【正文】 9。 string sqlstr15=insert into shiyanshianpaibiao (niandu,xuenian,zhouci,xingqi,jieci,banji,kechengmingcheng,shiyanshimingcheng,shiyanmingcheng,shenqingren,renshu) values(39。該節(jié)次時(shí)間實(shí)驗(yàn)室已全部被申請(qǐng)使用 !系統(tǒng)已將你的申請(qǐng)?zhí)峤唤o管理員 !39。+yonghuming+39。+banji+39。+xuenian+39。} else{string sqlstr12=select renshu from banjibiao where banji=39。+jieci+39。+niandu+39。該實(shí)驗(yàn)室已被其他用戶申請(qǐng)使用 !系統(tǒng)將隨機(jī)為你安排一個(gè)實(shí)驗(yàn)室 !39。+jieci+39。+niandu+39。 string sqlstr11=select yonghuming from yhxxb where yonghubianhao= 39。 string zhouci=。 InitializeComponent()。 ()。 = zhouci。 = xuenian。(ds8,shiyanshiming)。 (kechengmingcheng)。 DataSet ds6=new DataSet()。 SqlDataAdapter da6=new SqlDataAdapter(sqlstr6,conn)。 string sqlstr6=select * from banjibiao。這次畢業(yè)設(shè)計(jì)使得我對(duì)三年來(lái)所學(xué)的專業(yè)課有了更為深刻的認(rèn)識(shí)，使知識(shí)得到了融會(huì)貫通，學(xué)到了比以往沒(méi)有學(xué)到的知識(shí)。如果是才對(duì) DropDownList1 進(jìn)行綁定。我們的專業(yè)知識(shí)還不夠訓(xùn)練 ，并沒(méi)有做過(guò)一個(gè)像樣的動(dòng)態(tài)網(wǎng)頁(yè)，遠(yuǎn)沒(méi)有做 web 管理系統(tǒng)的經(jīng)驗(yàn)，所以參考其它的作品會(huì)使我們?cè)陂_(kāi)發(fā)過(guò)程中得到幫助，還有，就是網(wǎng)上有好多比較好的參考資料，網(wǎng)上論壇有好多高手，可以從他們那里得到幫助。 } =new (,rolesStrArr)。 string sqlstr=select yonghuquanxian from yhxxb where yonghubianhao= 39。沒(méi)有登陸的情況下是無(wú)法訪問(wèn)的。發(fā)送了 Cookie 后，即可調(diào)用跳轉(zhuǎn)語(yǔ)句跳轉(zhuǎn)到指定地方。 + (xt, md5) + 39。 以上這種網(wǎng)站本身提供對(duì)話框的作法在 .NET 中被稱之為 Forms驗(yàn)證模式，接下來(lái)將會(huì)講述這種驗(yàn)證模式。節(jié)次信息表結(jié)構(gòu)如表 310 所示。系部表結(jié)構(gòu)如表 36 所示。實(shí)驗(yàn)室信息表結(jié)構(gòu)如表 32 所示。 對(duì)本系統(tǒng)的用戶需求歸納如下： （ 1）教師查看當(dāng)前實(shí)驗(yàn)室被申請(qǐng)情況，分析出此時(shí)一周內(nèi)各實(shí)驗(yàn)室的被申請(qǐng)情況。 實(shí)驗(yàn)室安排管理 管理員對(duì)實(shí)驗(yàn)室安排初始表進(jìn)行查看，管理，如果沒(méi)有申請(qǐng)沖突，則確認(rèn)，對(duì)初始表的數(shù)據(jù)記 錄到一個(gè)實(shí)驗(yàn)室安排最終表里。 系統(tǒng)開(kāi)發(fā)的意義 本系統(tǒng)具有網(wǎng)絡(luò)的優(yōu)越性，便于教師在任何可以上網(wǎng)的地方申請(qǐng)實(shí)驗(yàn)室，提高管理人員管理維護(hù) 效率 。 