【正文】 可返回到首頁，否則結(jié)束登錄，活動(dòng)圖如圖3．2。查詢狀態(tài)圖如圖3．4。圖3．5成績(jī)管理狀態(tài)圖
Fig．3．5 management activity diagram
④錄入：教師可以錄入自己教授的課程的成績(jī)。而管理員可以對(duì)教師、學(xué)生、班級(jí)的信息添加、修改、刪除。本系統(tǒng)要求的數(shù)據(jù)庫屬于中等，根據(jù)服務(wù)器和客戶機(jī)配置不同對(duì)程序每秒的請(qǐng)求數(shù)、響應(yīng)時(shí)間分布情況和錯(cuò)誤計(jì)數(shù)統(tǒng)計(jì)結(jié)果比較滿意。因此定期由管理員做數(shù)據(jù)庫的備份就可以滿足數(shù)據(jù)安全的要求。確認(rèn)用戶身份的方式有很多，如口令系統(tǒng)、智能卡和生物統(tǒng)計(jì)學(xué)等等。 第四章 系統(tǒng)設(shè)計(jì)根據(jù)上章的系統(tǒng)分析可知本系統(tǒng)開發(fā)的基本要求與功能是實(shí)現(xiàn)對(duì)學(xué)生成績(jī)等相關(guān)數(shù)據(jù)的管理與操作處理。從而得到系統(tǒng)的功能模塊。他們的權(quán)限分別是： (1)管理員權(quán)限：擁有最高權(quán)限，負(fù)責(zé)服務(wù)器端的維護(hù)和管理、用戶的添加以及直接訪問數(shù)據(jù)庫的權(quán)力；可以對(duì)添加、刪除、修改教師用戶和學(xué)生用戶的個(gè)人信息，可以添加、刪除、修改學(xué)生的考試成績(jī)。 不同用戶登錄系統(tǒng)時(shí)首先選擇對(duì)應(yīng)的用戶類型，然后輸入用戶名和密碼登錄系統(tǒng)。如果成功則轉(zhuǎn)入各用戶的相應(yīng)操作頁面，并將登錄信息用session保存起來。主要實(shí)現(xiàn)管理員和教師對(duì)成績(jī)的管理和用戶對(duì)成績(jī)查詢的操作。當(dāng)教師輸入班級(jí)的編號(hào)及所授課程號(hào)后，列表顯示班級(jí)學(xué)生信息，包括姓名、學(xué)號(hào)及成績(jī)輸入框。

(4)管理員用戶可以添加成績(jī)信息。進(jìn)入修改頁后可在要修改的科目后添加新的成績(jī)信息，保存后返回到修改后的成績(jī)信息頁；如果成績(jī)信息不存在則進(jìn)入添加成績(jī)信息頁。學(xué)生登錄后即可查看個(gè)人成績(jī)信息。(2)教師和學(xué)生用戶可以修改自己的信息。(4)管理員用戶可以添加信息。如修改學(xué)生信息、修改教師信息、修改班級(jí)信息等。首先是選擇刪除的記錄，若存在則進(jìn)入刪除頁面，在得到允許刪除的信息后系統(tǒng)才會(huì)刪除記錄；如果沒有符合條件的記錄，則返回用戶查詢頁。它主要包括結(jié)構(gòu)特性設(shè)計(jì)和行為特性設(shè)計(jì)兩個(gè)方面的內(nèi)容。本系統(tǒng)的實(shí)體有：學(xué)生實(shí)體、班級(jí)實(shí)體、課程實(shí)體、學(xué)生成績(jī)實(shí)體、教師實(shí)體。同時(shí)為了增加系統(tǒng)的安全性，防止注入攻擊，需要對(duì)用戶的輸入進(jìn)行非法字符的校驗(yàn)。
圖5．1系統(tǒng)流程圖
Fig．5．1 System flow chart
5．2用戶登錄模塊實(shí)現(xiàn)
用戶登錄模塊的功能是實(shí)現(xiàn)登錄者的身份驗(yàn)證。圖5．2描述了上述工作流程。如圖5．3 所示。 在這里利用用戶的 Session進(jìn)行身份認(rèn)證。
