【正文】 ct name=MoveNum size=1option value=0向上移動(dòng) /option for i=1 to j1 option value=amp。 input type=submit name=Submit value=修改 /td/form else td width=39。 select name=MoveNum size=1option value=0向下移動(dòng) /option 黃小虎 《玉林團(tuán)購網(wǎng)》設(shè)計(jì) 32 for i=1 to iCountj option value=amp。 input type=submit name=Submit value=修改 /td/form else td width=39。 set rsReg=() sqlReg,conn,1,3 if not( and ) then 如果已經(jīng)存在相同的用戶名，則彈出提示，終止操作。)0 or Instr(Password,)0 or Instr(Password,39。usernameamp。 代碼實(shí)現(xiàn)： if rs(LoginTimes) then 玉林師范學(xué)院本科生畢業(yè)論文 37 rs(LoginTimes) else 0 end if % /td td% a href=39。 rs(ID) amp。 另外一個(gè)常見的安全漏洞就是，在數(shù)據(jù)庫里面是明文保存密碼的。目前一個(gè)提供破解的網(wǎng)站 已經(jīng)提供有萬億級別的海量數(shù)據(jù)，可查詢 11位及 11 位以下數(shù)字、 8位小寫字母、 7 位小寫字母加數(shù)字、 6位大小寫字母加數(shù)字等組合 。 如果網(wǎng)站有 注入漏洞，根本不需要找到數(shù)據(jù)庫的存放地址，直接在瀏覽器通過構(gòu)造特殊的 URL就可以進(jìn)行注入查詢得道管理員的賬號和密碼。chr(34)amp。(1)。如果截獲的數(shù)據(jù)庫查詢 URL 中有非法關(guān)鍵字，則進(jìn)行攔截并彈出腳本提示。stramp。而網(wǎng)上的一些防注入方法并不是很理想，只對 GET和 POST 注入進(jìn)行了防范，沒有對隱藏的 COOKIES 注入進(jìn)行防范攔截。 基于上面幾點(diǎn)安全漏洞的考慮，我將數(shù)據(jù)庫存儲(chǔ)的文件夾改為一串無意義的字符 ” 4hfg5a8po10pd_48s” ，數(shù)據(jù)庫文件名改為 ” ” ，因?yàn)?文件是受到 iis 保護(hù)的， 從瀏覽器無法進(jìn)行直接訪問。而密碼的安全存儲(chǔ)，需要用到 md5 散列加密函數(shù)，網(wǎng)上很多成熟的 CMS 都是使用 16位或者 32 位的 md5 函數(shù)對密碼進(jìn)行加密轉(zhuǎn)換為密文在存儲(chǔ)到數(shù)據(jù)庫里面。 onClick=return confirm(39。ID= amp。 Set rs=() sql,conn,1,3 if not ( and ) then FoundErr=True ErrMsg=ErrMsg amp。 代碼實(shí)現(xiàn)： username=trim(Request(username)) password=trim(Request(Password)) PwdConfirm=trim(request(PwdConfirm)) purview=trim(Request(purview)) ClassID=trim(request(ClassID)) if username= then FoundErr=True ErrMsg=ErrMsg amp。 brli請輸入會(huì)員名 (不能大于 14 小于 4)/li else if Instr(UserName,=)0 or Instr(UserName,%)0 or Instr(UserName,chr(32))0 or Instr(UserName,?)0 or Instr(UserName,amp。 /td end if 窗口設(shè)計(jì)如圖 ： 圖 欄目排序 Column sorting 用戶管理 該模塊可以實(shí)現(xiàn)快速查找會(huì)員，可以通過關(guān)鍵字高級查找想找的會(huì)員。amp。 /td end if if iCountj then form action=39。amp。 主要代碼： if j1 then form action=39。 如果選擇作為一級欄目，就會(huì)添加為主欄目，在主欄目下面可以添加子欄目 。39。 主要實(shí)現(xiàn)代碼： set rs=() sql=select * from shop where id=amp。 頁面的主要實(shí)現(xiàn) 代碼 ： 玉林師范學(xué)院本科生畢業(yè)論文 27 發(fā)帖 管理的主要代 碼： sql=select * from amp。 } }。==false) = 。 主要代碼： 查找當(dāng)前 id下的 全部數(shù)據(jù)： sql=select * from article where ArticleID= amp。 添加“標(biāo)題名稱”文本域，命名為 Title iframe 嵌 入 編 輯 期 代 碼 ： IFRAME ID=editor SRC=edit/?id=contentamp。 黃小虎 《玉林團(tuán)購網(wǎng)》設(shè)計(jì) 22 廣告系統(tǒng)的三要素是，廣告名稱、鏈接地址和廣告圖片。 通過對頁面訪問量的分析，我們可以很容易的知道瀏覽者對哪一條內(nèi)容感興趣，對哪一款商品感興趣。 窗口設(shè)計(jì)如圖 ： 圖 網(wǎng)站信息配置 模塊 Website information disposition module 網(wǎng)站 友情鏈接添加 模塊 友情鏈接是網(wǎng)站的雙腿，有了它，網(wǎng)站才能較容易的在搜索引擎結(jié)果中爬到前面的位置，而不是幾頁幾十頁甚至幾百頁之后 ，那基本上是不會(huì)有人去翻看了的。 黃小虎 《玉林團(tuán)購網(wǎng)》設(shè)計(jì) 18 前臺(tái) 模塊具體實(shí)現(xiàn)過程 會(huì)員注冊 （見 莫麗華 論文） 修改密碼模塊 （見 莫麗華 論文） 修改信息模塊 （見 莫麗華 論文） 發(fā)布打折信息模塊 （見 莫麗華 論文） 發(fā)起團(tuán)購模塊 （見 莫麗華 論文） 發(fā)布帖子模塊 （見 莫麗華 論文） 管理個(gè)人貼子模塊 （見 莫麗華 論文） 管理個(gè)人團(tuán)購模塊 （見 莫麗華 論文） （見 莫麗華 論文） 站內(nèi)搜索模塊 （見 莫麗華 論文） 網(wǎng)站 常規(guī) 設(shè)置 網(wǎng)站信息配置 模塊 網(wǎng)站設(shè)置模塊主要用于設(shè)置一些基本信息，然后在前臺(tái)動(dòng)態(tài)調(diào)用，這樣避免了修改源代碼，只需要登陸后臺(tái)即可操作 ，避免了記住太多的繁瑣信息，比如 FTP 賬號什么的，也相對安全得多。 ? 