【正文】 anmingcheng=。 string yonghuming=(())。 ()。,39。,39。)。 =false。 這些問(wèn)題已成為 制約中小企業(yè)發(fā)展的瓶頸， 嚴(yán)重制約了中小企 業(yè)的發(fā)展壯大。 系統(tǒng)開(kāi)發(fā)的意義 本系統(tǒng)具有網(wǎng)絡(luò)的優(yōu)越性，便于教師在任何可以上網(wǎng)的地方申請(qǐng)實(shí)驗(yàn)室，提高管理人員管理維護(hù) 效率 。 實(shí)驗(yàn)室安排管理 管理員對(duì)實(shí)驗(yàn)室安排初始表進(jìn)行查看，管理， 如果沒(méi)有申請(qǐng)沖突，則確認(rèn)，對(duì)初始表的數(shù)據(jù)記錄到一個(gè)實(shí)驗(yàn)室安排最終表里。 對(duì)本系統(tǒng)的用戶需求歸納如下： （ 1）教師查看當(dāng)前實(shí)驗(yàn)室被申請(qǐng)情況，分析出此時(shí)一周內(nèi)各實(shí)驗(yàn)室的被申請(qǐng)情況。實(shí)驗(yàn)室信息表結(jié)構(gòu)如表 32 所示。系部表結(jié)構(gòu)如表 36 所示。節(jié)次信息表結(jié)構(gòu)如表 310 所示。 以上這種網(wǎng)站本身提供對(duì)話框的作法在 .NET 中被稱之為 Forms驗(yàn)證模式，接下來(lái)將會(huì)講述這種驗(yàn)證模式。 + (xt, md5) + 39。發(fā)送了 Cookie 后，即可調(diào)用跳轉(zhuǎn)語(yǔ)句跳轉(zhuǎn)到指定地方。沒(méi)有登陸的情況下是無(wú)法訪問(wèn)的。 public void Application_AuthenticateRequest(object。 authorization deny users=? / /authorization / /configuration 上述 內(nèi)容中 deny users=? 將告訴 .NET，此目錄拒絕匿名用戶的訪問(wèn)，也就是沒(méi)有驗(yàn)證的用戶。 當(dāng)確認(rèn)用戶驗(yàn)證是合法的，則調(diào)用(userid, false)方法，發(fā)送驗(yàn)證 Cookie，此方法傳遞兩個(gè)參數(shù)，一個(gè)是代表用戶的標(biāo)示，一般來(lái)說(shuō)，在接下來(lái)確認(rèn)用戶唯一身份的就是從數(shù)據(jù)庫(kù)中獲得的 userid。,_) + 39。 本 說(shuō)明書(shū) 將介紹如下內(nèi)容： （ 1）關(guān) 于登陸驗(yàn)證和授權(quán) 很多網(wǎng)站都有登陸對(duì)話框，讓事先已經(jīng)注冊(cè)的用戶驗(yàn)證，以便為他們提供個(gè)性化的服務(wù)等。周次信息表結(jié)構(gòu)如表 39 所示。班級(jí)表結(jié)構(gòu)如表 35 所示。 表 31 用戶信息表 字 段 名 稱 字段描述 主 鍵 類 型 長(zhǎng)度 說(shuō) 明 yonghubianhao 用戶編號(hào) 是 字符型 4 系 統(tǒng)自動(dòng)分配序號(hào)。該流程圖如（ 圖 22系統(tǒng)流程圖） 所示。用戶可以刪除自己在實(shí)驗(yàn)室安排排初始表里的記錄，即取消申請(qǐng)，也可查看實(shí)驗(yàn)室的申請(qǐng)情況及實(shí)驗(yàn)室的最終安排情況。 (3) 管理員具有最高級(jí)管理權(quán)限，包括基本資料維護(hù)（教師維護(hù)，課程維護(hù)，班級(jí)維護(hù)，實(shí)驗(yàn)室維護(hù)，學(xué)期維護(hù)，星期維護(hù)，節(jié)次維護(hù)，周次維護(hù)），實(shí)驗(yàn)室安排管理，用戶管理等權(quán)限 。 項(xiàng)目背景 隨著我國(guó)經(jīng)濟(jì)的高速發(fā)展 ，中小企業(yè)在社會(huì)經(jīng)濟(jì)中扮演的角色 越來(lái)越重要，已成為 最多元化和最具創(chuàng)新精神的部分。 =false。,39。,39。,39。+banji+39。 SqlCommand cmd11=new SqlCommand(sqlstr11,conn)。 string banji=。} } else{int k。 SqlCommand cmd15=new SqlCommand(sqlstr15,conn)。++39。+xingqi+39。 int irenshu14=(())。+irenshu14+39。+kechengmingcheng+39。+zhouci+39。 SqlCommand cmd14=new SqlCommand(sqlstr14,conn)。 ()。,39。,39。 string sqlstr10=insert into shiyanshianpaibiao (niandu,xuenian,zhouci,xingqi,jieci,banji,kechengmingcheng,shiyanshimingcheng,shiyanmingcheng,shenqingren,renshu) values(39。 