【正文】 測(cè)試方法：用空密碼進(jìn)行登錄。 對(duì)驗(yàn)證碼的測(cè)試。 測(cè)試方法：用正確的藥房管理員賬號(hào)： padmin1，密碼 1，進(jìn)行登錄。 為了防止攻擊者的 sql 注入，在系統(tǒng)中不直接傳遞 sql 語(yǔ)句需要的所有變量。但是，該解決方案在為我們帶來(lái)便捷的同時(shí)，也帶來(lái)了嚴(yán)峻的安全問(wèn)題。 開(kāi)藥方和藥單處理模塊 藥方是由病人的主治醫(yī)生根據(jù)病人的病情而開(kāi)設(shè)的藥品清單，單據(jù)上有藥單編號(hào)，主治醫(yī)生名字，病人姓名和病人年齡以及醫(yī)生所開(kāi)設(shè)的藥品以及數(shù)量。amp。 主任點(diǎn)擊該功能條后會(huì)彈出該部門 所有人建議采購(gòu)的藥品清單。/*查詢 room表中管理員為該登錄賬戶的庫(kù)房 /藥房 */ 西南科技大學(xué)本科生畢業(yè)論文 27 set res=(sql) if not ( and ) then do while not % option value=%=res(rno)%%=res(rno)%/option % loop end if set res=nothing %/select %end if end if% 在該功能模塊，設(shè)置了兩種查詢方式：查看能夠查到的所有藥品的信息和按照用戶填寫的檢索項(xiàng)進(jìn)行查詢。 查看藥品信息模塊設(shè)計(jì) 該模塊根據(jù)不同用戶功能設(shè)置不同，醫(yī)生在查看藥品時(shí)主要是了解藥品的功效，所以在 查詢時(shí)設(shè)置查詢字段為藥品名和藥品用途，顯示的藥品信息包括藥品號(hào)，藥品名，藥品用途。 myID amp。myIDamp。 myIDamp。} 在數(shù)據(jù)庫(kù)中將庫(kù) \藥房管理員，采購(gòu)員和醫(yī)生信息分別存放在了三個(gè)表中，所以在點(diǎn)登錄按鈕后，實(shí)質(zhì)是將整個(gè)表單的數(shù)據(jù)提交到了另外一個(gè)頁(yè)面，根據(jù) checkbox選項(xiàng)值進(jìn)行用戶類型判斷，判斷了用戶類型后再查詢相應(yīng)的用戶表，根據(jù)用戶名，查找到相應(yīng)的用戶職務(wù)以及跳轉(zhuǎn)到相應(yīng)的用戶主頁(yè)面。 %LANGUAGE=VBSCRIPT% % function TestCaptcha(byval valSession, byval valCaptcha) dim tmpSession valSession = Trim(valSession) valCaptcha = Trim(valCaptcha) if (valSession = vbNullString) or (valCaptcha = vbNullString) then TestCaptcha = false else tmpSession = valSession valSession = Trim(Session(valSession)) Session(tmpSession) = vbNullString 西南科技大學(xué)本科生畢業(yè)論文 24 if valSession = vbNullString then TestCaptcha = false else valCaptcha = Replace(valCaptcha,i,I) if StrComp(valSession,valCaptcha,1) = 0 then TestCaptcha = true else TestCaptcha = false end if end if end if end function % 更換驗(yàn)證碼代碼如下： function RefreshImage(valImageId) { var objImage = [valImageId]。initial catalog=drug_supervise。對(duì)各用戶信息的數(shù)據(jù)庫(kù)設(shè)計(jì)分別包括以下字段：用戶登錄賬號(hào)，用戶名，登錄密碼，用戶性別，用戶年齡，用戶照片，用戶職務(wù)。由于醫(yī)院經(jīng)常會(huì)買一些新藥回來(lái)，所以醫(yī)生要能夠查看藥品的信息，以便不斷的了解新藥，可以根據(jù)藥品名查看或者是藥品功能查看。