【正文】 平臺(tái)頁(yè)面的設(shè)計(jì) ........................................... 11 第四章 班級(jí)管理平臺(tái)安全管理 ........................................ 21 系統(tǒng)的安全性 ................................................. 21 應(yīng)用程序的安全性 ............................................. 21 結(jié) 論 .............................................................. 22 致 謝 .............................................................. 23 參考文獻(xiàn) ........................................................... 24 XXXXXXXXXXXX 畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 第 II 頁(yè) 摘 要 20 世紀(jì)末，隨著計(jì)算機(jī)科學(xué)的發(fā)展，數(shù)據(jù)庫(kù)技術(shù)在 Inter 中的應(yīng)用越來(lái)越廣泛，為廣大網(wǎng) 絡(luò)用戶提供了更加周到和人性化的服務(wù)。 本文中所做的主要工作如下 。 (4)分析并解決實(shí)現(xiàn)中的若干技術(shù)問(wèn)題。 班級(jí) 管理平臺(tái) 以其特有 的強(qiáng)大而簡(jiǎn)單的操作和輸出能力，班級(jí)信息管理平臺(tái)即成為 老師， 成為學(xué)院及時(shí)了解每個(gè)學(xué)生， 每個(gè)班級(jí)信息的管理專家。 ASP 對(duì)數(shù)據(jù)庫(kù)中的歷史記錄進(jìn)行分析，產(chǎn)生用戶相關(guān)規(guī)則表 ， 并 負(fù)責(zé)記錄用戶行為和根據(jù) 規(guī)則表生成用戶個(gè)性化 Web 頁(yè)面。 通過(guò)這種環(huán)境，用戶可以創(chuàng)建和運(yùn)行動(dòng)態(tài)的交互式 Web 服務(wù)器應(yīng)用程序，包括使用 HTML 表單收集和處理信息，上傳與下載等等。 使用 ASP可以創(chuàng)建使用 HTML 網(wǎng)頁(yè)作為用戶界面 ,并能夠?qū)?shù)據(jù)庫(kù)進(jìn)行交互的 Web 應(yīng)用程序。現(xiàn)今各大院校都已經(jīng)開(kāi)發(fā)了很多較好的管理平臺(tái) ， 這些平臺(tái)的功能和性能都很完善 ， 功能分工較細(xì)，有很強(qiáng)的實(shí)用性。 系統(tǒng)簡(jiǎn)介 班級(jí)管理平臺(tái)是一個(gè)中小型的管理信息系統(tǒng)，班級(jí)管理平臺(tái) 其開(kāi)發(fā)主要包括 用戶端、 服務(wù)器端后臺(tái) 數(shù)據(jù)庫(kù)的建立和維護(hù) ， 以及前端應(yīng)用程序的開(kāi)發(fā)兩個(gè)方面 。 班級(jí)管理平臺(tái) 是 一個(gè)面向?qū)W習(xí)方面而開(kāi)發(fā)的管理系統(tǒng)。 XXXXXXXXXXXX 畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 第 3 頁(yè) 第 2 章 系統(tǒng) 分析 系統(tǒng)分析是對(duì)系統(tǒng)的現(xiàn)狀進(jìn)行分析。使用該程序之后，用戶只需通過(guò)網(wǎng)絡(luò)在任何時(shí)間任何地點(diǎn)第一時(shí)間 都可 查看信息；管理員通過(guò)網(wǎng)絡(luò)來(lái)發(fā)布信息，方便管理。本系統(tǒng)的建成無(wú)疑會(huì)為學(xué)院管理，班級(jí)管理提供極大的便利。隨著信息量的不斷增加，作為計(jì)算機(jī)的三大主要應(yīng)用（科學(xué)計(jì)算、過(guò)程控 制和數(shù)據(jù)處理）之一的數(shù)據(jù)處理，已迅速上升為計(jì)算機(jī)應(yīng)用的主要方面。