【正文】 引言汽車租賃系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)1 引言隨著市場(chǎng)經(jīng)濟(jì)的發(fā)展，我國(guó)汽車租賃行業(yè)已呈現(xiàn)出高速發(fā)展的態(tài)勢(shì)。在很多汽車租賃企業(yè)經(jīng)營(yíng)規(guī)模不斷擴(kuò)大、采用連鎖經(jīng)營(yíng)的情況下，手工管理無(wú)論是在工作效率、人員成本還是提供決策信息方面都已經(jīng)難以適應(yīng)現(xiàn)代化經(jīng)營(yíng)管理的要求，制約了汽車租賃企業(yè)的規(guī)?；l(fā)展和整體服務(wù)水平的提升。計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)應(yīng)用于汽車租賃行業(yè)是一場(chǎng)突破性的革命：一方面可以加強(qiáng)標(biāo)準(zhǔn)化、規(guī)范化業(yè)務(wù)管理，全面提高汽車租賃行業(yè)的管理水平和信息化程度；另一方面能夠合理利用人力和物力資源，使人盡其才，物盡其用，有效地管理各種業(yè)務(wù)與關(guān)系，縮短銷售周期、降低銷售成本、增加收入。目前，在汽車租賃系統(tǒng)中單機(jī)版的技術(shù)比較成熟和普及，即數(shù)據(jù)和程序存放在同一臺(tái)計(jì)算機(jī)上，這種系統(tǒng)可基本滿足中小型用戶的需要；、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)的發(fā)展，通過(guò)網(wǎng)絡(luò)（有線或無(wú)線）把各個(gè)分店的數(shù)據(jù)分布協(xié)同工作的汽車租賃系統(tǒng)逐漸成為了研究的熱點(diǎn)，得到了越來(lái)越廣泛的應(yīng)用。本系統(tǒng)正是要研究目前汽車租賃管理系統(tǒng)開(kāi)發(fā)中用到的先進(jìn)技術(shù)，并在此技術(shù)上開(kāi)發(fā)建立一個(gè)完整的系統(tǒng)，實(shí)現(xiàn)對(duì)汽車租賃系統(tǒng)全面高效的管理。 目的和意義 開(kāi)發(fā)一套運(yùn)行穩(wěn)定、安全可靠、操作簡(jiǎn)便、高效快捷的車輛租貸系統(tǒng)，幫助企業(yè)處理日常工作業(yè)務(wù)，規(guī)范管理各項(xiàng)工作和操作流程。能夠方便的實(shí)現(xiàn)企業(yè)的公司宣傳與業(yè)務(wù)介紹。也使管理員通過(guò)此系統(tǒng)能對(duì)合同的添加、刪除、修改、查詢等功能?？焖贉?zhǔn)確的獲取必要的信息。 技術(shù)要求和設(shè)計(jì)范圍 如何設(shè)計(jì)好本系統(tǒng)，實(shí)現(xiàn)各個(gè)功能的完整正常運(yùn)行是很重要的。后臺(tái)利用Microsoft .NET Framework開(kāi)發(fā)平臺(tái)，在Visual ，利用C語(yǔ)言和SQL Server2005數(shù)據(jù)庫(kù)。實(shí)現(xiàn)一個(gè)基于三層架構(gòu)（WEB、DAL、BLL）的車輛租貸系統(tǒng)。前臺(tái)采用flash、DIV和CSS等技術(shù)，更加豐富公司的業(yè)務(wù)介紹和宣傳，完善工作人員對(duì)業(yè)務(wù)的方便使用。 發(fā)展現(xiàn)狀汽車租賃作為汽車消費(fèi)的一種形式，具有成本低、方式靈活、服務(wù)便捷等特點(diǎn)，未來(lái)必會(huì)有很大發(fā)展空間，相關(guān)機(jī)構(gòu)預(yù)測(cè)到2015年市場(chǎng)規(guī)模將超過(guò)350億元。近些年，中國(guó)汽車租賃行業(yè)快速發(fā)展，出現(xiàn)了一批具有影響力的企業(yè)，如神州租車、一嗨租車等，2010年汽車租賃數(shù)量為20萬(wàn)輛，市場(chǎng)規(guī)模160億。