系統(tǒng)的設(shè)計(jì)將根據(jù)圖中的各個(gè)模塊，分別 進(jìn)行各種功能的實(shí)現(xiàn)。 數(shù)據(jù)項(xiàng)的描述 數(shù)據(jù)項(xiàng)名稱 :藥方編號(hào)。 通過(guò)對(duì)醫(yī)院的實(shí)際調(diào)查分析，理順了醫(yī)院藥房藥庫(kù)工作的業(yè)務(wù)流程和具體內(nèi)容。另外，該系統(tǒng)一旦投入實(shí)際的應(yīng)用則關(guān)系到醫(yī)院的日常工作，其響應(yīng)速度也是很重要的衡量系統(tǒng)水平的指標(biāo)。同時(shí)在入庫(kù)的時(shí)候各庫(kù)房管理員也會(huì)相應(yīng)的生成入庫(kù)清單，各入庫(kù)單的藥品總類和總量要能與采購(gòu)單 的匹配，從而達(dá)到兩種清單相互制約和監(jiān)督的作用。 屬性： lock和 unlock Session對(duì)象： 主要作用：為單個(gè)用戶保持?jǐn)?shù)據(jù)?？梢耘c數(shù)據(jù)庫(kù)和其它程序進(jìn)行交互，是一種簡(jiǎn)單、方便的編程工具。 內(nèi)存 (RAM): Windows 2020 上至少 64 MB，其它所有操作系統(tǒng)上至少 32 MB。同時(shí)隨著中小型醫(yī)院的發(fā)展，用戶群不固定， B/S 體系結(jié)構(gòu)便于用戶的添加和維護(hù)。 B/S 體系結(jié)構(gòu) 建立在瀏覽器上 , 有更加豐富和生動(dòng)的表現(xiàn)方式與用戶交流 。 西南科技大學(xué)本科生畢業(yè)論文 3 病人排隊(duì)等候時(shí)間長(zhǎng)，輾轉(zhuǎn)過(guò)程多，影響醫(yī)院的秩序。 該立法規(guī)定了可以用廣域網(wǎng)來(lái)處理資料，醫(yī)院、醫(yī)生和病人都可以在網(wǎng)上傳輸醫(yī)學(xué) 資料，而且為了方便大夫遠(yuǎn)程會(huì)診，除了文字資料以外還有大量的影像資料，真正把紙張操作變成為電子化操作。 西南科技大學(xué)本科生畢業(yè)論文 2 本課題主要根據(jù)中小型醫(yī)院的藥品相關(guān)部門體系結(jié)構(gòu)和實(shí)際需要而設(shè)計(jì)，旨在實(shí)現(xiàn)醫(yī)院的日常藥品管理，藥品采購(gòu)和銷售管理以及對(duì)過(guò)期藥品的處理等功能。 加上 醫(yī)院藥房藥品數(shù)量繁多，采購(gòu)和發(fā)放的帳目登記是一件很煩瑣的事情 ， 而且藥品的價(jià)格經(jīng)常調(diào)整，退貨現(xiàn)象時(shí)有發(fā)生，使 做 帳工作更加復(fù)雜，呈報(bào)準(zhǔn)確庫(kù)存資金和匯總某一期資金流動(dòng)情況，其統(tǒng)計(jì)工作更是 十分困難。其主要設(shè)計(jì)思想是全面信息化，盡量減少人力。 醫(yī)院藥品管理系統(tǒng)負(fù)責(zé)實(shí)現(xiàn)本醫(yī)院藥品的采購(gòu)，日常管理，庫(kù)存管理以及到最后賣給病人的整個(gè)過(guò)程，利用電腦計(jì)算速度快和不知疲倦等特點(diǎn)，方便快捷的實(shí)現(xiàn)了對(duì)大量工作的統(tǒng)計(jì)以及各種報(bào)表的自動(dòng)生成等功能。在醫(yī)院信息管理這個(gè)龐大的系統(tǒng)中，藥品 管理是一個(gè)不可被忽視的部分。同時(shí)，其友好的界面可以方便快捷的實(shí)現(xiàn)管理和查詢，便于決策者進(jìn)行分析和判斷。 90 年代，醫(yī)院管理系統(tǒng)己經(jīng)廣泛普及，開(kāi)始做臨床模型，并有了示警系統(tǒng) 。有的醫(yī)院雖然已經(jīng)有 了一定的管理系統(tǒng)，但是隨著醫(yī)院信息系統(tǒng)在醫(yī)院各個(gè)層次、各個(gè)方面、各個(gè)部門廣泛而深入的應(yīng)用，信息系統(tǒng)還需要不斷更新和完善，對(duì)醫(yī)院管理及各類人員操作、應(yīng)用水平會(huì)不斷提出新的、更高的要求。開(kāi)發(fā)HlS 是解決上述問(wèn)題的有效途徑。 