【正文】 ng sql = SELECT userid FROM Users WHERE UserName = 39。,_)將用戶輸入的文本中單引號替換為下劃線，以防止 SQL 注入攻擊。可以允許或拒絕不同的用戶或角色訪問 應(yīng)用程序資源。 當(dāng)網(wǎng)站開始接受用戶請求時，就伴隨著驗證，將激發(fā) Application_AuthenticateRequest 事件，在 。 ()。資源默認(rèn)是任何人都訪問的，所以要在下面再添加 deny users=* /表示對任何用戶拒絕。 本系統(tǒng)具有較強(qiáng)的智能化，方便教師的實驗室申請，減 輕管理人員的工作，且系統(tǒng)的交互性也比較好，能給用戶適當(dāng)?shù)奶崾?，使用戶作出相關(guān)操作。 （ 3）問題 : 點擊左邊子框架時 ,右邊子框架顯示的頁面刷新 . 解決方法：調(diào)用=(39。在此特致以殷切謝意！ 參考文獻(xiàn) [1] 昊晨 孫少波 葉莞 編著 數(shù)據(jù)庫項目案例導(dǎo) 航 清華大學(xué)出版社 ,202012 [2] (美 Rebecca 著 )李高健 孫瑛霖 譯著 程序設(shè)計清華大學(xué)出版社 ,20207 [3] 馮昊 編著 ASP 動態(tài)網(wǎng)頁設(shè)計與上機(jī)指導(dǎo) 清華大學(xué)出版社 ,202012 [4] 張蓓 編著 通用模塊及大型系統(tǒng)開發(fā)實例導(dǎo)航 人民郵電出版社 ,20202 [5] 宋朝東 編著 巧學(xué)巧用 HTML CSS javascript 制作網(wǎng)頁人民郵電出版社 ,20203 [6] 頻道 [6] 通能 E 書網(wǎng) [8] ASP 電子書下載 [9] //動態(tài)網(wǎng)站制作指南 [10 // 教程 附錄 申請實驗室頁面 關(guān)鍵代碼： private void Page_Load(object sender, e) { if(!IsPostBack) {string sqlstr=select * from xuenianbiao。 SqlDataAdapter da=new SqlDataAdapter(sqlstr,conn)。DataSet ds=new DataSet()。 (zhouci)。(ds4,xingqi)。 = [jieci].DefaultView。 = banji。 = kechengmingcheng。 ()。 +=new ()。 string kechengmingcheng=。 ()。+zhouci+39。 try{ ()。int s=0。+zhouci+39。 ()。 int irenshu=(())。+xingqi+39。+[i].Text+39。 SqlCommand cmd10=new SqlCommand(sqlstr10,conn)。+banji+39。,39。,39。,39。 ()。,39。,39。)。} finally{()。 string jieci=。 ()。j++) {string sqlstr14=select renshu from banjibiao where banji=39。+xuenian+39。+banji+39。+yonghuming+39。} private void CheckBox1_CheckedChanged(object sender, e) { if() { =false。 } } } } 實驗室安排管理系統(tǒng) 目 錄 第一章引言 .......................................................... 2 項目名稱 ...................................................... 2 項目背景 ...................................................... 2 管理系統(tǒng)概述 .................................................. 2 系統(tǒng)開發(fā)的意義 ................................................ 2 第二章 系統(tǒng)分析 ..................................................... 3 功能模塊 ...................................................... 3 系統(tǒng)流程圖 .................................................... 5 需求分析 ...................................................... 6 第三章 系統(tǒng)設(shè)計 ..................................................... 7 數(shù)據(jù)庫設(shè)計 .................................................... 7 第四章 系統(tǒng)實施 .................................................... 11 關(guān)鍵技術(shù) ..................................................... 11 第五章 總結(jié) ........................................................ 15 心得體會 ..................................................... 15 系統(tǒng)功能完成情況 ............................................. 15 所遇到的問題及解決方法 ....................................... 15 ......................................................... 15 致 謝 ............................................................ 16 參考文獻(xiàn) ........................................................... 17 附錄 ............................................................... 