【正文】 與本文檔無關?。。∫韵聝?nèi)容與本文檔無關?。。?。為了防止用戶繞過登陸頁面,系統(tǒng)在重要的頁面還檢查用戶是否登陸過并檢驗用戶的操作權限,如果沒有登陸或沒有操作權限,將用戶重定向到登陸頁面。前端服務器置于防火墻外，負責處理普通的瀏覽業(yè)務；后端服務器置于防火墻內(nèi)，僅當啟動一個網(wǎng)上交易時才訪問它，負責存取數(shù)據(jù)庫數(shù)據(jù)，處理定單，驗證身份等后臺管理工作。在運行環(huán)境方面，Java 虛擬機采用“沙盒”機制，不被信任的移動代碼只能在沙盒中運行而不能進行多數(shù)針對主機的操作，比如對硬盤進行讀寫，監(jiān)聽或接受網(wǎng)絡連接等等。%/table /form/body/html五、系統(tǒng)的安全性安全問題在電子商務中的重要性是不言而喻的，輕者能使網(wǎng)站暫時停止運行，重者甚至能使整個網(wǎng)站癱瘓，或者是網(wǎng)站的重要數(shù)據(jù)被盜竊或毀壞，造成嚴重的經(jīng)濟損失。介：/td td colspan=2 valign=top%=details%amp。amp。 }%/td /tr tr td height=70 align=center valign=middle簡amp。點amp。amp。amp。者：/td td height=22%=author%amp。amp。/td tr td height=22 align=center作amp。/td /tr tr td height=22 align=center供 應 商：/td td height=22%=suppliername%amp。/td td width=101 height=22 align=center 圖書封面/td /tr tr td height=22 align=center圖書名稱：/td td height=22%=bookname%amp。 categoryname=(categoryname)。 author=(author)。 categoryname=(categoryname)。 details=(details)。 while(()){ idbook=(idbook)。+idbook+39。%body form method=post name=form1 action=../shop/pamp。 }%/html（2）查看圖書信息的代碼% page contentType=text/html。 if(temp0){ (id,id)。 and password=39。 //轉(zhuǎn)碼 id=(id)。/value /parameter /ResourceParams /Context（1）用戶的登陸代碼% page contentType=text/html。Context path=/BookShop reloadable=true docBase=BookShop Resource name=jdbc/BookShop auth=Container type=/ ResourceParams name=jdbc/BookShop parameter namefactory/name value/value /parameter parameter namemaxActive/name value100/value /parameter parameter namemaxIdle/name value30/value /parameter parameter namemaxWait/name value10000/value /parameter ! MySQL dB username and password for dB connections parameter nameusername/name valuesa/value /parameter parameter namepassword/name value/value /parameter parameter namedriverClassName/name value/value /parameter parameter nameurl/name valuejdbc:microsoft:sqlserver://:1433。C:\Program Files\Microsoft SQL Server 2000 Driver for JDBC\lib\。每一個等級的會員，他的折扣率和限制金額都由管理員設定，這樣可以刺激會員消費，當他們消費金額達到某一數(shù)額的時候，等級會隨之提升，即可以得到更低的折扣。在左側(cè)列出了各個功能鍵，如“圖書查詢”，當點擊后，在窗口的右面會出現(xiàn)圖書查詢的信息框，你可以輸入你想要查詢圖書的信息進行查詢。在填寫信息時，兩次輸入的密碼必須是一致的，郵箱地址格式必須書寫正確，系統(tǒng)會自動查詢“”字符。框架的頭部用于系統(tǒng)的功能導航，而中間的部分則用于用戶對圖書信息的查看和操作。其中售書編號是主鍵。表3 種類表列名數(shù)據(jù)類型長度中文說明idcategoryint4種類編號categorynamevarchar20名稱(4)供應商表字段包括供應商編碼、名字、聯(lián)系人、電話、地址。