這里把系統(tǒng)的層次劃分為了二 個(gè)部分；一個(gè)自由態(tài)：即面向管理員的管理模塊，提供登錄功能；一個(gè)是一般用戶態(tài)：即用戶界面，可以對(duì)班級(jí)信息進(jìn)行查找。 系統(tǒng)劃分了模塊，先 考慮在進(jìn)入平臺(tái)時(shí)應(yīng)該先看到什么先做什么，進(jìn)入平臺(tái)之后又應(yīng)該做什么，提供那些服務(wù)等。 一般用戶 功能 需求 ：包括用戶名，密碼。各用戶登陸后的系統(tǒng)頁(yè)面大致相同，只是具有管理權(quán)限的用戶會(huì)增加一些管理模塊。 一般的性能是指相互消息傳遞順序，界面整潔美觀，言行時(shí)間滿足使用需要，安全得到完全保證。 XXXXXXXXXXXX 畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 第 6 頁(yè) 系統(tǒng)數(shù)據(jù)分析 現(xiàn)在要設(shè)計(jì)的數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)用于用戶和 管理員管理，所以必須充分滿足用戶和 管理員管理的各個(gè)要 求。 開(kāi)發(fā)工具的選擇 在目前市場(chǎng)上這些眾多的程序開(kāi)發(fā)工具中，有些強(qiáng)調(diào)程序語(yǔ)言的彈性與執(zhí)行效率；有些則偏重于可視化程序開(kāi)發(fā)工具所帶來(lái)的便利性與效率的得高，各有各的優(yōu)點(diǎn)和特色，也滿足了不同用戶的需求。 本人參與了 班級(jí)管理 平臺(tái)的 整個(gè) 開(kāi)發(fā) 過(guò)程 。所以，需要一些管理便利，代碼難易度適中的中小型管理系統(tǒng)。 并將系統(tǒng) 取名為“班級(jí)管理平臺(tái)”。用戶登錄成功后就可以進(jìn)行各種操作了，用戶端就回向服務(wù)器發(fā)送命令，服務(wù)器按要求對(duì)數(shù)據(jù)庫(kù)進(jìn)行處理（寫(xiě)入，讀出，修改），然后返回操作結(jié)果或查詢結(jié)果的數(shù)據(jù)。 XXXXXXXXXXXX 畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 第 9 頁(yè) 表 32 新聞表 名稱 數(shù)據(jù)類型 長(zhǎng)度 備注 NewsID Int 4 新聞 ID Scope Varchar 1 范圍 ScopeID Int 4 范圍 ID NewsTitle Varchar 50 新聞標(biāo)題 NewsContent Text 16 新聞內(nèi)容 AddTime Datetime 8 添加時(shí)間 AddPerson Varchar 15 添加人 Click Int 4 點(diǎn)擊次數(shù) 3． 角色表（ Role）： 在整個(gè)班級(jí)管理系統(tǒng)中會(huì)根據(jù)用戶角色不同，從而用戶所擁有的權(quán)限也會(huì)不同 ，所以 建立角色表 (如表 33)來(lái)存儲(chǔ) 。因?yàn)樵谙到y(tǒng)中有各種信息的添加、修改、刪除，所以就需要判定用戶有無(wú)的 權(quán)限。 系統(tǒng)主要頁(yè)面及代碼介紹 數(shù)據(jù)庫(kù)的連接 為了保持系統(tǒng)良好的可移植性，采用對(duì)數(shù)據(jù)庫(kù)配置進(jìn)行統(tǒng)一管理，即將程序中用到的所有連接字符串信息統(tǒng)一放于 ClassInformation 文件夾下的 文檔中，在程序中對(duì)該文檔的這一配置進(jìn)行調(diào)用，實(shí)現(xiàn)統(tǒng)一改統(tǒng)一用。System_saamp。System_databaseamp。用戶把用戶名和密碼都輸入正確則進(jìn)入平臺(tái)；若輸入錯(cuò)誤，則提示“用戶名或密碼不正確，請(qǐng)重新輸入。amp。amp。有問(wèn)題請(qǐng)聯(lián)系管理員。39。 