但與成熟的發(fā)達(dá)市場(chǎng)相比，中國(guó)的租車普及率較低，%，%%。我們不能簡(jiǎn)單的以國(guó)際發(fā)達(dá)市場(chǎng)的發(fā)展?fàn)顩r來(lái)推斷中國(guó)市場(chǎng)，畢竟環(huán)境不同、客戶不同、發(fā)展階段不同，中國(guó)汽車租賃行業(yè)有其自身特征，必將發(fā)展路徑也有所不同。隨著互聯(lián)網(wǎng)的快速的發(fā)展，社會(huì)化營(yíng)銷、第三方銷售平臺(tái)等手段，擴(kuò)展客戶入口。都是需要企業(yè)去思考未來(lái)的。所以運(yùn)用互聯(lián)網(wǎng)必將是以后此類公司爭(zhēng)奪的重點(diǎn)。2 方案論證 三層架構(gòu) 三層架構(gòu)的介紹三層架構(gòu)(3tier architecture) 通常意義上的三層架構(gòu)就是將整個(gè)業(yè)務(wù)應(yīng)用劃分為：表現(xiàn)層（UI）、業(yè)務(wù)邏輯層（BLL）、數(shù)據(jù)訪問(wèn)層（DAL）。區(qū)分層次的目的即為了“高內(nèi)聚，低耦合”的思想。表現(xiàn)層（UI）：通俗講就是展現(xiàn)給用戶的界面，即用戶在使用一個(gè)系統(tǒng)的時(shí)候他的所見(jiàn)所得。業(yè)務(wù)邏輯層（BLL）：針對(duì)具體問(wèn)題的操作，也可以說(shuō)是對(duì)數(shù)據(jù)層的操作，對(duì)數(shù)據(jù)業(yè)務(wù)邏輯處理。數(shù)據(jù)訪問(wèn)層（DAL）：該層所做事務(wù)直接操作數(shù)據(jù)庫(kù)，針對(duì)數(shù)據(jù)的增添、刪除、修改、查找等。在軟件體系架構(gòu)設(shè)計(jì)中，分層式結(jié)構(gòu)是最常見(jiàn)，也是最重要的一種結(jié)構(gòu)。微軟推薦的分層式結(jié)構(gòu)一般分為三層，從下至上分別為：數(shù)據(jù)訪問(wèn)層、業(yè)務(wù)邏輯層（又或稱為領(lǐng)域?qū)樱?、表示層。如圖1所示：第 55頁(yè)（共56頁(yè)）方案論證圖1 分層式結(jié)構(gòu) 三層結(jié)構(gòu)原理3個(gè)層次中，系統(tǒng)主要功能和業(yè)務(wù)邏輯都在業(yè)務(wù)邏輯層進(jìn)行處理。所謂三層體系結(jié)構(gòu)，是在客戶端與數(shù)據(jù)庫(kù)之間加入了一個(gè)“中間層”，也叫組件層。這里所說(shuō)的三層體系，不是指物理上的三層，不是簡(jiǎn)單地放置三臺(tái)機(jī)器就是三層體系結(jié)構(gòu)，也不僅僅有B/S應(yīng)用才是三層體系結(jié)構(gòu)，三層是指邏輯上的三層，即使這三個(gè)層放置到一臺(tái)機(jī)器上。三層體系的應(yīng)用程序?qū)I(yè)務(wù)規(guī)則、數(shù)據(jù)訪問(wèn)、合法性校驗(yàn)等工作放到了中間層進(jìn)行處理。通常情況下，客戶端不直接與數(shù)據(jù)庫(kù)進(jìn)行交互，而是通過(guò)COM/DCOM通訊與中間層建立連接，再經(jīng)由中間層與數(shù)據(jù)庫(kù)進(jìn)行交互。 各層的作用數(shù)據(jù)訪問(wèn)層：主要是對(duì)原始數(shù)據(jù)（數(shù)據(jù)庫(kù)或者文本文件等存放數(shù)據(jù)的形式）的操作層，而不是指原始數(shù)據(jù)，也就是說(shuō)，是對(duì)數(shù)據(jù)的操作，而不是數(shù)據(jù)庫(kù)，具體為業(yè)務(wù)邏輯層或表示層提供數(shù)據(jù)服務(wù)。有時(shí)候也稱為是持久層，其功能主要是負(fù)責(zé)數(shù)據(jù)庫(kù)的訪問(wèn)，可以訪問(wèn)數(shù)據(jù)庫(kù)系統(tǒng)、二進(jìn)制文件、文本文檔或是XML文檔。