【正文】 進入系統(tǒng)時的身份驗證。4. 校內(nèi)新聞管理功能 ⑴ 系統(tǒng)用戶對新聞列表的瀏覽。⑶ 系統(tǒng)管理員對校內(nèi)設(shè)施預(yù)定信息的管理。 2. PHP技術(shù)：是早期動態(tài)網(wǎng)頁技術(shù)中的強手，但隨著JSP技術(shù)與ASP技術(shù)的不斷更新，使得PHP技術(shù)稍微比較落后。 4. ：可說是ASP技術(shù)的替代技術(shù)，是ASP的一大進步，在Microsoft .NET Framework的強大支持下，可以使用C、JavaScript三種語言來編寫代碼，采用預(yù)先編譯技術(shù)，使得代碼安全性加強。因為用戶端主要用來瀏覽和操作數(shù)據(jù)庫，所以對用戶端的硬件要求不高，主要由所安裝的Windows的要求來決定，如果希望更好的性能，需要的配置應(yīng)相應(yīng)的提高。本系統(tǒng)需求分析的過程，如圖42所示：確定系統(tǒng)邊界明確用戶需要熟悉業(yè)務(wù)活動調(diào)查學(xué)?？傮w情況概念設(shè)計。 3. 聯(lián)系：用菱形表示，菱形框內(nèi)寫明聯(lián)系名，并用無向邊分別與有關(guān)實體連接起來，同時在無向邊旁標(biāo)上聯(lián)系的類型（1：1，1：n 或n：n） 由上述7個實體可畫出實體ER圖，分別如下圖43到圖49所示。因此，就可以對數(shù)據(jù)庫使用MD5算法或SHA1算法對密碼進行加密，這樣就算別人盜走數(shù)據(jù)庫，也不知道密碼。3. 添加完整的用戶注冊、登錄和管理模塊應(yīng)該添加完整的用戶管理系統(tǒng)，用戶必須注冊才能登錄系統(tǒng)，并且不同類型的用戶只能操作被授權(quán)的頁面。一個簡單的解決方法是修改自動編號字段的字段大小。為了實現(xiàn)對用戶登錄嘗試次數(shù)的控制，附：SCRIPT LANGUAGE=VBScript RUNAT=ServerSub Application_OnStart Application(AllowAdds) = NO Application(NumAttempts) = 3 =1End Sub/SCRIPT上面源代碼里，聲明了Application對象的NumAttempts的值，其含義是指允許用戶嘗試登錄的次數(shù)。⑶ 頁面中所用到的表單元素如表51所示。)=0 _ and Instr(ThePassword, 39。TheUsername=(Username)ThePassword=(Password)系統(tǒng)登錄頁面有3種可能的狀態(tài)：（1）用戶第一次進入頁面。 and amp。 次機會，請重試:end if如果登錄成功，則記錄下當(dāng)前用戶的詳細信息，并導(dǎo)向系統(tǒng)主頁面。4. 用戶可以隨時修改自己的個人信息。 模塊的頁面邏輯結(jié)構(gòu)示意圖具體圖形如圖53所示修改個人信息頁面管理員管理頁面添加新用戶頁面圖53 員工信息管理模塊頁面邏輯結(jié)構(gòu)示意圖 模塊中的主要頁面示例1. 員工信息管理主頁（）介紹在此頁面中，用戶可以通過選擇不同的單選按鈕，進行相應(yīng)的用戶信息查詢或執(zhí)行相應(yīng)的用戶信息查詢或執(zhí)行相應(yīng)的管理功能。 該頁面一共使用了三個數(shù)據(jù)庫組件：① 包含所有員工信息的系統(tǒng)用戶信息表（PSLogins），在員工信息主頁里要引用該表的用戶姓名字段、院系字段、職位字段和生日字段。 (AllOrder) amp。我們把它儲存到Session對象里，否則會拒絕用戶的要求。39。39。如果用戶是第一次進入頁面elseTheMessage = 請在下面選擇員工信息管理選項end ifset RSDepartments = (select DepartmentName from Departments order by DepartmentName)set RSRoles = (select Name from PSLogins order by Name)% 校內(nèi)信息交流模塊 模塊介紹該模塊為校內(nèi)信息交流模塊。