【正文】 權(quán)限是 Web 服務器安全性的基礎，它定義了一個或一組用戶訪問文件和目錄的不同級別。例如， Web 服務器上的 Web 應用程序的所有者需要有“更改”權(quán)限來查看、更改和刪除應用程序的 .ASP 文件。 注意一定要對應用程序的文件應用統(tǒng)一的 NTFS 權(quán)限。不同于 NTFS 權(quán)限提供的控制特定用 戶對應用程序文件和目錄的訪問方式， Web 服務器權(quán)限應用于所有用戶，并且不區(qū)分用戶帳號的類型。 (3) 腳本映射文件 應用程序的腳本映射保 證了 Web 服務器不會意外地下載 .ASP 文件的源代碼。 Web 服務器可以使用 SessionID cookies 配置帶有用戶特定會話信息的 ASP 應用 程序。若兩個號碼一致，將允許用戶訪問會話變量。您可以通過對您的 Web 服務器和用戶的瀏基于 WEB 的物業(yè)管理系統(tǒng) 客戶服務管理 中南林業(yè)科技大學工學學士畢業(yè)設計說明書 第 13 頁 共 42 頁 覽器間的通訊鏈路加密來防止 SessionID cookie 被截獲。 Windows NT 請求 /響應式身份驗證從用戶的 Web 瀏覽器通過加密方式獲取用戶身份信息。應該為管理級 .ASP 文件創(chuàng)建一個服務器或目錄并將其目錄安全驗證方式設置為Windows NT 請求 /響應式身份驗證。通過 SSL，您可以要求試圖訪問被限制的 ASP 應用程序的用戶與您的服務器建立一個加密連接；以防用戶與應用程序間交換的重要信息被截取。客戶資格是包含用戶身份信息的數(shù)字身份證，它的作用與傳統(tǒng)的諸如護照或駕駛執(zhí)照等身份證明相同。如果 Web 服務器的 Secure Sockets Layer (SSL)資格映射特性配置正確，那么服務器就可以在許可用戶對 ASP 應用程序訪問之前對其身份進行確認。必須將 Web 服務器配置為接受或需要客戶資格，然后才能通過 ASP 處理客戶資格；否則， ClientCertificate 集合將為空。 ASP 事務處理是以 Microsoft Transaction Server(MTS) 為基礎的。創(chuàng)建事務性腳本的功能內(nèi)置在 Inter Information Server 和 Personal Web Server 中。例 如，假設有一個確認銀行帳戶的腳本，并且您需要針對事務的不同狀態(tài)將不同的頁返回給用戶，那么就可以使用 OnTransactionCommit 和 OnTransactionAbort 事件來編寫對用戶的不同響應。 ASP 腳本 是已聲名的事務的根，即起始點。 (11) 事務排隊 從一個遠程服務器對數(shù)據(jù)庫的更新可能因為網(wǎng)絡延遲或故障而導致事務延遲或終止。如果一個更新屬于事務整體的一部分，但可能晚于其他更新，您可能不希望讓客戶等待整個更新過程的完成。 Message Queue Server 保證更新將被發(fā)送給遠程服務器，即使目前網(wǎng)絡不可用。創(chuàng)建動態(tài)網(wǎng)頁也需要使用數(shù)據(jù)庫 ,如果想顯示符合來訪者要求的的數(shù)據(jù)庫記錄 ,就需要從數(shù)據(jù)庫中取出這份工作的信息。按照 ANSI(美國國家標準協(xié)會 )的規(guī)定 ,SQL被作為關系型數(shù)據(jù)庫管理系統(tǒng)的標準語言。 在 ASP中 ,無論何時你要訪間一個數(shù)據(jù)庫 ,你就要使用 SQL 語言。 2. 用 SQL 創(chuàng)建新表 Create table 語句 3. 用 SQL 插入數(shù)據(jù) Insert 語句 4. 用 SQL 更新記錄 Update 語句 5. 用 SQL 刪除記錄 Delete 語句 6. 用 SQL 刪除表格 Drop table 語句 3 建立 ACCESS 數(shù)據(jù)庫連接 ACCESS 數(shù)據(jù)庫是屬于微軟 OFFICE 中的一個組件，是一個典型的開放式數(shù)據(jù)庫系統(tǒng)，同時也是世界上最流行的數(shù)據(jù)庫管理軟件之一。具體的操作步驟可以歸納為以下幾步： 創(chuàng)建數(shù)據(jù)庫源名（ DSN） ADODB 通過 ODBC 工作，因此要在 ODBC 中設置 DSN（數(shù)據(jù)源名）。創(chuàng)建了鏈接對象 Connect。 創(chuàng)建數(shù)據(jù)對象 ADO 中的數(shù)據(jù)對象通常保存的是查詢 結(jié)果。例如： sqlStr=SELECT*FROM b1 Set RecordSet =(sqlStr) 這條語句執(zhí)行后，對象 RecordSet 中就保存了 b1 中的所有記錄。 關閉創(chuàng)建的數(shù)據(jù)對象： Record Set .close Set Record Set=Nothing 關閉創(chuàng)建的鏈接對象： Connect. close Set Connect=Nothing 完整的程序片段： //產(chǎn)生組件實例 ％ SetConnect=() //連接數(shù)據(jù)庫 (DSN=dsnname。 客戶投宿管理 的東西不是一成不變的，若采用靜態(tài)技術(shù)來開發(fā)網(wǎng)站 ，數(shù)據(jù)更新維護起來比較煩瑣。前臺的主要功能是為網(wǎng)絡用戶提供信息瀏覽 和提交信息 的平臺；前臺系統(tǒng)開基于 WEB 的物業(yè)管理系統(tǒng) 客戶服務管理 中南林業(yè)科技大學工學學士畢業(yè)設計說明書 第 19 頁 共 42 頁 發(fā)的主要任務是頁面設計，網(wǎng)頁設計時必須考慮到網(wǎng)絡傳輸率、服務器性能指標 以及客戶端瀏覽模式等，不能單純追求頁面的奢華而加大網(wǎng)絡傳輸圖片的負荷。 在建設網(wǎng)站前首先得把頁面規(guī)劃圖做出來，通過 Photoshop將主頁的策劃，對顏色的選擇，對整個頁面的布局做出詳細而精確的規(guī)劃。 瀏覽器 : Microsoft Inter Explorer 以上 客戶端： Inter Explorer 以上 系統(tǒng)功能設計 前臺的客戶信息瀏覽及交流部分 功能包括： 查看公開的投訴信息，以及添加客戶自己的意見和建議的投訴申請表的頁面。未修改的管理帳號和管理密碼均為：admin。而且從記錄上來看，能夠看到投訴來訪者的 IP記錄。 “退出管理”就回到前臺，“查看投訴”就可以管理投訴記錄。這樣就可以區(qū)分不同種類，不同情況的投訴了。