int icount13=(())。 and xingqi=39。 for(i=0。()。 and xingqi=39。 string yonghuming=(())。 string shiyanmingcheng=。 += new ()。 } catch{ ()。 = shiyanshiming。 = kechengmingcheng。 = [banji].DefaultView。 (ds5,jieci)。(xingqi)。DataSet ds3=new DataSet()。 SqlDataAdapter da3=new SqlDataAdapter(sqlstr3,conn)。 string sqlstr3=select * from zhoucibiao。新頁(yè)面 39。 所遇到的問(wèn)題及解決方法 （ 1）問(wèn)題： string yonghubianhao=。全局的 User 對(duì)象提供了一個(gè)方法IsInRole(string RoleName)方法用來(lái)在代碼中檢測(cè)用戶是否擁有某種角色。 string iCount=(())。角色的分配工作就需要再這里進(jìn)行。通配符 : * 表示任何人， ? 表示匿名 (未經(jīng)身份驗(yàn)證的 )用戶。 (xt, md5)方法將 轉(zhuǎn)換為 MD5散列值，通過(guò) MD5 加密，即便此密文被截獲，攻擊者仍無(wú)法獲得真實(shí)的密碼。 + (39。 表 312 實(shí)驗(yàn)室安排終表 字 段 名 稱 字段描述 主 鍵 類 型 長(zhǎng)度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) xuenian 學(xué)年 字符型 8 非空 xueqi 學(xué)期 字符型 8 非空 zhouci 周次 字符型 8 非空 jieci 節(jié)次 字符型 8 非空 banji 班級(jí) 字符型 8 非空 renshu 人數(shù) 字符型 4 非空 shenqingren 申請(qǐng)人 字符型 50 非空 kechengmingcheng 課程名稱 字符型 50 shiyanmingcheng 實(shí)驗(yàn)名稱 字符型 50 shiyanshimingcheng 實(shí) 驗(yàn) 室 名稱 字符型 50 第四章 系統(tǒng)實(shí)施 關(guān)鍵技術(shù) :用 NET 框架創(chuàng)作安全性網(wǎng)站 很多 人 在嘗試寫(xiě)出帶有登陸這樣功能的網(wǎng)站，其方法幾乎都是驗(yàn)證用戶的登陸合法，然后發(fā)送一個(gè)表示驗(yàn)證的 Cookie，或者在 Session 中保存信息以便于追蹤接下來(lái)的訪問(wèn)授 權(quán)，其實(shí)，這些細(xì)節(jié)化的操作， .NET 都提供了一種非常有效的解決辦法，能使你從繁瑣的安全驗(yàn)證上解脫出來(lái)，而且，盡管你可能很小心地定義那些頁(yè)面不能被沒(méi)有權(quán)限的人訪問(wèn)，然而還有可能出現(xiàn)一些無(wú)法被檢查出來(lái)的漏洞讓他們跳過(guò)安全驗(yàn)證。 表 38 學(xué)期表 字 段 名 稱 字 段 描 述 主 鍵 類 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) xueqi 學(xué)期 字符型 8 非空 （ 9） 周次表（ zhoucibiao） 周次表用于保存周次信息。 表 34 課程信息表 字 段 名 稱 字段描述 主 鍵 類 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) kechengming 課程名 字符型 50 非空 （ 5） 班級(jí)表 (banjibiao) 班級(jí)表用于保存班級(jí)的 信息。 用戶信息表 結(jié)構(gòu)如表 31所示。 系統(tǒng)流程圖 經(jīng)過(guò)進(jìn)一步的調(diào)查研究，我確認(rèn)了實(shí)驗(yàn)室安排管理系統(tǒng)業(yè)務(wù)流程。系統(tǒng)支持用戶實(shí)習(xí)申請(qǐng) ,一率給用戶該周 12,節(jié) 34節(jié) ,總共 20個(gè)課時(shí)。 (2) 用戶以管理自己 的 相關(guān) 數(shù)據(jù)。實(shí)驗(yàn)室安排管理系統(tǒng) 目 錄 第一章引言 .......................................................... 2 項(xiàng)目名稱 ...................................................... 2 項(xiàng)目背景 ...................................................... 2 管理系統(tǒng)概述 .................................................. 2 系統(tǒng)開(kāi)發(fā)的意義 ................................................ 