【正文】 3）產(chǎn)品搜索功能：圖47（4）訂單管理列表，點(diǎn)擊訂單信息時會下方會顯示訂單的下單人、購買的商品、送貨地址、下單時間、購買數(shù)量、價錢及現(xiàn)單狀態(tài)。 系統(tǒng)測試的環(huán)境 系統(tǒng)測試的性能要求軟硬件要求：系統(tǒng)環(huán)境 winXP+sql2005 。 測試數(shù)據(jù)建立一個會員用戶，登錄系統(tǒng)，瀏覽商品并購買；同時登陸管理員后臺系統(tǒng)看是否能添加商品和對用戶進(jìn)行管理。按照軟件測試的策略和過程分類，軟件測試可分為單元測試、集成測試、確認(rèn)測試、系統(tǒng)測試和驗(yàn)收測試。因此應(yīng)用系統(tǒng)有一個設(shè)計很好的體系結(jié)構(gòu)就顯得尤為重要。 針對此商城網(wǎng)站，單元測試就顯得特別重要，管理員登陸、后臺管理等模塊的依次測試保證了整個網(wǎng)站的正確性。在此采用自頂向下策略，從網(wǎng)站主頁開始進(jìn)入，測試每個模塊之間的聯(lián)系是否合理，如前臺展示與后臺管理的接口等。系統(tǒng)測試系統(tǒng)測試是對已經(jīng)集成好的軟件系統(tǒng)進(jìn)行徹底的測試，以驗(yàn)證軟件系統(tǒng)的正確性和性能等滿足其規(guī)約所指定的要求，檢查軟件的行為和輸出是否正確并非一項(xiàng)簡單的任務(wù)，它被稱為測試的“先知者問題”。它的測試數(shù)據(jù)通常是系統(tǒng)測試的測試數(shù)據(jù)的子集。例如：在圖52登錄界面中，用Admin登錄時，輸入正確的密碼進(jìn)入后臺頁面，如果輸入的密碼錯誤，則彈出錯誤頁面提示：圖52當(dāng)在用admin進(jìn)行測試時，如果輸入的用戶名、密碼和驗(yàn)證碼都正確，則頁面跳轉(zhuǎn)至后臺首頁，如果用戶名或密碼錯誤，則彈出如下提示信息： 后臺管理測試以刪除用戶為例，在用戶管理列表頁面，可以看到各個用戶的信息，如果點(diǎn)擊刪除，會彈出提示對話框，是否真的刪除。不過由于經(jīng)驗(yàn)不足，我設(shè)計的圖形界面比較簡單。由于時間倉促，本次設(shè)計由我完成本系統(tǒng)的制作，對我這樣一個JSP新手而言所制作的模塊還有不完善的地方。輸入檢查和輸出過濾：用戶在請求中嵌入惡意HTML標(biāo)記來進(jìn)行攻擊破壞，防止出現(xiàn)這種問題要靠輸入檢查和輸出過濾，而這類檢查必須在服務(wù)器端進(jìn)行，一旦校驗(yàn)代碼發(fā)現(xiàn)有可疑的請求信息，就將這些可疑代碼替換并將其過濾掉。通過開發(fā)本系統(tǒng)，我較全面的掌握了JSP及MySQL的基本知識和編程技巧，并在開發(fā)過程中我的JSP開發(fā)能力得到了進(jìn)一步的提高。我們在著手開發(fā)之前不要急于編程，先應(yīng)有較長的時間去把分析做好，做好數(shù)據(jù)庫設(shè)計工作，寫出相關(guān)的開發(fā)文檔等。2004 [3]FLANAGAN.《JAVA技術(shù)手冊》. 中國電力出版社,2002年6月:1465[4]孫一林,彭波.《JSP數(shù)據(jù)庫編程實(shí)例》. 清華大學(xué)出版社,2002年8月:30210[5]LEE ANNE PHILLIPS.《巧學(xué)活用 JSP》.電子工業(yè)出版社,2004年8月:1319[6]飛思科技產(chǎn)品研發(fā)中心.《JSP應(yīng)用開發(fā)詳解》.電子工業(yè)出版社,2003年9月:32300[7]耿祥義,張躍平.《JSP實(shí)用教程》. 清華大學(xué)出版社,2003年5月1日:1354[8]孫涌.《現(xiàn)代軟件工程》.北京希望電子出版社,2003年8月:1246 [9]薩師煊，王珊.《數(shù)據(jù)庫系統(tǒng)概論》.高等教育出版社,2002年2月:3－460[10]Brown等.《JSP編程指南（第二版）》. 電子工業(yè)出版社 ,2003年3月:1268 [11]清宏計算機(jī)工作室.《JSP編程技巧》. 機(jī)械工業(yè)出版社, 2004年5月:1410 [12]朱紅,司光亞.《JSP編程指南》.。當(dāng)然也有些還需待繼續(xù)深入地方如：COM技術(shù)等。同時，感謝一起開發(fā)該項(xiàng)目的同學(xué)，特別是B、C同學(xué)，他們在我遇到困難的時候所給予的無私幫助，同學(xué)之間深厚的友誼將永遠(yuǎn)留在我心底，并激勵我在今后的學(xué)習(xí)和生活中更加積極樂觀地面對一切困難和挑戰(zhàn)。在此特別感謝指導(dǎo)老師A的大力幫助。