B/S 最大的優(yōu)點(diǎn)就是可以在任何地方進(jìn)行操作而不用安裝任何專門的軟件。 系統(tǒng)軟硬件開(kāi)發(fā)環(huán)境 硬件開(kāi)發(fā)和運(yùn)行環(huán)境 硬件環(huán)境： pc 機(jī)。 軟件開(kāi)發(fā)和運(yùn)行環(huán)境 本系統(tǒng)采用 Dreamweaver、 html 語(yǔ)言和 asp 服務(wù)器端語(yǔ)言進(jìn)行系統(tǒng)開(kāi)發(fā)，采用SQL Server 2020 進(jìn)行數(shù)據(jù)庫(kù)建模和 sql 語(yǔ)言進(jìn)行數(shù)據(jù)庫(kù)操作，采用 作為服務(wù)器。 ASP 的五大內(nèi)建對(duì)象 Request 對(duì)象： 主要作用：讀取表單中提交的數(shù)據(jù)或 Cookies 中的數(shù)據(jù)。 藥房是醫(yī)院藥品每天流動(dòng)量最大的部門，對(duì)其的管理必須包括對(duì)該藥房藥品量、藥品種類的統(tǒng)計(jì)、能夠查看醫(yī)生開(kāi)的藥方并 依方取藥、能夠?qū)λ幤贩湃胨幏亢筒∪艘婪饺∷幒蟮乃幤窋?shù)量和藥品種類進(jìn)行統(tǒng)計(jì)、并且藥房的管理員也需要能夠?qū)λ幏績(jī)?nèi)過(guò)期的藥品進(jìn)行查看并進(jìn)行銷毀處理。由于醫(yī)生需要對(duì)醫(yī)院的藥品功能有很清晰的了解，所以也需要能夠?qū)λ幤愤M(jìn)行查看。其中包括用戶數(shù)量的增長(zhǎng)和系統(tǒng)數(shù)據(jù)量的增長(zhǎng)以及系統(tǒng)功能的增長(zhǎng)。 圖 31 系統(tǒng)業(yè)務(wù)流程 數(shù)據(jù)字典 數(shù)據(jù)字典（ data Dictionary ，簡(jiǎn)稱 DD）是系統(tǒng)中各數(shù)據(jù)描述的集合，是進(jìn)行詳細(xì)的數(shù)據(jù)收集和數(shù)據(jù)分析所獲得的結(jié)果，數(shù)據(jù)字典在數(shù)據(jù)庫(kù)設(shè)計(jì)中占有很重要的地位。 ER 圖提供了表示實(shí)體、屬性和聯(lián)系的有效方法，其中，用矩形表示實(shí)體，矩形內(nèi)寫明實(shí)體名，用橢圓表示屬性，并用無(wú)向邊將其與相應(yīng)的實(shí)體型連接起來(lái)，用菱形表示聯(lián)系，并用無(wú)向邊與有關(guān)實(shí)體聯(lián)系起來(lái)，并在邊上標(biāo)明聯(lián)系的類型 （ 1:1,1:n,m:n） 系統(tǒng)總 ER 圖如圖 32 所示 : 西南科技大學(xué)本科生畢業(yè)論文 17 圖 32 系統(tǒng) ER 圖 西南科技大學(xué)本科生畢業(yè)論文 18 第 4 章 系統(tǒng)總體設(shè)計(jì) 系統(tǒng)總體框架設(shè)計(jì) 藥品管理系統(tǒng)是醫(yī)院管理系統(tǒng)的一個(gè)子系統(tǒng)，它主要包括藥房管理、庫(kù)房管理、藥品采購(gòu)管理和醫(yī)生開(kāi)藥方四部分，通過(guò)對(duì)功能模塊的操作實(shí)現(xiàn)藥品的入庫(kù)、出庫(kù)、單據(jù)審核、過(guò)期藥品處理、各庫(kù)房和藥房間藥品的流通管理等功能，并且能讓全院共享藥品相關(guān)信息，并能定期對(duì)藥品進(jìn)行綜合處理，實(shí)現(xiàn)全院藥品的中央控制。 系統(tǒng)非功能模塊劃分 系統(tǒng)的非功能模塊是指根據(jù)系統(tǒng)的用戶來(lái)劃分的模塊單元，根據(jù)醫(yī)院的部門體系結(jié)構(gòu)，藥品管理系統(tǒng)的用戶包括醫(yī)生（普通醫(yī)生、主任、院長(zhǎng)），采購(gòu)員，藥房管理員，庫(kù)房管理員和后臺(tái)系統(tǒng)管理員。 