【正文】 數(shù) Carinfor Varchar/20 否 汽車的車牌和名稱 Phonenumber Varchar/20 否 電話號碼 Daytime Varchar/20 否 租貸開始的日期 表 3 是汽車信息表的設(shè)計。 過程論述 第 9 頁（共 55 頁） 系統(tǒng) 功能模塊設(shè)計 本系統(tǒng) 主要 有以下幾大功能： 游客信息功能、 會員業(yè)務(wù)功能、管理人員功能。 增加汽車信息：增加有關(guān)汽車的信息（汽車的名稱、汽車的車牌號碼）。 刪除合同信息：通過指定的合同（合同的 id）， 刪除該合同。 游客 通過公司的主頁實現(xiàn)對公司業(yè)務(wù)的了解，對公司信息的了解，獲得自己需求的車輛信息，獲得公司的聯(lián)系方式，以及需要租貸車輛的有關(guān)信息 ，進(jìn)行會員注冊 。 應(yīng)該給出盡可能少的提示，最好使用自定義的錯誤信息對原始錯誤信息進(jìn)行包裝 注入的檢測方法一般采取輔助軟件或網(wǎng)站平臺來檢測，軟件一般采用 sql注入檢測工具 jsky，網(wǎng)站平臺就有億思網(wǎng)站安全平臺檢測工具。對用戶的輸入進(jìn)行校驗，可以通過正則表達(dá)式，或限制長度；對單引號和 雙 進(jìn)行轉(zhuǎn)換等。前者由不安全的數(shù)據(jù)庫配置或數(shù)據(jù)庫平臺的漏洞所致；后者主要是由于程序員對輸入未進(jìn) 行細(xì)致地過濾，從而執(zhí)行了非法的數(shù)據(jù)查詢。以及使用測量、計數(shù) 和可視化工具 , 探查您的圖像。您也可以通過添加圖片、聲音、視頻和特殊效果，構(gòu)建包含豐富媒體的 Flash 應(yīng)用程序?？梢栽?Flash 中創(chuàng)建原始內(nèi)容或者從其它 Adobe 應(yīng)用程序（如 Photoshop 或 illustrator）導(dǎo)入它們，快速設(shè)計簡單的動畫，以及使用 Adobe AcitonScript 開發(fā)高級的交互式項目。網(wǎng)頁設(shè)計者使用 Flash 創(chuàng)作出既漂亮又可改變尺寸的導(dǎo)航界面以及其他奇特的效果。通過與 Microsoft Visual Studio 20xx 集成， SQL Server Express 簡化了功能豐富、存儲安全且部署快速的數(shù)據(jù)驅(qū)動應(yīng)用程序的開發(fā)過程。 SQL 語句可以用來執(zhí)行各種各樣的操作，例如更新數(shù)據(jù)庫中的數(shù)據(jù)，從數(shù)據(jù)庫中提取數(shù)據(jù)等。同時 Visual Studio 20xx 支持項目模板、調(diào)試器和部署程序。 Microsoft Visual Studio 20xx 是面向 Windows Vista、 Office 20xx、 Web 的下一代開發(fā)工具，代號 “Orcas”，是對 Visual Studio 20xx 一次及時、全面的升級。 XHTML 是 The Extensible HyperText Markup Language（可擴(kuò)展超文本標(biāo)識語言）的縮寫。（ 6）由于服務(wù)器是將 ASP 程序執(zhí)行的結(jié)果以 HTML 格式傳回客戶端瀏覽器，因此使用者不會看到 ASP 所編寫的原始程序代碼，可防止 ASP 程序代碼被竊取。 ASP 網(wǎng)頁可以包含 HTML 標(biāo)記、 普通文本、腳本命令以及 COM 組件等。 ASP 是微軟公司開發(fā)的代替 CGI 腳本程序的一種應(yīng)用，它可以與數(shù)據(jù)庫和其它程序進(jìn)行交互，是一種簡單、方便的編程工具。 表示層：主要對用戶的請求接受，以及數(shù)據(jù)的返回，為客戶端提供應(yīng)用程序的訪問。 具體的區(qū)分方法 數(shù)據(jù)訪問層：主要看你的數(shù)據(jù)層里面有沒有包含邏輯處理，實際上他的各個函數(shù)主要完成各個對數(shù)據(jù)文件的操作。