【正文】 進(jìn)入系統(tǒng)時(shí)的身份驗(yàn)證。4. 校內(nèi)新聞管理功能 ⑴ 系統(tǒng)用戶對新聞列表的瀏覽。⑶ 系統(tǒng)管理員對校內(nèi)設(shè)施預(yù)定信息的管理。 2. PHP技術(shù)：是早期動(dòng)態(tài)網(wǎng)頁技術(shù)中的強(qiáng)手，但隨著JSP技術(shù)與ASP技術(shù)的不斷更新，使得PHP技術(shù)稍微比較落后。 4. ：可說是ASP技術(shù)的替代技術(shù)，是ASP的一大進(jìn)步，在Microsoft .NET Framework的強(qiáng)大支持下，可以使用C、JavaScript三種語言來編寫代碼，采用預(yù)先編譯技術(shù)，使得代碼安全性加強(qiáng)。因?yàn)橛脩舳酥饕脕頌g覽和操作數(shù)據(jù)庫，所以對用戶端的硬件要求不高，主要由所安裝的Windows的要求來決定，如果希望更好的性能，需要的配置應(yīng)相應(yīng)的提高。本系統(tǒng)需求分析的過程，如圖42所示：確定系統(tǒng)邊界明確用戶需要熟悉業(yè)務(wù)活動(dòng)調(diào)查學(xué)?？傮w情況概念設(shè)計(jì)。 3. 聯(lián)系：用菱形表示，菱形框內(nèi)寫明聯(lián)系名，并用無向邊分別與有關(guān)實(shí)體連接起來，同時(shí)在無向邊旁標(biāo)上聯(lián)系的類型（1：1，1：n 或n：n） 由上述7個(gè)實(shí)體可畫出實(shí)體ER圖，分別如下圖43到圖49所示。因此，就可以對數(shù)據(jù)庫使用MD5算法或SHA1算法對密碼進(jìn)行加密，這樣就算別人盜走數(shù)據(jù)庫，也不知道密碼。3. 添加完整的用戶注冊、登錄和管理模塊應(yīng)該添加完整的用戶管理系統(tǒng)，用戶必須注冊才能登錄系統(tǒng)，并且不同類型的用戶只能操作被授權(quán)的頁面。一個(gè)簡單的解決方法是修改自動(dòng)編號(hào)字段的字段大小。為了實(shí)現(xiàn)對用戶登錄嘗試次數(shù)的控制，附：SCRIPT LANGUAGE=VBScript RUNAT=ServerSub Application_OnStart Application(AllowAdds) = NO Application(NumAttempts) = 3 =1End Sub/SCRIPT上面源代碼里，聲明了Application對象的NumAttempts的值，其含義是指允許用戶嘗試登錄的次數(shù)。⑶ 頁面中所用到的表單元素如表51所示。)=0 _ and Instr(ThePassword, 39。TheUsername=(Username)ThePassword=(Password)系統(tǒng)登錄頁面有3種可能的狀態(tài)：（1）用戶第一次進(jìn)入頁面。 and amp。 次機(jī)會(huì)，請重試:end if如果登錄成功，則記錄下當(dāng)前用戶的詳細(xì)信息，并導(dǎo)向系統(tǒng)主頁面。4. 用戶可以隨時(shí)修改自己的個(gè)人信息。 模塊的頁面邏輯結(jié)構(gòu)示意圖具體圖形如圖53所示修改個(gè)人信息頁面管理員管理頁面添加新用戶頁面圖53 員工信息管理模塊頁面邏輯結(jié)構(gòu)示意圖 模塊中的主要頁面示例1. 員工信息管理主頁（）介紹在此頁面中，用戶可以通過選擇不同的單選按鈕，進(jìn)行相應(yīng)的用戶信息查詢或執(zhí)行相應(yīng)的用戶信息查詢或執(zhí)行相應(yīng)的管理功能。 該頁面一共使用了三個(gè)數(shù)據(jù)庫組件：① 包含所有員工信息的系統(tǒng)用戶信息表（PSLogins），在員工信息主頁里要引用該表的用戶姓名字段、院系字段、職位字段和生日字段。 (AllOrder) amp。我們把它儲(chǔ)存到Session對象里，否則會(huì)拒絕用戶的要求。39。39。如果用戶是第一次進(jìn)入頁面elseTheMessage = 請?jiān)谙旅孢x擇員工信息管理選項(xiàng)end ifset RSDepartments = (select DepartmentName from Departments order by DepartmentName)set RSRoles = (select Name from PSLogins order by Name)% 校內(nèi)信息交流模塊 模塊介紹該模塊為校內(nèi)信息交流模塊。