【正文】 因此使得在瀏覽器里直接訪問 NTFS 系統(tǒng)的這個(gè)特性而輕易的捕獲在文件中的腳本程序成正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 34 為了可能。 (2)不要把數(shù)據(jù)庫名寫在程序中。在留言本中改變字體大小和貼圖有時(shí)并不是什么壞事，反而可以使留言本生動(dòng)。 解決方法： 在需要驗(yàn)證的 ASP 頁面開頭處進(jìn)行相應(yīng)的處理。 正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 37 （ 3） 收藏夾問題：收藏夾是用戶將自己看到的滿意的房源信息收藏起來，方便以后對(duì)照比較，而且不需要的時(shí)候可以刪除這些信息，而我剛開始執(zhí)行刪除操作的時(shí)候，直接把原來的房源信 息給刪除了， 即把別人發(fā)布的房源信息給刪除了，這明顯是不對(duì)的，因此我想了想，另外建了一個(gè)收藏表，用于存放用戶的收藏信息，那么用戶刪除收藏夾內(nèi)的信息時(shí)只是刪除了另外一個(gè) shoucang 表中用戶與該房源編號(hào)的信息，并不會(huì)刪除原來 fangzi 表中的房源信息。這導(dǎo)致了用戶界面的響應(yīng)比本地應(yīng)用慢得多。隨著 Ajax 的成熟，一些簡(jiǎn)化 Ajax 使用方法的程序庫也相繼問世。 用 JavaScript 作的 Ajax 引擎， JavaScript 的兼容性和 DeBug 都是讓人頭痛的事 。網(wǎng)絡(luò)并非是一個(gè)一勞永逸的場(chǎng)所，可以一段時(shí)間停滯不前，它需要的是不間斷的及時(shí)更新內(nèi)容，添加信息，跟上時(shí)代步伐。身為計(jì)算機(jī)專業(yè)的學(xué)生，本人感覺到傳統(tǒng)的房產(chǎn)中介管理已經(jīng)跟不上時(shí)代的步伐，難以 為公眾提供及時(shí)、互動(dòng)的信息 ，而本系統(tǒng)的設(shè)計(jì)解決了這個(gè)問題。當(dāng)然，在制作整個(gè)網(wǎng)站中遇到了各種各樣的問題，我翻閱了許多書籍，在網(wǎng)上也搜索到了很多解決各種問題的方法，并通過和周圍的同學(xué)交流經(jīng)驗(yàn)，互相學(xué)習(xí)以及向指導(dǎo)老師請(qǐng)教，一個(gè)個(gè) 問題迎刃而解，而且，我還掌握了許多相關(guān)軟件的應(yīng)用，獲得了相當(dāng)豐富的建網(wǎng)經(jīng)驗(yàn)。（例如，當(dāng)用戶在 Google Maps 中單擊后退時(shí)，它在一個(gè)隱藏的 IFRAME 中進(jìn)行搜索，然后將搜索結(jié)果反映到 Ajax 元素上，以便將應(yīng)用程序狀態(tài)恢復(fù)到當(dāng)時(shí)的狀態(tài)。 Ajax 不需要任何瀏覽器插件，但需要用戶允許 JavaScript 在瀏覽器上執(zhí)行。這個(gè)做法浪費(fèi)了許多正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 38 帶寬 ，因?yàn)樵谇搬醿蓚€(gè)頁面中的大部分 HTML 代碼往往是相同的。新聞動(dòng)態(tài) 39。當(dāng)然有些人為了防止這種情況也會(huì)在 的開頭加個(gè)判斷，比如：判斷 session(system_name),如果不為空正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 36 時(shí)就能進(jìn)入，這樣上面的 url 請(qǐng)求就不能直接進(jìn)入管理員頁面了。接著 ，然后存為 .. 要注意的是，以上的動(dòng)作并不是對(duì)數(shù)據(jù)庫設(shè)置密碼，而只是對(duì)數(shù)據(jù)庫文件加以編碼，目的是為了防 止他人使用別的工具來查看數(shù)據(jù)庫文件的內(nèi)容。 解決方法： (1) 為你的數(shù)據(jù)庫文件名稱起個(gè)復(fù)雜的非常規(guī)的名字，并把他放在幾層目錄下。比如： someurl/%81 someurl/::$DATA /../../../../ （可以看到 ） 究其根源其實(shí)是 Windows NT 特有的文件系統(tǒng)在做怪。 /script end if if not ( and ) then Comments=replace(rs(Comments),BR,vbCRLF) if rs(replay) then replay=replace(rs(Replay),BR,vbCRLF) else repley= end if 正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 33 5 系統(tǒng)分析和評(píng)價(jià) ASP 漏洞解決 從 ASP 的工作原理上看， ASP 的應(yīng)用程序在服務(wù)器執(zhí)行，再解釋成標(biāo)準(zhǔn)的 HTML 語句后，傳送給客戶端瀏覽器。 /script end if （ 2）顯示詳細(xì)資料 set rs = () sql = select * from feedback where ID=amp。 /script end if set rs=() sql = select * from feedback where del=false and ID=amp。 此塊內(nèi)容參考了網(wǎng)上其他留言板的設(shè)計(jì)，其中，臟話過濾功能我個(gè)人認(rèn)為非常實(shí)用，將它引用過來，使得留言板的功能更加地完善。修改數(shù)據(jù) set rs=() select * from news where id= amp。order by zid Desc （ 3）退出系統(tǒng) 正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 27 % session(uid)= ../ % 管理員設(shè)計(jì) 具體設(shè)計(jì)與實(shí)現(xiàn) 管理員通過輸入用戶名和密碼進(jìn)入管理頁面。 and jiegou_ting like 39。 and mianji between amp。 and weizhi like 39。 /script % end if % （ 2）查詢 SQL 語句 sql= select * from fangzi where hezu=true and type like 39。 amp。 會(huì)員如果對(duì) 自己原來注冊(cè)時(shí)填寫的信息不滿意或有所更正，可以點(diǎn)擊進(jìn)入資料修改頁面，除了賬號(hào)和注冊(cè)日期，其他的相關(guān)信息都可以進(jìn)行修改更新。點(diǎn)擊注冊(cè)將進(jìn)入注冊(cè)頁面，點(diǎn)擊忘記密碼，則進(jìn)入密碼找回頁面。images/39。頁 , 目前是第 amp。filenameamp。 上一頁 /A 正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 20 End If If Page Then A HREF=amp。amp。bg=ffffff 39。其中 left 壓面包括公告，會(huì)員登陸，房源搜索功能，右邊用來顯示所需要的信息，從數(shù)據(jù)庫中讀取相應(yīng)的數(shù)據(jù)內(nèi)容并按時(shí)間順序排列顯示，顯示的是各個(gè)信息的標(biāo)題和發(fā)布時(shí)間，點(diǎn)擊標(biāo)題進(jìn)入后可以瀏覽其中具體的內(nèi)容，而且包括信息的類別，時(shí)間以及被閱讀過的次數(shù)。_blank39。 第四部分第一塊是二手房交易流程，包含了買賣和租賃流程知識(shí)和相關(guān)的流程圖，第二、三塊分別是出售信息和求購信息，功能和出租、求租信息相同。 第二部分第一塊是會(huì)員登陸，用戶可輸入用戶名和密碼直接進(jìn)入會(huì)員管理界面，而且也可以通過這里鏈接到注冊(cè)界面進(jìn)行新會(huì)員注冊(cè)，第二塊是精品社區(qū)， 5 張圖片按固定時(shí)間跳轉(zhuǎn)，點(diǎn)擊可進(jìn)入相應(yīng)鏈接頁面，因此此塊也可做廣告。SafeTransactions=0。DefaultDir=。 游客可以瀏覽各種房產(chǎn)信息，并且可以在留言板留言。我設(shè)想的風(fēng)格要求簡(jiǎn)潔，因此網(wǎng)站的構(gòu)架也比較簡(jiǎn)單，以模塊化設(shè)計(jì)。這個(gè)模塊是其他所有模塊的基礎(chǔ)。 （ 4）提供 BBS 論壇系統(tǒng)，可以根據(jù)客戶的帖子（即留言）來進(jìn)行回復(fù)，給客戶提供一個(gè)互相交流的平臺(tái)。 綜合以上要求，這個(gè)房產(chǎn)中介管理信息系統(tǒng)需要至少應(yīng)該具有以下幾個(gè)功能。 （ 4）交流方便。因此本系統(tǒng)要實(shí)現(xiàn)用戶和服務(wù)器之間進(jìn)行頻繁的交互，純靜態(tài)網(wǎng)頁設(shè)計(jì)技術(shù)已經(jīng)無法勝任這項(xiàng)工作，所以選用了動(dòng)態(tài)網(wǎng)站設(shè)計(jì)技術(shù)實(shí)現(xiàn)這些功能。 發(fā)展趨勢(shì) 在我國(guó)，房產(chǎn)中介行業(yè)的管理仍然限于傳統(tǒng)的方式，中介商彼此都是信息孤立，難以為公眾提供及時(shí)、互動(dòng)的信息，阻礙了房產(chǎn)交易市場(chǎng)的健康、快速發(fā)展。據(jù)有關(guān)部門統(tǒng)計(jì)大部分的房產(chǎn)交易行為是通過中介機(jī)構(gòu)進(jìn)行 ， 人們通過房產(chǎn)中介咨詢、購買、出售、租賃房產(chǎn)已經(jīng)是很普遍的現(xiàn)象，中介機(jī)構(gòu)溝通買賣雙方起到了一個(gè)橋梁的重要作 用 。會(huì)員可以根據(jù)自己的需求發(fā)布房源信息，并對(duì)發(fā)布的信息進(jìn)行管理。本系統(tǒng)旨在提高房產(chǎn)中介系統(tǒng)的工作效率，能夠極大得方便房主發(fā)布房屋信息，為房屋的租賃和買賣開辟更廣泛的市場(chǎng)空間。而且當(dāng)前 房地產(chǎn)市場(chǎng)不斷發(fā)展，房產(chǎn)中介市場(chǎng)也在日益壯大 ，由于 大部分人都沒有閑暇的時(shí)間以及比較專業(yè)的房產(chǎn)和法律知識(shí)， 房產(chǎn)中介在房產(chǎn)交易中的地位日益上升。在我國(guó)，隨著國(guó)民生活水平的不斷提高，房產(chǎn)行業(yè)的發(fā)展和居民租房需求的多元化帶動(dòng)了房產(chǎn)中介的發(fā)展，雖然存在著比較多的中介網(wǎng)站，但中介的信息化管理還不夠成熟，不夠完善，不能對(duì)提高效率、降低成本、共享資源等方面起到至關(guān)重要的作用。 需求分析 本房產(chǎn)中介管理信息系統(tǒng)的功能主要是為用戶提供一個(gè)房屋租賃和買賣的平臺(tái)，使用戶能夠更有效的查看最新的房屋信息，更好的進(jìn)行房屋交易。信息的發(fā)布必須通過注冊(cè)，實(shí)行的會(huì)員制度，只有會(huì)員才可以發(fā)布信息，游客只能瀏覽。查證以后才進(jìn)行實(shí)際的交易，避免造成不必要的人力、物力的損失。用戶可以通過查看檢索結(jié)果而獲得房產(chǎn)信息的詳細(xì)情況，如地址，面積，價(jià)格，聯(lián)系方式等。 （ 6）模塊六：數(shù)據(jù)庫設(shè)計(jì)模塊，包括按照 功能分析設(shè)計(jì)數(shù)據(jù)庫并處理各表結(jié)構(gòu)。 系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì) 網(wǎng)站設(shè)計(jì)過程中，對(duì)于網(wǎng)站的總體構(gòu)架的設(shè)計(jì)是非常重要的，也是首要的。用戶包括：游客，會(huì)員，管理員 。例如在查詢中數(shù)據(jù)庫的連接具體代碼如下： % connstr=DBQ=+(data/)+。 PageTimeout=5。 第一部分從左到右第一塊是公告，各公告按時(shí)間順序從上到下顯示，第二塊是新聞動(dòng)態(tài)，其中前三條信息是最新的房產(chǎn)新聞，后兩條是最新的房產(chǎn)政策，第三塊是購房工具，共提供 6 個(gè)比較常用的購房工具 。 第二、三塊分別是出租信息和求租信息版塊，顯示最新的前 6 條房源信息，用戶可以點(diǎn)擊 more顯示更多內(nèi)容，還可以點(diǎn)擊查閱來了解詳細(xì)的房源信息。 target=39。 order by zid DESC sql,conn,1,1 if and then br暫無信息 end if % 新聞?wù)?，購房工具，購房常識(shí)，休閑時(shí)刻設(shè)計(jì) 具體設(shè)計(jì)與實(shí)現(xiàn) 新聞?wù)?