18 第一章 引言 項目名稱 實驗室安排管理系統(tǒng)。 (2) 用戶以管理自己 的 相關(guān) 數(shù)據(jù)。系統(tǒng)支持用戶實習(xí)申請 ,一率給用戶該周 12,節(jié) 34節(jié) ,總共 20個課時。 系統(tǒng)流程圖 經(jīng)過進(jìn)一步的調(diào)查研究，我確認(rèn)了實驗室安排管理系統(tǒng)業(yè)務(wù)流程。 用戶信息表 結(jié)構(gòu)如表 31所示。 表 34 課程信息表 字 段 名 稱 字段描述 主 鍵 類 型 長 度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 kechengming 課程名 字符型 50 非空 （ 14） 班級表 (banjibiao) 班級表用于保存班級的信息。 表 38 學(xué)期表 字 段 名 稱 字 段 描 述 主 鍵 類 型 長 度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 xueqi 學(xué)期 字符型 8 非空 （ 18） 周次表（ zhoucibiao） 周次表用于保存周次信息。 表 312 實驗室安排終表 字 段 名 稱 字段描述 主 鍵 類 型 長度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 xuenian 學(xué)年 字符型 8 非空 xueqi 學(xué)期 字符型 8 非空 zhouci 周次 字符型 8 非空 jieci 節(jié)次 字符型 8 非空 banji 班級 字符型 8 非空 renshu 人數(shù) 字符型 4 非空 shenqingren 申請人 字符型 50 非空 kechengmingcheng 課程名稱 字符型 50 shiyanmingcheng 實驗名稱 字符型 50 shiyanshimingcheng 實 驗 室 名稱 字符型 50 第四章 系統(tǒng)實施 關(guān)鍵技術(shù) :用 NET 框架創(chuàng)作安全性網(wǎng)站 很多 人 在嘗試寫出帶有登陸這樣功能的網(wǎng)站，其方法幾乎都是驗證用戶的登陸合法，然后發(fā)送一個表示驗證的 Cookie，或者在 Session 中保存信息以便于追蹤接下來的訪問授權(quán)，其實，這些細(xì)節(jié)化的操作， .NET 都提供了一種非常有效的解決辦法，能使你從繁瑣的安全驗證上解脫出來，而且，盡管你可能很小心地定義那些頁面不能被沒有權(quán)限的人訪問，然而還有可能出現(xiàn)一些無法被檢查出來的漏洞讓他們跳過安全驗證。 + (39。 (xt, md5)方法將 轉(zhuǎn)換為 MD5散列值，通過 MD5 加密，即便此密文被截獲，攻擊者仍無 法獲得真實的密碼。通配符 : * 表示任何人， ? 表示匿名 (未經(jīng)身份驗證的 )用戶。角色的分配工作就需要再這里進(jìn)行。 上述僅對目錄進(jìn)行定義，程序員不用在頁面上添加任何代碼，即可完整地實現(xiàn)了授權(quán)方案。 （ 3） 資源的訪問 一旦驗證了用戶合法，接下來要做的事就是對于用戶請求的資源，授權(quán)他們是否能夠訪問。 //使用上面類似的 SQL 語句向數(shù)據(jù)庫執(zhí)行查詢，如果用戶是合法的，將會返回數(shù)據(jù)。在 .NET 的 中提供了一些網(wǎng)站安全方面的解決方案，盡管驗證用戶合法和授權(quán)的基本思路沒有變化，但是授權(quán)的工作幾乎已經(jīng)交給 .NET 框架了，我們些代碼之需要自己驗證用戶合法，并且告訴框架這個用戶合法即可。 表 310 周次表 字 段 名 稱 字 段 描 述 主 鍵 類 型 長 度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 jieci 節(jié)次 日期 8 非空 (11) 實驗室安排初表（ shiyanshianpaibiao） 該表用于保存用戶申請實驗室信息。 表 36 系部表 字 段 名 稱 字 段 描 述 主 鍵 類 型 長 度 說 明 bianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 xibie 系別 字符型 50 非空 （ 16） 學(xué)年表（ xuenianbiao） 學(xué)年表用于保存學(xué)年信息。 表 32 實驗室信息表 字 段 名 稱 字段描述 主鍵 類 型 長度 說 明 sysbianhao 編號 是 字符型 4 系統(tǒng)自動分配序號 shiyanshiming 實驗室名 字符型 8 非空 dizi 機(jī)房所在地址 字符型 50 非空 shebeishumu 設(shè)備數(shù)目 整型 4 非空 guanliyuan 管理員 字符型 8 非空 （ 12） 教師表 (jiaoshibiao) 教師表用于保存教師的資料?？梢远喾N方式排序查看； （ 2）教師申請實驗室，保存教師申請實驗室信息，在保存之前檢測當(dāng)前時間，當(dāng)前實驗室是否已經(jīng)安 排，做出相應(yīng)提醒。 用戶管理 實驗室安排管理系統(tǒng) 用戶登錄 實驗室安排管理 申請實驗室 基本資料維護(hù) 用戶管理 個人設(shè)置 查看申請情況 管理員對用戶進(jìn)行管理，如刪除用戶，用戶受權(quán)等。 第二 章 系統(tǒng)分析 功 能模塊 圖 21 功能框圖 用戶登錄模塊 相關(guān)權(quán)限登錄到實驗安排管理系統(tǒng)，如果用戶還沒有注冊，則跳轉(zhuǎn)到注冊頁面注冊取得相關(guān)權(quán)限才可以登錄到實驗安排管理系統(tǒng)，并且該注冊頁面只有我們學(xué)院的教師才有權(quán)限注冊，注冊成功后用戶只有普通用戶的權(quán)限 ,要有管理員的權(quán)限只有高級管理員才受權(quán)才可以。越來越多的 企業(yè)經(jīng)營者認(rèn)識到 ： 單純靠對商品的占有，靠個人經(jīng)驗，已經(jīng)很難把握市場，很難在激烈的 競爭 中取勝。 } if(!) { =true。 SqlCommand cmd15=new SqlCommand(sqlstr15,conn)。+dValue+39。+[k].Text+39。 int irenshu14=(())。 for(k=0。 string shiyanshimingcheng=。 string niandu=。該實驗室還沒有被其他用戶申請使用 ,你的申請?zhí)峤煌瓿?!39。,39。,39。,39。 ()。,39。,3