【正文】 then FoundErr=True ErrMsg=ErrMsg amp。usernameamp。 ClassID amp。 代碼實現(xiàn)： if rs(LoginTimes) then 玉林師范學院本科生畢業(yè)論文 37 rs(LoginTimes) else 0 end if % /td td% a href=39。 39。 rs(ID) amp。)。 另外一個常見的安全漏洞就是，在數(shù)據(jù)庫里面是明文保存密碼的。這樣即使入侵者得到了密文，也不能夠黃小虎 《玉林團購網》設計 38 對其進行逆向解密還原，從而保護了網站的資料不受篡改。目前一個提供破解的網站 已經提供有萬億級別的海量數(shù)據(jù)，可查詢 11位及 11 位以下數(shù)字、 8位小寫字母、 7 位小寫字母加數(shù)字、 6位大小寫字母加數(shù)字等組合 。退一步來說，即使入侵者通過某種特殊的手段下載了數(shù)據(jù)庫，數(shù)據(jù)庫里面的密碼字段 也 是經過 不可逆 加密存儲的， 密碼 明文里面 包含 有字符的 ，經過 MD5 加密之后的字符串 基本上是破解不了，所以他也不得不中斷入侵。 如果網站有 注入漏洞，根本不需要找到數(shù)據(jù)庫的存放地址，直接在瀏覽器通過構造特殊的 URL就可以進行注入查詢得道管理員的賬號和密碼。 只要在 這個數(shù)據(jù)庫連接文件里面包含 即可實現(xiàn)防注入。chr(34)amp。myarry(i)amp。(1)。上傳了木馬之后，不僅僅是網站的數(shù)據(jù)被破壞而已，連網站程序也難以幸免。如果截獲的數(shù)據(jù)庫查詢 URL 中有非法關鍵字，則進行攔截并彈出腳本提示。小虎提醒您：請不要修改提交參數(shù)！ 39。stramp。小虎 。而網上的一些防注入方法并不是很理想，只對 GET和 POST 注入進行了防范，沒有對隱藏的 COOKIES 注入進行防范攔截。常見的測試漏洞是否存在的方法是：在進行動態(tài)調用的 url 后面提交單引號 ” ‘ ” ，如果出現(xiàn)錯誤，說明程序對異常數(shù)據(jù)無法正確處理。 基于上面幾點安全漏洞的考慮，我將數(shù)據(jù)庫存儲的文件夾改為一串無意義的字符 ” 4hfg5a8po10pd_48s” ，數(shù)據(jù)庫文件名改為 ” ” ，因為 文件是受到 iis 保護的， 從瀏覽器無法進行直接訪問。即使有 md5 保護，然而這也不足以宣告破解者無法繼續(xù)入侵。而密碼的安全存儲，需要用到 md5 散列加密函數(shù)，網上很多成熟的 CMS 都是使用 16位或者 32 位的 md5 函數(shù)對密碼進行加密轉換為密文在存儲到數(shù)據(jù)庫里面。一個稍微熟悉這些情況的黑客，只需要幾分鐘，就能得到數(shù)據(jù)庫并且下載。 onClick=return confirm(39。?Action=Delamp。ID= amp。 | amp。 Set rs=() sql,conn,1,3 if not ( and ) then FoundErr=True ErrMsg=ErrMsg amp。 brli用戶權限不能為空！ /li else purview=CInt(purview) end if if FoundErr=True then exit sub end if sql=Select * from Admin where username=39。 代碼實現(xiàn)： username=trim(Request(username)) password=trim(Request(Password)) PwdConfirm=trim(request(PwdConfirm)) purview=trim(Request(purview)) ClassID=trim(request(ClassID)) if username= then FoundErr=True ErrMsg=ErrMsg amp。 brli請輸入密碼 (不能 大于 12 小于 6)/li else if Instr(Password,=)0 or Instr(Password,%)0 or Instr(Password,chr(32))0 or Instr(Password,?)0 or Instr(Password,amp。 