【正文】 string cmdText = INSERT INTO [User](UName , UPwd , UPower , UPowerType) VALUES(UName , UPwd , UPower , UPowerType)。 = id。 SqlCommand cmd = new SqlCommand(cmdText, con)。 SqlDataAdapter sda = new SqlDataAdapter(cmdText, con)。 try { ()。 SqlConnection con = new SqlConnection(connstr)。 [7] 郭勝 ,秦岸 ,馬麗 .C.NET程序設(shè)計教程 [M].北京 :清華大學出版社 ,2020。同時，我對 以及 SQL Server 2020 等相關(guān)知識有了較深的了解和掌握。教師用戶可以添加、修改、查看個人信息。 try { ()。 = address。 第 20 頁 共 27 頁 SqlParameter param3 = new SqlParameter(Sex, , 10)。在某些表單中，用戶輸入的內(nèi)容被直接用來構(gòu)造 (或者影響 )動態(tài) SQL 命令，或作為存儲過程的輸入?yún)?shù)。 string birthdate = [4].ToString().Trim()。=39。 string sex = ().Trim() 。 } else 第 15 頁 共 27 頁 { ()。 } else { string pwd = (888888)。 } } } // 提交修改信 息 protected void btnOK_Click(object sender, EventArgs e) { bool result = false。 int power = ()。)。 string oldPwd = ()。 } else { Session[ID] = 第 12 頁 共 27 頁 (name).Tables[0].Rows[0].ItemArray[0].ToString()。 Session[POWER] = null。這種方法的安全性在于，如果用戶未經(jīng)身份驗證系統(tǒng)進入軟件，而是直接通過有關(guān)頁面地址直接訪問頁面，則服務器一端就沒有此次會話的狀態(tài)變量，此頁面的邏輯處理語句就得不到執(zhí)行，瀏覽器僅僅顯示“你沒有權(quán)限訪問此頁”。 第 10 頁 共 27 頁 驗證碼 能 有效防止某一個用戶用特定程序暴力破解方式進行不斷的 登錄 嘗試，實際上驗證碼 是現(xiàn) 在很多網(wǎng)站通行的方式 。用戶首次 登錄 時使用管理員為其分配的 賬號 和密碼進入系統(tǒng)，系統(tǒng)通過登錄頁面獲取用戶輸入的用戶名和口令，然后用戶輸入的用戶名和口令與數(shù)據(jù)表中存放的數(shù)據(jù) (經(jīng)過加密的數(shù)據(jù) )進行比較。從不同用戶權(quán)限的角度可將整個系統(tǒng)分成以下四個功能模塊：用戶 登錄 模塊、系統(tǒng)管理員模塊、院系領(lǐng)導模塊、教師用戶模塊。再者， B/S 模式適用于網(wǎng)上信息發(fā)布，擴展傳統(tǒng)的 MIS 的功能。相對于 C/S， B/S 的維護具有更大的靈活性。 (6 ) 提供了許多有用的組件，如 SendMail 組件、加密 /解密組件、定義用戶性能計數(shù)器的組件、讀寫事件日志的組件、網(wǎng)絡(luò)訪問組件數(shù)據(jù)訪問組件等，這些類庫可以使 Web 應用程序的編寫變得更容易。 ( 4 ) Web 服務。 ASP. NET 所采用的技術(shù)大致有如下幾種 : ( 1 ) 服務器端控件。 6．通告服務 通告服務使得業(yè)務可以建立豐富的通知應用軟件，向任何設(shè)備，提供個人化的及時的信息，例如股市警報、新聞訂閱、包裹遞送警報、航空公司票價等。 2. 開發(fā)環(huán)境 /開發(fā)工具介紹 系統(tǒng)開發(fā)環(huán)境 本系統(tǒng)的開發(fā)環(huán)境是： 技術(shù)平臺：微軟的 .NET 框架 版本 開發(fā)語言： C.NET 開發(fā)工具： Visual Studio .NET 2020 版本 數(shù)據(jù)庫 ： SQL Server 2020 服務器操作系統(tǒng) :開發(fā)過程采用 Windows Server 2020 操作系統(tǒng)，系統(tǒng)實施后可采用 Windows 2020 Server 或 Windows XP. Sql Server 2020 在 數(shù)據(jù)庫開發(fā) 方面 SQL Server 2020 的 10 個最重要的特點 ： 1． XML 技術(shù) 在使用本地網(wǎng)絡(luò)和互聯(lián)網(wǎng)的情況下，在不同應用軟件之間散布數(shù)據(jù)的時候，可擴展標記語言（ XML）是一個重要的標準。 論文組織 本文共分為 四 個部分： 第一章 引言。但是，由于整體信息化程度相對 落后，經(jīng)費短缺 等原因，國內(nèi)高校教師管理系統(tǒng)在機構(gòu)設(shè)置、服務范圍、服務質(zhì)量及人員要求上與國外高校相比都有一定的差距。系統(tǒng)基本實現(xiàn)了 用戶 角色管理、 用戶 密碼管理、用戶名 /口令認證、 教師基本信息、 教師 詳細信息、科研論文信息、獲獎信息、證書信息 的 管理及報表統(tǒng)計等功能。 