5．3成績(jī)管理模塊實(shí)現(xiàn) 成績(jī)管理模塊主要包括成績(jī)查詢、成績(jī)錄入、成績(jī)添加、成績(jī)修改及成績(jī)刪除等功能。具體實(shí)現(xiàn)是： (1)管理員登錄后選擇成績(jī)管理下的成績(jī)查詢，即可按學(xué)號(hào)查詢學(xué)生成績(jī)。 圖5．9成績(jī)錄入模塊流程圖Fig．5．9 Results entry module flow chart
錄入成績(jī)時(shí)教師先輸入班級(jí)的編號(hào)及所授課程號(hào)，判斷存在且無誤后列表顯示班級(jí)學(xué)生信息，包括姓名、學(xué)號(hào)及成績(jī)輸入框。圖5．10成績(jī)錄入——第一步Fig．5．10 Score entry教師可輸入班級(jí)成績(jī)。管理員根據(jù)要求填寫信息，然后保存到數(shù)據(jù)庫中并返回該學(xué)生的成績(jī)信息頁。添加成績(jī)的實(shí)現(xiàn)效果如下：圖5．15添加單科考試成績(jī)(2)成績(jī)修改、刪除 修改時(shí)先要查找出要修改的學(xué)生成績(jī)信息，若成績(jī)信息存在則可進(jìn)入修改頁。圖5．18是刪除成績(jī)的工作流程圖。學(xué)生和教師的信息由管理員統(tǒng)一錄入。這個(gè)功能不支持模糊查詢，在查詢時(shí)輸入的信息必須是符合要求的。 圖5．21信息界面Fig．5．21 Information interface得到查詢結(jié)果——即學(xué)生的詳細(xì)信息。保存完成后返回信息頁。在得到允許刪除的信息后系統(tǒng)才會(huì)刪除記錄；如果沒有符合條件的記錄，則返回信息頁。
結(jié) 論本系統(tǒng)在我寫論文前就開始設(shè)計(jì)。它同時(shí)讓我們了解到系統(tǒng)開發(fā)是一項(xiàng)工程性的工作。
(3)由于在色彩搭配、圖像處理、整體布局等方面缺少專業(yè)技巧，所做網(wǎng)站頁面與專業(yè)人士所做的還有很大差距。比如：系統(tǒng)中的安全等問題，沒有進(jìn)行深入研究和控制。 通過設(shè)計(jì)和實(shí)現(xiàn)本系統(tǒng)，我對(duì)ASP有了更多的認(rèn)識(shí)，對(duì)于面向?qū)ο蠛蚇層結(jié)構(gòu)有了一次運(yùn)用實(shí)踐經(jīng)驗(yàn)，鍛煉了開發(fā)的相互協(xié)調(diào)能力，學(xué)到了很多實(shí)際開發(fā)經(jīng)驗(yàn)，對(duì)于軟件工程的技術(shù)有了一次較之前更為具體深入的運(yùn)用。信息刪除與成績(jī)刪除的實(shí)現(xiàn)方法是相同的，在此就不再復(fù)述。修改信息時(shí)的工作頁面是圖5．23。修改用戶時(shí)，系統(tǒng)會(huì)列出原有的信息，如果保留則不填寫。當(dāng)輸入信息不符要求時(shí)，系統(tǒng)會(huì)彈出提示信息。 下圖是以學(xué)生為例，登錄后顯示的用戶信息如圖5．20所示。由于信息管理模塊的查詢、添加、修改、刪除功能的工作流程圖與成績(jī)管理模塊的查詢、添加、修改、刪除功能的工作流程圖相同，在此就不再復(fù)述。圖5．17是修改成績(jī)的工作流程圖。添加成績(jī)時(shí)系統(tǒng)對(duì)輸入數(shù)據(jù)進(jìn)行檢查。