如果用戶點(diǎn)擊了內(nèi)部投票站鏈接后，就可以進(jìn)入投票頁面，在該頁面中，學(xué)?；蚰骋粋€(gè)院系的領(lǐng)導(dǎo)可以對自己制定的某一項(xiàng)決議進(jìn)行網(wǎng)上民意調(diào)查，他可以邀請全校員工或者某一院系的員工進(jìn)行投票，并根據(jù)返回的投票結(jié)果 事先預(yù)見該決議的可行性，并根據(jù)大家的意見隨時(shí)對該決議進(jìn)行調(diào)整。（3）頁面中所用到的表單元素如表53所示。如果要發(fā)送新通知，則將用戶導(dǎo)向發(fā)送新通知（SendNewMessage）頁面if not IsEmpty((SendNewMessage)) then 如果用戶提交了“刪除此通知”按鈕，如果用戶沒有選中任何通知，表單元素CheckMessage的值為空，則不做任何操作。該模塊主要負(fù)責(zé)西安科技大學(xué)校內(nèi)新聞的管理，其主要功能描述如下所示： 1..新聞瀏覽：該模塊負(fù)責(zé)分頁列出網(wǎng)站所有新聞的信息，包括標(biāo)題和發(fā)布日期，每條新聞的標(biāo)題被做成一個(gè)超鏈接，點(diǎn)擊它們就可以跳轉(zhuǎn)頁面進(jìn)行新聞閱讀。前臺(tái)主要用于用戶瀏覽、查找新聞信息；后臺(tái)主要用于管理員對新聞信息和一些其他信息進(jìn)行管理，新聞管理模塊在新聞網(wǎng)的后臺(tái)管理中顯得非常重要。同時(shí)，頁面代碼部分采用模塊調(diào)用方式，提高了代碼的可移植性。同時(shí)修改頁面也需要一個(gè)存儲(chǔ)修改的處理（save ），所以除了遞交新聞的title、content字段值之外，還需要遞交id值。 var primeInContent= document. mdfform. (39。} if (primeInTitle !=1){ alert(新聞標(biāo)題中不能包含撇號(hào)！)。如果上傳成功則出現(xiàn)文件上傳成功的提示信息。擁有部門文檔管理權(quán)的用戶可以管理在本部門歸檔的文件。圖59 校內(nèi)文件管理模塊頁面邏輯結(jié)構(gòu)示意圖（3）頁面中所用到的表單元素，如表55所示：表55 文件上傳頁面中的表單元素名稱表單元素類型Value值含義DescribeText用戶輸入描述上傳文件FileText用戶輸入上傳文件路徑ScanSubmit瀏覽瀏覽上傳文件的路徑UploadSubmit提交表單開始上傳CloseSubmit關(guān)閉關(guān)閉窗口（4）： ，該模塊包含了連接數(shù)據(jù)庫部分的源代碼。Itemize the values in the Form collection39。為了避免這種沖突的發(fā)生，本系統(tǒng)設(shè)計(jì)了校內(nèi)設(shè)施預(yù)定模塊。使整個(gè)學(xué)校的各項(xiàng)公共設(shè)施得到科學(xué)、合理充分的利用。該頁面只用到了一個(gè)數(shù)據(jù)庫組件：設(shè)施預(yù)定信息表（liuyan），文件上傳頁面主要用該表的I D字段、預(yù)定內(nèi)容字段、預(yù)定者字段、預(yù)定者Email字段、預(yù)定時(shí)間字段和預(yù)定主題字段。刪除預(yù)定信息頁面（）介紹只有擁有系統(tǒng)管理員權(quán)限的用戶才能進(jìn)入該頁面。之后負(fù)責(zé)管理校內(nèi)設(shè)施的人員就會(huì)查看預(yù)定者所預(yù)定的校內(nèi)設(shè)施的狀態(tài)。用戶可以在“瀏覽”中添加自己要上傳的文件，然后填寫一些描述上傳文件的信息。!INCLUDE FILE=include/ 建立與文件注冊組件的連接。文件一旦歸檔后就不能再做任何修改或批示。3. 文件刪除 單擊刪除鏈接,如果文件刪除成功,則出現(xiàn)刪除成功提示頁面.普通用戶如有重要文件和請示須上傳和審核包括擬搞、部門審核、領(lǐng)導(dǎo)審核、請示擬辦、領(lǐng)導(dǎo)批示，領(lǐng)導(dǎo)批示查看、傳閱、歸檔等都可在此進(jìn)行遠(yuǎn)程網(wǎng)上交流。