【正文】 L指令，在設(shè)計(jì)不良的程序當(dāng)中忽略了檢查，那么這些注入進(jìn)去的指令就會(huì)被數(shù)據(jù)庫服務(wù)器誤認(rèn)為是正常的SQL指令而運(yùn)行，因此遭到破壞。（7）基于用戶的Forms認(rèn)證，首先讀取Cookie取得認(rèn)證信息(其內(nèi)容信息已被加密，加密算法AES) 判斷用戶是否已驗(yàn)證，若已認(rèn)證，允許瀏覽頁；若未認(rèn)證，跳到登錄頁面()。（5）三層結(jié)構(gòu)表示層: 主要對(duì)用戶的請(qǐng)求接受，以及數(shù)據(jù)的返回，為客戶端提供應(yīng)用程序的訪問。iBATIS支持像Row Handler這樣的特性，可以對(duì)大量記錄進(jìn)行批處理。它不是直接在類與數(shù)據(jù)表或字段與列之間進(jìn)行關(guān)聯(lián)，而是把SQL語句的參數(shù)和返回結(jié)果映射至類。作為對(duì)IObjectFactory的擴(kuò)展，并且添加了許多企業(yè)應(yīng)用為中心的功能，例如利用資源文件進(jìn)行文本本地化、事件傳播、資源加載等等。AOP減少了代碼分散 (Scattering)與交織(Tangling)，并可在應(yīng)用程序中重復(fù)利用。使用框架的時(shí)候，控制權(quán)則掌握在框架手中，我們的代碼最終是由框架調(diào)用。系統(tǒng)為用戶提供友好的圖形界面、簡(jiǎn)單方便的操作、安全和精確度高的數(shù)據(jù)處理、完整與靈活的安全管理機(jī)制和完善的系統(tǒng)功能，加快了學(xué)校管理的信息化建設(shè)。教學(xué)儀器設(shè)備管理系統(tǒng)解決方案南京多邦軟件有限公司Jiangsu ESin Intelligence Technology Co.,Ltd.目 錄教學(xué)儀器設(shè)備管理系統(tǒng) 1第一部分：項(xiàng)目需求 6第一章 引言 6 6 6第二章 任務(wù)概述 7 目標(biāo) 7 用戶的特點(diǎn) 7 假定和約束 8第三章 需求規(guī)定 9 9 系統(tǒng)結(jié)構(gòu)圖 16 系統(tǒng)功能圖 17 學(xué)校平臺(tái)功能設(shè)定 18 18 19 19 20 20 實(shí)驗(yàn)室管理 20 實(shí)驗(yàn)課管理 21 圖書館管理 21 裝備標(biāo)準(zhǔn)（初始化） 21 統(tǒng)計(jì)分析 22 日常辦公 22 申報(bào)采購 22 學(xué)校平臺(tái)功能概述 23 23 23 23 24 24 24 25 權(quán)限管理 25 角色管理 25 操作員管理 25 設(shè)備管理 25 26 27 27 28 28 附件管理 28 29 29 29 實(shí)驗(yàn)室管理 30 實(shí)驗(yàn)室管理 30 實(shí)驗(yàn)室設(shè)施管理 31 實(shí)驗(yàn)室設(shè)施維修記錄管理 31 實(shí)驗(yàn)室設(shè)施損耗記錄管理 31 實(shí)驗(yàn)課管理 32 實(shí)驗(yàn)指導(dǎo)手冊(cè)下載 32 實(shí)驗(yàn)課申請(qǐng)單 32 實(shí)驗(yàn)課安排 32 圖書館管理 33 圖書館信息管理 33 裝備標(biāo)準(zhǔn)（初始化） 33 教學(xué)儀器裝備標(biāo)準(zhǔn) 33 實(shí)驗(yàn)室裝備標(biāo)準(zhǔn) 33 33 統(tǒng)計(jì)分析 34 34 34 34 34 34 實(shí)驗(yàn)室設(shè)施配齊率統(tǒng)計(jì) 35 實(shí)驗(yàn)室設(shè)施損耗情況統(tǒng)計(jì) 35 教育技術(shù)裝備統(tǒng)計(jì)表 35 35 35 36 36 申報(bào)采購 36 申報(bào)管理 36 申報(bào)采購清單 3縣級(jí)管理部門管理端功能概述 37 標(biāo)準(zhǔn)管理 37 分類瀏覽 37 省級(jí)配備標(biāo)準(zhǔn) 38 39 實(shí)驗(yàn)室配備標(biāo)準(zhǔn)明細(xì) 39 標(biāo)準(zhǔn)庫管理 40 批次管理 40 企業(yè)管理 41 供應(yīng)商管理 