【正文】 30否4truckUnitvarchar400否5truckTypevarchar600否6tonTypevarchar120否7longthAndWidthvarchar200否8bestCarryWayvarchar2000否9ofenRunWayvarchar2000否10new1char100是11new2char100是12new3char100是 網(wǎng)站安全設(shè)計作為公司門戶網(wǎng)站的設(shè)計，網(wǎng)站的安全性能是值得考慮的，防止網(wǎng)站被攻擊和保障網(wǎng)站用戶的信息安全，以及保障公司信息的安全，那么在設(shè)計網(wǎng)站的時候的安全設(shè)計是非常重要的。在客戶端請求驗(yàn)證的同時，通過Ajax技術(shù)異步向服務(wù)器申請一個臨時的驗(yàn)證碼，客戶端將用戶信息進(jìn)行n次MD5混合運(yùn)算后生成“密文1”，附加驗(yàn)證碼一起發(fā)送到服務(wù)器，服務(wù)器首先檢查驗(yàn)證碼是否與服務(wù)器端一致，若一致，到數(shù)據(jù)庫中檢索是否存在“密文1”的用戶，存在則成功，否則失敗。 URL請求驗(yàn)證 URL請求驗(yàn)證是防止用戶非法請求的一種方法。要實(shí)現(xiàn)URL的請求驗(yàn)證，同樣采用驗(yàn)證碼的方式，當(dāng)用戶登錄網(wǎng)站時，通過Ajax技術(shù)異步向服務(wù)器發(fā)送申請驗(yàn)證碼的請求，當(dāng)打開網(wǎng)站的某一內(nèi)容時，將內(nèi)容打開請求信息與驗(yàn)證碼一起發(fā)送到服務(wù)器，服務(wù)器進(jìn)行驗(yàn)證碼的核對，如果正確，則顯示，否則拒絕服務(wù)。因?yàn)樵趥鬏斶^程中有可能被惡意篡改，服務(wù)器得到的將不是真實(shí)的數(shù)據(jù)，或者直接在URL中輸驗(yàn)證請求，將會繞過客戶端的驗(yàn)證程序，提交不安全的數(shù)據(jù)。非法復(fù)制，大多數(shù)網(wǎng)站采用禁止使用右擊功能，防止不懂計算機(jī)的用戶可以，稍有計算機(jī)知識的人都很容易地獲取信息。 個人用戶功能模塊能夠?qū)崿F(xiàn)個人用戶的一些管理、查詢、信息提交功能。網(wǎng)上交易：主要是個人用戶可以在網(wǎng)上提交部分貨運(yùn)訂單信息給管理員處理，以及貨運(yùn)信息提交。在線呼叫：可以在線聯(lián)系。貨運(yùn)信息提交。在線呼叫：實(shí)現(xiàn)在線聯(lián)系。和訂單處理，貨源信息處理、車輛信息的處理。公司信息管理：修改公司基本信息、企業(yè)文化、公司簡介等等公司新聞信息管理：添加公司新聞信息、修改公司新聞信息、刪除相因信息。初級管理員信息管理：顯示網(wǎng)站全部的初級管理員列表、修改初級管理員信息、刪除信息、添加信息等等。兼職人員信息：查看所有兼職人員信息、查看指定兼職人員信息、修改相應(yīng)信息、添加兼職人員信息、刪除兼職人員信息。 高級管理員功能模塊： 高級管理員ER圖：4 系統(tǒng)登錄設(shè)計網(wǎng)站登陸分成兩部分登陸設(shè)計：前臺登陸設(shè)計、后臺登陸設(shè)計。appSettingsadd key=connectionString value=server=GAN。實(shí)現(xiàn)代碼如下。創(chuàng)建連接代碼如下：Public void createConnect(){DBConnection connection = new DBConnection()。()。那么怎樣完成在數(shù)據(jù)庫端驗(yàn)證呢？我想到了SQL的存儲過程來驗(yàn)證，獲得驗(yàn)證結(jié)果返回值，處理這個結(jié)果值，然后轉(zhuǎn)向不同的界面。如果returnNo = 3 ，那么表示公司兼職人員登陸驗(yàn)證成功。SqlCommand scmd = new SqlCommand(execProc,sqlConn)。(new SqlParameter(password,))。()。為了達(dá)到上面的驗(yàn)證功能，那么就要使enterpriseUserInfo、enterpriseUserInfo、enterpriseUserInfo三個表格的用戶名都是唯一的，那么有怎樣保證中三個表格中的用戶名是唯一的呢？那么用什么樣的方法來實(shí)現(xiàn)保證三個表格中的用戶名唯一，同樣適用存儲過程來在數(shù)據(jù)庫端驗(yàn)證是否唯一。在用戶注冊的使用我采用C的自帶的MD5的單向加密進(jìn)行加密。在這個上面可以修改自己的部分信息（一些注冊的信息、登陸密碼），可以在網(wǎng)上進(jìn)行一些交易（像可以根據(jù)自己的情況填寫貨運(yùn)信息單）。在線呼叫，就是提供在線服務(wù)。 實(shí)現(xiàn)目標(biāo)需要實(shí)現(xiàn)全部的功能。能夠添加貨運(yùn)信息，經(jīng)過測試不會出現(xiàn)大的問題。 實(shí)現(xiàn)方法本部分功能使用MVC模式，采用Model、View、Control分離及逆行那個開發(fā)。 private string _username。 private string _userpasswordanswer。 private string _userconnectman。 private string _user。 private string _new2。} } public string userName { set{ _username=value。} } public string userPassword { set{ _userpassword=value。} } public string userPasswordAnswer { set{ _userpasswordanswer=value。} } public string userPersonId { set{ _userpersonid=value。} } public string userConnectMan { set{ _userconnectman=value。} } public string userStatePhone { set{ _userstatephone=value。} } public string userEmail { set{ _user=value。} } public string userRemark { set{ _userremark=value。} } public string new2 { set{ _new2=value。} } }}操作類部分代碼如下：using System。using 。using 。 SqlConnection sqlConn = new SqlConnection()。 } /// summary /// 實(shí)現(xiàn)個人用戶注冊功能 /// /summary /// param name=puserInfo個人用戶數(shù)據(jù)庫表格實(shí)體對象/param public Boolean regPersonUser(personalUserInfo puserInfo) {Boolean boolean = false。sql=sql+[userCellPhone],[userEmail],[userConnectAddress],[userRemark],[new1],[new2],[new3])。sql = sql + userPassword,。sql = sql + userPersonId,。sql = sql +userStatePhone,。sql = sql + userRemark,。SqlCommand sqlcmd = new SqlCommand(sql,sqlConn)。(userPassword,)。(userPersonId,)。(userStatePhone,)。(new1,)。()。return boolean。 ()。 sql = sql + set userBir。 } /// summary /// 更改一部分信息 /// /summary /// param name=puserInfo傳入個人用實(shí)體對象/param /// returnsbool類型/returns public Boolean update(personalUserInfo puserInfo) { Boolean boolean = false。 SqlDataAdapter sdpter = new SqlDataAdapter(sql,sqlConn)。 return boolean。(new3,)。(userEmail,)。(userConnectMan,)。(userPasswordAnswer,)。(userName,)。sql = sql + new2,。sql = sql + userEmail,。sql = sql + userConnectMan,。sql = sql + userPasswordAnswer,。sql = sql + userName,。sql = sql + [userPasswordAnswer],[userBirthday],[userPersonId],。 = constr。 /// /summary public class personUserDB { DBConnection connection = new DBConnection()。using 。using 。} } public string new3 { set{ _new3=value。} } public string new1 { set{ _new1=value。} } public string userConnectAddress { set{ _userconnectaddress=value。} } public string userCellPhone { set{ _usercellphone=value。} } public string userArea { set{ _userarea=value。} } public string userCompanyName { set{ _userpanyname=value。} } public DateTime userBirthday { set{ _userbirthday=value。} } public string userPasswordQuestion { set{ _userpasswordquestion=value。} } public string userTrueName { set{ _usertruename=value。 public string userId { set{ _userid=value。 private string _userremark。 private string _userstatephone。 private string _userpersonid。 private string _userpassword。那么，程序就如下結(jié)構(gòu)：實(shí)體類：using System。查詢該個人用戶以往的所有貨運(yùn)費(fèi)用查詢，等等。要求能夠保證安全性能，在退出系統(tǒng)后能夠采取一些措施保證數(shù)據(jù)的安全，退出界面后要求能夠清除保存在session中的數(shù)據(jù)，因?yàn)閟ession默認(rèn)的保存實(shí)現(xiàn)為20分鐘，那么就要在退出瀏覽器的時候要清楚所有的session中的數(shù)據(jù)?？蛻粜畔⑻顚?，在這里對服務(wù)的滿意程度進(jìn)行調(diào)查。跟蹤定位查詢，對運(yùn)送到貨物的位置通過購買GIS服務(wù)商提供的服務(wù)進(jìn)行定位汽車位置。初級管理員登陸流程圖為： 高級管理員登陸高級管理員登陸，采用和初級管理員同樣的方式進(jìn)行登陸和驗(yàn)證。 后臺登陸設(shè)計后臺登陸又分成兩個部分：初級管理員、高級管理員登陸。//返回返回值return returnNo。(new SqlParameter(returnNo,))。 (new SqlParameter(name,))。SqlDataAdapter sqlDataA = new SqlDataAdapter()。如果returnNo = 1 ，那么表示企業(yè)用戶登錄并驗(yàn)證成功。由于首頁界面和登錄角色的種類多種，如果設(shè)計成單選三種角色中的一種，那么這個登陸框不怎么簡潔，使得首頁比較復(fù)雜。String conStr = ()。return connString。pwd=sa。因此，創(chuàng)建數(shù)據(jù)庫的連接字符串，返回這個字符串。公司各項(xiàng)規(guī)章制度:查看舊的規(guī)章制度信息、刪除相應(yīng)舊的規(guī)章制度、發(fā)布新的公司相應(yīng)規(guī)章制度。訂單信息:顯示訂單信息列表、修改訂單信息列表、添加訂單信息、刪除訂單信息。發(fā)布服務(wù)問題調(diào)查信息：查看發(fā)布過的問題信息、刪除以往問題信息 初級管理員功能模塊圖： 初級管理員ER圖： 高級管理員功能模塊：主要是公司一些重要信息的管理，比如訂單管理、車輛管理、公司的貨源發(fā)布情況、初級管理員信息管理、發(fā)布人才招聘信息等等。業(yè)務(wù)信息處理：顯示提交的貨源信息、添加貨源信息、貨源信息生成訂單信息（分成兩部分貨源和訂單部分）訂單信息管理：顯示公司訂單信息、查看訂單信息、打印相應(yīng)訂單、打印全部訂單列表、添加訂單信息汽車情況：顯示發(fā)布的新汽車信息情況、確認(rèn)清汽車信息是否屬實(shí)、