其中 gb 子表里面存儲的是從前臺 頁面和后臺單一一條記錄的 中提交過來的數(shù)據(jù)。 data source=amp。 % starttime=timer() set rs=(SELECT * FROM gbinfo) LogName=rs(logname) LogPWD=rs(logpwd) Showlynum=rs(showlynum) siteurl= rs(siteurl) USRName= rs(username) GbOpen=rs(Gbopen) popwrite=rs(popwrite) notice=rs(notice) ubbcode=rs(ubbcode) lymax=int(rs(bak1)) shhe=rs(bak2) 基于 WEB 的物業(yè)管理系統(tǒng) 客戶服務管理 中南林業(yè)科技大學工學學士畢業(yè)設計說明書 第 27 頁 共 42 頁 click=rs(visit)+1 % 前臺 中 添 加一條記錄 % IF popwrite1 Then IF Session(PROamp。 alert(39。 /script ELSEIF CheckHtml(Request(name)) then script language=39。)。 alert(39。 /script Else Set Rs = () Sql = Select * From gb Sql,conn,1,3 site=Request(site) if Request(site)= then site= end if shenhe=Request(type) if shhe=1 then shenhe=wait end if Rs(content)=HTMLcode(Request(content)) Rs(date)=now Rs(title)=HTMLcode(Request(title)) Rs(name)=HTMLcode(Request(name)) Rs(from)=Trim(Request(from)) Rs(type)=shenhe Rs(head)=Request(head) 基于 WEB 的物業(yè)管理系統(tǒng) 客戶服務管理 中南林業(yè)科技大學工學學士畢業(yè)設計說明書 第 29 頁 共 42 頁 Rs(top)=Request(top) Rs(ip)=Request(ip) Rs(sex)=Request(sex) Rs(nali)=Request(nali) Set Rs=Nothing Call CloseDB End IF End Function % 這里的 添 加信息，就是指從前臺寫入一條投訴的記錄。javascript39。 (1)。idamp。,))=LogName and Trim(Replace(Request(LogPwd),39。 % Session(PROamp。,vbTextCompare)0 then CheckHtml=true else CheckHtml=false end if End Function function HTMLcode(fString) if not isnull(fString) then fString = Replace(fString, , ) fString = Replace(fString, , ) fString = Replace(fString, CHR(13), ) 基于 WEB 的物業(yè)管理系統(tǒng) 客戶服務管理 中南林業(yè)科技大學工學學士畢業(yè)設計說明書 第 35 頁 共 42 頁 fString = Replace(fString, CHR(10) amp。ADMIN)True then End IF IF Request(POST) Then Call WriteData End IF Function WriteData 基于 WEB 的物業(yè)管理系統(tǒng) — 客戶服務管理 第 36 頁 共 42 頁 IF Request(logname)= or Request(logpwd)= or Request(username)= or Request(Gbopen)= or Request(siteurl)= or Request(showlynum)= or Request(popwrite)= Then brp align=centerfont color=red你填寫不完整 !/font Else IF Request(logpwd)Request(logpwd2) Then brp align=centerfont color=red密碼驗證有誤！ /font end if LogName=Request(logname) LogPWD=Request(logpwd) Showlynum=Request(showlynum) siteurl= Request(siteurl) USRName= Request(username) GbOpen=Request(Gbopen) popwrite=Request(popwrite) visit=Request(visit) notice=Request(notice) ubbcode=Request(ubbcode) lymax=Request(lymax) shenhe=Request(shenhe) Set canl = () Sql = Select * From gbinfo Sql,conn,1,3 canl(LogName)=LogName canl(LogPWD)=LogPWD canl(Showlynum)=Showlynum canl(username)=USRName canl(GbOpen)=GbOpen 基于 WEB 的物業(yè)管理系統(tǒng) 客戶服務管理 中南林業(yè)科技大學工學學士畢業(yè)設計說明書 第 37 頁 共 42 頁 canl(popwrite)=popwrite canl(siteurl)=siteurl canl(visit)=visit canl(notice)=notice canl(ubbcode)=ubbcode canl(bak1)=lymax canl(bak2)=shenhe Set canl=Nothing Call CloseDB End IF End Function set info=(select*from gbinfo) % 基于 WEB 的物業(yè)管理系統(tǒng) — 客戶服務管理 第 38 頁 共 42 頁 結(jié) 論 運用 ASP 技術(shù)和網(wǎng)絡數(shù)據(jù)庫原理，我們開發(fā)了一個物業(yè)管理系統(tǒng)中客戶服務