，購房常識(shí)，休閑時(shí)刻，由于需要在這些頁面中顯示相同的板塊信息，因此特別制作了 left 頁面，不必在每張需要這些板塊的頁面都重做一遍，而是通過調(diào)用 left 頁面就能夠?qū)崿F(xiàn)。else 39。keywordamp。 (Page1) amp。 下一頁 /A A HREF=amp。amp。,39。點(diǎn)擊重置則清楚輸入的信息。刪除收藏夾內(nèi)房源信息的只是刪除該用戶與該房源的鏈接，并不會(huì)影響原有數(shù)據(jù)的刪除。 and pwd=39。 (1)。39。jiage2amp。39。39。添加數(shù)據(jù) if request(name)= then () end if if request(content)= then () 正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 29 end if set rs=() select * from news,conn,3,2 rs(name)=request(name) rs(type)=request(type) rs(content)=request(content) () elseif action=mdf then 39。如果發(fā)現(xiàn)用戶發(fā)布不健康或違法信息則設(shè)置需要審核才能顯示。javascript:(1)39。39。39。 問題描述： 這些特殊符號(hào)包括小數(shù)點(diǎn)， %81, ::$DATA。 如果你的數(shù)據(jù)庫沒有事先加密的話，那數(shù)據(jù)庫中所有重要的數(shù)據(jù)都掌握在別人的手中。首先在選取 工具 安全 加密 /解密數(shù)據(jù)庫，選取數(shù)據(jù)庫（如： ），然后接確定，接著會(huì)出現(xiàn) 數(shù)據(jù)庫加密后另存為正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 35 的窗口，存為： 。 漏洞描述： 如果用戶知道了一個(gè) ASP 頁面的路徑和文件名，而這個(gè)文件又是要經(jīng)過驗(yàn)證才能進(jìn)去的，但是用戶直接輸入這個(gè) ASP 頁面的文件名，就有可能通過繞過驗(yàn)證 .比如：我在一些網(wǎng)站上這樣試過：首先關(guān)閉所有的瀏覽器，窗口，輸入： 就樣就看到了只能系統(tǒng)員才能看到的頁面。 （ 2）信息排序問題：首頁的新聞信息，以及出租信息等，我的 SQL 語句是 select top 5 * from news where type=39。服務(wù)器接收并處理傳來的表單，然後返回一個(gè)新的網(wǎng)頁。這使得 Web應(yīng)用程序更為迅捷地回應(yīng)用戶動(dòng)作，并避免了在網(wǎng)絡(luò)上發(fā)送那些沒有改變過的信息。不過開發(fā)者已想出了種種辦法來解決這個(gè)問題，當(dāng)中大多數(shù)都是在用戶單擊后退按鈕訪問歷史記錄時(shí)，通過建立或使用一個(gè)隱藏的 IFRAME 來重現(xiàn)頁面上的變更。剛開始時(shí)只是對(duì) ASP 略有了解，但具體不會(huì)編寫操作，而我現(xiàn)在能夠獨(dú)立地編寫 ASP 代碼來制作一個(gè)功能比較完善的網(wǎng)站了，心里非常地高興。 當(dāng)今社會(huì)，信息通訊技術(shù)的快速發(fā)展以及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日趨成熟，為房產(chǎn)中介的發(fā)展帶來了新的機(jī)遇注入了新的活力，可以說傳統(tǒng)房產(chǎn)中介正面臨著革命性的變化。網(wǎng)站的完成，并不是意味著工作的結(jié)束，而是另一個(gè)新階段的開始。 Ajax 的無刷新重載，由于頁面的變化沒有刷新重載那么明顯，所以容易給用戶帶來困擾 ―― 用戶不太清楚現(xiàn)在的數(shù)據(jù)是新的還是已經(jīng)更新過的；現(xiàn)有的解決有：在相關(guān)位置提示、數(shù)據(jù)更新的區(qū)域設(shè)計(jì)得比較明顯、數(shù)據(jù)更新后給用戶提示等 。同樣，也出現(xiàn)了另一種輔助程序設(shè)計(jì)的技術(shù)，為那些不支持 JavaScript 的用戶提供替代功能。 與此不同， AJAX 應(yīng)用可以