} if (primeInContent !=1){ alert(新聞內(nèi)容中不能包含撇號(hào)！)。 if (title ==){ alert (請您輸入新聞標(biāo)題！)。theid sql,conn,1,1下面這個(gè)函數(shù)用來判斷系統(tǒng)管理員的錄入信息。（2）頁面中所用到的數(shù)據(jù)庫組件。 對于系統(tǒng)管理員來說，可以進(jìn)入新聞管理頁面，發(fā)布當(dāng)前校內(nèi)最新的新聞，或者對以前發(fā)布過的新聞進(jìn)行修改、刪除，并將操作結(jié)果保存到系統(tǒng)數(shù)據(jù)庫當(dāng)中，替換以前舊的新聞信息，在替換的同時(shí)還可以更新新聞的發(fā)布時(shí)間，體現(xiàn)出新聞的時(shí)效性。并按照相對固定的格式放置在頁面的不同區(qū)域，所有新聞使用大致相同的頁面布局，只是各字段對應(yīng)的內(nèi)容不同而已。此時(shí)要判斷用戶是否具備刪除此條通知的權(quán)限。 password = yourpassword 。 模塊的頁面邏輯結(jié)構(gòu)示意圖具體圖形如圖55所示。 2. 邀請校內(nèi)任意員工對某一問題進(jìn)行投票表決。amp。amp。用戶可以根據(jù)整個(gè)用戶名列表里選擇要查詢的員工姓名進(jìn)行查詢，也可以根據(jù)自己所輸入的用戶姓名進(jìn)行查詢。 _ amp。③ 員工信息職位表（Positions），在員工信息主頁里要引用該表的職位ID字段和職位名稱字段。② 選擇查詢某一個(gè)部門全部員工的記錄。對于普通用戶來說，進(jìn)入該系統(tǒng)的員工信息主頁后，根據(jù)頁面提示，選擇自己想要查詢的員工信息進(jìn)行查詢，并可以隨時(shí)修改自己的個(gè)人信息，信息修改完畢之后，系統(tǒng)會(huì)直接將用戶新錄入的信息保存到系統(tǒng)數(shù)據(jù)庫中并替換掉數(shù)據(jù)庫中用戶以前填寫的信息。% if TheMessage 登錄不成功，登錄次數(shù)已滿，無法重試 then % 員工信息管理模塊 模塊介紹 對于一個(gè)擁有數(shù)萬師生的高校來說，如果按照以前傳統(tǒng)的方式對員工的信息進(jìn)行管理，首先需要?jiǎng)佑么罅咳藛T浪費(fèi)很多時(shí)間去進(jìn)行信息調(diào)查、統(tǒng)計(jì)、整理，然后統(tǒng)一歸檔入庫保存起來；其次，一旦某個(gè)員工想要查詢其他員工的信息，也要花費(fèi)大量的時(shí)間和精力；而且，如果某個(gè)員工想要修改自己的個(gè)人信息，還要得到專門負(fù)責(zé)的人員的許可，來回申請并提交他的個(gè)人信息進(jìn)行審批，既費(fèi)時(shí)又費(fèi)力；最后，負(fù)責(zé)管理員工信息的人員要統(tǒng)一管理整個(gè)學(xué)校員工的信息，并根據(jù)需要及時(shí)的對其進(jìn)行增加、刪除、修改、查詢，其工作量之大不言而喻。 amp。（3）用戶已經(jīng)多次提交登錄信息，并超過了系統(tǒng)設(shè)置的用戶登陸最大嘗試次數(shù)，則根據(jù)系統(tǒng)設(shè)置可以停止用戶登錄。 建立數(shù)據(jù)庫的連接sqlConnection myConnection = new sqlConnction ( ) ； = “user id = sa 。%39。用戶通過填寫表單提供登錄信息，系統(tǒng)根據(jù)用戶所填寫的信息對用戶進(jìn)行查詢鑒別，如果用戶的身份合法，則將用戶導(dǎo)向系統(tǒng)主頁面（）。 52 5 詳細(xì)設(shè)計(jì)與系統(tǒng)實(shí)現(xiàn) 詳細(xì)設(shè)計(jì)是整個(gè)設(shè)計(jì)過程中，最重要的步驟之一。4. 使用復(fù)雜的記錄編號(hào)一般的頁面，不管是打開詳細(xì)的頁面，還是打開修改和刪除頁面，都是將記錄編號(hào)ID傳過去，在另一個(gè)頁面中根據(jù)這個(gè)編號(hào)處理相應(yīng)的記錄。2. 防止SQL注入式攻擊 SQL注入式攻擊是指一些人故意在表單中輸入SQL命令，使得程序判斷錯(cuò)誤，然后達(dá)到非法進(jìn)入系統(tǒng)或破壞系統(tǒng)的目的。