這些問(wèn)題已成為 制約中小企業(yè)發(fā)展的瓶頸， 嚴(yán)重制約了中小企業(yè)的發(fā)展壯大。越來(lái)越多的 企業(yè)經(jīng)營(yíng)者認(rèn)識(shí)到 ： 單純靠對(duì)商品的占有，靠個(gè)人經(jīng)驗(yàn)，已經(jīng)很難把握市場(chǎng)，很難在激烈的 競(jìng)爭(zhēng) 中取勝。 第二 章 系統(tǒng)分析 功能模塊 圖 21 功能 框圖 用戶登錄模塊 相關(guān)權(quán)限登錄到實(shí)驗(yàn)安排管理系統(tǒng)，如果用戶還沒(méi)有注冊(cè)，則跳轉(zhuǎn)到注冊(cè)頁(yè)面注冊(cè)取得相關(guān)權(quán)限才可以登錄到實(shí)驗(yàn)安排管理系統(tǒng)，并且該注冊(cè)頁(yè)面只有我們學(xué)院的教師才有權(quán)限注冊(cè)，注冊(cè)成功后用戶只有普通用戶的權(quán)限 ,要有管理員的權(quán)限只有高級(jí)管理員才受權(quán)才可以。 用戶管理 實(shí)驗(yàn)室安排管理系統(tǒng) 用戶登錄 實(shí)驗(yàn)室安排管理 申請(qǐng)實(shí)驗(yàn)室 基本資料維護(hù) 用戶管理 個(gè)人設(shè)置 查看申請(qǐng)情況 管理員對(duì)用戶進(jìn)行管理，如刪除用戶，用戶受權(quán)等?？梢远喾N方式排序查看； （ 2）教師申請(qǐng)實(shí)驗(yàn)室，保存教師申請(qǐng)實(shí)驗(yàn)室信息，在保存之前檢測(cè)當(dāng)前時(shí)間，當(dāng)前實(shí)驗(yàn)室是否已經(jīng)安排，做出相應(yīng)提醒。 表 32 實(shí)驗(yàn)室信息表 字 段 名 稱 字段描述 主鍵 類 型 長(zhǎng)度 說(shuō) 明 sysbianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) shiyanshiming 實(shí)驗(yàn)室名 字符型 8 非空 dizi 機(jī)房所在地址 字符型 50 非空 shebeishumu 設(shè)備數(shù)目 整型 4 非空 guanliyuan 管理員 字符型 8 非空 （ 3） 教師表 (jiaoshibiao) 教師表用于保存教師的資料。 表 36 系部表 字 段 名 稱 字 段 描 述 主 鍵 類 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) xibie 系別 字符型 50 非空 （ 7） 學(xué)年表（ xuenianbiao） 學(xué)年表用于保存學(xué)年信息。 表 310 周次表 字 段 名 稱 字 段 描 述 主 鍵 類 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) jieci 節(jié)次 日期 8 非空 (11) 實(shí)驗(yàn)室安排初表（ shiyanshianpaibiao） 該表用于保存用戶申請(qǐng)實(shí)驗(yàn)室信息。在 .NET 的 中提供了一些網(wǎng)站安全方面的解決方案，盡管驗(yàn)證用戶合法和授權(quán)的基本思路沒(méi)有變化，但是授權(quán)的工作幾乎已經(jīng)交給 .NET 框架了，我們些代碼之需要自己驗(yàn)證用戶合法，并且告訴框架這個(gè)用戶合法即可。 //使用上面類似的 SQL 語(yǔ)句向數(shù)據(jù)庫(kù)執(zhí)行查詢，如果用戶是合法的，將會(huì)返回?cái)?shù)據(jù)。 （ 3） 資源的訪問(wèn) 一旦驗(yàn)證了用戶合法，接下來(lái)要做的事就是對(duì)于用戶請(qǐng)求的資源，授權(quán)他們是否能夠訪問(wèn)。 上述僅對(duì)目錄進(jìn)行定義，程序員不用在頁(yè)面上添加任何代碼，即可完整地實(shí)現(xiàn)了授權(quán)方案。++39。 } } 我們調(diào)用 方法，在原有 User 對(duì)象的基礎(chǔ)上為其加入角色。