【正文】 止攻擊者編寫程序、自動注冊、 重復(fù)登錄 、暴力破解密碼， 驗(yàn)證碼技術(shù)應(yīng)運(yùn)而生。 用戶只需點(diǎn)擊想要購買的商品，網(wǎng)頁就會自動跳轉(zhuǎn)到商品詳細(xì)信息展示頁面。 如果用戶想要出售商品，也要先注冊并登錄到網(wǎng)站首頁，然后發(fā)布商品出售信息即可。在該頁面中，用戶可以看到網(wǎng)站公告標(biāo)題列表。 圖 網(wǎng)站公告 頁面運(yùn)行結(jié)果 大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 29 校園交易網(wǎng)站的后臺主要用于管理員對系統(tǒng)進(jìn)行維護(hù)管理。在信息管理中，管理員可以對用戶發(fā)布的求購信息、出售信息以及留言進(jìn)行添加、刪除和修改等操作，保證用戶可以查看留言和發(fā)表留言等功能。 網(wǎng)站后臺首頁采用浮動框架技術(shù)將菜單導(dǎo)航區(qū)和主體控制區(qū)分裝在兩個框架里， 以便在同一個頁面管理多個頁面。 在網(wǎng)站的首頁，用戶可以瀏覽到最新公告的標(biāo)題。 如果用戶想要購買商品，則首先要注冊并登錄到網(wǎng)站首頁，然后瀏覽商品信息并查找想要購買的商品，網(wǎng)站為每種商品都提供了相關(guān)介紹和賣方詳細(xì)的聯(lián)系圖 會員登錄頁面運(yùn)行結(jié)果 大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 27 方式，用戶可以根據(jù)網(wǎng)站提供的聯(lián)系方式進(jìn)行聯(lián)系并購買。 會員登錄 頁面運(yùn)行結(jié)果 見圖 所示 。攻擊者可以使用這些帳戶為其他的用戶制造麻煩，如發(fā)送垃圾郵件或通過同時反復(fù)登錄多個帳戶來延緩服務(wù)的速度。 2. 提示注冊是否成功的信息 。它給用戶提供導(dǎo)航服務(wù)，使用戶可以在系統(tǒng)內(nèi)更方便的移動，允許用戶在頁面間任意調(diào)用。 大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 23 第 5 章 校園交易網(wǎng)站的詳細(xì)設(shè)計 系統(tǒng)詳細(xì)設(shè)計階段的根本任務(wù)是通過對整體功能的設(shè)計來確定怎樣具體的實(shí)現(xiàn)要求的目標(biāo)系統(tǒng)，也就是說，經(jīng)過這個階段的設(shè)計工作，應(yīng)該寫出對系統(tǒng)的精確描述，從而在編輯階段可以把這個描述直接翻譯成用某種程序設(shè)計語言書寫 的程序。訪問數(shù)據(jù)庫可以用 DSN 和非 DSN 兩種方法。 大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 20 ① 會員注冊信息表（ tb_User）用來保存會員的注冊信息，如表 41 所示。設(shè)計時的效率包括：數(shù)據(jù)庫存取效率、存儲空間的利用率 [14]。 另外 ， 所建立的 Web 數(shù)據(jù)庫應(yīng)是關(guān)系型的。 基于 Web 的數(shù)據(jù)庫訪問技術(shù)是指 ： 在客戶端安裝 Web 瀏覽器 ， 作為用戶輸入查詢條件和顯示查詢結(jié)果的交互界面。同時，一個模塊的修改，只要它的接口不變，也不影響其他模塊。采用模塊化設(shè)計原理可以使程序結(jié)構(gòu)清晰，使程序設(shè)計更加容易，也使程序易讀性好，因?yàn)槌绦蝈e誤通常局限于有關(guān)的模塊以及它們之間的接口程 序中，所以模塊化使程序容易測試和調(diào)試，因而有助于提高軟件的可靠性，修改錯誤也只是局限于固定的幾個模塊中，所以模塊化能夠提高軟件的可修改性。 圖 表示的是用戶網(wǎng)上交易的數(shù)據(jù)流圖，圖 表示的是 管理員對系統(tǒng)進(jìn)行維護(hù)的數(shù)據(jù)流圖。 基于以上幾點(diǎn)可以看出，校園交易網(wǎng)站與其他網(wǎng)絡(luò)相比，具有很大的優(yōu)勢。 4. 提供用戶留言功能，增強(qiáng)網(wǎng)站的互動性。 3. 普通用戶訪問網(wǎng)站后只能瀏覽商品信息，會員可以進(jìn)行網(wǎng)上商品交易活動，而系統(tǒng)管理員則可以 對后臺進(jìn)行管理。 4. 瀏覽器是 IE 。 需求分析是軟件開發(fā)最基本的，也是最重要的一點(diǎn)。