該系統(tǒng)的用戶設(shè)計(jì)以及用戶權(quán)限分配如圖 42 所示： 圖 42 用戶以及用戶權(quán)限分配圖 西南科技大學(xué)本科生畢業(yè)論文 21 第 5 章 系統(tǒng)詳細(xì)設(shè)計(jì)與實(shí)現(xiàn) 系統(tǒng)的詳細(xì)設(shè)計(jì)是對(duì)系統(tǒng)架構(gòu)的細(xì)化，主要是在系統(tǒng)需求分析和架構(gòu)設(shè)計(jì)的基礎(chǔ)上對(duì)系統(tǒng)中各實(shí)體的屬性進(jìn)一步精細(xì)化，并確定系統(tǒng)執(zhí)行的時(shí)序和各對(duì)象直接的寫作關(guān)系，將數(shù)據(jù)流向細(xì)化到對(duì)數(shù)據(jù)庫(kù)的操 作。 由于本系統(tǒng)中多次涉及對(duì)數(shù)據(jù)庫(kù)的操作，所以將對(duì)數(shù)據(jù)庫(kù)的連接等寫入一個(gè)文件 （ ） 中，在以后需要用到的地方用 !include file=包含進(jìn)去，提高了系統(tǒng)的代碼重用。當(dāng)醫(yī)生進(jìn)行登錄的時(shí)候在填寫完用戶名和密碼后點(diǎn)選醫(yī)生 checkbox 選項(xiàng)， 而當(dāng)采購(gòu)員進(jìn)行登錄的時(shí)候點(diǎn)選采購(gòu)員 checkbox選項(xiàng)。)[0] + 39。39。39。39。 采購(gòu)員左邊的 功能條包括：首頁(yè)、查看藥品信息、查看個(gè)人信息、建議添加藥品、查看建議采購(gòu)清單、生成實(shí)際采購(gòu)清單、簽核建議采購(gòu)清單（主任）、生成實(shí)際采購(gòu)清單、查看實(shí)際采購(gòu)清單、退出登錄。amp。本模塊中，具體限制如下： 藥品名字段限制其長(zhǎng)度為 50 個(gè)字節(jié)，語(yǔ)句為： onkeyup=CheckStringLength(,50) 藥品功效字段限制其長(zhǎng)度為 200 個(gè)字節(jié)，限 制語(yǔ)句為 onkeyup=CheckStringLength(,200) 建議采購(gòu)數(shù)量字段限制其只能輸入數(shù)字限制語(yǔ)句為： onKeyUp=value=(/\D/g,39。包括藥品名、藥品號(hào)、藥品數(shù)量、藥品所在庫(kù)房或藥房以及是否對(duì)該藥品進(jìn)行處理。Session(uno)amp。這樣就減少了管理員在藥品庫(kù)存不足的情況下去查找藥品的時(shí)間。 在每個(gè)頁(yè)面進(jìn)行用戶登錄驗(yàn)證，用對(duì) Session（ uid） 字段的是否為空 判斷來(lái)實(shí)現(xiàn)。找出系統(tǒng)中潛在的各種缺陷并最終確保系統(tǒng)能夠正確有效的運(yùn)行。 測(cè)試結(jié)果：成功登錄到庫(kù)房管理員用戶主界面。 對(duì)登錄字段的限制驗(yàn)證。 對(duì)相同部門不同。 測(cè)試結(jié)果：系統(tǒng)提示驗(yàn)證碼錯(cuò)誤。 測(cè)試方法：用正確的庫(kù)房管理員賬號(hào) roomadmin1，密碼 1，進(jìn)行登錄驗(yàn)證。 為了防止黑客用特定的程序暴力破解某個(gè)用戶的密碼進(jìn)行非法登錄，在系統(tǒng)的登錄頁(yè)面設(shè)置了字母和數(shù)字交替生成的驗(yàn)證碼。 本系統(tǒng)中，主要采用了以下方法進(jìn)行系統(tǒng)安全設(shè)計(jì)： 為系統(tǒng)設(shè)計(jì)兩級(jí)用戶，只向外提供一般用戶的登錄鏈接頁(yè)面。醫(yī)生在填寫藥品名時(shí)也有對(duì)該字段的最大長(zhǎng)度限制 為 50 字節(jié)。 and rno in (select rno from room where adminno=39。院長(zhǎng)簽核后的數(shù)據(jù)將后生成采購(gòu)清單供采購(gòu)員進(jìn)行采購(gòu)。 建議添加藥品模塊設(shè)計(jì) 建議添加藥品模塊的功能包括對(duì)用戶所建 議添加的藥品信息的填寫和提交，包括對(duì)藥品名、藥品功效、藥品建議采購(gòu)數(shù)量和藥品性狀的填寫或選擇，為了維護(hù)信息的完整性和避免歧義，所有字段必須填寫完整方能提交成功。其列出來(lái)供選擇的庫(kù)房 /藥房號(hào)均為該管理員實(shí)際管理 的庫(kù)房 /藥房號(hào)。 其余的用戶登錄后的界