否則遇到問(wèn)題時(shí)不能自己解決，延緩開(kāi)發(fā)進(jìn)度，畢業(yè)設(shè)計(jì)也就不可能完成得了。 （ 2）問(wèn) 題： DataGrid1 刪除列，點(diǎn)擊時(shí)彈出對(duì)話框，確認(rèn)則刪除記錄，取消則不刪除記錄；解決方法：在 DataGrid1 屬性生成器中刪除列的文本（ T）中添加 div id=de onclick=javascript:return confirm(39。在解決這些困難的過(guò)程中提高了我的學(xué)習(xí)能力，解決問(wèn)題的能力和實(shí)際工作的能力。 string sqlstr7=select * from kecheng。 SqlDataAdapter da7=new SqlDataAdapter(sqlstr7,conn)。DataSet ds7=new DataSet()。(shiyanshiming)。 = [xuenian].DefaultView。 = zhouci。 = xingqi。()。(e)。 string xingqi=。++39。 and xuenian=39。 and shiyanshimingcheng=39。)。 and xuenian=39。 and shiyanshimingcheng=39。+banji+39。,39。,39。,39。)。+niandu+39。+jieci+39。+shiyanmingcheng+39。 }} else {string sqlstr14=select renshu from banjibiao where banji=39。+xuenian+39。+banji+39。+yonghuming+39。)。 string xuenian=。 SqlConnection conn=new SqlConnection([sysapgl])。k5。 string sqlstr15=insert into shiyanshianpaibiao (niandu,xuenian,zhouci,xingqi,jieci,banji,kechengmingcheng,shiyanshimingcheng,shiyanmingcheng,shenqingren,renshu) values(39。,39。,39。 ()。 =true。如何借助 IT 手段、如何通過(guò)信息化，加強(qiáng)核心競(jìng)爭(zhēng)力，實(shí)現(xiàn)持續(xù) 發(fā)展已成為中小企業(yè)亟待解決的關(guān)鍵問(wèn)題 。 申請(qǐng)實(shí)驗(yàn)室模塊 本模塊的功能是注冊(cè)用戶和管理員可以申請(qǐng)使用實(shí)驗(yàn)室，記錄在一個(gè)實(shí)驗(yàn)室安排初始表里。 個(gè)人設(shè)置 當(dāng)前用戶可以在這個(gè)模塊里進(jìn)行個(gè)人設(shè)置：密碼修改，但不支持用戶名修改，用戶名的修改由管理員完成。 （ 3）教師維護(hù)（分任課教師和實(shí)驗(yàn)指導(dǎo)教師）、課程維護(hù)、班級(jí)維護(hù)、實(shí)驗(yàn)室維護(hù)、學(xué)期維護(hù)、星期維護(hù)、節(jié)次維護(hù)、周次維護(hù)； （ 4）對(duì)所申請(qǐng)實(shí)驗(yàn)室進(jìn)行自動(dòng)安排管理，對(duì)同一實(shí)驗(yàn)室，同一時(shí)間、不同班級(jí)進(jìn)行沖突檢測(cè)，可以進(jìn)行手動(dòng)調(diào)整，仍要進(jìn)行沖突檢測(cè) ； （ 5）審核安排實(shí)驗(yàn)，停止當(dāng)前周次實(shí)驗(yàn)室申請(qǐng)； （ 6）打印實(shí)驗(yàn)安排表 第三 章 系統(tǒng)設(shè)計(jì) 數(shù)據(jù)庫(kù)設(shè)計(jì) 數(shù)據(jù)庫(kù)的建立不僅能保證數(shù)據(jù)能夠盡可能地被有效地利用，還能提高應(yīng)用開(kāi)發(fā)的效率。教師表結(jié)構(gòu)如表 33 所示。學(xué)年表結(jié)構(gòu)如表 37 所示。實(shí)驗(yàn)室安排初表結(jié)構(gòu)如表 311 所示。 （ 2） 用 Forms 驗(yàn)證模式 要使用啟用 Forms 驗(yàn)證模式， 這將告訴 .NET，你的網(wǎng)站使用 Forms 驗(yàn)證模式， .NET將不參與驗(yàn)證用戶的工作，而是將這個(gè)工作交給你完成，你必須自己編寫(xiě)一些代碼來(lái)驗(yàn)證用戶合法，并且報(bào)告給 .NET 用戶是合法的。 if (...) //根據(jù)條件判定用戶是合法的 { //下面的語(yǔ)句告訴 .NET 發(fā)送一個(gè)驗(yàn)證 Cookie 給用戶： (userid, false) ()。重新回到 ，在網(wǎng)站的任何目錄中都可以使用 ，他們的設(shè)置是傳遞繼承的。 屬性可以獲得用戶的 Name，即在驗(yàn)證時(shí)的 SetAuthCookie 方法中傳遞的 userid。 當(dāng)網(wǎng)站開(kāi)始接受用戶請(qǐng)求時(shí)，就伴隨著驗(yàn)證，將激發(fā) Application_AuthenticateRequest 事件，在 ?？梢栽试S或拒絕不同的用戶或角色訪問(wèn) 應(yīng)用程序資源。,_)將用戶輸入的文本中單引號(hào)替換為下劃線，以防止 SQL 注入攻擊。 例如我們?cè)? txtUserName 和 txtPassword，在數(shù)據(jù)庫(kù)中，保存了用戶名 UserName和密碼 UserPassword，使用 btnLogin 按鈕的 Click 事件來(lái)驗(yàn)證用戶： private void btnLogin_Click(object sender, EventArgs e) { string sql = SELECT userid FROM Users WHERE UserName = 39。實(shí)驗(yàn)室安排終表結(jié)構(gòu)如表 312 所示。學(xué)期表結(jié)構(gòu)如表 38 所示。課程信息表結(jié)構(gòu)如表 34 所示。數(shù)據(jù)庫(kù)結(jié)構(gòu)如（圖 31 實(shí)驗(yàn)室安排管理系統(tǒng)數(shù)據(jù)庫(kù)結(jié)構(gòu)）所示： 圖 31 實(shí)驗(yàn)室安排管理系統(tǒng)數(shù)據(jù)庫(kù)結(jié)構(gòu) 在考慮到實(shí)驗(yàn)室目前及今后管理和輔助決策的需要，我們?cè)跀?shù)據(jù)庫(kù)里建立的主要表格如用戶信息表（ yhxxb） 實(shí)驗(yàn)室信息表 (shiyanshixinxibiao) 課程信息表 (kecheng) 班級(jí)表 (banjibiao) 教師表 (jiaoshibiao) 實(shí) 驗(yàn) 室 安 排 初 表(shiyanshianpaibiao) 系部表 (xibiao) 學(xué)年表（ xuenianbiao） 學(xué)期表 (xueqibiao) 周次表（ zhoucibiao） 節(jié)次表 (jiecibiao) 實(shí)驗(yàn)室安排管理數(shù)據(jù)庫(kù)（ sysapgl） 實(shí) 驗(yàn) 室 安 排 終 表(zuizhonganpaibiao) 下： （ 10） 戶信息表（ yhxxb） 戶信息表用于 保存用戶權(quán)限設(shè)置信息。該頁(yè)面是不用受權(quán)的，即支持匿名用戶查看。如果所有的實(shí)驗(yàn)室已被申請(qǐng)，則系統(tǒng)將直接將當(dāng)前用戶申請(qǐng)的提交到實(shí)驗(yàn)室安排初始表里由管理員進(jìn)行手動(dòng)安排。 本實(shí)驗(yàn)室安排管理系統(tǒng)我們學(xué)院計(jì)算機(jī)系實(shí) 驗(yàn)室安排管理 系統(tǒng)，它具備數(shù)據(jù)處理、控制功能，具體作用如下： (1) 教師可以通過(guò)注冊(cè)取得相關(guān)權(quán)限網(wǎng)上申請(qǐng)實(shí)驗(yàn) 。 =true。}} private void Button2_Click(object sender, e) {()。,39。,39。,39。j2。+