學(xué)校良好的網(wǎng) 絡(luò)設(shè)施為開發(fā)數(shù)字化 校園 提供了堅(jiān)實(shí)的基礎(chǔ)。 技術(shù)上的可行性分析主要分析技術(shù)條件能否順利完成開發(fā)工作，硬、軟件能 否滿足開發(fā)者的需要等。 表 21 SQL 語言的動詞 SQL 功能 動詞 數(shù)據(jù)查詢 SELECT 數(shù)據(jù)定義 CREATE， DROP， ALTER 數(shù)據(jù)操縱 INSERT， UPDATE， DELETE 數(shù)據(jù)控制 GRANT， REVOKE 大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 12 第 3 章 校園交易網(wǎng)站的系統(tǒng)分析 在校園交易網(wǎng)站的系統(tǒng)分析階段，主要對系統(tǒng)進(jìn)行了可行性研究和需求分析，從而明確 了所需完成的開發(fā)任務(wù)，并對系統(tǒng)的開發(fā)流程做了細(xì)致的說明。 3. 面向集合的操作方式。 SQL 的特點(diǎn) SQL（ Structured Query Language）是一種介于關(guān)系代數(shù)與關(guān)系演算之間的查 大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 11 詢語言。由于存儲過程可以被緩存，所以可以極大地提高速度。要注意的是：視圖只是從表中檢索信息，自身并不存儲數(shù)據(jù)。 JavaScript 加入網(wǎng)頁的兩種用法 JavaScript 加入網(wǎng)頁的兩種用法分別是： 直接加入 HTML 文檔和引用方式。它們分別由兩家不同的公司開發(fā)， Java 是 SUN Microsystems 公司的產(chǎn)品， JavaScript 則是 Netscape 公司的產(chǎn)品；Java 應(yīng)用程序獨(dú)立于 Web 頁面，或者說與 Web 頁面無關(guān)，而 JavaScript 程序則嵌入在 Web 頁面中，并且必須在瀏覽器中運(yùn)行； Java 是一種強(qiáng)類型的語言， 而大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 9 JavaScript 中的數(shù)據(jù)類型則可以靈活多變； Java 語言中使用變量之前必須首先聲明變量，而 JavaScript 中各種類型的變量可以事先不聲明而直接使用； Java 程序最終需要編譯后才能運(yùn)行，而 JavaScript 程序則由內(nèi)置在瀏覽器中的 JavaScript 引擎解釋執(zhí)行，不需要進(jìn)行編譯 [7]。 Web Server 從當(dāng)前硬盤或內(nèi)存中讀取正確的 HTML 文件 然后將它送回用戶瀏覽器。 Inter信息服務(wù) （ IIS） 是 Windows 組件，此組件可以很容易將信息和業(yè)務(wù)應(yīng)用程序發(fā)布到 Web。值得一提的是，它不僅提供了強(qiáng)大的網(wǎng)頁編輯功能，而且提供了完善的站點(diǎn)管理機(jī)制。但是它有一個很大的缺點(diǎn)：要求使用者完全手工輸入程序代碼，這就極大地限制了 ASP 程序的開發(fā)速度。 ASP 開發(fā)中最常見的 Web 服務(wù)器軟件是 Microsoft 的 IIS（ Inter Information Server） ，其版本為 ， 目前 XP 和 2021 操作系統(tǒng)中集成的 IIS 版本為 ， 安全性和運(yùn)行速度有 了一定的提高。 4. Server 對象 Server 對象提供了一系列的方法和屬性，在使用 ASP 編寫腳本時是非常有用的。 8. 擴(kuò)充功能的能力強(qiáng) ， 可通過使用 Visual Basic、 Java、 Visual C ++ 等多種程序語言制作 ActiveX Server Component 以滿足自己的特殊需要 [2]。 2. 訪問和編輯服務(wù)器端的數(shù)據(jù)庫表 。 若從工作效率來考慮 ， 不妨選用具有可視化編輯能力的 Visual InterDev。 ASP 是經(jīng)過服務(wù)器解析之后再向?yàn)g覽器返回數(shù)據(jù)，所以有了 ASP 就不必?fù)?dān)心客戶的瀏覽器是否能運(yùn)行程序的代碼。