圖5．13成績(jī)錄入——第四步 Fig．5．13 Score entry—the forth step5．3．3成績(jī)添加、修改、刪除成績(jī)添加、修改和刪除，是在學(xué)生發(fā)現(xiàn)成績(jī)有誤時(shí)，經(jīng)過必要手續(xù)后，由管理員添加、修改或者刪除的。st step (2)班級(jí)編號(hào)校驗(yàn)通過后會(huì)要求輸入課程號(hào)。圖5．9是描述教師錄入成績(jī)的流程圖。這個(gè)功能只有教師能做。 查詢時(shí)輸入相應(yīng)的查詢信息后，如果成績(jī)信息存在就列表顯示成績(jī)信息；如果不存在，則返回查詢頁，并提示要查詢的成績(jī)信息不存在。
實(shí)現(xiàn)頁面跳轉(zhuǎn)的代碼如下： 在本系統(tǒng)里當(dāng)用戶沒有提出請(qǐng)求或刷新頁面長達(dá)20分鐘，服務(wù)器默認(rèn)用戶已經(jīng)離開。并將登錄信息用session保存起來。如圖5．3所示。如果連續(xù)五次輸入的用戶名和密碼都不正確，系統(tǒng)將關(guān)閉登錄頁面。 5．1 學(xué)生成績(jī)管理系統(tǒng)工作流程圖分析了前面對(duì)系統(tǒng)的架構(gòu)設(shè)計(jì)、功能設(shè)計(jì)及數(shù)據(jù)庫設(shè)計(jì)后，就可以確立本系統(tǒng)的系統(tǒng)流程圖。 根據(jù)系統(tǒng)的E．R圖，得到以下數(shù)據(jù)庫的邏輯結(jié)構(gòu)： 數(shù)據(jù)庫名sch001．mdb，包括以下數(shù)據(jù)表： (1)系統(tǒng)管理員表 表4．1管理員表續(xù)表4．2學(xué)生信息表
(2)課程一覽表
表4．5課程一覽表
Tab．4．5 Course list table
第五章 系統(tǒng)實(shí)現(xiàn)
本章在系統(tǒng)設(shè)計(jì)的基礎(chǔ)上實(shí)現(xiàn)系統(tǒng)的各個(gè)功能模塊和數(shù)據(jù)庫的設(shè)計(jì)。合理的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)可以提高數(shù)據(jù)存儲(chǔ)的效率，保證數(shù)據(jù)的完整和一致。數(shù)據(jù)庫設(shè)計(jì)的好壞將直接對(duì)應(yīng)用系統(tǒng)的效率和實(shí)現(xiàn)的效果產(chǎn)生影響。進(jìn)入修改頁后可在要修改的項(xiàng)目中添加新的信息，保存后返回到修改后的用戶信息頁；如果用戶信思不存在則進(jìn)入添加用戶信息頁。管理 員首先要確定該用戶是否存在，如果不存在則進(jìn)入添加用戶信息的頁面，按照要求添加相應(yīng)的用戶信息后保存，返回到新添加的用戶信息頁；如果用戶信息已存在則返回該用戶信息頁。
圖4．4信息管理模塊圖
Fig．4．4 Information management block diagram
(3)管理員用戶可以查詢教師的用戶信息和學(xué)生的用戶信息。(1)教師和學(xué)生用戶可以查詢自己的信息。首先是選擇刪除的成績(jī)信息，若存在則進(jìn)入刪除頁面，在得到允許刪除的信息后系統(tǒng)才會(huì)刪除記錄；如果沒有符合條件的記錄，則返回成績(jī)查詢頁。
(5)管理員用戶可以修改成績(jī)信息。
(3)管理員用戶可以查詢學(xué)生的成績(jī)信息。輸入相應(yīng)的查詢信息后，如果成績(jī)信息存在就列表顯示成績(jī)信息；如果不存在，則返回查詢頁，并提示要查詢的成績(jī)信息不存在。 當(dāng)用戶名和密碼錯(cuò)誤而登錄失敗時(shí)，系統(tǒng)轉(zhuǎn)向登錄失敗頁，并提示登錄失敗原因。
