【正文】 dbo].[c_pic]39。[dbo].[c_base]39。[dbo].[c_user]39。[dbo].[c_msg]39。[dbo].[c_link]39。U39。U39。U39。正是有了他們的悉心幫助和支持，才使我的畢業(yè)設(shè)計(jì)工作順利完成，在此向全體老師表示由衷的謝意，感謝他們?nèi)陙淼?辛勤栽培。不積跬步何以至千里。 34 致 謝 大學(xué) 3 年的學(xué)習(xí)生活即將結(jié)束，在這 3 年的學(xué)習(xí)生涯中得到了許多人的關(guān)心和幫助，在此，我要衷心感謝所有曾經(jīng)教導(dǎo)過我的老師和關(guān)心過我的同學(xué)，他們?cè)谖页砷L的過程中給予了我很大的幫助。 在系統(tǒng)設(shè)計(jì)過程中，從用戶的角度出發(fā)，在系統(tǒng)的可用性和易用性上做了很多功夫，力求能達(dá)到最好的效果。因此每一步文檔的編寫都必須正確、完整，否則就會(huì)給下一步的工作帶來不必要的麻煩，加大工作量。在這期間，經(jīng)常遇到各種各樣的問題，時(shí)常為不能解決的問題而一籌莫展，但這并未因此打消我的信心，而是使我更加專著的去解決問題，也因此這相對(duì)短暫的時(shí)間卻是三年來過得最為充實(shí)的日子，充滿了挑戰(zhàn)的艱辛與樂趣。并能一鍵退出系統(tǒng)并返回網(wǎng)站首頁。 圖 (5) 友情連接管理可添加網(wǎng)站的友情連接，并做出相應(yīng)的管理。如圖 、 所示。如圖 、 所示。用戶管理可管理用戶的信息對(duì)其信息進(jìn)行增、刪、改、查。有效的保障了數(shù)據(jù)安全 如果圖 6— 1 和圖 6— 2 所示： 加密前數(shù)據(jù)庫 user 表密碼字段： 圖 61 加密后數(shù)據(jù)庫 user 表中密碼字段： 圖 62 具體程序代碼： 見附錄（ 3） 22 第 7 章 系統(tǒng)編碼實(shí)現(xiàn) 頁面 設(shè)計(jì) 如圖 7 所示，為新聞發(fā)布系統(tǒng)首頁，主要顯示新聞，文章搜索、新聞評(píng)論、新聞排行、圖文排行、友情連接、和網(wǎng)站的基本信息版權(quán)申明等。通過加密算法對(duì)其進(jìn)行加密 ，加密算法的輸入信息為明文和 21 密鑰；密文，明文加密后的格式，是加密算法的輸出信息。至于怎么獲得這些數(shù)據(jù)，那些 MSSQL 弱口令的就不說，剩下的最有可能就是利用注入漏洞。 數(shù)據(jù)庫結(jié)構(gòu)分析設(shè)計(jì) 得到上面的數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)以后，就可以設(shè)計(jì)出能夠滿足用戶需求的 數(shù)據(jù)表 ，以及它們 之間的關(guān)系，為后面的邏輯結(jié)構(gòu)設(shè)計(jì)打下基礎(chǔ)。 ● 保存幫助信息，包括幫助 ID、標(biāo)題、詳細(xì)信息等。 ● 保存滾動(dòng)新聞信息，包 括滾動(dòng)新聞 ID、標(biāo)題、連接 URL、發(fā)布時(shí)間等。 ● 保存 網(wǎng)站基本信息，包括信息 ID、標(biāo)題、詳細(xì)內(nèi)容、發(fā)布時(shí)間等。 17 第 5 章 系統(tǒng)數(shù)據(jù)庫設(shè)計(jì) 數(shù)據(jù)庫需求分析 在 新聞發(fā)布系統(tǒng) 中，數(shù)據(jù)庫應(yīng)當(dāng)解決如下需求。杜絕不良、惡意的信息發(fā)布。 (3) 新聞管理包括文章管理和圖文管理，此乃網(wǎng)站的核心部分。 (1)系統(tǒng)管理 主要包括用戶管理和基本信息管理。 