【正文】 ID 從數(shù)據(jù)庫(kù)中提取出用戶(hù)的密碼以及加密用的 6 位隨機(jī)字符，然后對(duì)輸入的原密碼按照指定的加密規(guī)則并使用從數(shù)據(jù)庫(kù)里提取出的原 6 位隨機(jī)字符進(jìn)河南大學(xué)本科畢業(yè)生學(xué)士學(xué)位論文 第 14 頁(yè) 行加密，然后將加密的結(jié)果與 數(shù)據(jù)庫(kù)中存放的密碼密文進(jìn)行對(duì)比。通過(guò)網(wǎng)站系統(tǒng)管理可以輕松的對(duì)網(wǎng)站進(jìn)行優(yōu)化以是網(wǎng)站總體顯得更加合理。 首先，在“ MyAdmin”目錄下建立文件夾“ Main”用來(lái)存放網(wǎng)站后臺(tái)的框架頁(yè)面與 CSS 文件。本站設(shè)計(jì)中使用 MD5 多次加密并混入隨機(jī)字符一起加密，組成的密碼將是永遠(yuǎn)不可能被破解的密碼，即是黑客得到密碼的密文花數(shù)年時(shí)間也無(wú)法將密碼復(fù)原。由于網(wǎng)站所有的數(shù)據(jù)庫(kù)操作都是使用河南大學(xué)本科畢業(yè)生學(xué)士學(xué)位論文 第 11 頁(yè) SQL 語(yǔ)句進(jìn)行，“ ’”（半 角單引號(hào)）是 SQL 語(yǔ)句中表示字符串類(lèi)型，“ OR”是 SQL語(yǔ)句中的邏輯或，再結(jié)合賦值“ =”，如果惡意用戶(hù)在登錄中填入“ ’or’=’or’”即可跳過(guò)管理員的驗(yàn)證而獲得網(wǎng)站的全部管理權(quán)限，因此，在設(shè)計(jì)時(shí)應(yīng)該在驗(yàn)證處添加字符過(guò)濾程序?qū)ⅰ?’”、“ or”、“ =”等過(guò)濾掉，并在后臺(tái)添加管理記錄，記錄下每次登陸管理的時(shí)間與地址。關(guān)于各個(gè)模塊的建立在以下各節(jié)將做一一介紹。 網(wǎng)站涉及到管理時(shí)，就必須關(guān)系到用戶(hù)管理系統(tǒng)，因?yàn)楸鞠到y(tǒng)不存在會(huì)員，則所有的操作均有一個(gè)擁有全部權(quán)限的超級(jí)管理員來(lái)操作。 河南大學(xué)本科畢業(yè)生學(xué)士學(xué)位論文 第 9 頁(yè) 河南大學(xué)本科畢業(yè)生學(xué)士學(xué)位論文 第 10 頁(yè) 第 3 章 系統(tǒng)功能的實(shí)現(xiàn) 整個(gè)網(wǎng)站系統(tǒng)包含有前臺(tái)界面和后臺(tái)管理兩個(gè)部分，網(wǎng)站的每一個(gè)功能模塊也都有這兩個(gè)部分組成 。它與 PHP 是公認(rèn)的絕佳組合。 網(wǎng)站數(shù)據(jù)庫(kù)設(shè)計(jì) 數(shù)據(jù)庫(kù)采用 MYSQL 數(shù)據(jù)庫(kù)。 現(xiàn)在 YAHOO、 MSN 等國(guó)際門(mén)戶(hù)網(wǎng)站，網(wǎng)易、新浪等國(guó)內(nèi)門(mén)戶(hù)網(wǎng)站，和主流的 網(wǎng)站，均采用 DIV+CSS 的構(gòu)架模式。 （ 3）搜索引擎更加友好。這種布局： （ 1）符合 W3C 標(biāo)準(zhǔn)。 河南大學(xué)本科畢業(yè)生學(xué)士學(xué)位論文 第 4 頁(yè) 第 2 章 前期規(guī)劃與設(shè)計(jì) 本章主要介紹網(wǎng)站 界面設(shè)計(jì) 以及網(wǎng)站數(shù)據(jù)庫(kù)的選用與設(shè)計(jì) 兩部分 。其語(yǔ)法利用了 C，Java 和 Perl。編寫(xiě)的是什么它顯示的就是什么、不會(huì)有任何改變。 動(dòng)態(tài)網(wǎng)頁(yè)以數(shù)據(jù)庫(kù)技術(shù)為基礎(chǔ)，可以大大降低網(wǎng)站維護(hù)的工作量。運(yùn)行于客戶(hù)端的程序、網(wǎng)頁(yè)、插件、組件，屬于靜態(tài)網(wǎng)頁(yè)，例如 html頁(yè)、 Flash、 JavaScript、 VBScript 等等，它們是永遠(yuǎn)不變的。 是否擁有自己的網(wǎng)站已經(jīng)成為衡量一個(gè)企業(yè)綜合素質(zhì)的重要標(biāo)志。 課題來(lái)源 該課題來(lái)自于 河南瀚海網(wǎng)絡(luò)研究 中心 ，屬于 應(yīng)用 項(xiàng)目。 有鑒于此，就需要企業(yè)對(duì)網(wǎng)站的建設(shè)引起足夠 的重視并盡可能采用更先進(jìn)、更合理的技術(shù)來(lái)構(gòu)建企業(yè)網(wǎng)站。是否擁有自己的網(wǎng)站已經(jīng)成為衡量一個(gè)企業(yè)綜合素質(zhì)的重要標(biāo)志。 成千上萬(wàn)的大小企業(yè)紛紛加入到 Inter 這個(gè)神奇的淘金王國(guó)中。 Machinery Website。例如：在設(shè)計(jì)管理員賬戶(hù)管理中采用雙 MD5 加密，并且在第一次加密后融入了 6 位隨機(jī)字符串，而這六位隨即字符串可以獲得 2,176,782,336 種不同的結(jié)果，這意味著即使輸入相同的密碼，在不同時(shí)間得到的密碼密文相同的可能性幾乎為零。 目 錄 摘 要 ............................................................. Ⅰ ABSTRACT......................................................... Ⅱ 第 1 章 緒 論 ............................................................................................................ 1 課題來(lái)源 ........................................................................................................ 