2 第二章 系統(tǒng)分析 ..................................................... 3 功能模塊 ...................................................... 3 系統(tǒng)流程圖 .................................................... 5 需求分析 ...................................................... 6 第三章 系統(tǒng)設(shè)計(jì) ..................................................... 7 數(shù)據(jù)庫(kù)設(shè)計(jì) .................................................... 7 第四章 系統(tǒng)實(shí)施 .................................................... 11 關(guān)鍵技術(shù) ..................................................... 11 第五章 總結(jié) ........................................................ 15 心得體會(huì) ..................................................... 15 系統(tǒng)功能完成情況 ............................................. 15 所遇到的 問(wèn)題及解決方法 ....................................... 15 ......................................................... 15 致 謝 ............................................................ 16 參考文獻(xiàn) ........................................................... 17 附錄 ............................................................... 18 第一章 引言 項(xiàng)目名稱 實(shí)驗(yàn)室安排管理系統(tǒng)。 本實(shí)驗(yàn)室安排管理系統(tǒng)我們學(xué)院計(jì)算機(jī)系實(shí)驗(yàn)室安排管理 系統(tǒng)，它具備數(shù)據(jù)處理、控制功能 ，具體作用如下： (1) 教師可以通過(guò)注冊(cè)取得相關(guān)權(quán)限網(wǎng)上申請(qǐng)實(shí)驗(yàn) 。如果所有的實(shí)驗(yàn)室已被申請(qǐng)，則系統(tǒng)將直接將當(dāng)前用戶申請(qǐng)的提交到實(shí)驗(yàn)室安排初始表里由管理員進(jìn)行手動(dòng)安排。該頁(yè)面是不用受權(quán)的，即支持匿名用戶查看。數(shù)據(jù)庫(kù)結(jié)構(gòu)如（圖 31 實(shí)驗(yàn)室安排管理系統(tǒng)數(shù)據(jù)庫(kù)結(jié)構(gòu)）所示： 圖 31 實(shí)驗(yàn)室安排管理系統(tǒng)數(shù)據(jù)庫(kù)結(jié)構(gòu) 在考慮到實(shí)驗(yàn)室目前及今后管理和輔助決策的需要，我們?cè)跀?shù)據(jù)庫(kù)里建立的主要表格如用戶信息表（ yhxxb） 實(shí)驗(yàn)室信息表 (shiyanshixinxibiao) 課程信息表 (kecheng) 班級(jí)表 (banjibiao) 教師表 (jiaoshibiao) 實(shí) 驗(yàn) 室 安 排 初 表(shiyanshianpaibiao) 系部表 (xibiao) 學(xué)年表（ xuenianbiao） 學(xué)期表 (xueqibiao) 周次表（ zhoucibiao） 節(jié)次表 (jiecibiao) 實(shí)驗(yàn)室安排管理數(shù)據(jù)庫(kù)（ sysapgl） 實(shí) 驗(yàn) 室 安 排 終 表(zuizhonganpaibiao) 下： （ 1） 戶信息表（ yhxxb） 戶信息表用于 保存用戶權(quán)限設(shè)置信息。課程信息表結(jié)構(gòu)如表 34 所示。學(xué)期表結(jié)構(gòu)如表 38 所示。實(shí)驗(yàn)室安排終表結(jié)構(gòu)如表 312 所示。 例如我們?cè)? txtUserName 和 txtPassword，在數(shù)據(jù)庫(kù)中，保存了用戶名 UserName和密碼 UserPassword，使用 btnLogin 按鈕的 Click 事件來(lái)驗(yàn)證用戶： private void btnLogin_Click(object sender, EventArgs e) { stri