關(guān)鍵詞 ： 檔案管理； 用戶名 /口令認證 ； ； SQL Server 2020 Design and Implementation of Teacher Electronic Information System Abstract With the rapid development of Inter, webbased applications bee more and more popular in recent years. The teacher Management Information System es into being in this condition. This MIS System, as a result of the bination of puter work technology and database technology, is an expansion of conventional information management. It can manage the teacher information more conveniently, using the resources of campus work. This system is based on the general design and implementation of technology, bining with the features of the teacher Management Information System. By doing the structural design of the system, database table design, frontend and backend development, we build the teacher electronic information system based on B/S and in and SQL Server 2020. This system has basically realized the user and the role management, password management, User/Password Authentication, the teacher basis information、 detail information、 paper information、 encouragement information、 certificate information management, and report statistics information management and so on. Key words: Management Information System。 縱觀目前國內(nèi)研究現(xiàn)狀，在安全性和信息更新方面存在 一定的不足，各個現(xiàn)有的系統(tǒng)資料單獨建立，共享性 差；在以 管理者為主體的方式中，信息取舍依賴管理者對于信息的認知與喜好， 不容易掌握用戶真正的需求，也因此無法完全滿足用戶的需求。介紹了課題的目的和意義及主要研究內(nèi)容，最后給出了本文的組織結(jié)構(gòu)。 SQL Server 2020 將會自身支持存儲和查詢可擴展標記語言文件。在SQL Server 2020 中，通告服務和其他技術(shù)更加緊密地融合在了一起，這些技術(shù)包括分析服務、 SQL Server Management Studio。頁面使用了新的服務器端控件，使頁面的狀態(tài)管理自動化，并減少所寫代碼的數(shù)量。 Web 服務允許開發(fā)者創(chuàng)建不生成可視輸出的類，但是為客戶機提供了一些服務。 B/S模式 瀏覽器 /服務器（ Browser/Server）結(jié)構(gòu)，簡稱 B/S 結(jié)構(gòu)。當形勢變化時，它無須再為每一個現(xiàn)有的客戶應用程序升級，而只需對 Web 服務器上的服務處理 程序進行修訂。這個功能是 C/S 所無法實現(xiàn)的。圖31 是系統(tǒng)的總體功能模塊圖。以此判斷用戶的合法性和級別。 雖然 登錄 麻煩一點，但是這個功能還是很有必要，也很重要。由于采用服務器端會話機制進行控制，而且合法會話狀態(tài)在用戶關(guān)閉所有頁面或超過一定的時間限制后，服務器自動進行清除，可 以大大降低不法用戶利用瀏覽器殘余信息進入系統(tǒng)的可能性，具有較高的安全性。 } protected void imgbtnEnter_Click(object sender, ImageClickEventArgs e) { string name = ()。 Session[NAME] = (name).Tables[0].Rows[0].ItemArray[1].ToString()。 第 13 頁 共 27 頁 string newPwd = ()。=39。 string powertype = 。 int id =([UID].ToString())。 result = (id, pwd, power,powertype)。 } } 院系領(lǐng)導模塊 院系領(lǐng)導具有教師用戶所擁有的所有功能，即添加、修改、刪除、查看個人信息及查看所有教師信息。 string birthdate = ().Trim() + + ().Trim() + + ().Trim()。./39。 string birthaddress = [5].ToString().Trim()。這類表單特別容易受到 SQL 注入攻擊。 SqlParameter param4 = new SqlParameter(BirthDate, , 50)。 = nation。 Count = ()。院系領(lǐng)導用戶可以管理個人信息及統(tǒng)計并導出后打印統(tǒng)計信息。由于自己的學習能力以及其他各方面的原因，本次設(shè)計中只是運用 了其中的一部分，有待于在將來的工作和學習中進一步的學習、掌握和運用。 [8] 史濟民 .軟件工程 —— 原理 、 方法與應用 [M].北京 :高等教育出版社 ,2020。 SqlCommand cmd = new SqlCommand(cmdText, con)。 Count = (())。 (ds)。 SqlParameter param1 = new SqlParameter(UPwd, , 50)。 (param1)。 SqlConnection con = new SqlConnection(connstr)。 } …………省略 } /// 添加新用戶 public static bool AddUser(string name, string pwd, int power, string powertype) {