【正文】 sername=39。 | amp。?Action=Delamp。一個稍微熟悉這些情況的黑客，只需要幾分鐘，就能得到數(shù)據(jù)庫并且下載。即使有 md5 保護，然而這也不足以宣告破解者無法繼續(xù)入侵。常見的測試漏洞是否存在的方法是：在進行動態(tài)調用的 url 后面提交單引號 ” ‘ ” ，如果出現(xiàn)錯誤，說明程序對異常數(shù)據(jù)無法正確處理。小虎 。小虎提醒您：請不要修改提交參數(shù)！ 39。上傳了木馬之后，不僅僅是網站的數(shù)據(jù)被破壞而已，連網站程序也難以幸免。myarry(i)amp。 只要在 這個數(shù)據(jù)庫連接文件里面包含 即可實現(xiàn)防注入。退一步來說，即使入侵者通過某種特殊的手段下載了數(shù)據(jù)庫，數(shù)據(jù)庫里面的密碼字段 也 是經過 不可逆 加密存儲的， 密碼 明文里面 包含 有字符的 ，經過 MD5 加密之后的字符串 基本上是破解不了，所以他也不得不中斷入侵。這樣即使入侵者得到了密文，也不能夠黃小虎 《玉林團購網》設計 38 對其進行逆向解密還原，從而保護了網站的資料不受篡改。)。 39。 ClassID amp。 brli初始密碼不能為空！ /li end if if PwdConfirmPassword then FoundErr=True ErrMsg=ErrMsg amp。)0 or Instr(UserName,)0 or Instr(UserName,39。 主要代碼： 玉林師范學院本科生畢業(yè)論文 33 判斷數(shù)據(jù)庫是否已經有相同用戶名： sqlReg=select * from [User] where UserName=39。/option next /select input type=hidden name=ClassID value=amp。 method=39。/option next /select input type=hidden name=ClassID value=amp。 method=39。 ParentID amp。ID) 窗口設計如圖 圖 團購預定 模塊 Predetermined module of groupbuy 自助團購審核模塊 通過該模塊，管理員可以隨時了解網站上所有團購活動的動態(tài)，可以查看到活動的名稱、活動時間、報名人數(shù)、組織者，發(fā)布的日期等，點擊查看即可以更詳細地了解報活動的團購說明。javascript39。 where AdminCheck=amp。 ArticleID amp。 查找 為 True 的所有記錄 id，并列出來。 Set rsArticle= () sql,conn,1,1 if and then FoundErr=True ErrMsg=ErrMsg amp。savefilename=myText2 玉林師范學院本科生畢業(yè)論文 23 FRAMEBORDER=0 SCROLLING=no WIDTH=550 HEIGHT=450/IFRAME 點擊數(shù)如果不為空，則調用數(shù)值轉換函數(shù)將接收到的數(shù)值轉換為整數(shù)存入數(shù)據(jù)庫 if Hits then Hits=CLng(Hits) else Hits=0 end if 窗口設計如圖 圖 添加文章 /商品 模塊 Fig Increase article/ modity module 黃小虎 《玉林團購網》設計 24 修改 文章 /商品 模塊 此模塊主要實現(xiàn)對信息商品 的刪除，修改， 移動 等操作。 ID set rs=() sql,conn,1,3 if and then FoundErr=True ErrMsg=ErrMsg amp。 我們還可以收集瀏覽者的地區(qū)、瀏覽器、 ip 地址等，以備日后分析使用。所以一個網站需要注重鏈接。 set fso=(amp。經測試，建立這樣的一個防下載表，當數(shù)據(jù)庫為 asp或者 asa后綴的時候，從瀏覽器直接訪問數(shù)據(jù)庫，會提示語句錯誤而不再往下執(zhí)行顯示，從而保護了 NoDown 表后面的所有數(shù)據(jù)。 ⑩ 網站統(tǒng)計分析 ：專項統(tǒng)計訪客的訪問地區(qū)，瀏覽頁面 ，來訪網站以及各種訪問參 數(shù)，為 管理者提供決策依據(jù) 。當確定不需要的時候，可以徹底刪除 ，如果需要還原某一篇文章，單擊還 原選項即可 。 圖 后臺功能模塊 Backstage functional module 后臺管理 網站配置 友情鏈接 廣告系統(tǒng) 欄目管理 欄目排序 會員管理 商品添加 文章添加 報名管理 審核管理 論壇管理 活動管理 訪問統(tǒng)計 回收站 前臺頁面 首頁 裝飾建材 家居團購 商家動態(tài) 婚嫁團購 新手指南 自助 團購 門票旅游 會員交流 打折信息 櫥柜團購 黃小虎 《玉林團購網》設計 6 （ 3） 網站 操作 流程圖 圖 系統(tǒng)流程圖 System flow chart 系統(tǒng)詳細設計 具體 模塊組成 ： 參考成熟的團購網站架構，并 根據(jù)客戶和市場的需求分析， 我們刪除 失敗 成功 開始 身 份 驗證通過 用戶登 錄 后臺登陸 首頁 裝飾建材 家居團購 商家動態(tài) 婚嫁團購 新手指南 櫥柜團購 打折信息 門票旅游 會員交流 自助團購 讀取用戶信息 發(fā)起團購 通過 前臺顯示信息 會員參與團購 返回 成功 失敗 后臺管理界面 網站配置 友情鏈接 網站統(tǒng)計 廣告系統(tǒng) 欄目管理 欄目排序 會員管理 商品添加 文章添加 報名管理 審核管理 論壇管理 活動管理 回收站 返回 退出 失敗 返回 線下繳費 /在線支付 賣家發(fā)貨 返回 玉林師范學院本科生畢業(yè)論文 7 把 系統(tǒng)分 成前臺模塊 和后臺 模塊 ，具體 細節(jié) 如下 ： 前臺模塊 主要有 本站 首頁 、 裝飾建材 、 家居團購 、 商家動態(tài) 、 婚嫁團購 、 新手指南 、 櫥柜團購 、 團購資訊 、 門票旅游 、 會員交流、打折信息 、站內搜索、友情鏈接 、翻牌廣告系統(tǒng) 等模塊 ； 后臺模塊 主要有 會員管理、欄目管理、欄目排序、文章添加、商品添加、活動管理、報名管理、審核管理、網站配置、友情鏈接、訪問統(tǒng)計、論壇管理、廣告系統(tǒng)、文章回收站 、防注入模塊等 。團購實質形同于批發(fā)，團購相當于以批發(fā)價格 購得團購數(shù)量的產品。 表 21 開發(fā) 環(huán)境 CPU AMD 4000+ RAM 512MB 硬盤 500GB 監(jiān)視器 Windows 系統(tǒng)支持的監(jiān)視器 黃小虎 《玉林團購網》設計 4 操作系統(tǒng) Windows2021,Server/Workstation 系統(tǒng)運行環(huán)境 XP 、 IIS 、 （ 3） 經濟上的可行性 ① 考慮到 是 本地化運營 ，所以訪客大多數(shù)將會是本地人， 而 access 數(shù)據(jù)庫支持的并發(fā)連接數(shù)是 225，這已經足夠 承受近 十萬的日訪問量， 所以為節(jié)約資金 使用 access數(shù)據(jù)庫進行開發(fā)，運營時無需另外購買數(shù)據(jù)庫，只要一 個支持 asp 的 空間和域名即可 ，而支持 asp 的空間默認都支持 Access 數(shù)據(jù)庫 ， 并且 數(shù)據(jù)庫和 網站程序 是共用 空間 的 。 開發(fā)計劃 （ 1） 選擇課題 （ 2） 準備相關資料，并撰寫開題報告 （ 3） 提交開題報告，做進一步修改 玉林師范學院本科生畢業(yè)論文 3 （ 4） 進行 詳細的需求分析 （ 5） 進行 系統(tǒng)概要設計與詳細設計 （ 6） 進行網站 代碼 的 編寫 （ 7）系統(tǒng)測試 并 完善 功能 （ 8） 開始 撰寫論文 2 系統(tǒng)分析 （ 1）運營 上 具有 可行性 團購網在全國大城市發(fā)展了很多年，所以在這一塊已經有了不少很好的運營經驗，既然能夠生存下來，就說明具有可贏利性 。 后臺提供 網站統(tǒng)計分析 系統(tǒng)，專項統(tǒng)計訪客的訪問地區(qū)，瀏覽頁面，來訪網站以及各種訪問參數(shù)，為管理者提供決策依據(jù)。