統(tǒng)的頁(yè)面比較少，就在這里省略了。但是在實(shí)際的具體項(xiàng)目中不能少。 DAL 的具體實(shí)現(xiàn) 在 DAL類庫(kù)中，是我們具體實(shí)現(xiàn)的對(duì)操作表的功能的設(shè)計(jì)，在這里是我們實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)具體的操作類。 首先是數(shù)據(jù)庫(kù)的連接。我采用的是 建 立數(shù)據(jù)庫(kù)連接。 Windows 身份驗(yàn)證方式，因?yàn)槲以诮?shù)據(jù)庫(kù)的時(shí)候是采用 Windows 身份驗(yàn)證。具體的方法如下面的代碼： public SQLHelper() { 汽車租賃系統(tǒng)詳 細(xì)設(shè)計(jì) 第 15 頁(yè)（共 55 頁(yè)