41 41 行政單位設(shè)置 41 責(zé)任人設(shè)置 42 修改密碼 42 實(shí)驗(yàn)室類型設(shè)置 42 教學(xué)科目設(shè)置 42 危險(xiǎn)級(jí)別設(shè)置 42 經(jīng)費(fèi)來源設(shè)置 43 統(tǒng)計(jì)分析 43 行政級(jí)批次統(tǒng)計(jì) 43 儀器缺失統(tǒng)計(jì)表 43 教育技術(shù)裝備達(dá)標(biāo)率統(tǒng)計(jì) 43 達(dá)標(biāo)學(xué)校數(shù)目統(tǒng)計(jì) 44 教學(xué)儀器投資統(tǒng)計(jì)表（按學(xué)校類型） 44 教學(xué)儀器投資統(tǒng)計(jì)表（按科目統(tǒng)計(jì)） 44 教育技術(shù)裝備損耗統(tǒng)計(jì)表 44 日常辦公 45 公文管理 45 設(shè)備質(zhì)量反饋統(tǒng)計(jì) 45 國(guó)家級(jí)教育技術(shù)裝備統(tǒng)計(jì) 46 上報(bào)情況統(tǒng)計(jì)表 46 上報(bào)匯總統(tǒng)計(jì)表 46 權(quán)限管理 47 角色管理 47 操作員管理 47 申購管理 48 主管部門統(tǒng)一申購 48 主管部門統(tǒng)一申購匯總 49 審核學(xué)校申報(bào)表 49 學(xué)校申購匯總 49 49 精度 49 50 50 50 51 51第二部分：部署及服務(wù) 53第一章 部署及網(wǎng)絡(luò)構(gòu)架 53第二章 數(shù)據(jù)容量及網(wǎng)絡(luò)帶寬 55第三章 數(shù)據(jù)備份 55第四章 服務(wù)器配置推薦 57第五章 服務(wù) 58服務(wù)理念 58服務(wù)宗旨 58技術(shù)培訓(xùn) 58服務(wù)內(nèi)容 59第一部分：項(xiàng)目需求第一章 引言項(xiàng)目需求主要涉及“教學(xué)儀器設(shè)備管理系統(tǒng)”的應(yīng)用模型和功能需求描述。《教學(xué)儀器設(shè)備管理系統(tǒng)》就是為使教育裝備管理規(guī)范化、科學(xué)化、信息化、簡(jiǎn)單化，以節(jié)省教育裝備管理方面的不必要的資源浪費(fèi)而進(jìn)行開發(fā)。在使用程序庫的時(shí)候，控制權(quán)是掌握在我們手中的，我們編寫的代碼調(diào)用程序庫的實(shí)現(xiàn)，完成相應(yīng)的功能，想想我們使用JDK的情況。AOP是面向?qū)ο缶幊痰难a(bǔ)充，它是更常見、最強(qiáng)大的編程方法來滿足核心業(yè)務(wù)的關(guān)注點(diǎn)。允許你將真正的程序邏輯的配置和依賴的詳細(xì)情況解耦。（4）iBATIS是一種Data Mapper數(shù)據(jù)映射工具。iBATIS可以有效地處理很大規(guī)模的數(shù)據(jù)。您可以選擇都某些數(shù)據(jù)進(jìn)行延遲加載，通過SQL來加載那些復(fù)雜屬性，避免帶來嚴(yán)重的性能問題。很多人都把 當(dāng)做是一種編程語言，但它實(shí)際上只是一個(gè)由 .NET Framework 提供的一種開發(fā)平臺(tái) (development platform)，并非編程語言。（8）SQL注入攻擊控制SQL攻擊（SQL Injection），簡(jiǎn)稱注入攻擊，是發(fā)生于應(yīng)用程序之?dāng)?shù)據(jù)庫層的安全漏洞。 系統(tǒng)結(jié)構(gòu)圖如圖一所示，可見系統(tǒng)分為： 、縣級(jí)管理部門管理端學(xué)校向市、縣級(jí)實(shí)時(shí)傳送教學(xué)儀器，實(shí)驗(yàn)室儀器等統(tǒng)計(jì)信息。對(duì)使用本系統(tǒng)的教育單位、學(xué)校的詳細(xì)信息進(jìn)行設(shè)置。操作完成后，詳細(xì)信息以列表的形式顯示。操作完成后，詳細(xì)信息以列表的形式顯示。具體包括：“新增”、“編輯”、“刪除”操作。在進(jìn)行批次管理的時(shí)候包括：自動(dòng)生成的批次ID，批次編號(hào)，批次名稱，單位，報(bào)賬時(shí)間，登記時(shí)間，填表人，填表時(shí)間，教室（實(shí)驗(yàn)室）。