Web開發(fā)中安全性是必須考慮的一個很重要的方面，特別是在諸如個信息等敏感數(shù)據(jù)的模塊中更是關(guān)鍵。本次開發(fā)，我參考了很多本系統(tǒng)的例子，吸取了一些別的本系統(tǒng)的長處，對自己的畢業(yè)設(shè)計進(jìn)行了完善，但是還有很多的不足之處，有待以后進(jìn)一步學(xué)習(xí)。一個系統(tǒng)的開發(fā)，經(jīng)驗(yàn)是最重要的，經(jīng)驗(yàn)不足，就難免會有許多考慮不周之處。當(dāng)然在此商城網(wǎng)站設(shè)計不涉及交互，所以也就沒有驗(yàn)收測試。軟件系統(tǒng)測試方法很多，主要有功能測試、性能測試、隨機(jī)測試等等。它的任務(wù)是驗(yàn)證軟件的有效性，即驗(yàn)證軟件的功能和性能及其它特性是否與用戶的要求一致。它根據(jù)集成測試計劃，一邊將模塊或其他軟件單位組合成越來越大的系統(tǒng)，一邊運(yùn)行該系統(tǒng)，以分析所組成的系統(tǒng)是否正確，各組成部分是否合拍。因此，單元測試以被測試單位的規(guī)約為基準(zhǔn)。它是軟件動態(tài)測試的最基本的部分，也是最重要的部分之一，其目的是檢驗(yàn)軟件基本組成單位的正確性。 結(jié)論：此系統(tǒng)是可行的。系統(tǒng)運(yùn)行時對數(shù)據(jù)的保密性要求不高對一般的數(shù)據(jù)不要求進(jìn)行加密。如果不能及時將其找出并修改，會造成系統(tǒng)崩潰并造成不必要的損失。 id=tttIMG border=0 height=13 name=imEx src=images/ width=17 訂單管理/a/DIVDIV CLASS=level2 ID=39。head6Parent39。39。 A href= id=ttt target=mainLI類別列表/LI/aDIV CLASS=level1 ID=39。return expandIt(head3)。head2Child39。 A class=OUTDENT href= onclick=39。 } (admin , admin)。 (login)) { String username = (username)。35805。a href=bottomimg src=images/ align=absmiddle border=0/a/td /tr/tbody/tablebrform method=post name=register action= onSubmit==true。 amp。amp。amp。 type=text/td td rowspan=2 width=27% input src=images/ name=B1 border=0 height=45 type=image width=45/td /tr tr td align=left密　碼： input name=password size=10 style=fontsize: 11px。 rs = null。 } } public static void close(Statement stmt) { try { if(stmt != null) { ()。 } } catch (SQLException e) { ()。 try { if(stmt != null) { rs = (sql)。 try { if(conn != null) { stmt = ()。 try { if(conn != null) { pstmt = (sql, autoGenereatedKeys)。 try { if(conn != null) { pstmt = (sql)。 } catch (ClassNotFoundException e) { ()。 本系統(tǒng)設(shè)計采用的是MySQL數(shù)據(jù)庫并且用JDBC技術(shù)實(shí)現(xiàn)的數(shù)據(jù)庫操作：加載及注冊JDBC驅(qū)動程序、JDBC URL 定義驅(qū)動程序與數(shù)據(jù)源之間的連接、建立連接對象、執(zhí)行SQL語句處理結(jié)果集ResultSet等操作如下代碼：public class DB { public static Connection getConn() { Connection conn = null。 系統(tǒng)ER圖:圖32 系統(tǒng)ER圖 后臺數(shù)據(jù)庫設(shè)計”user”：(用戶表)列名數(shù)據(jù)類型長度允許空idint自增主鍵未指定否usernamevarchar40是passwordvarchar16是phonevarchar40是a