brli請輸入會員名 (不能大于 14 小于 4)/li else if Instr(UserName,=)0 or Instr(UserName,%)0 or Instr(UserName,chr(32))0 or Instr(UserName,?)0 or Instr(UserName,amp。 Username amp。 /td end if 窗口設計如圖 ： 圖 欄目排序 Column sorting 用戶管理 該模塊可以實現(xiàn)快速查找會員，可以通過關鍵字高級查找想找的會員。 input type=hidden name=cRootID value=amp。amp。td width=39。 /td end if if iCountj then form action=39。 input type=hidden name=cRootID value=amp。amp。td width=39。 主要代碼： if j1 then form action=39。 因為我們這只是參考其他網站所使用的欄目，并不一定完全適合本地的團購市場，所以一些欄目還需要在后期做適當修改變動。 如果選擇作為一級欄目，就會添加為主欄目，在主欄目下面可以添加子欄目 。infotypeamp。39。 錯 誤 ！ 記 錄不 存 在 ！39。 主要實現(xiàn)代碼： set rs=() sql=select * from shop where id=amp。 主要實現(xiàn)代碼： set rsReply=() sqlReply=select * from BBSReply where BBSID=amp。 頁面的主要實現(xiàn) 代碼 ： 玉林師范學院本科生畢業(yè)論文 27 發(fā)帖 管理的主要代 碼： sql=select * from amp。 ArticleID amp。 } }。 主要實現(xiàn) 代碼 ： 徹底刪除函數(shù)： function ConfirmDel() { if(==ConfirmDel) { if(confirm(確定要徹底刪除選中的文章嗎？一旦刪除將不能恢復！ )) return true。==false) = 。i。 主要代碼： 查找當前 id下的 全部數(shù)據(jù)： sql=select * from article where ArticleID= amp。 新建一個名為 的文件，建立表格，分別放置復選框、id、標題、時間、點擊數(shù)、屬性、審核通過、和刪除移動選項，并使用記錄集返回數(shù)據(jù) 。 添加“標題名稱”文本域，命名為 Title iframe 嵌 入 編 輯 期 代 碼 ： IFRAME ID=editor SRC=edit/?id=contentamp。提供點擊數(shù)初始值的設定，以供網站初期吸引訪客使用。 黃小虎 《玉林團購網》設計 22 廣告系統(tǒng)的三要素是，廣告名稱、鏈接地址和廣告圖片。如果是線下推廣，可以在統(tǒng)計報表中找到直接輸入網址訪問的訪客數(shù)量，再減去前一個星期或前一月的平均數(shù)，也可大致得到一個效益分析報表，從而改良運營思路獲得一個較好的發(fā)展方向。 通過對頁面訪問量的分析，我們可以很容易的知道瀏覽者對哪一條內容感興趣，對哪一款商品感興趣。 頁面實現(xiàn)設計： 新建名為 的文件， 提供三個文本表單：網站名稱，網站地址，和網站 logo。 窗口設計如圖 ： 圖 網站信息配置 模塊 Website information disposition module 網站 友情鏈接添加 模塊 友情鏈接是網站的雙腿，有了它，網站才能較容易的在搜索引擎結果中爬到前面的位置，而不是幾頁幾十頁甚至幾百頁之后 ，那基本上是不會有人去翻看了的。) set hf=((inc/),true) 創(chuàng)建文件讀取對象，將配置寫入 inc 目錄下的 配置文件 為規(guī)范統(tǒng)一，設置 9 個網站信息配置參數(shù)。 