【正文】 做畢 業(yè) 設 計 ，常常感覺到這句話： “ 山重水復疑無路，柳暗花明又一村。 河南大學本科畢業(yè)生學士學位論文 第 23 頁 結(jié) 論 本次畢業(yè)設計我感覺完成的非常好，許多地方曾嘗試利用新的方法，新的技術(shù)去實現(xiàn)所需要的功能，而且效果幾乎全部都達到預期效果 ，下面來對畢設總結(jié)一下： （ 1） 快速入題。 河南大學本科畢業(yè)生學士學位論文 第 20 頁 咨詢?yōu)g覽與管理 留言瀏覽與管理的主程序位于網(wǎng)站后臺管理目錄下的“ Guestbook”文件夾下，主要由留言列表頁和留言詳情頁組成，所有操作的動作均由各個文件獨立處理完成。管理招聘信息時需要選擇展開項中的“招聘崗位”，然后在右邊選擇需要的操作即可，如果是編輯操作時需要點擊提交按鈕才可完成操作。 河南大學本科畢業(yè)生學士學位論文 第 18 頁 公司榮譽瀏覽 公司榮譽瀏覽主要依靠兩個文件來實現(xiàn)，榮譽列表頁（ ）和榮譽展示頁（ ）。在產(chǎn)品管理中可以對產(chǎn)品進行刪除修改以及排序等。 新聞展示部分設計 新聞展示分為新聞列表和新聞閱讀兩部分，所有新聞均由這兩個頁面來展現(xiàn)。每一項功能都對應著一個程序文件，另外在單頁面列表中可以刪除頁面，該部分所有操作的動作都在“ ”文件中完成 [1]。為確保安全實現(xiàn)該功能，用戶需要在輸入原密碼的境況下進行操作。該部分內(nèi)容全部包含在網(wǎng)站根目錄下的“ MyAdmin”文件夾內(nèi)。 為防止某些用戶惡意對網(wǎng)站發(fā)起攻擊，利用黑客工具軟件對網(wǎng)站實行暴力攻擊，就需要在用戶登錄處添加登錄驗證碼，每次登陸驗證碼均不一樣，這種方法是一種比較有效的防止暴力破解的方法。 網(wǎng)站總體分析 本網(wǎng)站由于是動態(tài)型，因此必須具備完善的后臺管理功能，所有的操作（包括新聞或產(chǎn)品的發(fā)布修改刪除等）都可以在線 實現(xiàn)，內(nèi)容等也都可以自動按時間等指定規(guī)則排序。由于其體積小、速度快、總體擁有成本低，尤其是開放源碼這一特點，許多中小型網(wǎng)站為了降低網(wǎng)站總體擁有成本而選擇了MySQL 作為網(wǎng)站數(shù)據(jù)庫。內(nèi)容和樣式的分離，使頁面和樣式的調(diào)整變得更加方便。 網(wǎng)站 布局方式的選擇 網(wǎng)站界面布局主要運用 DIV+CSS 方式。網(wǎng)站編程語言采用跨平臺的 PHP（ PHP: Hypertext Preprocessor），它是一種被廣泛使用的開放源代碼多用途腳本語言，尤其適用于 web 開發(fā)并可以嵌入到 HTML 中去。 動態(tài)網(wǎng)站也可以采用靜動結(jié)合的原則，適合采用動態(tài)網(wǎng)頁的地方用動態(tài)網(wǎng)頁，如果必要使用靜態(tài)網(wǎng)頁，則可以考慮用靜態(tài)網(wǎng)頁的方法來實現(xiàn)，在同一個網(wǎng)站上，動態(tài)網(wǎng)頁內(nèi)容和靜態(tài)網(wǎng)頁內(nèi)容同時存在也是很常見的事情。它正在為企業(yè)提供一種全新的市場概念，正在改寫商業(yè)社會的規(guī)則，正在給各行各業(yè)的人們帶來新的機會和挑戰(zhàn)。這些問題不僅使得企業(yè)網(wǎng)站不能起到對企業(yè)發(fā)展的推動作用，反而可能對企業(yè)的正常運作造成麻煩、對企業(yè)的名譽造成損失、對企業(yè)的安全構(gòu)成威脅。