1 課題背景 ........................................................................................................ 1 開(kāi)發(fā)語(yǔ)言的選用 ............................................................................................ 2 開(kāi)發(fā) 與調(diào)試 工具的選用 ................................................................................ 3 第 2 章 前期規(guī)劃與 設(shè)計(jì) ............................................................................................ 4 網(wǎng)站 方式的選擇 ............................................................................................... 4 網(wǎng)站布局方式的選擇 .......................................................................... 13 網(wǎng)站主色調(diào)選擇 .................................................................................. 13 網(wǎng)站數(shù)據(jù)庫(kù)設(shè)計(jì) ............................................................................................ 4 第 3 章 系統(tǒng)功能的實(shí)現(xiàn) .......................................................................................... 10 網(wǎng)站構(gòu)建分析 .............................................................................................. 10 網(wǎng)站總體分析 ...................................................................................... 10 防注入安全設(shè)計(jì) .................................................................................. 10 網(wǎng)站管理模塊程序設(shè)計(jì) ...............................................................................11 網(wǎng)站系統(tǒng)管理設(shè)計(jì) ............................................................................ 13 管理員帳戶(hù)管理系統(tǒng) ........................................................................ 13 單頁(yè)面模塊程序設(shè)計(jì) ................................................................................. 111 頁(yè)面管理部分設(shè)計(jì) ...........................................................................113 前臺(tái)頁(yè)面數(shù)據(jù)調(diào)用 ............................................................................ 14 新聞發(fā)布系統(tǒng)設(shè)計(jì) ..................................................................................... 111 新聞添加與管理 ................................................................................ 15 新聞?wù)故静糠衷O(shè)計(jì) ...........................................................................113 網(wǎng)上產(chǎn)品展示與介紹 .................................................................................. 16 產(chǎn)品的添加與管理 ............................................................................ 16 前臺(tái)產(chǎn)品展示部分設(shè)計(jì) .................................................................... 17 公司榮譽(yù) ...................................................................................................... 17 公司榮譽(yù)的發(fā)布與管理 ...