【正文】 與本文檔無(wú)關(guān)！??！以下內(nèi)容與本文檔無(wú)關(guān)！??！。為了防止用戶(hù)繞過(guò)登陸頁(yè)面,系統(tǒng)在重要的頁(yè)面還檢查用戶(hù)是否登陸過(guò)并檢驗(yàn)用戶(hù)的操作權(quán)限,如果沒(méi)有登陸或沒(méi)有操作權(quán)限,將用戶(hù)重定向到登陸頁(yè)面。前端服務(wù)器置于防火墻外，負(fù)責(zé)處理普通的瀏覽業(yè)務(wù)；后端服務(wù)器置于防火墻內(nèi)，僅當(dāng)啟動(dòng)一個(gè)網(wǎng)上交易時(shí)才訪問(wèn)它，負(fù)責(zé)存取數(shù)據(jù)庫(kù)數(shù)據(jù)，處理定單，驗(yàn)證身份等后臺(tái)管理工作。在運(yùn)行環(huán)境方面，Java 虛擬機(jī)采用“沙盒”機(jī)制，不被信任的移動(dòng)代碼只能在沙盒中運(yùn)行而不能進(jìn)行多數(shù)針對(duì)主機(jī)的操作，比如對(duì)硬盤(pán)進(jìn)行讀寫(xiě)，監(jiān)聽(tīng)或接受網(wǎng)絡(luò)連接等等。%/table /form/body/html五、系統(tǒng)的安全性安全問(wèn)題在電子商務(wù)中的重要性是不言而喻的，輕者能使網(wǎng)站暫時(shí)停止運(yùn)行，重者甚至能使整個(gè)網(wǎng)站癱瘓，或者是網(wǎng)站的重要數(shù)據(jù)被盜竊或毀壞，造成嚴(yán)重的經(jīng)濟(jì)損失。介：/td td colspan=2 valign=top%=details%amp。amp。 }%/td /tr tr td height=70 align=center valign=middle簡(jiǎn)amp。點(diǎn)amp。amp。amp。者：/td td height=22%=author%amp。amp。/td tr td height=22 align=center作amp。/td /tr tr td height=22 align=center供 應(yīng) 商：/td td height=22%=suppliername%amp。/td td width=101 height=22 align=center 圖書(shū)封面/td /tr tr td height=22 align=center圖書(shū)名稱(chēng)：/td td height=22%=bookname%amp。 categoryname=(categoryname)。 author=(author)。 categoryname=(categoryname)。 details=(details)。 while(()){ idbook=(idbook)。+idbook+39。%body form method=post name=form1 action=../shop/pamp。 }%/html（2）查看圖書(shū)信息的代碼% page contentType=text/html。 if(temp0){ (id,id)。 and password=39。 //轉(zhuǎn)碼 id=(id)。/value /parameter /ResourceParams /Context（1）用戶(hù)的登陸代碼% page contentType=text/html。Context path=/BookShop reloadable=true docBase=BookShop Resource name=jdbc/BookShop auth=Container type=/ ResourceParams name=jdbc/BookShop parameter namefactory/name value/value /parameter parameter namemaxActive/name value100/value /parameter parameter namemaxIdle/name value30/value /parameter parameter namemaxWait/name value10000/value /parameter ! MySQL dB username and password for dB connections parameter nameusername/name valuesa/value /parameter parameter namepassword/name value/value /parameter parameter namedriverClassName/name value/value /parameter parameter nameurl/name valuejdbc:microsoft:sqlserver://:1433。