如果用戶點擊了內(nèi)部投票站鏈接后，就可以進入投票頁面，在該頁面中，學(xué)?；蚰骋粋€院系的領(lǐng)導(dǎo)可以對自己制定的某一項決議進行網(wǎng)上民意調(diào)查，他可以邀請全校員工或者某一院系的員工進行投票，并根據(jù)返回的投票結(jié)果 事先預(yù)見該決議的可行性，并根據(jù)大家的意見隨時對該決議進行調(diào)整。（3）頁面中所用到的表單元素如表53所示。如果要發(fā)送新通知，則將用戶導(dǎo)向發(fā)送新通知（SendNewMessage）頁面if not IsEmpty((SendNewMessage)) then 如果用戶提交了“刪除此通知”按鈕，如果用戶沒有選中任何通知，表單元素CheckMessage的值為空，則不做任何操作。該模塊主要負(fù)責(zé)西安科技大學(xué)校內(nèi)新聞的管理，其主要功能描述如下所示： 1..新聞瀏覽：該模塊負(fù)責(zé)分頁列出網(wǎng)站所有新聞的信息，包括標(biāo)題和發(fā)布日期，每條新聞的標(biāo)題被做成一個超鏈接，點擊它們就可以跳轉(zhuǎn)頁面進行新聞閱讀。前臺主要用于用戶瀏覽、查找新聞信息；后臺主要用于管理員對新聞信息和一些其他信息進行管理，新聞管理模塊在新聞網(wǎng)的后臺管理中顯得非常重要。同時，頁面代碼部分采用模塊調(diào)用方式，提高了代碼的可移植性。同時修改頁面也需要一個存儲修改的處理（save ），所以除了遞交新聞的title、content字段值之外，還需要遞交id值。 var primeInContent= document. mdfform. (39。} if (primeInTitle !=1){ alert(新聞標(biāo)題中不能包含撇號！)。如果上傳成功則出現(xiàn)文件上傳成功的提示信息。擁有部門文檔管理權(quán)的用戶可以管理在本部門歸檔的文件。圖59 校內(nèi)文件管理模塊頁面邏輯結(jié)構(gòu)示意圖（3）頁面中所用到的表單元素，如表55所示：表55 文件上傳頁面中的表單元素名稱表單元素類型Value值含義DescribeText用戶輸入描述上傳文件FileText用戶輸入上傳文件路徑ScanSubmit瀏覽瀏覽上傳文件的路徑UploadSubmit提交表單開始上傳CloseSubmit關(guān)閉關(guān)閉窗口（4）： ，該模塊包含了連接數(shù)據(jù)庫部分的源代碼。Itemize the values in the Form collection39。為了避免這種沖突的發(fā)生，本系統(tǒng)設(shè)計了校內(nèi)設(shè)施預(yù)定模塊。使整個學(xué)校的各項公共設(shè)施得到科學(xué)、合理充分的利用。該頁面只用到了一個數(shù)據(jù)庫組件：設(shè)施預(yù)定信息表（liuyan），文件上傳頁面主要用該表的I D字段、預(yù)定內(nèi)容字段、預(yù)定者字段、預(yù)定者Email字段、預(yù)定時間字段和預(yù)定主題字段。刪除預(yù)定信息頁面（）介紹只有擁有系統(tǒng)管理員權(quán)限的用戶才能進入該頁面。之后負(fù)責(zé)管理校內(nèi)設(shè)施的人員就會查看預(yù)定者所預(yù)定的校內(nèi)設(shè)施的狀態(tài)。用戶可以在“瀏覽”中添加自己要上傳的文件，然后填寫一些描述上傳文件的信息。!INCLUDE FILE=include/ 建立與文件注冊組件的連接。文件一旦歸檔后就不能再做任何修改或批示。3. 文件刪除 單擊刪除鏈接,如果文件刪除成功,則出現(xiàn)刪除成功提示頁面.