圖 31 前臺(tái)系統(tǒng)功能結(jié)構(gòu)圖 圖 32 后臺(tái)系統(tǒng)功能結(jié)構(gòu)圖 新聞發(fā)布系統(tǒng)后臺(tái)管理 系統(tǒng)管理 欄目管理 新聞管理 留言管理 友情連接 BBS 管理 退出 用戶管理 基本信息管理 欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理 退出 文章管理 圖文管理 留言管理理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理 友情連接管理理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理 瀏覽模塊 瀏覽帖子 管理帖子 圖書管理 圖書類別管理 發(fā)帖 網(wǎng)上新聞發(fā)布系統(tǒng)系統(tǒng)前臺(tái) 用戶瀏瀏覽新聞 對(duì)新聞進(jìn)行評(píng)論 新聞搜索 分類瀏覽新聞 登錄 BBS 發(fā)帖 評(píng)論 用戶幫助 聯(lián)系管理員 后臺(tái)入口 15 第 4 章 系統(tǒng)詳細(xì)設(shè)計(jì) 通過以上的系統(tǒng)需求分析和系統(tǒng)總 體設(shè)計(jì) ,就已經(jīng)有了一個(gè)網(wǎng)上系統(tǒng)的大體輪廓了 前臺(tái)主要功能包括 瀏覽新聞、 查看 新聞詳細(xì)信息、對(duì)新聞評(píng)論、發(fā)布自己的留言、 BBS 用戶登錄、發(fā)帖、評(píng)論、幫助、聯(lián)系我們等 系統(tǒng)前臺(tái)設(shè)計(jì)的特色 (1) 瀏覽新聞 打開瀏覽器查看新聞 (2) 查看 新聞詳細(xì)信息 查看新聞詳細(xì)信息 (3) 對(duì)新聞評(píng)論 對(duì)新聞進(jìn)行評(píng)論說出自己的看法。 給他們 閱讀新聞 帶來的便利。 用戶在操作使用和運(yùn)行環(huán)境等方面的具體要求也要在系統(tǒng)設(shè)計(jì)階段加以明確并在系統(tǒng)的技術(shù)方案中得反映，因此系統(tǒng)設(shè)計(jì)人員還要同管理環(huán)境打交道。 系統(tǒng)設(shè)計(jì)階段的主要目的是將系統(tǒng)分析階段所提出的反映用戶信息需求的系統(tǒng)邏輯方案轉(zhuǎn)換成可以實(shí)施的基于計(jì)算機(jī)與通信系統(tǒng)的物理方案。數(shù)據(jù)庫 : Microsoft SQL Server 20xx Enterprise Edition sp4 營運(yùn)可行性 本系統(tǒng)為畢業(yè)設(shè)計(jì)，不 做商業(yè)使用。達(dá)到資源共享的目的。 用戶可對(duì)新聞進(jìn)行評(píng)論說出自己的觀點(diǎn)與看法。 ? 用戶對(duì)他人 帖 進(jìn)行評(píng)論。 ? 提供新聞搜索功能。 11 系統(tǒng)分析工作主要面向組織管理問題，工作方式主要是和人打交道。 系統(tǒng)分析階段的目標(biāo)就是在系統(tǒng)規(guī)劃所定的某個(gè)開 發(fā)項(xiàng)目范圍內(nèi)明確系統(tǒng)開發(fā)的目標(biāo)和用戶的信息需求，提出系統(tǒng)的邏輯方案。 規(guī)劃工作的結(jié)果是要明確回答規(guī)劃工作內(nèi)容中提出的問題，描述出系統(tǒng)的總體概貌和發(fā)展進(jìn)程，為系統(tǒng)的發(fā)展制定一個(gè)科學(xué)而又合理的目標(biāo)和達(dá)到該目標(biāo)的可行途徑，而 不是替代后續(xù)階段的工作。 其工作環(huán)境是組織管理環(huán)境，高層管理人 員（包括高層信息管理人員）是工作的主體。 資源分配 制定為實(shí)現(xiàn) 主開發(fā)計(jì)劃而需要的硬、軟件資源、數(shù)據(jù)通訊設(shè)備、人員、技術(shù)、服務(wù)、資金等計(jì)劃，提出整個(gè)系統(tǒng)的建設(shè)的概算。 (3) 對(duì)目前管理信息系統(tǒng)的功能、應(yīng)用環(huán)境和應(yīng)用現(xiàn)狀進(jìn)行評(píng)價(jià)。 上 述三項(xiàng)任務(wù)也規(guī)定了管理信息系統(tǒng)規(guī)劃工作進(jìn)程的三個(gè)主要階段，這就是包曼()和戴維斯 ()等人提出的管理信息系統(tǒng)規(guī)劃三階段模型的基本框架，如圖 21 所示。 規(guī)劃，一般是指對(duì)較長時(shí)期的活動(dòng)進(jìn)行總體的、全面的計(jì)劃。 8 （ 7）、用戶在線論壇 開通用戶在線論壇為用戶發(fā) 帖 說說自己的看法和身邊的新鮮事同時(shí)也可以對(duì)他人的 帖 進(jìn)行評(píng)論。本 新聞發(fā)布系統(tǒng) 系 統(tǒng) 經(jīng)過 精心打造，同時(shí) 分類形式顯示新聞的詳細(xì)信息，滿足了人們?yōu)g覽新聞網(wǎng)時(shí)分類查看新聞信息的要求 . (4)、完善的在線 幫助 提供詳細(xì) 的在線幫助信息。 新聞發(fā)布系統(tǒng)的優(yōu)點(diǎn)如下： (1)、 快捷的 新聞閱讀 新聞發(fā)布系統(tǒng)后臺(tái)對(duì)新聞作了詳細(xì)的分類，前臺(tái)以分類形式顯示新聞的詳細(xì)信息，滿足了人們?yōu)g覽新聞網(wǎng)時(shí)分類查看新聞信息的要求，同時(shí)提供新聞信息查詢功能，方便瀏覽者查找相關(guān)的新聞信息。借此東風(fēng)，新聞網(wǎng)也迅速發(fā)展起來，它內(nèi)容豐富，涉及到商業(yè)、工業(yè)、農(nóng)業(yè)、銀行、財(cái)政、教育、娛樂、信息等各個(gè)產(chǎn)業(yè)，信息量大，不僅有實(shí)事新聞，還有相關(guān)的行業(yè)信息，同時(shí)新聞網(wǎng)具有互聯(lián)網(wǎng)所具備的一切特性。因此， 本系統(tǒng)采用 ＋ 、 SQL Server 20xx 為開發(fā)工具，具有良好的擴(kuò)展性。開發(fā)人員仍然可以隨時(shí)使用和擴(kuò)展安全模型。它有統(tǒng)一的類型系統(tǒng)并允許跨語言繼承和調(diào)試。 技術(shù) NET 框架是 .NET 平臺(tái)中居于核心地位的編程引擎 ，它提供了 .NET 代碼的公共運(yùn)行環(huán)境和一個(gè)語言無關(guān)的基本類庫。 PHP 的缺點(diǎn)在于雖然它支持目前大多數(shù)的數(shù)據(jù)庫，但是提供的數(shù)據(jù)庫接口不統(tǒng)一，比如對(duì) Oracle、 My SQL、 Sybase 的接口都不一樣，而且缺乏對(duì)分布式多層系統(tǒng)結(jié)構(gòu)的支持，由于新聞發(fā)布系統(tǒng)會(huì)涉及到多種數(shù)據(jù)源，而且通常采用分布式體系結(jié)構(gòu)，因此并不適合用來開發(fā)新聞發(fā)布系統(tǒng)。 ASP 的缺點(diǎn)是它的跨平臺(tái)能力差，目前只能運(yùn)行在微軟的 Web 服務(wù)器上，且安全性不好，需要注意經(jīng) 5 常下載微軟發(fā)布的補(bǔ)丁程序。 ASP 技術(shù) ASP(Active Server Pages)內(nèi)含于 IIS 中，提供了一個(gè)服務(wù)器端的腳本運(yùn)行環(huán) 境，現(xiàn)在的 已經(jīng)支持 了。 CGI 技術(shù) CGI(公共網(wǎng)關(guān)接口 Common Gateway Interface)是最古老的 Web 程序設(shè)計(jì)方式，它提供了一個(gè)外部應(yīng)用程序與 Web 服務(wù)器交互的標(biāo)準(zhǔn)接口。