C:\Program Files\Microsoft SQL Server 2000 Driver for JDBC\lib\。每一個(gè)等級(jí)的會(huì)員，他的折扣率和限制金額都由管理員設(shè)定，這樣可以刺激會(huì)員消費(fèi)，當(dāng)他們消費(fèi)金額達(dá)到某一數(shù)額的時(shí)候，等級(jí)會(huì)隨之提升，即可以得到更低的折扣。在左側(cè)列出了各個(gè)功能鍵，如“圖書(shū)查詢(xún)”，當(dāng)點(diǎn)擊后，在窗口的右面會(huì)出現(xiàn)圖書(shū)查詢(xún)的信息框，你可以輸入你想要查詢(xún)圖書(shū)的信息進(jìn)行查詢(xún)。在填寫(xiě)信息時(shí)，兩次輸入的密碼必須是一致的，郵箱地址格式必須書(shū)寫(xiě)正確，系統(tǒng)會(huì)自動(dòng)查詢(xún)“”字符?？蚣艿念^部用于系統(tǒng)的功能導(dǎo)航，而中間的部分則用于用戶(hù)對(duì)圖書(shū)信息的查看和操作。其中售書(shū)編號(hào)是主鍵。表3 種類(lèi)表列名數(shù)據(jù)類(lèi)型長(zhǎng)度中文說(shuō)明idcategoryint4種類(lèi)編號(hào)categorynamevarchar20名稱(chēng)(4)供應(yīng)商表字段包括供應(yīng)商編碼、名字、聯(lián)系人、電話、地址。表1 圖書(shū)表列名數(shù)據(jù)類(lèi)型長(zhǎng)度中文說(shuō)明idbookvarchar14圖書(shū)編號(hào)idcategoryint4種類(lèi)編號(hào)booknamevarchar50名稱(chēng)authorvarchar30作者idsupplierint4出版社編號(hào)editionvarchar50版本costmoney8進(jìn)貨價(jià)pricemoney8銷(xiāo)售價(jià)outdaydatetime8出版日期(2)顧客信息表字段包括顧客編號(hào)、名字、密碼、等級(jí)編號(hào)、電話、省市、地址、郵編、電子信箱等。③發(fā)布熱點(diǎn)圖書(shū)。(2) 系統(tǒng)管理員登錄系統(tǒng)除擁有以上所有功能外,還有: ①查看用戶(hù)列表。讀者如發(fā)現(xiàn)哪本書(shū)籍很好，而庫(kù)存沒(méi)有所要的書(shū)籍,可以在這個(gè)功能網(wǎng)頁(yè)中登記所想要的書(shū)籍,以便書(shū)店管理者盡快的增加貨源。進(jìn)入該網(wǎng)頁(yè)可以看到最近發(fā)布的一些值得一看的書(shū)籍。(1) 普通瀏覽者登錄系統(tǒng)①查看圖書(shū)列表。采用這樣的架構(gòu)改進(jìn)了傳統(tǒng)Client/ Server 結(jié)構(gòu)的缺點(diǎn), 除降低了Client 端程序邏輯的復(fù)雜度,更減輕了后端數(shù)據(jù)庫(kù)存取的負(fù)載,也平衡了整個(gè)網(wǎng)絡(luò)流量。管理員可選擇登陸，登錄成功后除與用戶(hù)一樣的功能外還可以對(duì)系統(tǒng)進(jìn)行維護(hù)，如會(huì)員資料查詢(xún)，圖書(shū)詳細(xì)資料查詢(xún)，供應(yīng)商資料維護(hù)等。在有Web服務(wù)器、PC計(jì)算機(jī)、局域網(wǎng)條件下，本系統(tǒng)的設(shè)計(jì)功能可以完成。系統(tǒng)分用戶(hù)認(rèn)證和管理員認(rèn)證，都是通過(guò)數(shù)據(jù)庫(kù)的驗(yàn)證來(lái)實(shí)現(xiàn)。JSP程序操作都在服務(wù)器端執(zhí)行，網(wǎng)絡(luò)上傳送給客戶(hù)端得到的結(jié)果，對(duì)客戶(hù)瀏覽器的要求很低。系統(tǒng)采用動(dòng)態(tài)的Web技術(shù)，瀏覽器/服務(wù)器（簡(jiǎn)稱(chēng)B/S）模式，直觀易操作。 ，同樣都需要在環(huán)境變量中添加一些變量：在CLASSPATH中添加變量值：E:\graduation_design\tomcat\mon\lib在path變量中，添加變量值:E:\graduation_design\tomcat\bin。