黃小虎 《玉林團購網》設計 18 前臺 模塊具體實現(xiàn)過程 會員注冊 （見 莫麗華 論文） 修改密碼模塊 （見 莫麗華 論文） 修改信息模塊 （見 莫麗華 論文） 發(fā)布打折信息模塊 （見 莫麗華 論文） 發(fā)起團購模塊 （見 莫麗華 論文） 發(fā)布帖子模塊 （見 莫麗華 論文） 管理個人貼子模塊 （見 莫麗華 論文） 管理個人團購模塊 （見 莫麗華 論文） （見 莫麗華 論文） 站內搜索模塊 （見 莫麗華 論文） 網站 常規(guī) 設置 網站信息配置 模塊 網站設置模塊主要用于設置一些基本信息，然后在前臺動態(tài)調用，這樣避免了修改源代碼，只需要登陸后臺即可操作 ，避免了記住太多的繁瑣信息，比如 FTP 賬號什么的，也相對安全得多。 圖 admin (管理員 )表 Admin tables 圖 advertisement(廣告系統(tǒng) )表 system tables 玉林師范學院本科生畢業(yè)論文 13 圖 Article (文章 /商品 )表 Article and goods tables 黃小虎 《玉林團購網》設計 14 圖 ArticleClass (欄目分類 )表 Section classification tables 圖 baoming (團購報名 )表 Groupbuy registration 玉林師范學院本科生畢業(yè)論文 15 圖 BBS (論壇主題 )表 Bbs talbes 圖 BBS Reply(論壇回復 )表 Bbs repely tables 圖 friendsite (友情鏈接 )表 圖 Layout (模板 )表 template 黃小虎 《玉林團購網》設計 16 圖 Shop (團購商品 )表 Goods of Groupbuy 圖 Region (郵編 )表 Zip code 圖 Tuangou (自助團購信息 )表 The information of selfservice groupbuy 玉林師范學院本科生畢業(yè)論文 17 圖 User (用戶信息 )表 User information 4 系統(tǒng)實施 (1) 網站正式運行： 將 網站程序復制到 iis 根目錄，然后啟動 iis 即可進行訪問 。 ? 防注入模塊 ：實現(xiàn)防止被別有用心的人進行注入獲取管理員帳號，可截獲 Get， Post 方式的注入以及 cookies 注入。 ? 欄目添加 ：實現(xiàn)欄目的添加與欄目管理員的設置 ，留空則超級管理員才有權限。 ⑧ 網站配置 ： 配置網站名稱，網站標題，客服 qq，版權信息等一下基本信息。 ⑤ 論壇回帖管理 ： 實現(xiàn)審核和刪除功能。 ② 管理文章 /商品 ： 主要實現(xiàn)文章或商品的修改刪除移動到某欄目，取消審核，信 息置頂?shù)裙δ?。 （ 1） 前臺模塊 效果圖 ： 黃小虎 《玉林團購網》設計 8 玉林師范學院本科生畢業(yè)論文 9 圖 前臺效果圖 Onstage effect chart 主要包括： ① 網站 導航： （ 見莫麗華論文） ② 會員登陸： （見莫麗華論文） ③ 商家動態(tài) ： （見莫麗華論文） ④ 打折信息 ： （見莫麗華論文） ⑤ 婚慶寶典 ： （見莫麗華論文） ⑥ 自助團購 ： （見莫麗華論文） ⑦ 站內搜索 ： （見莫麗華論文） ⑧ 站內搜索：（見莫麗華論文） ⑨ 站內搜索：（見莫麗華論文） ⑩ 站內搜索：（見莫麗華論文） ? 站內搜索：（見莫麗華論文） ? 翻牌廣告系統(tǒng)： （見莫麗華論文） （ 2） 后臺模塊 效果圖 ： 黃小虎 《玉林團購網》設計 10 圖 后臺效果圖 Backstage effect chart 后臺模塊 主要包括 : ① 添加文章 /商品 ： 在 欄目選擇 里面選擇要發(fā)布的欄目，如果是資訊欄目，會自動 切換到發(fā)布資訊的界面，如果是商品欄目，會切換到商品發(fā)布的界面。 3 系統(tǒng)設計 系統(tǒng)總體設計 （ 1） 前臺主要 實現(xiàn)的 模塊： 首頁 欄目 、 裝飾建材 欄目 、 家居團購 欄目 、 商家動態(tài) 欄目 、 婚嫁團購 欄目 、 新手指南 欄目 、 櫥柜團購 欄目 、 團購資訊 欄目 、 門票旅游 欄目 、會員交流 欄目 、 以及 打折信息 欄目 等 。通過參加團購能夠更好的