此外由于引入了 ASP 技術(shù)，你可以很方便的利用它來創(chuàng)建動(dòng)態(tài)網(wǎng)頁 。 NES 通常構(gòu)建在Linux 或 Unix 類操作系統(tǒng)上，一般適用于開發(fā)大型的企業(yè)新聞發(fā)布系統(tǒng)。由于 Linux 和 Apache 都是免費(fèi)的軟件，只需要花費(fèi)很低的成本就可以搭建出靈活的新聞發(fā)布系統(tǒng) Web 平臺(tái)，但是它的開發(fā)是復(fù)雜而艱巨的，由于 Linux 和 Apache 都是開放的、不斷擴(kuò)展中的軟件，還不是很完善，系統(tǒng)的配置和維護(hù)比較困難，需要專業(yè)人員的參與，對(duì)于小型的企業(yè)新聞發(fā)布系統(tǒng)并不適合。 基于 Apache HTTP Server 的服務(wù)器平臺(tái) Apache 是一種功能強(qiáng)大、高靈活性、高可擴(kuò)展性的免費(fèi) Web 服務(wù)器軟件。只有選擇了正確的產(chǎn)品以及作 出相應(yīng)正確的設(shè)計(jì)，新聞發(fā)布系統(tǒng)才可以成為商家和顧客之間進(jìn)行溝通的良好途徑。用戶單擊該頁面上的一個(gè) 按鈕或鏈接就產(chǎn)生一個(gè)請(qǐng) 客戶端瀏覽器 Web 服務(wù)器 應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 反饋頁面 HTTP 請(qǐng)求 事務(wù)邏輯請(qǐng)求 結(jié)果 3 求，該請(qǐng)求通過 HTTP傳遞到 Web服務(wù)器上， Web服務(wù)器將頁面中的請(qǐng)求及有關(guān)數(shù)據(jù)取出來傳給應(yīng)用服務(wù)器，應(yīng)用服務(wù)器調(diào)用相關(guān)的商務(wù)邏輯，實(shí)際上是一個(gè) Web應(yīng)用程序，進(jìn)行相應(yīng)的處理，從外部數(shù)據(jù)庫服務(wù)器存取數(shù)據(jù)，然后將結(jié)果傳回 Web服務(wù)器， Web服務(wù)器再將數(shù)據(jù)結(jié)果轉(zhuǎn)換為頁面的形式傳給瀏覽器，于是在客戶端產(chǎn)生了新的頁面。處于第二層的應(yīng)用服務(wù)層，有一臺(tái)或多臺(tái)服務(wù)器組成，其中 Web服務(wù)器主要負(fù)責(zé)對(duì)客戶端應(yīng)用程序的集中管理，應(yīng)用服務(wù)器 (Application Server)主要負(fù)責(zé)應(yīng)用邏輯的集中管理，即事務(wù)處理 。 SQL Server 20xx 是 Microsoft 公司推出的 SQL Server 數(shù)據(jù)庫管理系統(tǒng)，該版本繼承了 SQL Server 版本的優(yōu)點(diǎn)，同時(shí)又比它增加了許多更先進(jìn)的功能。 2 第 1 章 系統(tǒng)概述 SQL SERVER 簡介 SQL Server 是一個(gè)關(guān)系數(shù)據(jù)庫管理系統(tǒng)。 目前成熟的新聞發(fā)布系統(tǒng)有很多，如著名的 v7Content Management Suite)，InterwoverTeamSite( Cisco 公司采用的系統(tǒng) )，產(chǎn)品也得到廣泛的應(yīng)用，例如 OpenCMS（ ,ZopeContentManagement Framework( 等。在網(wǎng)絡(luò)發(fā)展的新時(shí)代，越來越多的信息在網(wǎng)上發(fā)布，新聞作為信息的一個(gè)重要主題也不例外。 3 目 錄