同樣，如果該設(shè)備中含有附件信息，則不能刪除該設(shè)備，需首先刪除該設(shè)備中的所有附件信息。在進(jìn)行設(shè)備損耗記錄管理的時(shí)候包括：自動(dòng)生成的損耗記錄ID，損耗的設(shè)備，設(shè)備名稱，設(shè)備編號(hào)，損耗數(shù)量，損耗原因，損耗時(shí)間，事故負(fù)責(zé)人，實(shí)際金額，審批意見，審批人，申報(bào)部門，申報(bào)人，申報(bào)時(shí)間，申報(bào)類型。在進(jìn)行附件損耗記錄管理的時(shí)候包括：自動(dòng)生成的損耗記錄ID，損耗的附件，附件編號(hào)，附件名稱，損耗數(shù)量，損耗原因，損耗時(shí)間，事故負(fù)責(zé)人，實(shí)際金額，審批意見，審批人，申報(bào)部門，申報(bào)人，申報(bào)時(shí)間，申報(bào)類型，剩余金額。具體包括：“新增”、“編輯”、“刪除”操作。具體包括：“新增”、“編輯”、“刪除”、操作。 圖書館管理 圖書館信息管理增加本校圖書館的硬件設(shè)施信息。統(tǒng)計(jì)教學(xué)儀器配備已經(jīng)達(dá)標(biāo)的單位。在進(jìn)行公文管理的時(shí)候，包括：自動(dòng)生成的文件ID，作者，所屬單位，文件編號(hào)，文件主題，文件摘要，文件內(nèi)容，創(chuàng)建時(shí)間。 申報(bào)采購 申報(bào)管理根據(jù)上級(jí)主管部門的采購批次，學(xué)校端申報(bào)本校需采購的教學(xué)儀器清單目錄。 申報(bào)采購清單根據(jù)申報(bào)管理中設(shè)置的申報(bào)批次、申報(bào)清單，在此根據(jù)查詢條件匯總統(tǒng)計(jì)出本校申報(bào)采購的具體清單總表。在藍(lán)色操作框中，選擇相應(yīng)科目、設(shè)備類別，其結(jié)果出現(xiàn)在下方的列表中，單擊“編輯”紅色字樣，可對(duì)標(biāo)準(zhǔn)進(jìn)行修改操作。 實(shí)驗(yàn)室配備標(biāo)準(zhǔn)明細(xì)省教育局結(jié)合本地區(qū)學(xué)校所選用的教材和開展教學(xué)活動(dòng)的實(shí)際需要，為學(xué)校制訂積極的、切實(shí)可行的實(shí)驗(yàn)室配備計(jì)劃?！胺诸惻c代碼”是中國(guó)教學(xué)儀器設(shè)備行業(yè)協(xié)會(huì)制定的儀器代碼，供訂購儀器設(shè)備時(shí)使用。具體包括：“新增”、“編輯”、“刪除”操作。具體包括：“新增”、“編輯”、“刪除”操作。操作完成后，詳細(xì)信息以列表的形式顯示。 統(tǒng)計(jì)分析 行政級(jí)批次統(tǒng)計(jì)該報(bào)表主要統(tǒng)計(jì)當(dāng)前單位所建批次的資金到位情況。同時(shí)還可以根據(jù)需要將統(tǒng)計(jì)的數(shù)據(jù)報(bào)表導(dǎo)出到Excel。自行選擇統(tǒng)計(jì)的區(qū)域范圍和時(shí)間范圍，點(diǎn)擊“查詢”按鈕即可得到需要的數(shù)據(jù)。解決了公文處理的連續(xù)性和全面性，實(shí)現(xiàn)了對(duì)公文處理和管理的全過程，改變了公文辦理的低效和弊端，大幅度地提高了公文管理工作效率，使公文管理步入系統(tǒng)化、現(xiàn)代化和科學(xué)化的軌道。同時(shí)管理部門有權(quán)對(duì)各單位上報(bào)的數(shù)據(jù)記錄進(jìn)行適當(dāng)?shù)男薷?。同時(shí)根據(jù)“角色管理”中設(shè)定的角色信息，操作員唯一對(duì)應(yīng)一種角色。主管部門統(tǒng)一申購列表，根據(jù)查詢條件顯示需裝備的具體學(xué)校信息。在此管理部門有權(quán)根據(jù)實(shí)際情況對(duì)清單中申報(bào)數(shù)量進(jìn)行修改。數(shù)據(jù)的修改也要求保持對(duì)應(yīng)的準(zhǔn)確性。B、可擴(kuò)充性系統(tǒng)在開發(fā)完畢后，應(yīng)允許對(duì)功能進(jìn)行擴(kuò)展或者功能的重新解釋和實(shí)現(xiàn)。第三章 數(shù)據(jù)備份對(duì)于大型的應(yīng)用系統(tǒng)，保證數(shù)據(jù)安全是非常重要的。