依賴與被依賴的關(guān)系都糾結(jié)在業(yè)務(wù)邏輯層上，如何實現(xiàn)依賴關(guān)系的解耦，則是除了實現(xiàn)業(yè)務(wù)邏輯之外留給設(shè)計師的任務(wù)。如果在分層設(shè)計時，遵循了面 向接口設(shè)計的思想，那么這種向下的依賴也應(yīng)該是一種弱依賴關(guān)系。例如 Martin Fowler 在《 Patterns of Enterprise Application Architecture》一書中，將整個架構(gòu)分為三個主要的層：表示層、領(lǐng)域?qū)雍蛿?shù)據(jù)源層。如果要加入 ORM 的元素，那么就會包括對象和數(shù)據(jù)表之間的 mapping，以及對象實體的持久化。通常情況下，客戶端不直接與數(shù)據(jù)庫進(jìn)行交互，而是通過 COM/DCOM 通訊與中間層建立連接，再經(jīng)由中間層與數(shù)據(jù)庫進(jìn)行交互。如圖 1 所示： 方案論證 第 3 頁（共 55 頁） 圖 1 分層式結(jié)構(gòu) 三層結(jié)構(gòu)原理 3 個層次中，系統(tǒng)主要功能和業(yè)務(wù)邏輯都在業(yè)務(wù)邏輯層進(jìn)行處理。 業(yè)務(wù)邏輯層（ BLL）：針對具體問題的操作，也可以說是對數(shù)據(jù)層的操作，對數(shù)據(jù)業(yè)務(wù)邏輯處理。所以運(yùn)用互聯(lián)網(wǎng)必將是以后此類公司爭奪的重點。但與成熟的發(fā)達(dá)市場相比，中國的租車普及率較低， 20xx 年為 %，低于美國的 %和日本的 %。實現(xiàn)一個基于三層架構(gòu)（ WEB、 DAL、 BLL）的車輛租貸系統(tǒng)。也使管理員通過此系統(tǒng)能對合同的添加、刪除、修改、查詢等功能。目前，在汽車租賃系統(tǒng)中單機(jī)版的技術(shù)比較成熟和普及，即數(shù)據(jù)和程序存放在同一臺計算機(jī)上，這種系統(tǒng)可基本滿足中小型用戶的需要；但隨著 .NET 技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫技術(shù)的發(fā)展，通過網(wǎng)絡(luò)（有線或無線）把各個分店的數(shù)據(jù)分布協(xié)同工作的汽車租賃系統(tǒng)逐漸成為了研究的熱點，得到了越來越廣泛的應(yīng)用。引言 第 1 頁（共 55 頁） 汽車租賃系統(tǒng)的設(shè)計與實現(xiàn) 1 引言 選題背景 隨著市場經(jīng)濟(jì)的發(fā)展，我國汽車租賃行業(yè)已呈現(xiàn)出高速發(fā)展的態(tài)勢。本系統(tǒng)正是要研究目前汽車租賃管理系統(tǒng)開發(fā)中用到的先進(jìn)技術(shù)，并在此技術(shù)上開發(fā)建立一個完整的系統(tǒng)，實現(xiàn)對汽車租賃系統(tǒng)全面高效的管理。快速準(zhǔn)確的獲取必要的信息。前臺采用 flash、 DIV 和 CSS 等技術(shù)，更加豐富公司的業(yè)務(wù)介紹和宣傳，完善汽車租賃系統(tǒng)的設(shè)計與實現(xiàn) 第 2 頁（共 55 頁） 工作人員對業(yè)務(wù)的方便使用。我們不能簡單的以國際發(fā)達(dá)市場的發(fā)展?fàn)顩r來推斷中國市場，畢竟環(huán)境不同、客戶不同、發(fā)展階段不同，中國汽車租賃行業(yè)有其自身特征，必將發(fā)展路徑也有所不同。 2 方案論證 三層架構(gòu) 三層架構(gòu)的介紹 三層架構(gòu) (3tier architecture) 通常意義上的三層架構(gòu)就是將整個業(yè)務(wù)應(yīng)用劃分為：表現(xiàn)層（ UI）、業(yè)務(wù) 邏輯層（ BLL）、數(shù)據(jù)訪問層（ DAL）。 數(shù)據(jù)訪問層（ DAL）：該層所做事務(wù)直接操作數(shù)據(jù)庫，針對數(shù)據(jù)的增添、刪除、修改、查找等。