【正文】 并將登錄信息用 session 保存起來。主要實現(xiàn)管理員和教師對成績的管理和用戶對成績查詢的操作。當(dāng)教師輸入班級的編號及所授課程 號后，列表顯示班級學(xué)生信息，包括姓名、學(xué)號及成績輸入框。 18 (4)管理員用戶可以添加成績信息。進(jìn)入修改頁后可在要修改的科目后添加新的成績信息，保存后返回到修改后的成績信息頁；如果成績信息不存在則進(jìn)入添加成績信息頁。學(xué)生登錄后即可查看個人成績信息。 (2)教師和學(xué)生用戶可以修改自己的信息。 (4)管理員用戶可以添加信息。如修改學(xué)生信息、修改教師信息、修改班級信息等。首先是選擇刪除的記錄，若存在則進(jìn)入刪除頁面，在得到允許刪除的信息后系統(tǒng)才會刪除記錄；如果沒有符合條件的記錄，則返回用戶查詢頁。它主要包括結(jié)構(gòu)特性設(shè)計和行為特性設(shè)計兩個方面的內(nèi)容。 本系統(tǒng)的實體有：學(xué)生實體、班級實體、課程實體、學(xué)生成績實體、教師實體。同時為了增加系統(tǒng)的安全性，防止注入攻擊，需要對用戶的輸入進(jìn)行非法字符的校驗。 圖 5． 1 系統(tǒng)流程圖 Fig． 5． 1 System flow chart 5． 2 用戶登錄模塊實現(xiàn) 用戶登錄模塊的功能是實現(xiàn)登錄者的身份驗證。圖 5． 2 描述了上述工作流程。如圖 5． 3 所示。 在這里利用用戶的 Session 進(jìn)行身份認(rèn)證。 5． 3 成績管理模塊實現(xiàn) 成績管理模塊主要包括成績查詢、成績錄入、成績添加、成績修改及成績刪除等功能。 具體實現(xiàn)是： (1)管理員登錄后選擇成績管理下的成績查詢，即可按學(xué)號查詢學(xué)生成績。 圖 5． 9 成績錄入 模塊流程圖 Fig． 5． 9 Results entry module flow chart 錄入成績時教師先輸入班級的編號及所授課程號，判斷存在且無誤后列表顯示班級學(xué)生信息，包括姓名、學(xué)號及成績輸入框。 圖 5． 10 成績錄入 —— 第一步 Fig． 5． 10 Score entry教師可輸入班級成績。管理員根據(jù)要求填寫信息，然后保存到數(shù)據(jù)庫中并返回該學(xué)生的成績信息頁。添加成績的實現(xiàn)效果如下： 圖 5． 15 添加單科考試成績 (2)成績修改、刪除 修改時先要查找出要修改的學(xué)生成績信息，若成績信息存在則可進(jìn)入修改頁。圖 5． 18 是刪除成績的工作流程圖。學(xué)生和教師的信息由管理員統(tǒng)一錄入。這個功能不支持模糊查詢，在查詢時輸入的信息必須是符合要求的。 圖 5． 21 信息界面 Fig． 5． 21 Information interface 得到查詢結(jié)果 —— 即學(xué)生的詳細(xì)信息。保存完成后返回信息頁。在得到允許刪除的信息后系統(tǒng)才會刪除記錄；如果沒有符合條件的記錄，則返回信息頁。 34 結(jié) 論 本系統(tǒng)在我寫論文前就開始設(shè)計。它同時讓我們了解到系統(tǒng)開發(fā)是一項工程性的工作。 (3)由于在色彩搭配、圖像處理、整體布局等方面缺少專業(yè)技巧，所做網(wǎng)站頁面與專業(yè)人士所做的還有很大差距。比如：系統(tǒng)中的安全等問題，沒有進(jìn)行深入研究和控制。 通過設(shè)計和實現(xiàn)本系統(tǒng)，我對 ASP 有了更多的認(rèn)識，對于面向?qū)ο蠛?N 層結(jié)構(gòu)有了一次運用實踐經(jīng)驗，鍛煉了開發(fā)的相互協(xié)調(diào)能力，學(xué)到了很多實際開發(fā)經(jīng)驗，對于軟件工程的技術(shù)有了一次較之前更為具體深入的運用。信息刪除與成績刪除的實現(xiàn)方法是相同的，在此就不再復(fù)述。修改信息時的工作頁面是圖 5． 23。修改用戶時，系統(tǒng)會列出原有的信息，如果保留則不填寫。當(dāng)輸入信息不符要求時，系統(tǒng)會彈出提示信息。 下圖是以學(xué)生為例，登錄后顯示的用戶信息如圖 5． 20 所示。由于信息管理模塊的查詢、添加、修改、刪除功能的工作流程圖與成績管理模塊的查詢、添加、修改、刪除功能的工作流程圖相同，在此就不再復(fù)述。圖 5． 17 是修改成績的工作流程圖。添加成績 時系統(tǒng)對輸入數(shù)據(jù)進(jìn)行檢查。 圖 5． 13 成績錄入 —— 第四步 Fig． 5． 