在系統(tǒng)中有由于角色的不同，從而用戶進(jìn)入系統(tǒng)時(shí) 界 功能也有不同 ，例如學(xué)生、老師分別進(jìn)入系統(tǒng)； XXXXXXXXXXXX 畢業(yè)設(shè)計(jì)說(shuō)明書(shū) 第 14 頁(yè) (1) 學(xué)生進(jìn)入系統(tǒng) 用戶為學(xué)生進(jìn)入系統(tǒng)后只能查看新聞，若 班主任給了學(xué)生添加新聞的權(quán)限，則有權(quán)限的學(xué)生則可以添加本班的新聞。因?yàn)榻處熕鶐О嗉?jí)不只一個(gè)班級(jí)，可能帶多個(gè)班級(jí)，所以在教師個(gè)人資料界面的班級(jí)都為空，只有教師所屬的學(xué)院和系部。教師進(jìn)入系統(tǒng)顯示的默認(rèn)學(xué)院和系部，是自己所在的學(xué)院和系部。amp。 但是教師或管理員進(jìn)入則能對(duì)自己相應(yīng)的班級(jí)進(jìn)行選擇。 圖 36 學(xué)院 、 系部 、 班級(jí)選擇欄 因?yàn)樵谡麄€(gè)系統(tǒng)中，有很多地方都用到了圖 35這個(gè)選擇欄，如班級(jí)概況 .班級(jí)管理 .交流園地 .系統(tǒng)管理都用到了，所以我們對(duì)這個(gè)模塊單獨(dú)建立了一個(gè)ASP 文件，取名為“ ”，當(dāng)其他地方 要用這個(gè)模塊時(shí)，就利用“ !include file=”直接調(diào)用就可以了，從而減少了工作量，提交了工作效率。) {=jmpURL。 order by CollegeOrder,conn,1,1 //打開(kāi)學(xué)院表，學(xué)院 ID=學(xué)院名稱； else select * from College order by CollegeOrder,conn,1,1 %if Role=系統(tǒng)管理員 then% //角色為系統(tǒng)管理員； option value=?CollegeID=0全部 /option //學(xué)院欄內(nèi)容顯示為全部； %end if% 選 擇 系 部： select name=select id=select onChange=var jmpURL=[].value。} else {=0 。 and DepartID=amp。39。DepartID=%=DepartID%amp。amp。DepartIDamp。 所以所有用戶的功能都根用戶 角色的權(quán)限有關(guān)系。ClassID=%=rs(ClassID)%amp。ClassID=%=ClassID%amp。ClassID=%=ClassID%amp。page=%=curpage% onClick=return confirm(39。 在設(shè)計(jì)的過(guò)程中，我們?cè)谛畔⒌牟榭磿r(shí)，把鼠標(biāo)放到表格上和鼠標(biāo)沒(méi)放在上面做了一個(gè)顏色的變動(dòng)。bg339。 而實(shí)現(xiàn)分頁(yè)功能主要使用了 以下 幾個(gè)語(yǔ)法： //信息 總數(shù) //每頁(yè) 顯示信息數(shù) //當(dāng)前頁(yè)碼 //總頁(yè)數(shù) 綜上所述 ， 班級(jí)概況頁(yè)面主要由選擇欄 、保存按鈕、分頁(yè)欄、操作按鈕等模塊組成。如現(xiàn)在許多黑客甚至可以突破 SSL 加密和各種防火墻，攻入 Web 網(wǎng)站的內(nèi)部，竊取信息。定期下載補(bǔ)丁，安裝防火墻并設(shè)置合理的規(guī)則。 圖 41 系統(tǒng)日志 2． 在班級(jí)管理系統(tǒng)中，當(dāng)用戶登陸系統(tǒng)時(shí)的密碼是采用了 MD5 加密技術(shù)進(jìn)行加密。常用的如 SQL 注入等都是代碼編寫(xiě)不完善造成的。 結(jié) 論 在本系統(tǒng)的開(kāi)發(fā)過(guò)程中，由于本人是初次開(kāi)發(fā)系統(tǒng)，在知識(shí)經(jīng)驗(yàn)方面都存在著不足。 盡管本管理系統(tǒng)存在著很多不足，但其功能全面 ， 易于日后程序更 新 和數(shù)據(jù)庫(kù)管理 。只要學(xué)習(xí)就會(huì)有更多的問(wèn)題，有更多的難點(diǎn)，但也會(huì)有更多的收獲。他無(wú)論在理論上還是在實(shí)踐中，都給與我很大的幫助，使我得到 很大 的提高 ， 這對(duì)于我以 后 的工作和學(xué)習(xí)都有一種巨大的幫助， 在此 感謝他耐心的