【正文】 taGrid1_ItemCommand(object source, e) { if(==UserDelete) DataGrid1_DeleteCommand(source,e)。您真的要刪除此行公告嗎？39。主要說明一下刪除，使用了自定義刪除，代碼如下所示 在datagrid中加入一個模板列，同時在item中加入button。學(xué)生用戶也可以查看本學(xué)期的教材使用情況，運行界面如下圖所示： 學(xué)生用戶運行界面 管理員功能模塊管理員主要有通知管理、用戶管理、教材管理、多媒體管理和期中檢查匯總的功能。當(dāng)點擊修改后彈出窗體 修改多媒體信息界面這里主要解決的就是關(guān)閉這個彈出窗口的同時對父窗體進行刷新，前面已經(jīng)有所講述，不再贅述。 .body .innerHTML =prnhtml。sprnstr=!startprint。()/script)。alert(39。databind()。)/script)。,39。(scriptlanguage=39。等到下次登錄，只需修改相關(guān)信息就可以了。 多媒體申請模塊教師用戶憑借用戶名和密碼登錄系統(tǒng)，如果是第一次登錄，點擊相應(yīng)的button來操作。= = 。javascript39。)。width=400,height=40039。?id=+Session[UserID].ToString()+39。//一般情況下的編輯// databind()。提交成功后，轉(zhuǎn)向預(yù)覽界面。//end在這里通過strSql查詢語句的參數(shù)傳遞進行調(diào)用此函數(shù)。()。實現(xiàn)類似與注冊模塊，不過注冊模塊要使用insert語句，而這里要使用update語句。這樣就增加了系統(tǒng)的安全性，注冊成功后，提示注冊成功。用戶名稱或密碼錯誤!39。bt=+Session[UserName].ToString ())。amp。bt=+Session[UserName].ToString ())。點擊登錄，根據(jù)權(quán)限轉(zhuǎn)到相應(yīng)的界面。用戶輸入用戶名和密碼，同時輸入隨機生成的驗證碼進行登錄，加入驗證碼的目的是為了防止用戶利用機器人自動注冊、登錄等。具體如圖所示： 多媒體信息表（7）教材信息表Book_info教材信息表用來存儲教師申請的教材的相關(guān)信息，包括教材名、ISBN、出版社、作者、版本以及數(shù)量等,其中教師代號和課程代號為聯(lián)合主鍵。： 課程信息表（6）教學(xué)評價信息表VoteInfo教學(xué)評價信息表主要存儲對教師教學(xué)評價的相關(guān)信息，包括得ABCDE的數(shù)目以及總分等。： 教師信息表（4）學(xué)生信息表student_info學(xué)生信息表主要存儲學(xué)生相關(guān)信息，包括學(xué)生的學(xué)號和所在班級代號。（2）通知信息表Art_info通知信息表主要存儲教務(wù)通知的信息，包括通知的標題、內(nèi)容、發(fā)布時間以及最后更新時間等。其中用戶號是主鍵。管理員由系統(tǒng)開發(fā)時設(shè)定，登錄后即可進行教務(wù)通知的管理，用戶管理，教材管理，多媒體管理和期中檢查的匯總管理等。 系統(tǒng)總體功能教務(wù)管理管理系統(tǒng)有三類用戶：學(xué)生、教師和管理員。：Web顯示層數(shù)據(jù)訪問層數(shù)據(jù)庫連接數(shù)據(jù)庫SQL Server 系統(tǒng)總體架構(gòu)圖Web ，為客戶或者用戶提供應(yīng)用程序的訪問，本論文中的系統(tǒng)以Web頁面的形式實現(xiàn)。瀏覽器收到這個響應(yīng)之后，就可以顯示W(wǎng)eb網(wǎng)頁。Web服務(wù)器通過分析客戶的HTTP請求來定位所請求網(wǎng)頁的位置。（8）安全性得到提高。（7）自定義性和擴展性得到增強。不需要重新啟動服務(wù)器，即使是在部署或替換運行的編譯代碼時。 