%（四）TomcatTomcat是Sun的JSWDK(Java Server Web Development Kit)中Servlet的運(yùn)行環(huán)境(servlet容器)。Byte []tmpbyte。如：%page contentType=“text/html。E:\graduation_design\\lib\。.。 為了使用JSP技術(shù)，需要建立運(yùn)行環(huán)境，即需要Java2軟件開(kāi)發(fā)工具箱（J2SDK）和Tomcat。這種額外的中間層次提供了靈活性,可以用相同的代碼訪問(wèn)不同的數(shù)據(jù)庫(kù),因?yàn)橹虚g件服務(wù)器隱藏了Java 應(yīng)用程序的細(xì)節(jié)。它們直接將JDBC API 翻譯成具體數(shù)據(jù)庫(kù)的API。Java 具有健壯、安全、易用等特性,而且支持自動(dòng)網(wǎng)上下載,本質(zhì)上是一種很好的數(shù)據(jù)庫(kù)應(yīng)用的編程語(yǔ)言，它所需要的是Java 應(yīng)用如何同各種各樣的數(shù)據(jù)庫(kù)連接,JDBC 正是實(shí)現(xiàn)這種連接的關(guān)鍵。也就是說(shuō),開(kāi)發(fā)人員可以不必寫(xiě)一個(gè)程序訪問(wèn)MSSQL2000 ,另寫(xiě)一個(gè)程序訪問(wèn)Oracle 。 技術(shù)概述（1）JDBC簡(jiǎn)介JDBC 是一種可用于執(zhí)行SQL 語(yǔ)句的Java API(Application Programming Interface ,應(yīng)用程序設(shè)計(jì)接口) 。JavaBeans通過(guò)封裝屬性和方法成為具有某種功能或處理某個(gè)事務(wù)的對(duì)象組件楊帆、徐春華，基于Java 技術(shù)的網(wǎng)上書(shū)店系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，計(jì)算機(jī)應(yīng)用研究, 2003 (12), 是一個(gè)可以復(fù)用的軟件模型, 運(yùn)用這種模型, 能夠使圖形開(kāi)發(fā)人快捷地利用子組件來(lái)創(chuàng)建模板應(yīng)用程序, 然后整合一些附加功能便可使用。圖2概括了JSP的運(yùn)行模式。目前大多數(shù)數(shù)據(jù)庫(kù)系統(tǒng)都帶有ODBC驅(qū)動(dòng)程序，所以Java程序能訪問(wèn)諸如Oracle、Sybase、MS SQL Server和MS Access等主流數(shù)據(jù)庫(kù)。（4）強(qiáng)大的服務(wù)器端組件目前的服務(wù)器端編程語(yǔ)言往往缺乏強(qiáng)大的服務(wù)器端組件支持，為實(shí)現(xiàn)某種很普通的功能，開(kāi)發(fā)人員不得不進(jìn)行非常多的重復(fù)性的工作，而Java Server Pages可以使用JavaBeans來(lái)增強(qiáng)功能。因此JSP是完全與平臺(tái)無(wú)關(guān)的，你可以在任何平臺(tái)上使用它。在 Sun 正式發(fā)布 JSP(Java Server Pages)之后，這種新的Web 應(yīng)用開(kāi)發(fā)技術(shù)很快引起了人們的關(guān)注。（三）JSP的運(yùn)行機(jī)制與環(huán)境配置 JSP（Java Server Pages）是由Sun公司倡導(dǎo)、許多公司參與一起建立的一種動(dòng)態(tài)網(wǎng)頁(yè)技術(shù)標(biāo)準(zhǔn)。Servlet API中沒(méi)有與協(xié)議相關(guān)的限制，可以提供最大的靈活性，從而拓廣了應(yīng)用范圍，實(shí)現(xiàn)了協(xié)議無(wú)關(guān)。Servlet的優(yōu)點(diǎn)包括：（1）速度快由于java虛擬機(jī)在第一次調(diào)用Servlet時(shí)已將其加載并一直保留在系統(tǒng)核心中，所以以后調(diào)用Servlet可直接從內(nèi)存訪問(wèn)，響應(yīng)速度快。Servlet只受文件系統(tǒng)許可的限制，從網(wǎng)絡(luò)運(yùn)算的角度看，Servlet是駐留在Http服務(wù)器上的Java應(yīng)用程序。Java語(yǔ)言具有簡(jiǎn)單、面向?qū)ο?、分布式、解釋?zhí)行、安全、 跨平臺(tái)、高性能、多線程等特