【正文】 int Count = 0。 = powertype。 SqlConnection con = new SqlConnection(connstr)。 try { ()。 (param2)。 string cmdText = SELECT COUNT(*) FROM [User] WHERE UID = UID AND UPwd = UPwd。 [6] 方睿 ,刁仁宏 ,吳四九 .網(wǎng)絡數(shù)據(jù)庫原理及應用 [M].成都 :四川大學出版社 ,2020。 通過本次畢業(yè)設計，我充分體會到了理論與 實踐 之間聯(lián)系的重要性，將理論運用于實際的操作中，要在實踐中學習新的知識，找到解決問題的方法。管理員實現(xiàn)了對用戶及用戶權限的管理。 (param6)。 = birthdate。 SqlParameter param2 = new SqlParameter(Name, , 50)。 避免 SQL 注入攻擊： 所謂 SQI注入攻擊就 是攻擊者把 SQL命令插入到 web表單的輸入域或頁面請求的查詢字符串，欺騙服務器執(zhí)行惡意的 SQL 命令。 string sex = [3].ToString().Trim()。)。 string name = ()。/script)。 } if ( == 0) { result = (id, power,powertype)。 } else { = 操作失敗 ,請重新添加用戶 !。 。已成功更 改密碼！39。 其界面如圖 42 所示： 圖 42 管理員界面圖 管理員可以修改自己的密碼，部分核心代碼如下： protected void btnOK_Click(object sender, EventArgs e) { int id = (Session[ID])。 } else if (!(name, pwd)) { = 你輸入的密碼不正確，請核對后重新輸入！ 。 Session[NAME] = null。 (2)當用戶訪問軟件系統(tǒng)內的其它頁面時，首先讀取 Session 變量的值，如果是 true 的話，表明用戶是經(jīng)過身份驗證的合法用戶，否則為對此頁面的非法請求。系統(tǒng) 生成一 幅 包含驗證碼 圖片，圖片里加上一些干擾象素（防止 OCR），由用戶肉眼識別其中的驗證碼信息，輸入表單提交網(wǎng)站驗證，驗證成功后才能使用某項功能。系統(tǒng)一共設定了三類用戶，按權限級別由高到低依次是：系統(tǒng)管理員、院系領導、教師用戶。 系統(tǒng)功能模塊 經(jīng)過分析，為了提高系統(tǒng)的安全性，將系統(tǒng)的用戶劃分成不同的等級，不同等級的用戶具有不同的權限。 B/S 模式的這種特性，還使系統(tǒng)維護的限制因素更少?，F(xiàn)代企業(yè)面臨著日新月異的競爭環(huán)境，對企業(yè)內部運作機制的更新與調整也變得逐漸頻繁。而現(xiàn)在， ASP. NET的每一個頁面都有自己的“錯誤頁面”，在執(zhí)行的時候還可以顯示頁面代碼中使用的值，從而提供了一個“跟蹤”工具；另外調試也可在不同語言之間執(zhí)行，從而使用戶可以無間隙地從一種語言轉 到另一種語言進行單步調試。這些控件可以在服務器上執(zhí)行，在頁面輸出中生成更復雜的 HTML 組件和對象。 技術 ASP. NET 是建立在微軟新一代 .NET 平臺架構上，利用 CLR 在服務器后端為用戶提供建立強大的企業(yè)級 Web 應用服務的編程框架。 5． SQL 服務中介 SQL 服務中介將為大型、營業(yè)范圍內的應用軟件，提供一個分布式的、異步第 3 頁 共 27 頁 應用框架。本章介紹了系統(tǒng)的四個主要功能模塊：登錄 模塊、系統(tǒng)管理員模塊、院系領導模塊、教師用戶模塊。 五、研究系統(tǒng)安全問題。在數(shù)字校園理論逐步應用的過程中，各高校一方面不斷投資 構建 各種硬件、系統(tǒng)軟件和網(wǎng)絡，另一方面也不斷開發(fā)實施了各類教學、科研、辦公管理等應用系統(tǒng)，形成了一定規(guī)模的信息化建設體系。 系統(tǒng) 在基于信息管理系統(tǒng)的設計與實現(xiàn)技術上，結合高校教 師信息管理的特點， 進行總體 結構設計、 數(shù)據(jù)庫 表的設計 以及前臺界面和后臺功能的具體實現(xiàn) ，最終完成了一個 以 SQL Server2020為基礎的 基于 B/S架構的教師電子化信息庫 的設計與實現(xiàn) 。 User/Password Authentication。 因此，教師管理軟件應充分依托互聯(lián)網(wǎng)絡，實現(xiàn)教師信息的集中管理、分散操作、信息共享，使傳統(tǒng)的教師管理朝數(shù)字化、無紙化、智能化、綜合化的方向發(fā)展，并為進一步實現(xiàn)完善的計算機教師管理系統(tǒng)和全校信息系統(tǒng)打下良好的基礎。 第 2 頁 共 27 頁 第二章 開發(fā)環(huán)境和開發(fā)工具介紹 。 2． 版本 從對 SQL 類的新的支持，到多活動結果集（ MARS）， SQL Server 2020 中的 將推動數(shù)據(jù)集的存取和操縱，實現(xiàn)更大的可升級性和靈活性。 7． Web 服務 使用 SQL Server 2020，開發(fā)人員將能夠在數(shù)據(jù)庫層開發(fā) Web 服務，將 SQL Server 當作一個超文本傳輸協(xié)議（ HTTP）偵聽器，并且為網(wǎng)絡服務中心應用軟件提供一個新型的數(shù)據(jù)存取功能。 ASP. NET 頁面有一個與 VB 表單類似的編程模型，提供了在服務器上執(zhí)行組件的可能，而且這些 組件可以生成頁面的某一部分并返回給用戶。