普通用戶如有重要文件和請示須上傳和審核包括擬搞、部門審核、領(lǐng)導(dǎo)審核、請示擬辦、領(lǐng)導(dǎo)批示，領(lǐng)導(dǎo)批示查看、傳閱、歸檔等都可在此進行遠程網(wǎng)上交流。} if (primeInContent !=1){ alert(新聞內(nèi)容中不能包含撇號！)。 if (title ==){ alert (請您輸入新聞標(biāo)題！)。theid sql,conn,1,1下面這個函數(shù)用來判斷系統(tǒng)管理員的錄入信息。（2）頁面中所用到的數(shù)據(jù)庫組件。 對于系統(tǒng)管理員來說，可以進入新聞管理頁面，發(fā)布當(dāng)前校內(nèi)最新的新聞，或者對以前發(fā)布過的新聞進行修改、刪除，并將操作結(jié)果保存到系統(tǒng)數(shù)據(jù)庫當(dāng)中，替換以前舊的新聞信息，在替換的同時還可以更新新聞的發(fā)布時間，體現(xiàn)出新聞的時效性。并按照相對固定的格式放置在頁面的不同區(qū)域，所有新聞使用大致相同的頁面布局，只是各字段對應(yīng)的內(nèi)容不同而已。此時要判斷用戶是否具備刪除此條通知的權(quán)限。 password = yourpassword 。 模塊的頁面邏輯結(jié)構(gòu)示意圖具體圖形如圖55所示。 2. 邀請校內(nèi)任意員工對某一問題進行投票表決。amp。amp。用戶可以根據(jù)整個用戶名列表里選擇要查詢的員工姓名進行查詢，也可以根據(jù)自己所輸入的用戶姓名進行查詢。 _ amp。③ 員工信息職位表（Positions），在員工信息主頁里要引用該表的職位ID字段和職位名稱字段。② 選擇查詢某一個部門全部員工的記錄。對于普通用戶來說，進入該系統(tǒng)的員工信息主頁后，根據(jù)頁面提示，選擇自己想要查詢的員工信息進行查詢，并可以隨時修改自己的個人信息，信息修改完畢之后，系統(tǒng)會直接將用戶新錄入的信息保存到系統(tǒng)數(shù)據(jù)庫中并替換掉數(shù)據(jù)庫中用戶以前填寫的信息。% if TheMessage 登錄不成功，登錄次數(shù)已滿，無法重試 then % 員工信息管理模塊 模塊介紹 對于一個擁有數(shù)萬師生的高校來說，如果按照以前傳統(tǒng)的方式對員工的信息進行管理，首先需要動用大量人員浪費很多時間去進行信息調(diào)查、統(tǒng)計、整理，然后統(tǒng)一歸檔入庫保存起來；其次，一旦某個員工想要查詢其他員工的信息，也要花費大量的時間和精力；而且，如果某個員工想要修改自己的個人信息，還要得到專門負(fù)責(zé)的人員的許可，來回申請并提交他的個人信息進行審批，既費時又費力；最后，負(fù)責(zé)管理員工信息的人員要統(tǒng)一管理整個學(xué)校員工的信息，并根據(jù)需要及時的對其進行增加、刪除、修改、查詢，其工作量之大不言而喻。 amp。（3）用戶已經(jīng)多次提交登錄信息，并超過了系統(tǒng)設(shè)置的用戶登陸最大嘗試次數(shù)，則根據(jù)系統(tǒng)設(shè)置可以停止用戶登錄。 建立數(shù)據(jù)庫的連接sqlConnection myConnection = new sqlConnction ( ) ； = “user id = sa 。%39。用戶通過填寫表單提供登錄信息，系統(tǒng)根據(jù)用戶所填寫的信息對用戶進行查詢鑒別，如果用戶的身份合法，則將用戶導(dǎo)向系統(tǒng)主頁面（）。 52 5 詳細設(shè)計與系統(tǒng)實現(xiàn) 詳細設(shè)計是整個設(shè)計過程中，最重要的步驟之一。4. 使用復(fù)雜的記錄編號一般的頁面，不管是打開詳細的頁面，還是打開修改和刪除頁面，都是將記錄編號ID傳過去，在另一個頁面中根據(jù)這個編號處理相應(yīng)的記錄。2. 