簡(jiǎn)單的說(shuō)法就是實(shí)現(xiàn)對(duì)數(shù)據(jù)表的Select，Insert，Update，Delete的操作。如果要加入ORM的元素，那么就會(huì)包括對(duì)象和數(shù)據(jù)表之間的mapping，以及對(duì)象實(shí)體的持久化。業(yè)務(wù)邏輯層：主要是針對(duì)具體的問(wèn)題的操作，也可以理解成對(duì)數(shù)據(jù)層的操作，對(duì)數(shù)據(jù)業(yè)務(wù)邏輯處理，如果說(shuō)數(shù)據(jù)層是積木，那邏輯層就是對(duì)這些積木的搭建。業(yè)務(wù)邏輯層（Business Logic Layer）無(wú)疑是系統(tǒng)架構(gòu)中體現(xiàn)核心價(jià)值的部分。它的關(guān)注點(diǎn)主要集中在業(yè)務(wù)規(guī)則的制定、業(yè)務(wù)流程的實(shí)現(xiàn)等與業(yè)務(wù)需求有關(guān)的系統(tǒng)設(shè)計(jì)，也即是說(shuō)它是與系統(tǒng)所應(yīng)對(duì)的領(lǐng)域（Domain）邏輯有關(guān)，很多時(shí)候，也將業(yè)務(wù)邏輯層稱為領(lǐng)域?qū)?。例如Martin Fowler在《Patterns of Enterprise Application Architecture》一書中，將整個(gè)架構(gòu)分為三個(gè)主要的層：表示層、領(lǐng)域?qū)雍蛿?shù)據(jù)源層。作為領(lǐng)域驅(qū)動(dòng)設(shè)計(jì)的先驅(qū)Eric Evans，對(duì)業(yè)務(wù)邏輯層作了更細(xì)致地劃分，細(xì)分為應(yīng)用層與領(lǐng)域?qū)?，通過(guò)分層進(jìn)一步將領(lǐng)域邏輯與領(lǐng)域邏輯的解決方案分離。業(yè)務(wù)邏輯層在體系架構(gòu)中的位置很關(guān)鍵，它處于數(shù)據(jù)訪問(wèn)層與表示層中間，起到了數(shù)據(jù)交換中承上啟下的作用。由于層是一種弱耦合結(jié)構(gòu)，層與層之間的依賴是向下的，底層對(duì)于上層而言是“無(wú)知”的，改變上層的設(shè)計(jì)對(duì)于其調(diào)用的底層而言沒(méi)有任何影響。如果在分層設(shè)計(jì)時(shí)，遵循了面向接口設(shè)計(jì)的思想，那么這種向下的依賴也應(yīng)該是一種弱依賴關(guān)系。因而在不改變接口定義的前提下，理想的分層式架構(gòu)，應(yīng)該是一個(gè)支持可抽取、可替換的“抽屜”式架構(gòu)。正因?yàn)槿绱?，業(yè)務(wù)邏輯層的設(shè)計(jì)對(duì)于一個(gè)支持可擴(kuò)展的架構(gòu)尤為關(guān)鍵，因?yàn)樗缪萘藘蓚€(gè)不同的角色。對(duì)于數(shù)據(jù)訪問(wèn)層而言，它是調(diào)用者；對(duì)于表示層而言，它卻是被調(diào)用者。依賴與被依賴的關(guān)系都糾結(jié)在業(yè)務(wù)邏輯層上，如何實(shí)現(xiàn)依賴關(guān)系的解耦，則是除了實(shí)現(xiàn)業(yè)務(wù)邏輯之外留給設(shè)計(jì)師的任務(wù)。表示層：主要表示W(wǎng)EB方式，也可以表示成WINFORM方式，WEB方式也可以表現(xiàn)成：aspx，如果邏輯層相當(dāng)強(qiáng)大和完善，無(wú)論表現(xiàn)層如何定義和更改，邏輯層都能完善地提供服務(wù)。位于最外層（最上層），離用戶最近。用于顯示數(shù)據(jù)和接收用戶輸入的數(shù)據(jù)，為用戶提供一種交互式操作的界面。 