所謂三層體系結(jié)構(gòu)，是在客戶端與數(shù)據(jù)庫之間加入了一個 “中間層 ”，也叫組件層。 各層的作用 數(shù)據(jù)訪問層：主要是對原始數(shù)據(jù)（數(shù)據(jù)庫或者文本文件等存放數(shù)據(jù)的形式）的操作層，而不是指原始數(shù)據(jù)，也就是說，是對數(shù)據(jù)的操作，而不是數(shù)據(jù)庫，具體為業(yè)務(wù)邏輯層或表示層提供數(shù)據(jù)服務(wù)。 業(yè)務(wù)邏輯層：主要是針對具體的問題的操作，也可以理解成對數(shù)據(jù)層的操作，對汽車租賃系統(tǒng)的設(shè)計與實現(xiàn) 第 4 頁（共 55 頁） 數(shù)據(jù)業(yè)務(wù)邏輯處理，如果說數(shù)據(jù)層是積木，那邏輯層就是對這些積木的搭建。作為領(lǐng)域驅(qū)動設(shè)計的先驅(qū) Eric Evans，對業(yè)務(wù)邏輯層作了更細(xì)致地劃分，細(xì)分為應(yīng)用層與領(lǐng)域?qū)?，通過分層進(jìn)一步將領(lǐng)域邏輯與領(lǐng)域邏輯的解決方案分離。因而在不改變接口定義的前提下，理想的分層式架構(gòu)，應(yīng)該是一個支持可抽取、可替換的 “抽屜 ”式架構(gòu)。 表示層：主要表示 WEB 方式，也可以表示成 WINFORM 方式， WEB 方式也可以表現(xiàn)成： aspx，如 果邏輯層相當(dāng)強(qiáng)大和完善，無論表現(xiàn)層如何定義和更改，邏輯層都能完善地提供服務(wù)。而不必管其他操作。 方案論證 第 5 頁（共 55 頁） 運(yùn)行環(huán)境和開發(fā)工具的選擇 我主要采用 ASP 技術(shù)實現(xiàn)動態(tài)頁面設(shè)計， SQLServer20xx 實現(xiàn)數(shù)據(jù)庫應(yīng)用和數(shù)據(jù)管理的設(shè)計方案。 ASP 的網(wǎng)頁文件的格式是。利用 ASP 可以向網(wǎng)頁中添加交互式內(nèi)容（如在線表單），也可以創(chuàng)建使用 HTML 網(wǎng)頁作為用戶界面的 web 應(yīng)用程序。（ 7) 方便連接 ACCESS 與 SQL 數(shù)據(jù)庫。 XHTML 基于可擴(kuò)展標(biāo)記語言（ XML），是一種在 HTML 基礎(chǔ)上優(yōu)化和改進(jìn)的的新語言，目的是基于 XML應(yīng)用與強(qiáng)大的數(shù)據(jù)轉(zhuǎn)換能力，適應(yīng)未 來網(wǎng)絡(luò)應(yīng)用更多的需求。 VS20xx引入了 250 多個新特性，整合了對象、關(guān)系型數(shù)據(jù)、 XML 的訪問方式，語言更加簡潔。 Visual Studio 20xx 可以高效開發(fā) Web 應(yīng)用，集成了 AJAX ，包含 AJAX 項目模板，它還可以高效開發(fā) Office 應(yīng)用和 Mobile 應(yīng)用。目前，絕大多數(shù)流行的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)，如 Oracle, Sybase, Microsoft SQL Server, Access 等都采用了 SQL 語言標(biāo)準(zhǔn)。 開發(fā)工具 Dreamweaver cs5， Flash， photoshop cs5。 Flash，是一種動畫創(chuàng)作與應(yīng)用程序開發(fā)于一身的創(chuàng)作軟件，到 20xx 年1 月 24 日為止最新的零售版本為 AdobeFlash Professional CS6(20xx 年發(fā)布 )。設(shè)計人員和開發(fā)人員可使用它來創(chuàng)建演示文稿、應(yīng)用程序和其它允許用戶交互的內(nèi)容。 