采用基于文本的分層配置系統(tǒng)，簡化了將設(shè)置應(yīng)用于服務(wù)器環(huán)境和 Web 應(yīng)用程序。 使執(zhí)行常見任務(wù)變得容易，從簡單的窗體提交和客戶端身份驗證到部署和站點配置。.NET 框架類庫、消息處理和數(shù)據(jù)訪問解決方案都可從 Web 無縫訪問。 框架補充了 Visual Studio 集成開發(fā)環(huán)境中的大量工具箱和設(shè)計器。 是在服務(wù)器上運行的編譯好的公共語言運行庫代碼。由于中間語言與機器無關(guān)，所以它可以在任何一個可以運行CLR的機器上運行。采用這種方式的原因是，早期的編譯方式是把程序源代碼直接編譯成機器代碼。與高級語言編寫的代碼相比，它的可讀性很差，但是進行了一系列的優(yōu)化。在執(zhí)行之前，都會把它編譯成為MS中間語言；CLR(Common Language Runtime，公共語言運行時刻庫)用于執(zhí)行MS中間語言；.NET Framework類庫中包含了大量可以實現(xiàn)重要功能的代碼庫，用戶在編寫程序的時候可以很方便地把這些庫調(diào)用到應(yīng)用程序中，以實現(xiàn)更加復(fù)雜的功能。 Framework編寫成的。 .NET Framework 概述 .NET.NET是微軟公司要提供的一系列產(chǎn)品的總稱，具體說來，.NET由下面的幾個部分組成：.NET戰(zhàn)略、.NET Framework、.。另外基于網(wǎng)絡(luò)的客戶端。開發(fā)人員可以方便的獲得這些技術(shù)的優(yōu)點，其中包括托管的公共語言運行環(huán)境、類型安全、繼承等。當(dāng)然B/S結(jié)構(gòu)管理信息系統(tǒng)的主要操作都在服務(wù)器上完成，對服務(wù)器的要求比較高。長春理工大學(xué)在用的高校教務(wù)管理系統(tǒng)在完成教務(wù)管理基本功能的基礎(chǔ)上，適應(yīng)學(xué)分制的管理理念，充分體現(xiàn)在教育教學(xué)過程中“以人為本”的現(xiàn)代教育思想，為學(xué)校的教學(xué)管理提供了全面的技術(shù)支持平臺，并推廣到了國內(nèi)300余所院校。因此近年來，隨著計算機及通訊技術(shù)的飛速發(fā)展，已有許多研究人員將這些技術(shù)應(yīng)用于高等院校教務(wù)管理工作，開發(fā)了一系列教務(wù)管理信息系統(tǒng)，并取得了一些成果。因此，隨著Internet的推廣和普及，開發(fā)B/S模式的管理信息系統(tǒng)在很多領(lǐng)域得到了應(yīng)用。管理信息系統(tǒng)通常采用C/S 或者B/S模式開發(fā)。教務(wù)管理信息系統(tǒng)畢業(yè)論文目 錄1 引言 1 管理信息系統(tǒng)概述 1 教務(wù)管理系統(tǒng)開發(fā)的意義 2 研究現(xiàn)狀 3 研究內(nèi)容及方法 32 技術(shù)支持 5 .NET Framework 概述 5 簡介 73 系統(tǒng)總體設(shè)計 10 系統(tǒng)總體功能 10 系統(tǒng)模塊劃分 11 系統(tǒng)數(shù)據(jù)庫設(shè)計 124 系統(tǒng)詳細設(shè)計與實現(xiàn) 16 系統(tǒng)結(jié)構(gòu) 16 公用模塊 16 教師功能模塊 20 學(xué)生功能模塊 27 管理員功能模塊 285 系統(tǒng)的性能優(yōu)化 33 系統(tǒng)安全優(yōu)化 33 身份驗證 37 異常處理 38 系統(tǒng)測試 406 總結(jié)與展望 43參考文獻 44致謝辭 45附錄 1 英文原文 46附錄 2 中文譯文 54山東科技大學(xué)本科畢業(yè)設(shè)計（論文）1 引言教務(wù)管理系統(tǒng)是管理信息系統(tǒng)的一種，本章簡要介紹管理信息系統(tǒng)的相關(guān)概念以及開發(fā)教務(wù)管理系統(tǒng)的意義和國內(nèi)外研究現(xiàn)狀。