與傳統(tǒng)的商業(yè)行為相比，它可提供資源豐富、迅速及時的商業(yè)信息，它的客戶與市場遍及世界上每個角落，使很不起眼的小企業(yè)可以一下子變成“跨國公司”。 設計中在一些地方嘗試利用某些新的技術(shù)與方法。 五、各院亦可 根據(jù)本專業(yè)的不同情況，制定相應的具有自己特色的內(nèi)容。 評分項目分值 指導教師對畢業(yè)論文（設計、創(chuàng)作）評分 撰寫開題報告、文獻綜述 15 調(diào)查研究查閱整理資料10 學習態(tài)度與規(guī)范要求 10 數(shù)據(jù)處理、文字表達10 論文（設計、創(chuàng)作）質(zhì)量和創(chuàng)新意識 55 合計 100 得分 指導教師簽名 2021年 5月 20日 評閱教師評語及評分 評閱教師評語 該生論文語句流 暢，論點明確，思路清晰，符合本科論文的要求。 預期 成果： 1．畢業(yè)設計成果 一個可以充分展示企業(yè)形象的企業(yè)網(wǎng)站。如：網(wǎng)站內(nèi)容定位不明確、信息更新緩慢、安全保密性差、對客戶的請求不能及時回復等。這些問題不僅使得企業(yè)網(wǎng)站不能起到對企業(yè)發(fā)展的推動作用，反而可能對企業(yè)的正常運作造成麻煩、對企業(yè)的名譽造成損失、對企業(yè)的安全構(gòu)成威脅 。 2．畢業(yè)論文 進度計劃： ： 對網(wǎng)站做總體分析 ： 完成需求分析 ： 設計網(wǎng)站頁面 ： 設計網(wǎng)站內(nèi)部程序 ： 完成軟件測試 ：整理資料、撰寫畢業(yè)論文 ：根據(jù)導師要求，完善畢業(yè)設計和論文 指導教師對選題報告的意見： 指導教師簽名： 2021 年 5 月 10 日 任務書 河南大學 2021 屆畢業(yè)論文（設計、創(chuàng)作）任務書 題目名稱 機械設備類公司網(wǎng)站設計 學院 計算機與信息工程學院 學生姓名 張沛 所學專業(yè) 計算機科學與技術(shù) 學號 0803624024 畢業(yè)論文 (設計、創(chuàng)作 )要求 1. 可行性分析：完成系統(tǒng)的技術(shù)可行性分析 2. 系統(tǒng)設計：對系統(tǒng)中用到的關(guān)鍵技術(shù)進行初步設計 3. 程 序開發(fā)與調(diào)試：具體進行項目的開發(fā) 4. 撰寫論文：完成論文撰寫 畢業(yè)論文 (設計、創(chuàng)作 )進度安排 ： 對網(wǎng)站做總體分析 ： 完成需求分析 ： 設計網(wǎng)站頁面 ： 設計網(wǎng)站內(nèi)部程序 ： 完成軟件測試 ：整理資料、撰寫畢業(yè)論文 ：根據(jù)導師要求，完善畢業(yè)設計和論文 三、需收集的資料和指導性參考文獻 [1] PHP 官方 .date_default_timezone_set. 2021 年 5 月 [2] PHPCHINA. [3] Google. [4] 百度知道 . [5] Gabor Hojtsy. PHP5 中文手冊 chm版 [W] 2021 年 5 月 指導教師簽名 ： 20210 年 5 月 10 日 中期檢查表 河南大學 2021 屆畢業(yè)設計（論文、創(chuàng)作）中期檢查表 題目名稱： 機械設備類公司網(wǎng)站設計 學院 計算機與信息工程學院 學生 姓名 張沛 所學專業(yè) 計算機科學與技術(shù) 學號 0803624024 一、畢業(yè)論文 (設計、創(chuàng)作 )進展情況 目前，項目的程序設計 已 經(jīng) 完成，程序能夠正常運行。 