玉林電視臺有 Tv 團購，名嘴幫你砍價；在玉林電臺，有快樂家裝團購；以及一些以單位名義推出的團購活動。為商家和消費者提供一個玉林本地化的服務平臺。該網站系統(tǒng)主要分為前臺管理和后臺管理兩大模塊，并通過對該網站模塊的設計及網站的運行管理，可以實現(xiàn)各類團購信息 資訊動態(tài)的發(fā)布，審核以及刪除，注冊會員之后還可以參與所有團購活動、發(fā)布打折信息、發(fā)起自助團購活動、在論壇上交流心得等功能。 在玉林，團購風方興未艾。 可以實現(xiàn) 各類團購信息 資訊動態(tài)的 發(fā)布 ，審核以及刪除，會員注冊之后可以參與所有團購活動、發(fā)布打折信息、發(fā)起自助團購活動、在論壇上交流心得等。 網站 系統(tǒng)的數(shù)據(jù)存儲 使用 Access 數(shù)據(jù)庫 ， 用戶 運營 網站無需 再 另外購買 SQL 數(shù)據(jù)庫， 而且 數(shù)據(jù) 備份，數(shù)據(jù) 表 管理 相對 方便 許多 。 對運行環(huán)境的要求不是很高， 一般的電腦 的硬軟件要求都是能夠達到的， 開發(fā)環(huán)境 如表 21所示。 團購能夠帶來上述好處的原因：一是參加團購能夠有效降低消費者的交易成本，在保證質量和服務的前提下，獲得合理的低價格。 圖 前臺功能模塊 Onstage functional module （ 2） 后臺主要 實現(xiàn) 模塊 : 會員管理 功能 、 欄目管理 功能 、 欄目排序 功能 、 文章添加功能 、 商品添加 功能 、 活動管理 功能 、 報名管理 功能 、 審核管理 功能 、 網站配置 功能 、友情鏈接 功能 、 訪問統(tǒng)計 功能 、 論壇管理 功能 、廣告系統(tǒng) 功能 、 文章回收站 功能 等 。 ③ 回收站管理 ： 學習 windows 的思路，建立回收站，管理被刪除的文檔，以防出現(xiàn)誤刪文章無法找回的遺憾。 ⑨ 友情鏈接 ： 用來實現(xiàn) 網站的互鏈 ， 對網站的排名有優(yōu)化作用，可以提升在搜索 引擎 結果中的位置 。 數(shù)據(jù)總表 ： 在總表里面，最靠前的位置建立 一個 %NoDown%防下載 表 ， 里面寫 上 語句 比如NoDown 等 ，只要不 是 執(zhí)行 ASP 的 語句即可 。 主要實現(xiàn)代碼： !include file=inc/ inc 目錄下 新建一個文件 用于存儲網站 配置信息 。一個訪客在正常情況下只瀏覽到第三頁，也就是說第三頁之后的基本上不會被訪問到。而從搜索引擎找到網站的訪客，我們可以知道他是通過搜索什么關鍵詞找到我們 網站的，這個對關鍵詞優(yōu)化也很重要。 代碼如下： 從廣告鏈接表查詢所有的數(shù)據(jù)項并按降序排列 sql=select * from Advertisement order by id desc set rs=() sql,conn,1,1 修改廣告信息，更新數(shù)據(jù)表內容： sql=select * from Advertisement where ID= amp。style=standardamp。 ArticleID amp。 玉林師范學院本科生畢業(yè)論文 25 } } 窗口設計如圖 圖 修改 文章 /商品 模塊 Fig Revises article/ modity module 管理 回收站管理主要對已刪除文章進行還原或者徹底刪除操作 。 還原文章先 replace 返回 id 的空格符，然后 ArticleID=replace(ArticleID, ,) (update Article set Deleted=False where ArticleID in ( amp。FromName if AdminCheck=False then sql=sqlamp。ID sql,conn,1,1 if and then script LANGUAGE=39。/script else (Update Shop Set ViewCheck=True Where id=amp。 主要實現(xiàn)代碼： ClassName=trim(request(Cl