13 Score entry— the forth step 5． 3． 3 成績添加、修改、刪除 成績添加、修改和刪除，是在學(xué)生發(fā)現(xiàn)成績有誤時，經(jīng)過必要手續(xù)后，由管理員添加、修改或者刪除的。st step (2)班級編號校驗通過后會要求輸入課程號。圖 5． 9 是描述教師錄入成績的流程圖。這個功能只有教師能做。 查詢時輸入相應(yīng)的查詢信息后，如果成績信息存在就列表顯示成績信息；如果不存在，則返回查詢頁，并提示要查詢的成績信息不存在。 實現(xiàn)頁面跳轉(zhuǎn)的代碼如下： 25 在本系統(tǒng)里當(dāng)用戶沒有提出請求或刷新頁面長達(dá) 20 分鐘，服務(wù)器默認(rèn)用戶已經(jīng)離開。并將登錄信息用 session 保存起來。如圖 5． 3 所示。如果連續(xù)五次輸入的用戶名和密碼都不正確，系統(tǒng)將關(guān)閉登錄頁面。 5． 1 學(xué)生成績管理系統(tǒng)工作流程圖 分析了前面對系統(tǒng)的架構(gòu)設(shè)計、功能設(shè)計及數(shù)據(jù)庫設(shè)計后，就可以確立本系統(tǒng)的系統(tǒng)流程圖。 根據(jù)系統(tǒng)的 E． R 圖，得到以下數(shù)據(jù)庫的邏輯結(jié)構(gòu)： 數(shù)據(jù)庫名 sch001． mdb，包括以下數(shù)據(jù)表： 21 (1)系統(tǒng)管理員表 表 4． 1 管理員表 續(xù)表 4． 2 學(xué)生信息表 (2)課程一覽表 表 4． 5 課程一覽表 Tab． 4． 5 Course list table 第五章 系統(tǒng)實現(xiàn) 22 本章在系統(tǒng)設(shè)計的基礎(chǔ)上實現(xiàn)系統(tǒng)的各個功能模塊和數(shù)據(jù)庫的設(shè)計。合理的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計可以提高數(shù)據(jù)存儲的效率，保證數(shù)據(jù)的完整和一致。數(shù)據(jù)庫設(shè)計的好壞將直接對應(yīng)用系統(tǒng)的效率和實現(xiàn)的效果產(chǎn)生影響。進(jìn)入修改頁后可在要修改的項目中添加新的信息，保存后返回到修改后的用戶信息頁；如果用戶信思不存在則進(jìn)入添加用戶信息頁。管理 員首先要確定該用戶是否存在，如果不存在則進(jìn)入添加用戶信息的頁面，按照要求添加相 應(yīng)的用戶信息后保存，返回到新添加的用戶信息頁；如果用戶信息已存在則返回該用戶信息頁 。 19 圖 4． 4 信息管理模塊圖 Fig． 4． 4 Information management block diagram (3)管理員用戶可以 查詢教師的用戶信息和學(xué)生的用戶信息。 (1)教師和學(xué)生用戶可以查詢自己的信息。首先是選擇刪除的成績信息，若存在則進(jìn)入刪除頁面，在得到允許刪除的信息后系統(tǒng)才會刪除記錄；如果沒有符合條件的記錄，則返回成績查詢頁。 (5)管理員用戶可以修改成績信息。 (3)管理員用戶可以查詢學(xué)生的成績信息。輸入相應(yīng)的查詢信息后，如果成績信息存在就列表顯示成績信息；如果不存在，則返回查詢頁，并提示要查詢的成績信息不存在。 當(dāng)用戶名和密碼錯誤而登錄失敗時，系統(tǒng)轉(zhuǎn)向登錄失敗頁 ，并提示登錄失敗原因。 在登錄頁面輸入用戶名、密碼并選擇身份類型，提交驗證。 (3)學(xué)生權(quán)限：主要是查詢個人的考試成績以及個人信息的維護(hù)。這是任何一個信息管理系統(tǒng)保密性的需要。數(shù)據(jù)的輸入與輸出處理流程都依靠數(shù)據(jù)庫的支持，要將這些信息 按照一定的方法規(guī)則建立數(shù)據(jù)庫放好，在必要時候可以隨時調(diào)出來看，及時掌握學(xué)生的信息，及時對學(xué)生的信息進(jìn)行記錄，以便于提高我們的工作效率。 本系統(tǒng)要求為每一位用戶都設(shè)立密碼。因此用戶身份的確認(rèn)需求是系統(tǒng)必須滿足的安全性或保密性策略。只要操作系統(tǒng)沒有大的故障，程序一般是比較穩(wěn)定的。 (2)系統(tǒng)性能 由于本系統(tǒng)基于 B／ S 模式，運算式服務(wù)器整體性能要求較高，因此在硬件上要求系由于采用數(shù)據(jù)庫技術(shù)并且用戶對數(shù)據(jù)精確度要求不高，所以在系統(tǒng)中數(shù)據(jù)精確度表現(xiàn)較少。 