詳細(xì)論述了系統(tǒng)各個部分功能的詳細(xì)設(shè)計與具體實(shí)現(xiàn)，并逐步的向讀者演示了該系統(tǒng)的操作過程。簡單扼要的概述了校園交易網(wǎng)站的開發(fā)背景，以及開發(fā)本網(wǎng)站的重要意義。 3. 能夠按照商品的分類進(jìn)行商品查詢。本文在實(shí)際應(yīng)用開發(fā)中解決方案是建立 校園交易 網(wǎng)站 ， 以及自己的數(shù)據(jù)庫 ， 使得所需商品信息可以及時的保存、更新 ，從而方便用戶 可以更好的及時了解商品買賣的情況。因此 ， 網(wǎng)站建設(shè)在 Inter 應(yīng)用上的地位顯而易見，它已成為 校園 信息化建設(shè)中的重要組成部分，從而倍受人們的重視。 隨著計算機(jī)及其網(wǎng)絡(luò)技術(shù)的發(fā)展不斷成熟，校園 交易網(wǎng)站 的建設(shè)將會不斷走向成熟 ， 網(wǎng)上 商品交易 的優(yōu)勢 將 日趨明顯， 將 會有更多的 用戶 參與到網(wǎng)上 交易 的浪潮中來，最終 實(shí)現(xiàn)數(shù)字化校園的建設(shè) 。 開發(fā)校園交易網(wǎng)站的目的就是為了幫助學(xué)生進(jìn)行信息交流與資源共享，以及提高交易效率，實(shí)現(xiàn)校園交易的信息化、網(wǎng)絡(luò)化和規(guī)范化。前臺主要用于用戶瀏覽、查找商品信息、商品交易等功能，后臺主要用于管理員對系統(tǒng)進(jìn)行維護(hù)與管理。網(wǎng)站前臺包括用戶注冊與登錄、商品查詢、商品展示、網(wǎng)站公告、網(wǎng)站導(dǎo)航、商品交易；網(wǎng)站后臺包括管理員登錄、商品管理、商品分類管理、信息管理、公告管理。 前臺主要用于用戶瀏覽、查找商品信息、商品交易等，后臺主要用于管理員對系統(tǒng)進(jìn)行維護(hù)管理。而且，它以現(xiàn)代化的網(wǎng)絡(luò)及計算機(jī)技術(shù)為手段，以其特有的優(yōu)勢，已被愈來愈多的用戶所接受和使用。 Inter 上發(fā)布信息主要是通過網(wǎng)站來實(shí)現(xiàn)的，獲取信息也是要在 Inter“ 海洋 ” 中按照一定的檢索方式將 所需要的信息從網(wǎng)站上下載下來。傳統(tǒng)的管理信息系統(tǒng)獲取信息 的 方法是由專業(yè)文字錄入人員將信息輸入到管理系統(tǒng)的數(shù)據(jù)庫中 ， 這種方法在數(shù)據(jù)量不大時有很多的應(yīng)用場合。 2. 能夠?qū)崿F(xiàn)發(fā)布供求信息。 作者結(jié)合實(shí)際開發(fā)過程中的設(shè)計思路，把論文分成為以下六個部分： 第一部分概述。 第五部分校園交易網(wǎng)站的詳細(xì)設(shè)計方案。它是微軟公司開發(fā)的代替 CGI 腳本程序的一種應(yīng)用，它可以與數(shù)據(jù)庫和其它程序進(jìn)行交互，是一種簡單、方便的編程工具。 2. 易于生成 ： 使用常規(guī)文本編輯器 （ 如 WINDOWS 下的記事本 ），即 可進(jìn)行 *． asp 頁面的設(shè)計 。 從應(yīng)用的層面看 ， ASP 有如下的功能 ： 1. 處理由瀏覽器傳送到站點(diǎn)服務(wù)器的表單輸入 。 通過站點(diǎn)服務(wù)器執(zhí)行腳本語言 ， 產(chǎn)生或更改在客戶端執(zhí)行的腳本語言。它也提供了一系列用于創(chuàng)建輸出頁的方法，如無所不在的 方法。 ASP 運(yùn)行環(huán)境 ASP 運(yùn)行環(huán)境主要是 Web 服務(wù)器及客戶端的瀏覽器組成 ， ASP 代碼由 Web 服務(wù)器解釋執(zhí)行為 HTML 后發(fā)送至客戶端瀏覽器，由客戶端瀏覽器解釋 HTML 代碼及客戶端 Script。也就是說，只要有 Windows 就可以開發(fā) ASP 應(yīng)用程序。它采用了多種先進(jìn)技術(shù)，能夠快速高效地創(chuàng)建極具表現(xiàn)力和動感效果的網(wǎng)頁，使網(wǎng)頁創(chuàng)作過程變得簡單無比。 大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 8 IIS 簡介 由于本系統(tǒng)的開發(fā)是應(yīng)用的 IIS 來完成的，因此 我們主要將介紹 IIS。 Web Server 接收這些申請并根據(jù) .HTM 或 .HTML 的后綴名意識到這是 HTML 文件。 