Adobe Photoshop CS5Extended 是電影、視頻和多媒體領(lǐng)域的專業(yè)人士 , 使用 3D 和動畫的圖形和 Web 設(shè)計人員 , 以及工程和科學(xué)領(lǐng)域的專業(yè)人士的理想選擇。使用 Photoshop 不僅可以將圖像進(jìn)行精確的加工，還可以將圖像制作成網(wǎng)頁動畫上傳到網(wǎng)頁中 ?；诖?， SQL 注入的產(chǎn)生原因通常表現(xiàn)在以下幾方面：① 不當(dāng)?shù)念愋吞幚恚?② 不安全的數(shù)據(jù)庫配置； ③ 不合理的查詢集處理； ④ 不當(dāng)?shù)腻e誤處理； ⑤ 轉(zhuǎn)義字符處理不合適； ⑥ 多個提交處理不當(dāng)。 sql，可以使用參數(shù)化的 sql或者直接使用存儲過程進(jìn)行數(shù)據(jù)查詢存取。 MDCSOFT SCAN 等。 游客進(jìn)行注冊，注冊后成為公司的會員，可以享受查看汽車信息，在線查詢，在線提交租貸合同。 修改合同信息：通過需要修改的合同，修改有關(guān)合同的信息（合同的填寫時間、有關(guān)汽車的信息、租貸人姓名）。 刪除汽車信息：通過汽車的 id，刪除指定的汽車。如圖 2 所示： 圖 2 系統(tǒng)功能模塊圖 汽車租貸系統(tǒng)的總體設(shè)計 系統(tǒng)操作介紹 首先瀏覽網(wǎng)頁，普通游客可以瀏覽公司的信息，如果是管理員，輸入管理員賬號密碼（賬號密碼本系統(tǒng)設(shè)計初都是 Admin）可以進(jìn)入后臺進(jìn)行后臺的管理操作。 表 3 汽車信息表 列名 類型 /大小 鍵 /允許空 描述 Id Int/4 — 對記錄標(biāo)識遞增量 1 Carname Varchar/20 否 汽 車的名字 Carnumber Varchar/20 否 汽車的車牌號 表 4 是車輛租貸合同表的設(shè)計。 主要 對車輛信息操作類和合同信息的操作類。 WEB 是調(diào)用 BLL， BLL 又是調(diào)用 DAL。 DAL（數(shù)據(jù)訪問層）的實現(xiàn)：主要包括上那個類：數(shù)據(jù)庫助手類，車輛信息操作類和合同信息操作類。 BLL 的實 現(xiàn)：主要包括汽車信息表業(yè)務(wù)類 、合同信息表業(yè)務(wù)類。但是在實際的具體項目中不能少。 Windows 身份驗證方式，因為我在建立數(shù)據(jù)庫的時候是采用 Windows 身份驗證。 conn = new SqlConnection(conStr)。 using 。 public CarInfoDAO() { sqlhelper = new SQLHelper()。,39。 汽車租賃系統(tǒng)的設(shè)計與實現(xiàn) 第 16 頁（共 55 頁） if (res 0) { flag = true。 + caName + 39。 } 修改汽車的方法： public bool Carupdata(string id, string caName, string caNumber) { bool flag = false。 + caNumber + 39。 if (res 0) { flag = true。 dt = (sql)。 } 增加合同信息的方法： public bool Insertzf(string caTime, string caCinfo, string caPeople) { bool flag = false。 + caCinfo + 39。 int res = (sql)。 string sql = delete from ZfInfo where peoplename=39。 } return flag。, carname=39。 where id=39。 } return flag。 return dt。 using 。 using 。 } 刪除指定汽車的方法： 汽車租賃系統(tǒng)的設(shè)計與實現(xiàn) 第 20 頁（共 55 頁） public bool Cardelete(string