圖 3． 6 成績錄入順序圖 Fig． 3． 6 Input sequence diagram (3)信息管理功能 記錄學(xué)生、教師的檔案信息。可以對單個學(xué)生成績添加、修改、刪除。學(xué)生、教師和管理員可以查詢學(xué)生成績；教師可以錄入班級成績；管理員可以對單個學(xué)生成績進(jìn)行添加、刪除、修改等。由此將三種用戶的使用功能整合后分為三類： (1)用戶登錄功能 用戶登錄用例圖如圖 3． 1 所示。 (3)學(xué)生 登錄后可以修改自己的信息；修改密碼；查看全部已考科目的成績、查看本學(xué)期科目成績及不及格科目成績。 ④成績管理：按學(xué)號可以查找到學(xué)生的全部成績信息。班級信息頁中列出班級的詳細(xì)信息，如代碼、入學(xué)年份、所屬院系、班級人數(shù)等?？砂丛合挡榭唇處熜畔?，并在院系教師信息頁中 可以添加教師。但是如何加強 IIS 的安全機制，建立一個高安全性能的 web 服務(wù)器，已成為 IIS 設(shè)置中不可忽視的重要組成部分。 IIS(Interact Information Server)是在 Windows NT Server 上建立 Intemet 服務(wù)器的基本組件。確切的說， Web 服務(wù)器專門處理Http 請求。 Access 內(nèi)置功能多樣，種類豐富的各種函數(shù)，可以幫助開 發(fā)人員開發(fā)功能完善，操作簡便的數(shù)據(jù)庫系統(tǒng)。 Access 是 Office 辦公套件中一個極為重要的組成部分，屬于小型桌面數(shù)據(jù)庫系統(tǒng)，通常用于辦公管理， Access 允許用戶構(gòu)造應(yīng)用程序來收集數(shù)據(jù)，并可以通過多種方式對數(shù)據(jù)庫進(jìn)行分類篩選，將符合要求的數(shù)據(jù)提供給用戶查看。數(shù)據(jù)庫的誕生和發(fā)展給計算機信息管理帶來了一場巨大的革命。所以數(shù)據(jù)庫的嚴(yán)格定義是一組相關(guān)記錄的集合，而字段則是最基本的數(shù)據(jù)項，也是數(shù)據(jù)庫中最小的單位。這三者是 ADO 中最基本也是最核心的對象。這七個對象是： Conncction、 Command、 Parameter、 Property、 Rccordset、 Fileld、和 Err。 ADO 可作用于服務(wù)器端，以提供含有數(shù)據(jù)庫信息的主頁內(nèi)容。 ASP內(nèi) Database Access 組件能很容易的通過 ADO 訪問存儲在服務(wù)器端的數(shù)據(jù)庫或者其他的數(shù)據(jù)信息。 ASP 可以通過三種方式訪問數(shù)據(jù)庫：傳統(tǒng)的 IDC(Intcrnct Database Connector)方式， ADO(ActivcX Data Objects)方 9 式以 Data 及 RDS(Remote Service)方式。而 ASP 默認(rèn)的腳本語言為 VbScript。這樣既可以保證辛辛苦苦編寫出來的程序代碼不會被他人盜取，又可以減輕客戶端瀏覽器的負(fù)擔(dān)，大大的提高交互的速度。編輯時只要使用普通的文本編輯器即可進(jìn)行編輯設(shè)計。在這些語言中，由于 ASP 技術(shù)具有完全與 HTML 文件融合的特性， 非常容易創(chuàng)建、修改，不需要其他編譯、連接程序，面向?qū)ο罂蓴U(kuò)展。中間層采用 Microsoft IIS5． 0 作為 Web 服務(wù)器。 如果在下載過程中遇到與數(shù)據(jù)庫有關(guān)的指令，則由 Web 服務(wù)器將此交給數(shù)據(jù)庫服務(wù)器來解釋執(zhí)行。其功能主要是負(fù)責(zé)數(shù)據(jù)庫的訪問，可以訪問數(shù)據(jù)庫系統(tǒng)、二進(jìn)制文件、文本文檔或是 XML 文檔。對于數(shù)據(jù)層而言，它是調(diào)用者；對于表示層而言，它卻是被調(diào)用者。主要任務(wù)是顯示用戶界面，接收 用戶的事件。 C／ S 結(jié)構(gòu) (即客戶機／服務(wù)器結(jié)構(gòu) )分為客戶機和服務(wù)器兩層，而 Browse／ Server 三層結(jié)構(gòu)是在這兩層結(jié)構(gòu)的基礎(chǔ)上加入一個中間層，即功能層。通過對系統(tǒng)的需求分析，確定了系統(tǒng)應(yīng)該具有的