JavaScript 與 Java 的區(qū)別 JavaScript 不是 Java，它們是兩個不同的概念。 5. 操作嵌入圖像。它由 SQL 查詢所定義，在 SQL Server 中我們可以在定義視圖。 4. 存儲過程 存儲過程是 TSQL 語句或事務(wù)的命名集合，它們作為對象存儲在數(shù)據(jù)庫中。規(guī)則和約束的功能類似，不過不推薦使用。這減輕了用戶負(fù)擔(dān)，并有利于提高數(shù)據(jù)的獨(dú)立性。 6. SQL 完成核心功能只有 9 個動詞，如表 21 所示。 2. 技術(shù)上的可行性 。 校園交易網(wǎng)站使用簡單、操作方便， 從而滿足 了學(xué)生的 需求。 需求分析 在可行性分析階段已經(jīng)粗略的研究了該項(xiàng)目的需求，并分析了開發(fā)平臺及軟件的可行性，但為了準(zhǔn)確的確定目標(biāo)系統(tǒng)必須做什么，了解用戶的 明確需求，在校園里 進(jìn)行了詳細(xì)的調(diào)研 ，進(jìn) 一步明確了系統(tǒng)的功能。 3. 數(shù)據(jù)庫服務(wù)器是 SQL Server 2021。前臺主要用于用戶瀏覽、查找商品信息、商品交易等；后臺主要用于管理員對系統(tǒng)進(jìn)行維護(hù)管理。 3. 信息發(fā)布方便、快捷，為用戶提供了全新的服務(wù)。 5. 功能強(qiáng)大。 校園交易網(wǎng)站的數(shù)據(jù)流圖見圖 和 所示。 結(jié)構(gòu)圖是進(jìn)行軟件結(jié)構(gòu)設(shè)計的一個有力工具，它是由模塊組成的層次系統(tǒng)，一個方框代表一個模塊，方框中注明模塊的名字或主要功能，方框間的直線表示模塊的調(diào)用關(guān)系。因 為程序錯誤往往局限于單個模塊中，一個模塊出錯，不容易影響其他模塊。數(shù)據(jù)庫管理系統(tǒng)是允許用戶在計算機(jī)上創(chuàng)建數(shù)據(jù)庫，增加、修改、刪除、排序和檢索數(shù)據(jù)庫中的數(shù)據(jù)，并使用數(shù)據(jù)庫中的數(shù)據(jù)創(chuàng)建表格和報表的軟件系統(tǒng)。當(dāng)我們評價一個 Web 數(shù)據(jù)庫引擎的時候 ， 首先應(yīng)考慮多用戶問題 ， 也就是說 ， 數(shù)據(jù)庫必須能夠支持多個 并 發(fā)用戶的訪問。數(shù)據(jù)庫設(shè)計主要解決的問題是：對于一個給定的應(yīng)用領(lǐng)域，設(shè)計優(yōu) 化數(shù)據(jù)和物理結(jié)構(gòu)，使之滿足用戶信息管理要求和數(shù)據(jù)操作要求， 有 效地支持各 種應(yīng)用系統(tǒng)的開發(fā)和運(yùn)行，它的目標(biāo)是為各種應(yīng)用系統(tǒng)提供一個高效率的運(yùn)行環(huán)境。 數(shù)據(jù)表結(jié)構(gòu) 校園交易網(wǎng)站的數(shù)據(jù)庫中包含 8 個數(shù)據(jù)表，下面將給出全部數(shù)據(jù)表的表結(jié)構(gòu)。 大慶石油學(xué)院本科生畢業(yè)設(shè)計（論文） 22 表 48 求購信息發(fā)布表 字段名稱 字段類型 長度 主鍵否 允許空 功能描述 ID int 4 是 否 唯一標(biāo)識 Title varchar 100 否 否 標(biāo)題 Content varchar 200 否 否 內(nèi)容 Style varchar 200 否 否 類別 LinkMan datatime 8 否 否 聯(lián)系人 Tel datatime 8 否 否 聯(lián)系電話 Email char 20 否 否 電子郵箱 UserName char 20 否 否 發(fā)布人 IssueDate varchar 200 否 否 發(fā)布時間 創(chuàng)建數(shù)據(jù)庫連接 在進(jìn)行動態(tài)網(wǎng)站開發(fā)時，一個很重要的步驟就是創(chuàng)建數(shù)據(jù)庫的連接，即訪問數(shù)據(jù)庫 。 本網(wǎng)站創(chuàng)建數(shù)據(jù)庫的連接主要分了兩步進(jìn)行：一是創(chuàng)建數(shù)據(jù)庫連接文件，二是在需要與數(shù)據(jù)庫連接的頁面中包含該文件。 網(wǎng)站導(dǎo)航是網(wǎng)站設(shè)計不可缺少的基礎(chǔ)元素之一，它不僅是結(jié)構(gòu)信息的基礎(chǔ)分