防注入模塊 ：實(shí)現(xiàn)防止被別有用心的人進(jìn)行注入獲取管理員帳號，可截獲 Get， Post 方式的注入以及 cookies 注入。 ⑧ 網(wǎng)站配置 ： 配置網(wǎng)站名稱，網(wǎng)站標(biāo)題，客服 qq，版權(quán)信息等一下基本信息。 ② 管理文章 /商品 ： 主要實(shí)現(xiàn)文章或商品的修改刪除移動(dòng)到某欄目，取消審核，信 息置頂?shù)裙δ?。 3 系統(tǒng)設(shè)計(jì) 系統(tǒng)總體設(shè)計(jì) （ 1） 前臺(tái)主要 實(shí)現(xiàn)的 模塊： 首頁 欄目 、 裝飾建材 欄目 、 家居團(tuán)購 欄目 、 商家動(dòng)態(tài) 欄目 、 婚嫁團(tuán)購 欄目 、 新手指南 欄目 、 櫥柜團(tuán)購 欄目 、 團(tuán)購資訊 欄目 、 門票旅游 欄目 、會(huì)員交流 欄目 、 以及 打折信息 欄目 等 。團(tuán)購最早在北京、上海、深圳等城市興起，目前已經(jīng)迅速在全國各大城市蔓延開來，成為眾多消費(fèi)者追求的一種現(xiàn)代、時(shí)尚的購物方式，因?yàn)樗行У姆乐沽瞬怀墒焓袌龅谋├?、個(gè)人消費(fèi)的盲目、抵制了大眾消費(fèi)的泡沫，讓消費(fèi)者實(shí)實(shí)在在享受到“又好又省錢”。 （ 2） 技術(shù)上的可行性 本系統(tǒng) 使用 Asp 語言和 Access 數(shù)據(jù)庫 作為開發(fā)工具 ， 因?yàn)槠綍r(shí)對這兩個(gè)開發(fā)工具接觸得比較多 ， 進(jìn)行功能開發(fā)也比較簡便快速 ，而且這兩個(gè)工具功能強(qiáng)大使用方便。之后按照老師的指導(dǎo)意見， 對 建立的 原型系統(tǒng)進(jìn)行修正和改進(jìn) ,直至 形成 美觀實(shí)用 的可行系統(tǒng)。 本課題的主要內(nèi)容 本系統(tǒng)要實(shí)現(xiàn)的目標(biāo) 本 網(wǎng)站 致力于打造玉林的團(tuán)購網(wǎng)站 ， 一個(gè)服務(wù)民生的平臺(tái) 。 “ 物美價(jià)廉” 作為 亙古不變的一個(gè)生活準(zhǔn)則， 在物價(jià)飛漲的今天， 更是吸引著為數(shù)眾多的消費(fèi)者。因此，本設(shè)計(jì)從本地化運(yùn)營的角度，采用系統(tǒng)分析法建立一個(gè)玉林本地團(tuán)購網(wǎng)站“玉林團(tuán)購網(wǎng)”。 關(guān)鍵詞 ： 團(tuán)購 ， 后臺(tái)管理 ， 網(wǎng)站安全 ， Asp， Access The design and implementation of Yulin Group buy website Computer science and technology Grade 2021 Undergraduate course 06 classes Huang XiaoHu Supervisor liuheng Abstract Group Buy WebSite is a kind of online shopping model developed by recently. The better direction of the operating mode is localized development mode. Therefore, from the perspective of the localizing operations, this design uses system analysis method to establish a Yulin local Group Buy Site Yulin Group Buy WebSite. The site system is divided into front and back office management two big modules. and by designing the modules of the web site and operating and managing the site, we can achieve the functions such as dynamicly release information of various Group Buy, review and delete, after registering to be a new members you can participate in all Group Buy activities, release discount information, initiate selfhelp Group Buy activities , exchange ideas in the forum and so on. It provides a localized Yulin service platform for businesses and consumers. Key words： Group buy, Management background, Site Security, Asp, Access 目 錄 1 前言 ................................................................ 1 團(tuán)購的概念 ........................................................ 1 選題背景 .......................................................... 1 選題的意義 ........................................................ 1 本課題的主要內(nèi)容 .................................................. 2 本系統(tǒng)要實(shí)現(xiàn)的目標(biāo) ............................................ 2 開發(fā)工具的選擇 ................................................ 2 開發(fā)計(jì)劃 ...................................................... 2 2 系統(tǒng)分析 ............................................................ 3 系統(tǒng)可行性分析 .................................................... 3 系統(tǒng)需求分析 ...................................................... 4 3 系統(tǒng)設(shè)計(jì) ............................................................. 5 系統(tǒng)總體設(shè)計(jì)