具體來說，管理信息系統(tǒng)有如下作用：（1） 用統(tǒng)一的標準處理和提供信息，及時發(fā)現(xiàn)數(shù)據(jù)中隱藏的問題并做出相應(yīng)處理；（2） 完整地、及時地提供在管理及決策中需要的各種數(shù)據(jù)；（3） 利用指定的數(shù)據(jù)關(guān)系式分析數(shù)據(jù)，客觀預(yù)測未來；（4） 向各級管理機構(gòu)提供不同詳細程度的報告，提高數(shù)據(jù)利用率；（5） 花最低的費用在最短的時間提供盡可能精確、可靠的信息，以便決策者選擇最佳的實施方案，提高企業(yè)的經(jīng)濟效益。相比而言，對B/S模式的管理信息系統(tǒng)用戶無需安裝客戶端軟件，只要使用Web瀏覽器就可以使用管理信息系統(tǒng)。 高等院校教務(wù)管理工作是高等教育中的一個極為重要的環(huán)節(jié)，是整個高等院校管理的核心和基礎(chǔ)，面對種類繁多的數(shù)據(jù)和報表，手工處理方式已經(jīng)很難適應(yīng)現(xiàn)代化管理的步伐。北方工業(yè)大學(xué)在用的高校教務(wù)信息管理系統(tǒng)[2]，包括學(xué)生、課程、教師、教學(xué)計劃、排課、選課、學(xué)習(xí)指導(dǎo)、校園介紹等功能，、成績管理、學(xué)分管理、教學(xué)計劃、實踐環(huán)節(jié)、開課管理、教師管理、教師評估、考務(wù)管理、畢業(yè)設(shè)計、互動式選課、分布式排課、實驗預(yù)約等功能的高校教學(xué)教務(wù)管理網(wǎng)絡(luò)平臺，能夠適應(yīng)高校現(xiàn)代化教學(xué)體制的管理需求。用戶系統(tǒng)實現(xiàn)后無需安裝客戶端軟件，只要使用Web瀏覽器就可以使用管理信息系統(tǒng)。另外， Framework。它吸收了各編程工具的優(yōu)點，提供了更加有效的工具，大大簡化了Web和Windows應(yīng)用程序的建立過程，如拖放方式，還提供了廣泛的新特性，包括完整的開發(fā)環(huán)境、動態(tài)的幫助、豐富的擴展模型等。下面對這些工具或平臺做具體介紹。.NET企業(yè)服務(wù)器是指SQL Server 2000[3] Framework應(yīng)用程序使用的服務(wù)器端產(chǎn)品。.NET Framework分為以下幾個部分：MS中間語言、CLR、.NET Framework類庫、.NET語言、。需要注意的是，中間語言并不是一種可以直接執(zhí)行的機器代碼。CLR用JIT(JustInTime)編譯器把中間語言代碼編譯成可以執(zhí)行的代碼，并對程序進行最后的、與機器相匹配的優(yōu)化，使得程序可以在計算機上盡可能高效地運行。而如果采用了公共中間語言的方式，就可以很好地解決這個問題。與以前的 Web 開發(fā)模型相比，：（1）性能得到進一步增強。（2）具有世界級的工具支持。由于 基于公共語言運行庫，因此 Web 應(yīng)用程序開發(fā)人員可以更加靈活的使用技術(shù)平臺。（4）使用更加簡易。（5）管理更加容易。只需將必要的文件復(fù)制到服務(wù)器，即可將 框架應(yīng)用程序部署到服務(wù)器。另外，進程受到 運行庫的密切監(jiān)視和管理，以便當(dāng)進程行為不正常（泄漏、死鎖）時，可就地創(chuàng)建新進程，以幫助保持應(yīng)用程序始終可用于處理請求。實現(xiàn)自定義身份驗證或狀態(tài)服務(wù)一直沒有變得更容易。[6]是：首先，有一個HTTP請求發(fā)送到Web服務(wù)器要求訪問一個Web網(wǎng)頁。最后把這些純HTML結(jié)果傳回瀏覽器作為HTTP響應(yīng)。DLLPage 類Page 類編譯器請求響應(yīng)分析生成實例化 3 系統(tǒng)總體設(shè)計文中提到的教務(wù)管理系統(tǒng)采用3層架構(gòu)模式，分別為Web顯示層[7]，數(shù)據(jù)訪問層和數(shù)據(jù)庫。數(shù)據(jù)庫位于系統(tǒng)最底層，它存儲系統(tǒng)的所有數(shù)據(jù)。