具體的區(qū)分方法數(shù)據(jù)訪問(wèn)層：主要看你的數(shù)據(jù)層里面有沒(méi)有包含邏輯處理，實(shí)際上他的各個(gè)函數(shù)主要完成各個(gè)對(duì)數(shù)據(jù)文件的操作。而不必管其他操作。業(yè)務(wù)邏輯層：主要負(fù)責(zé)對(duì)數(shù)據(jù)層的操作。也就是說(shuō)把一些數(shù)據(jù)層的操作進(jìn)行組合。表示層：主要對(duì)用戶的請(qǐng)求接受，以及數(shù)據(jù)的返回，為客戶端提供應(yīng)用程序的訪問(wèn)。 運(yùn)行環(huán)境和開(kāi)發(fā)工具的選擇我主要采用ASP技術(shù)實(shí)現(xiàn)動(dòng)態(tài)頁(yè)面設(shè)計(jì)，SQLServer2005實(shí)現(xiàn)數(shù)據(jù)庫(kù)應(yīng)用和數(shù)據(jù)管理的設(shè)計(jì)方案。前臺(tái)結(jié)合DIV和CSS的方案進(jìn)行整個(gè)系統(tǒng)的設(shè)計(jì)。ASP是Active Server Page的縮寫，意為“動(dòng)態(tài)服務(wù)器頁(yè)面”。ASP是微軟公司開(kāi)發(fā)的代替CGI腳本程序的一種應(yīng)用，它可以與數(shù)據(jù)庫(kù)和其它程序進(jìn)行交互，是一種簡(jiǎn)單、方便的編程工具。ASP的網(wǎng)頁(yè)文件的格式是。asp，現(xiàn)在常用于各種動(dòng)態(tài)網(wǎng)站中。ASP是一種服務(wù)器端腳本編寫環(huán)境，可以用來(lái)創(chuàng)建和運(yùn)行動(dòng)態(tài)網(wǎng)頁(yè)或Web應(yīng)用程序。ASP網(wǎng)頁(yè)可以包含HTML標(biāo)記、普通文本、腳本命令以及COM組件等。利用ASP可以向網(wǎng)頁(yè)中添加交互式內(nèi)容（如在線表單），也可以創(chuàng)建使用HTML網(wǎng)頁(yè)作為用戶界面的web應(yīng)用程序。 與HTML相比，ASP網(wǎng)頁(yè)具有以下特點(diǎn)：（1）利用ASP可以實(shí)現(xiàn)突破靜態(tài)網(wǎng)頁(yè)的一些功能限制，實(shí)現(xiàn)動(dòng)態(tài)網(wǎng)頁(yè)技術(shù)；（2）ASP文件是包含在HTML代碼所組成的文件中的，易于修改和測(cè)試；（3）服務(wù)器上的ASP解釋程序會(huì)在服務(wù)器端執(zhí)行ASP程序，并將結(jié)果以HTML格式傳送到客戶端瀏覽器上，因此使用各種瀏覽器都可以正常瀏覽ASP所產(chǎn)生的網(wǎng)頁(yè)；（4）ASP提供了一些內(nèi)置對(duì)象，使用這些對(duì)象可以使服務(wù)器端腳本功能更強(qiáng)。例如可以從web瀏覽器中獲取用戶通過(guò)HTML表單提交的信息，并在腳本中對(duì)這些信息進(jìn)行處理，然后向web瀏覽器發(fā)送信息；（5）ASP可以使用服務(wù)器端ActiveX組件來(lái)執(zhí)行各種各樣的任務(wù)，例如存取數(shù)據(jù)庫(kù)、發(fā)送Email或訪問(wèn)文件系統(tǒng)等。（6）由于服務(wù)器是將ASP程序執(zhí)行的結(jié)果以HTML格式傳回客戶端瀏覽器，因此使用者不會(huì)看到ASP所編寫的原始程序代碼，可防止ASP程序代碼被竊取。（7) 方便連接ACCESS與SQL數(shù)據(jù)庫(kù)。(8)開(kāi)發(fā)需要有豐富的經(jīng)驗(yàn)，否則會(huì)留出漏洞，讓駭客（cracker）利用進(jìn)行注入攻擊。DIV+CSS是網(wǎng)站標(biāo)準(zhǔn)（或稱“WEB標(biāo)準(zhǔn)”）中常用術(shù)語(yǔ)之一，div+css 是一種網(wǎng)頁(yè)的布局方法，這一種網(wǎng)頁(yè)布局方法有別于傳統(tǒng)的HTML網(wǎng)頁(yè)設(shè)計(jì)語(yǔ)言中的表格（table）定位方式，可實(shí)現(xiàn)網(wǎng)頁(yè)頁(yè)面內(nèi)容與表現(xiàn)相分離。