表1 圖書表列名數(shù)據(jù)類型長度中文說明idbookvarchar14圖書編號idcategoryint4種類編號booknamevarchar50名稱authorvarchar30作者idsupplierint4出版社編號editionvarchar50版本costmoney8進貨價pricemoney8銷售價outdaydatetime8出版日期(2)顧客信息表字段包括顧客編號、名字、密碼、等級編號、電話、省市、地址、郵編、電子信箱等。③發(fā)布熱點圖書。(2) 系統(tǒng)管理員登錄系統(tǒng)除擁有以上所有功能外,還有: ①查看用戶列表。讀者如發(fā)現(xiàn)哪本書籍很好，而庫存沒有所要的書籍,可以在這個功能網(wǎng)頁中登記所想要的書籍,以便書店管理者盡快的增加貨源。進入該網(wǎng)頁可以看到最近發(fā)布的一些值得一看的書籍。(1) 普通瀏覽者登錄系統(tǒng)①查看圖書列表。采用這樣的架構改進了傳統(tǒng)Client/ Server 結(jié)構的缺點, 除降低了Client 端程序邏輯的復雜度,更減輕了后端數(shù)據(jù)庫存取的負載,也平衡了整個網(wǎng)絡流量。管理員可選擇登陸，登錄成功后除與用戶一樣的功能外還可以對系統(tǒng)進行維護，如會員資料查詢，圖書詳細資料查詢，供應商資料維護等。在有Web服務器、PC計算機、局域網(wǎng)條件下，本系統(tǒng)的設計功能可以完成。系統(tǒng)分用戶認證和管理員認證，都是通過數(shù)據(jù)庫的驗證來實現(xiàn)。JSP程序操作都在服務器端執(zhí)行，網(wǎng)絡上傳送給客戶端得到的結(jié)果，對客戶瀏覽器的要求很低。系統(tǒng)采用動態(tài)的Web技術，瀏覽器/服務器（簡稱B/S）模式，直觀易操作。 ，同樣都需要在環(huán)境變量中添加一些變量：在CLASSPATH中添加變量值：E:\graduation_design\tomcat\mon\lib在path變量中，添加變量值:E:\graduation_design\tomcat\bin。%（四）TomcatTomcat是Sun的JSWDK(Java Server Web Development Kit)中Servlet的運行環(huán)境(servlet容器)。Byte []tmpbyte。如：%page contentType=“text/html。E:\graduation_design\\lib\。.。 為了使用JSP技術，需要建立運行環(huán)境，即需要Java2軟件開發(fā)工具箱（J2SDK）和Tomcat。這種額外的中間層次提供了靈活性,可以用相同的代碼訪問不同的數(shù)據(jù)庫,因為中間件服務器隱藏了Java 應用程序的細節(jié)。它們直接將JDBC API 翻譯成具體數(shù)據(jù)庫的API。Java 具有健壯、安全、易用等特性,而且支持自動網(wǎng)上下載,本質(zhì)上是一種很好的數(shù)據(jù)庫應用的編程語言，它所需要的是Java 應用如何同各種各樣的數(shù)據(jù)庫連接,JDBC 正是實現(xiàn)這種連接的關鍵。也就是說,開發(fā)人員可以不必寫一個程序訪問MSSQL2000 ,另寫一個程序訪問Oracle 。 技術概述（1）JDBC簡介JDBC 是一種可用于執(zhí)行SQL 語句的Java API(Application Programming Interface ,應用程序設計接口) 。JavaBeans通過封裝屬性和方法成為具有某種功能或處理某個事務的對象組件楊帆、徐春華，基于Java 技術的網(wǎng)上書店系統(tǒng)的設計與實現(xiàn)，計算機應用研究, 2003 (12), 是一個可以復用的軟件模型, 運用這種模型, 能夠使圖形開發(fā)人快捷地利用子組件來創(chuàng)建模板應用程序, 然后整合一些附加功能便可使用。圖2概括了JSP的運行模式。目前大多數(shù)數(shù)據(jù)庫系統(tǒng)都帶有ODBC驅(qū)動程序，所以Java程序能訪問諸如Oracle、Sybase、MS SQL Server和MS Access等主流數(shù)據(jù)庫。（4）強大的服務器端組件目前的服務器端編程語言往往缺乏強大的服務器端組件支持，為實現(xiàn)某種很普通的功能，開發(fā)人員不得不進行非常多的重復性的工作，而Java Server Pages可以使用JavaBeans來增強功能。因此JSP是完全與平臺無關的，你可以在任何平臺上使用它。在 Sun 正式發(fā)布 JSP(Java Server Pages)之后，這種新的Web 應用開發(fā)技術很快引起了人們的關注。（三）JSP的運行機制與環(huán)境配置 JSP（Java Server Pages）是由Sun公司倡導、許多公司參與一起建立的一種動態(tài)網(wǎng)頁技術標準。Servlet API中沒有與協(xié)議相關的限制，可以提供最大的靈活性，從而拓廣了應用范圍，實現(xiàn)了協(xié)議無關。Servlet的優(yōu)點包括：（1）速度快由于java虛擬機在第一次調(diào)用Servlet時已將其加載并一直保留在系統(tǒng)核心中，所以以后調(diào)用Servlet可直接從內(nèi)存訪問，響應速度快。Servlet只受文件系統(tǒng)許可的限制，從網(wǎng)絡運算的角度看，Servlet是駐留在Http服務器上的Java應用程序。Java語言具有簡單、面向?qū)ο?、分布式、解釋?zhí)行、安全、 跨平臺、高性能、多線程等特