在登錄頁面輸入用戶名、密碼并選擇身份類型，提交驗(yàn)證。 (3)學(xué)生權(quán)限：主要是查詢個(gè)人的考試成績(jī)以及個(gè)人信息的維護(hù)。這是任何一個(gè)信息管理系統(tǒng)保密性的需要。數(shù)據(jù)的輸入與輸出處理流程都依靠數(shù)據(jù)庫的支持，要將這些信息按照一定的方法規(guī)則建立數(shù)據(jù)庫放好，在必要時(shí)候可以隨時(shí)調(diào)出來看，及時(shí)掌握學(xué)生的信息，及時(shí)對(duì)學(xué)生的信息進(jìn)行記錄，以便于提高我們的工作效率。本系統(tǒng)要求為每一位用戶都設(shè)立密碼。因此用戶身份的確認(rèn)需求是系統(tǒng)必須滿足的安全性或保密性策略。只要操作系統(tǒng)沒有大的故障，程序一般是比較穩(wěn)定的。 (2)系統(tǒng)性能 由于本系統(tǒng)基于B／S模式，運(yùn)算式服務(wù)器整體性能要求較高，因此在硬件上要求系由于采用數(shù)據(jù)庫技術(shù)并且用戶對(duì)數(shù)據(jù)精確度要求不高，所以在系統(tǒng)中數(shù)據(jù)精確度表現(xiàn)較少。
圖3．6成績(jī)錄入順序圖
Fig．3．6 Input sequence diagram
(3)信息管理功能 記錄學(xué)生、教師的檔案信息?？梢詫?duì)單個(gè)學(xué)生成績(jī)添加、修改、刪除。學(xué)生、教師和管理員可以查詢學(xué)生成績(jī)；教師可以錄入班級(jí)成績(jī)；管理員可以對(duì)單個(gè)學(xué)生成績(jī)進(jìn)行添加、刪除、修改等。由此將三種用戶的使用功能整合后分為三類：
(1)用戶登錄功能 用戶登錄用例圖如圖3．1所示。(3)學(xué)生登錄后可以修改自己的信息；修改密碼；查看全部已考科目的成績(jī)、查看本學(xué)期科目成績(jī)及不及格科目成績(jī)。
④成績(jī)管理：按學(xué)號(hào)可以查找到學(xué)生的全部成績(jī)信息。班級(jí)信息頁中列出班級(jí)的詳細(xì)信息，如代碼、入學(xué)年份、所屬院系、班級(jí)人數(shù)等。可按院系查看教師信息，并在院系教師信息頁中可以添加教師。但是如何加強(qiáng)IIS的安全機(jī)制，建立一個(gè)高安全性能的web服務(wù)器，已成為IIS設(shè)置中不可忽視的重要組成部分。IIS(Interact Information Server)是在Windows NT Server上建立Intemet服務(wù)器的基本組件。確切的說，Web服務(wù)器專門處理Http請(qǐng)求。Access內(nèi)置功能多樣，種類豐富的各種函數(shù)，可以幫助開發(fā)人員開發(fā)功能完善，操作簡(jiǎn)便的數(shù)據(jù)庫系統(tǒng)。
Access是Office辦公套件中一個(gè)極為重要的組成部分，屬于小型桌面數(shù)據(jù)庫系統(tǒng)，通常用于辦公管理，Access允許用戶構(gòu)造應(yīng)用程序來收集數(shù)據(jù)，并可以通過多種方式對(duì)數(shù)據(jù)庫進(jìn)行分類篩選，將符合要求的數(shù)據(jù)提供給用戶查看。數(shù)據(jù)庫的誕生和發(fā)展給計(jì)算機(jī)信息管理帶來了一場(chǎng)巨大的革命。所以數(shù)據(jù)庫的嚴(yán)格定義是一組相關(guān)記錄的集合，而字段則是最基本的數(shù)據(jù)項(xiàng)，也是數(shù)據(jù)庫中最小的單位。這三者是ADO中最基本也是最核心的對(duì)象。這七個(gè)對(duì)象是：Conncction、Command、Parameter、Proper