評分項目分值 評閱畢業(yè)論文（設計、創(chuàng)作）評分 撰寫開題報告、文獻綜述 15 調(diào)查研究查閱整理資料 10 學習態(tài)度與規(guī)范要求 10 數(shù)據(jù)處理、文字表達 10 論文（設計、創(chuàng)作）質(zhì)量和創(chuàng)新意識 55 合計 100 得分 評閱教師簽名 2021年 5月 22日 此表由教師填寫 綜合成績表（二） 河南大學 2021 屆畢業(yè)論文（設計、創(chuàng)作）綜合成績表（二） 學號 0803624024 姓名 張沛 所在學院 計算機與信息工程學院 答辯委員會評語及評分 答辯委員會評語 該生答辯過程中思路清晰，反應敏捷，論文結(jié)構(gòu)合理，條理清楚，達到本科畢業(yè)設計和畢業(yè)論文要求的標準，經(jīng)答辯小組評議，同意通過論文答辯。須報教務處備案。例如：在設計管理員賬戶管理中采用雙 MD5 加密，并且在第一次加密后融入了 6 位隨機字符串，而這六位隨即字符串可以獲得 2,176,782,336 種不同的結(jié)果，這意味著即使輸入相同的密碼，在不同時間得到的密碼密文相同的可能性幾乎為零。 成千上萬的大小企業(yè)紛紛加入到 Inter 這個神奇的淘金王國中。 有鑒于此，就需要企業(yè)對網(wǎng)站的建設引起足夠 的重視并盡可能采用更先進、更合理的技術(shù)來構(gòu)建企業(yè)網(wǎng)站。 是否擁有自己的網(wǎng)站已經(jīng)成為衡量一個企業(yè)綜合素質(zhì)的重要標志。 動態(tài)網(wǎng)頁以數(shù)據(jù)庫技術(shù)為基礎，可以大大降低網(wǎng)站維護的工作量。其語法利用了 C，Java 和 Perl。這種布局： （ 1）符合 W3C 標準。 現(xiàn)在 YAHOO、 MSN 等國際門戶網(wǎng)站，網(wǎng)易、新浪等國內(nèi)門戶網(wǎng)站，和主流的 網(wǎng)站，均采用 DIV+CSS 的構(gòu)架模式。它與 PHP 是公認的絕佳組合。 網(wǎng)站涉及到管理時，就必須關(guān)系到用戶管理系統(tǒng)，因為本系統(tǒng)不存在會員，則所有的操作均有一個擁有全部權(quán)限的超級管理員來操作。由于網(wǎng)站所有的數(shù)據(jù)庫操作都是使用河南大學本科畢業(yè)生學士學位論文 第 11 頁 SQL 語句進行，“ ’”（半 角單引號）是 SQL 語句中表示字符串類型，“ OR”是 SQL語句中的邏輯或，再結(jié)合賦值“ =”，如果惡意用戶在登錄中填入“ ’or’=’or’”即可跳過管理員的驗證而獲得網(wǎng)站的全部管理權(quán)限，因此，在設計時應該在驗證處添加字符過濾程序?qū)ⅰ?’”、“ or”、“ =”等過濾掉，并在后臺添加管理記錄，記錄下每次登陸管理的時間與地址。 首先，在“ MyAdmin”目錄下建立文件夾“ Main”用來存放網(wǎng)站后臺的框架頁面與 CSS 文件。其基本原理是根據(jù)用戶的 ID 從數(shù)據(jù)庫中提取出用戶的密碼以及加密用的 6 位隨機字符，然后對輸入的原密碼按照指定的加密規(guī)則并使用從數(shù)據(jù)庫里提取出的原 6 位隨機字符進河南大學本科畢業(yè)生學士學位論文 第 14 頁 行加密，然后將加密的結(jié)果與 數(shù)據(jù)庫中存放的密碼密文進行對比。 前臺頁面數(shù)據(jù)調(diào)用 顯示單頁面信息的頁面均為根目