教師用戶使用前，要進行注冊，之后系統(tǒng)根據(jù)教師的注冊信息生成其登錄界面，頁面功能分教材征訂、媒體申請和修改密碼。各表具體設(shè)計如下：(1) 用戶表UserInfo用戶表主要存儲用戶登錄信息，包括用戶名，用戶號和密碼等。MediaTag 、BookTag、VoteTag分別為多媒體教材期中檢查標記，由此判斷用戶是否進行過此操作。其中教師代號為表的主鍵。其中CourseID和TeacherID是聯(lián)合主鍵。其中教師代號和課程代號是聯(lián)合主鍵。 公用模塊登錄模塊主要提供登錄功能，用戶通過該模塊登錄到系統(tǒng)，使用相應(yīng)的功能。登錄模塊應(yīng)用Table來控制布局，為了美觀在photoshop中創(chuàng)作的圖片。amp。bt=+Session[UserName].ToString()+amp。amp。alert(39。這里要求用戶必須輸入真實的姓名信息和學(xué)號,否則，用戶無權(quán)注冊，如果注冊的學(xué)號在數(shù)據(jù)庫中不存在，將禁止注冊。設(shè)計界面如下圖： 密碼修改界面通過數(shù)據(jù)庫查詢，利用Session中的用戶名信息，修改密碼。=[DSN]。//()。根據(jù)上面的輸入信息，來填寫教材信息，每一項都是必填項目，否則不允許提交。具體代碼如下所示：private void DataGrid1_EditCommand(objectsource, e) {// = .ItemIndex 。(39。,39。javascript:(1)/script39。 (script language=39。)。當(dāng)點擊修改后彈出窗體 修改教材信息界面這里主要解決的就是關(guān)閉這個彈出窗口的同時對父窗體進行刷新，前面已經(jīng)有所講述，不再贅述。無誤后確定預(yù)覽信息，打印。//一般情況下的編輯//databind()。?id=+Session[UserID].ToString()+39。width=400,height=40039。)。javascript39。= 。代碼在html中添加，具體如下：script language=javascriptfunction preview(){bdhtml= .body .innerHTML 。 prnhtml=(0,(eprnstr))。該模塊設(shè)計需兩大塊，: 教師多媒體申請第一次登錄界面： 教師確定信息后的界面在這塊中，我們加入了一個Label控件來傳遞審核信息，具體實現(xiàn)是在Book_info表中加入一個審核字段，并將其綁定到該Label控件上，讓用戶登錄后隨時可以看到審核信息。等下次在登錄的時候，改用戶將禁止使用該功能，每個用戶只能進行一次。修改功能如前面所述，不做冗余敘述。 (onclick,return confirm(39。 break。審核類似與用戶審核，通過修改表中的審核字段信息，將審核信息通知用戶。審核界面如圖所示： 多媒體申請審核界面當(dāng)點擊匯總的時候進入?yún)R總界面，如下圖所示： 多媒體申請匯總界面這里解決的一個問題是在表格中會出現(xiàn)重復(fù)列，這里我設(shè)計了一個函數(shù)，來合并相同的行，避免重復(fù)顯示數(shù)據(jù)。 什么是SQL注入式攻擊所謂SQL注入式攻擊，就是攻擊者把SQL命令插入到Web表單的輸入域或頁面請求的查詢字符串，欺騙服務(wù)器執(zhí)行惡意的SQL命令。：例如用戶的查詢語句是select * from tbUser wher name =’”amp?！薄?（3）攻擊者在用戶名和密碼輸入框中輸入1‘or’1‘=’1之類的內(nèi)容。（6）由于SQL命令實際上已被注入式攻擊修改，已經(jīng)不能真正驗證用戶身份，所以系統(tǒng)會錯誤地授權(quán)給攻擊者。 防范措施，只要在利用表單輸入的內(nèi)容構(gòu)造SQL命令之前，把所有輸入內(nèi)容過濾一番就可以了。39。139。139。 or 39。=39。39。139。139?！　〉诙?，刪除用戶輸入內(nèi)容中的所有連字符，防止攻擊者構(gòu)造出類如“SELECT * fr