防止SQL注入式攻擊 SQL注入式攻擊是指一些人故意在表單中輸入SQL命令，使得程序判斷錯誤，然后達到非法進入系統(tǒng)或破壞系統(tǒng)的目的。圖410數(shù)據(jù)庫的邏輯結(jié)構(gòu)圖接下來是進一步形成數(shù)據(jù)庫中的表格以及各個表格之間的關(guān)系。運行要求如下： ⑴ 客戶端：Windows98， ⑵ 服務(wù)器端：Windows2000/XP，.NET , IIS ⑶ 數(shù)據(jù)庫：采用SQL Server 2000數(shù)據(jù)庫，運行于服務(wù)器端⑴ 服務(wù)器：CPU要求PIII 800以上，內(nèi)存256 MB以上⑵ 客戶機：CPU要求200 MMX以上，內(nèi)存64 MB以上 系統(tǒng)的軟件模塊設(shè)計根據(jù)需求分析和性能分析，對系統(tǒng)各功能進行集中、分塊、按照結(jié)構(gòu)化程序設(shè)計的要求。SQL Server2000作為后臺數(shù)據(jù)庫。3. B/S結(jié)構(gòu)系統(tǒng)：是采用動態(tài)網(wǎng)頁技術(shù)，加入OA的開發(fā)理念，完全適應(yīng)網(wǎng)絡(luò)辦公和移動辦公需求，也是現(xiàn)代辦公自動化系統(tǒng)的首選技術(shù)。由于該網(wǎng)站服務(wù)于教育行業(yè)，因而對安全性和可靠性要做較高的要求，有關(guān)數(shù)據(jù)庫的操作需要有合法的密碼驗證方能進行登錄。⑶ 系統(tǒng)管理員對新聞的管理。否瀏 覽查 詢添 加修 改刪 除自己近期所發(fā)送的通知是普通用戶登錄退出系統(tǒng)輸入用戶名和密碼是否正確？圖21 普通用戶登錄系統(tǒng)的流程圖否瀏 覽查 詢添 加修 改刪 除3. 某公共通知是系統(tǒng)管理員登錄退出系統(tǒng)輸入管理員名和密碼是否正確？圖22 系統(tǒng)管理員登錄系統(tǒng)的流程圖2. 校內(nèi)員工信息管理功能⑴ 系統(tǒng)用戶對員工信息的查詢（可按照全體、院系、個人分別進行查詢）。2. 系統(tǒng)管理員登錄系統(tǒng)的流程圖，如圖22所示。網(wǎng)頁制作可以用Dreamwerver，并結(jié)合腳本語言C 、數(shù)據(jù)庫使用SQL Server或Microsoft Access，就能完全滿足開發(fā)軟件的需要，因此從技術(shù)可行性上講是完全可行的。5. 數(shù)據(jù)庫設(shè)計：構(gòu)件網(wǎng)站的數(shù)據(jù)庫6. 詳細設(shè)計：設(shè)計出程序的詳細規(guī)格說明。校內(nèi)辦公自動化的采用能夠有效地協(xié)調(diào)校內(nèi)各行政部門、教學(xué)系部間的關(guān)系，加快各個院系之間的公文流轉(zhuǎn)，信息交流速度，實現(xiàn)校園無紙化辦公。1994年4月，由國家計委立項、國家教委主持，全國十所重點大學(xué)承擔(dān)的國家重點工業(yè)性試驗項目“中國教育和科研計算機網(wǎng)絡(luò)(China Education and Research Network,簡稱CERNET)示范工程”開始啟動，1995年12月通過鑒定驗收。同時，在全國各類機關(guān)、部門、企業(yè)中還有成千上萬各種不同功能、不同規(guī)模的辦公自動化系統(tǒng)在繼續(xù)建設(shè)和逐步投入使用之中。同時信息技術(shù)的進一步發(fā)展，也推動了信息處理和信息通信兩種技術(shù)的緊密結(jié)合，從而統(tǒng)一到廣義的信息處理概念中，形成一體化的大型信息管理系統(tǒng)。辦公自動化還可以形象地理解為，辦公人員運用現(xiàn)代科學(xué)技術(shù)，如通過局域網(wǎng)或遠程網(wǎng)絡(luò)，采用各種媒體形式，管理和傳輸信息，改變傳統(tǒng)辦公的面貌，實現(xiàn)無紙化辦公。辦公自動化開發(fā)與使用