圖410數(shù)據(jù)庫的邏輯結(jié)構(gòu)圖接下來是進(jìn)一步形成數(shù)據(jù)庫中的表格以及各個(gè)表格之間的關(guān)系。運(yùn)行要求如下： ⑴ 客戶端：Windows98， ⑵ 服務(wù)器端：Windows2000/XP，.NET , IIS ⑶ 數(shù)據(jù)庫：采用SQL Server 2000數(shù)據(jù)庫，運(yùn)行于服務(wù)器端⑴ 服務(wù)器：CPU要求PIII 800以上，內(nèi)存256 MB以上⑵ 客戶機(jī)：CPU要求200 MMX以上，內(nèi)存64 MB以上 系統(tǒng)的軟件模塊設(shè)計(jì)根據(jù)需求分析和性能分析，對系統(tǒng)各功能進(jìn)行集中、分塊、按照結(jié)構(gòu)化程序設(shè)計(jì)的要求。SQL Server2000作為后臺(tái)數(shù)據(jù)庫。3. B/S結(jié)構(gòu)系統(tǒng)：是采用動(dòng)態(tài)網(wǎng)頁技術(shù)，加入OA的開發(fā)理念，完全適應(yīng)網(wǎng)絡(luò)辦公和移動(dòng)辦公需求，也是現(xiàn)代辦公自動(dòng)化系統(tǒng)的首選技術(shù)。由于該網(wǎng)站服務(wù)于教育行業(yè)，因而對安全性和可靠性要做較高的要求，有關(guān)數(shù)據(jù)庫的操作需要有合法的密碼驗(yàn)證方能進(jìn)行登錄。⑶ 系統(tǒng)管理員對新聞的管理。否瀏 覽查 詢添 加修 改刪 除自己近期所發(fā)送的通知是普通用戶登錄退出系統(tǒng)輸入用戶名和密碼是否正確？圖21 普通用戶登錄系統(tǒng)的流程圖否瀏 覽查 詢添 加修 改刪 除3. 某公共通知是系統(tǒng)管理員登錄退出系統(tǒng)輸入管理員名和密碼是否正確？圖22 系統(tǒng)管理員登錄系統(tǒng)的流程圖2. 校內(nèi)員工信息管理功能⑴ 系統(tǒng)用戶對員工信息的查詢（可按照全體、院系、個(gè)人分別進(jìn)行查詢）。2. 系統(tǒng)管理員登錄系統(tǒng)的流程圖，如圖22所示。網(wǎng)頁制作可以用Dreamwerver，并結(jié)合腳本語言C 、數(shù)據(jù)庫使用SQL Server或Microsoft Access，就能完全滿足開發(fā)軟件的需要，因此從技術(shù)可行性上講是完全可行的。5. 數(shù)據(jù)庫設(shè)計(jì)：構(gòu)件網(wǎng)站的數(shù)據(jù)庫6. 詳細(xì)設(shè)計(jì)：設(shè)計(jì)出程序的詳細(xì)規(guī)格說明。校內(nèi)辦公自動(dòng)化的采用能夠有效地協(xié)調(diào)校內(nèi)各行政部門、教學(xué)系部間的關(guān)系，加快各個(gè)院系之間的公文流轉(zhuǎn)，信息交流速度，實(shí)現(xiàn)校園無紙化辦公。1994年4月，由國家計(jì)委立項(xiàng)、國家教委主持，全國十所重點(diǎn)大學(xué)承擔(dān)的國家重點(diǎn)工業(yè)性試驗(yàn)項(xiàng)目“中國教育和科研計(jì)算機(jī)網(wǎng)絡(luò)(China Education and Research Network,簡稱CERNET)示范工程”開始啟動(dòng)，1995年12月通過鑒定驗(yàn)收。同時(shí)，在全國各類機(jī)關(guān)、部門、企業(yè)中還有成千上萬各種不同功能、不同規(guī)模的辦公自動(dòng)化系統(tǒng)在繼續(xù)建設(shè)和逐步投入使用之中。同時(shí)信息技術(shù)的進(jìn)一步發(fā)展，也推動(dòng)了信息處理和信息通信兩種技術(shù)的緊密結(jié)合，從而統(tǒng)一到廣義的信息處理概念中，形成一體化的大型信息管理系統(tǒng)。辦公自動(dòng)化還可以形象地理解為，辦公人員運(yùn)用現(xiàn)代科學(xué)技術(shù)，如通過局域網(wǎng)或遠(yuǎn)程網(wǎng)絡(luò)，采用各種媒體形式，管理和傳輸信息，改變傳統(tǒng)辦公的面貌，實(shí)現(xiàn)無紙化辦公。辦公自動(dòng)化開發(fā)與使用