XHTML是The Extensible HyperText Markup Language（可擴(kuò)展超文本標(biāo)識(shí)語(yǔ)言）的縮寫。XHTML基于可擴(kuò)展標(biāo)記語(yǔ)言（XML），是一種在HTML 基礎(chǔ)上優(yōu)化和改進(jìn)的的新語(yǔ)言，目的是基于XML應(yīng)用與強(qiáng)大的數(shù)據(jù)轉(zhuǎn)換能力，適應(yīng)未來(lái)網(wǎng)絡(luò)應(yīng)用更多的需求。在XHTML網(wǎng)站設(shè)計(jì)標(biāo)準(zhǔn)中，不再使用表格定位技術(shù)，而是采用DIV+CSS的方式實(shí)現(xiàn)各種定位。 運(yùn)行環(huán)境VS2008為系統(tǒng)運(yùn)行平臺(tái)，火狐瀏覽器，360瀏覽器， SQL Server 2005 Express Edition。Microsoft Visual Studio 2008是面向Windows Vista、Office 200Web ，代號(hào)“Orcas”，是對(duì)Visual Studio 2005一次及時(shí)、全面的升級(jí)。VS2008引入了250多個(gè)新特性，整合了對(duì)象、關(guān)系型數(shù)據(jù)、XML的訪問(wèn)方式，語(yǔ)言更加簡(jiǎn)潔。使用Visual Studio 2008可以高效開(kāi)發(fā)Windows應(yīng)用程序。設(shè)計(jì)器中可以實(shí)時(shí)反映變更，XAML中智能感知功能可以提高開(kāi)發(fā)效率。同時(shí)Visual Studio 2008支持項(xiàng)目模板、調(diào)試器和部署程序。Visual Studio 2008可以高效開(kāi)發(fā)Web應(yīng)用，集成了AJAX ，包含AJAX項(xiàng)目模板，它還可以高效開(kāi)發(fā)Office應(yīng)用和Mobile應(yīng)用。SQL是英文Structured Query Language的縮寫，意思為結(jié)構(gòu)化查詢語(yǔ)言。SQL語(yǔ)言的主要功能就是同各種數(shù)據(jù)庫(kù)建立聯(lián)系，進(jìn)行溝通。SQL語(yǔ)句可以用來(lái)執(zhí)行各種各樣的操作，例如更新數(shù)據(jù)庫(kù)中的數(shù)據(jù)，從數(shù)據(jù)庫(kù)中提取數(shù)據(jù)等。目前，絕大多數(shù)流行的關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)，如Oracle, Sybase, Microsoft SQL Server, Access等都采用了SQL語(yǔ)言標(biāo)準(zhǔn)。SQL Server 2005 Express Edition（僅適用于 32 位）——學(xué)習(xí)版SQL Server Express 數(shù)據(jù)庫(kù)平臺(tái)基于 SQL Server 2005。它也可以替換 Microsoft Desktop Engine (MSDE)。通過(guò)與 Microsoft Visual Studio 2005 集成，SQL Server Express 簡(jiǎn)化了功能豐富、存儲(chǔ)安全且部署快速的數(shù)據(jù)驅(qū)動(dòng)應(yīng)用程序的開(kāi)發(fā)過(guò)程。 開(kāi)發(fā)工具Dreamweaver cs5，F(xiàn)lash，photoshop cs5。