例如，可以調用函數(shù)并在對請求的響應中返回特定的值。是 對 C/S 結構的一種變化或者改進的結構。這樣不但可以提高公司的運作效率，還省去了維護時協(xié)調工作的不少麻煩。而這種新增的網(wǎng)上信息發(fā)布 功能恰是現(xiàn)代企業(yè)所需的。 圖 31 系統(tǒng)總體功能模塊圖 對于不同的用戶，系統(tǒng)將會有不同的工作流程。 口令的 安全性 由于系統(tǒng)的入口是 比較容易被黑客攻擊的地方，為了提高系統(tǒng)的安全性，本系統(tǒng)采用了兩種安全機制： HASH 算法（加強口令安全性）與驗證碼（防止暴力破解口令） 。 且用戶應 盡量使用混雜了數(shù)字、字母、符號在內的6 位以上密碼，不要使用諸如 1234 之類的簡單密碼或者與用戶名相同、類似的密碼。但是，上述解決方案依然存在漏洞，如果一個用戶以合法身份進入他所擁有權限的子系統(tǒng)，此時一切檢驗都己經(jīng)通過， Session 變量的值，己經(jīng)是 true。 string pwd = ()。 Session[POWER] = (name).Tables[0].Rows[0].ItemArray[3].ToString()。 oldPwd = (oldPwd)。39。 if(power == 0) { powertype = 系統(tǒng)管理員 。 int power = ()。 } if (result) { (scriptalert(39。除此以外，院系領導用戶還具有報表統(tǒng)計功能，可以對 所有教師的信息（包括：基本信息、詳細信息、獲獎信息、證書信息）進行統(tǒng)計并導出，以便查看、打印等。 string address = ()。/script)。 string nation = [6].ToString().Trim()。 系統(tǒng)所有操作數(shù)據(jù)庫的地方都統(tǒng)一采用 Parameters 來防 SQL 注入，核心代碼如下： // 添加基本信息 public static bool AddBaseInfor(int uid, string name, string sex, string birthdate, string address, string nation) { int Count = 0。 SqlParameter param5 = new SqlParameter(BirthAddress, , 100)。 (param1)。 } catch (Exception ex) { //做錯誤處理 throw new Exception()。系統(tǒng)的操作比較方便，性能比較良好，具有較強的可移植性和安全性等優(yōu)點。 參考文獻 [1] 孟憲會 ,張慧妍 . [M].北京 :人民郵電出版社 ,2020。 第 22 頁 共 27 頁 附 錄 由于本教師檔案管理 系統(tǒng)中將很多具體的業(yè)務操作都放置在 獨立的類 中，在頁面直接調用即可。 SqlParameter param1 = new SqlParameter(UID, )。 } …………省略 if (Count 0) { return true。 } catch (Exception ex) { //做錯誤處理 throw new Exception()。 SqlParameter param2 = new SqlParameter(UPower, )。 (param2)。 SqlCommand cmd = new SqlCommand(cmdText, con)。 Count = ()。 = power。 string cmdText = UPDATE [User] SET UPwd = UPwd , UPower = UPower , UPowerType = UPowerType WHERE UID = UID。 DataSet ds = new DataSet()。 (param1)。 /// 查詢指定 UID和 UPwd的用戶是否存在 public static bool IDAndPwdExist(int id, string pwd) { int Count = 0。 [5] 李曉喆 .SQL Server 2020管理及應用系統(tǒng)開發(fā) [M].北京 :人民郵電出版社 ,2020。在以后的學習中，可以對其進行更正，盡量避免代碼的過于重復。 } } 第 21 頁 共 27 頁 結 論 經(jīng)過 四 個月左右的工作，我已經(jīng)基本完成了教師電子化信息庫系統(tǒng)的基本功能，基本滿足實際的需求。 (param5)。 = sex。 SqlParameter param1 = new SqlParameter(UID, )。數(shù)據(jù)的丟失或泄密對所屬機構的影響很大，所以在網(wǎng)絡化環(huán)境中數(shù)據(jù)庫以及相應數(shù)據(jù)的保護非常重要。 string name = [2].ToString().Trim()。已成功添加信息！39。 修改、刪除個人信息的界面如圖 44 所示： 第 17 頁 共 27 頁 圖 44 教師用戶界面圖 添加、查看個人信息的部分核心代碼如下： /// 添加用戶基本信息 protected void btnOK_Click(object sender, EventArgs e) { int id = (Session[ID])。39。 } else { powertype = 教師用戶 。 } else { 第 14 頁 共 27 頁 if ((name, pwd, power, powertype)) { = 添加用戶成功 !。 str