Adobe Dreamweaver CS5是一款集網(wǎng)頁(yè)制作和管理網(wǎng)站于一身的所見(jiàn)即所得網(wǎng)頁(yè)編輯器，Dreamweaver CS5是第一套針對(duì)專業(yè)網(wǎng)頁(yè)設(shè)計(jì)師特別發(fā)展的視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具，利用它可以輕而易舉地制作出跨越平臺(tái)限制和跨越瀏覽器限制的充滿動(dòng)感的網(wǎng)頁(yè)。Flash是由macromedia公司推出的交互式矢量圖和 Web 動(dòng)畫的標(biāo)準(zhǔn)，由Adobe公司收購(gòu)。網(wǎng)頁(yè)設(shè)計(jì)者使用 Flash 創(chuàng)作出既漂亮又可改變尺寸的導(dǎo)航界面以及其他奇特的效果。Flash，是一種動(dòng)畫創(chuàng)作與應(yīng)用程序開(kāi)發(fā)于一身的創(chuàng)作軟件，到2013年1月24日為止最新的零售版本為AdobeFlash Professional CS6(2012年發(fā)布)。Adobe Flash Professional CS6為創(chuàng)建數(shù)字動(dòng)畫、交互式Web站點(diǎn)、桌面應(yīng)用程序以及手機(jī)應(yīng)用程序開(kāi)發(fā)提供了功能全面的創(chuàng)作和編輯環(huán)境。Flash廣泛用于創(chuàng)建吸引人的應(yīng)用程序，它們包含豐富的視頻、聲音、圖形和動(dòng)畫?？梢栽贔lash中創(chuàng)建原始內(nèi)容或者從其它Adobe應(yīng)用程序（如Photoshop或illustrator）導(dǎo)入它們，快速設(shè)計(jì)簡(jiǎn)單的動(dòng)畫，以及使用Adobe AcitonScript 。設(shè)計(jì)人員和開(kāi)發(fā)人員可使用它來(lái)創(chuàng)建演示文稿、應(yīng)用程序和其它允許用戶交互的內(nèi)容。Flash可以包含簡(jiǎn)單的動(dòng)畫、視頻內(nèi)容、復(fù)雜演示文稿和應(yīng)用程序以及介于它們之間的任何內(nèi)容。通常，使用Flash[3]創(chuàng)作的各個(gè)內(nèi)容單元稱為應(yīng)用程序，即使它們可能只是很簡(jiǎn)單的動(dòng)畫。您也可以通過(guò)添加圖片、聲音、視頻和特殊效果，構(gòu)建包含豐富媒體的Flash應(yīng)用程序。Adobe Photoshop CS5Extended 是電影、視頻和多媒體領(lǐng)域的專業(yè)人士, 使用 3D 和動(dòng)畫的圖形和 Web 設(shè)計(jì)人員, 以及工程和科學(xué)領(lǐng)域的專業(yè)人士的理想選擇。呈現(xiàn)3D圖像并將它合并到 2D 復(fù)合圖像中。輕松編輯視頻圖層上的動(dòng)畫圖形, 讓時(shí)間停下來(lái)。以及使用測(cè)量、計(jì)數(shù)和可視化工具, 探查您的圖像。使用Photoshop不僅可以將圖像進(jìn)行精確的加工，還可以將圖像制作成網(wǎng)頁(yè)動(dòng)畫上傳到網(wǎng)頁(yè)中 。 sql注入原理SQL注入攻擊指的是通過(guò)構(gòu)建特殊的輸入作為參數(shù)傳入Web應(yīng)用程序，而這些輸入大都是SQL語(yǔ)法里的一些組合，通過(guò)執(zhí)行SQL語(yǔ)句進(jìn)而執(zhí)行攻擊者所要的操作，其主要原因是程序沒(méi)有細(xì)致地過(guò)濾用戶輸入的數(shù)據(jù)，致使非法數(shù)據(jù)侵入系統(tǒng)。根據(jù)相關(guān)技術(shù)原理，SQL注入可以分為平臺(tái)層注入和代碼層注入。前者由不安全的數(shù)據(jù)庫(kù)配置或數(shù)據(jù)庫(kù)平臺(tái)的漏洞所致；后者主要是由于程序員對(duì)輸入未進(jìn)行細(xì)致地過(guò)濾，從而執(zhí)行了非法的數(shù)據(jù)查詢?；诖耍琒QL注入的產(chǎn)生原因通常表現(xiàn)在