【正文】 ：任何人、個人用戶、企業(yè)用戶、兼職人員、初級管理員、高級管理員。在客戶端請求驗證的同時，通過Ajax技術(shù)異步向服務(wù)器申請一個臨時的驗證碼，客戶端將用戶信息進行n次MD5混合運算后生成“密文1”，附加驗證碼一起發(fā)送到服務(wù)器，服務(wù)器首先檢查驗證碼是否與服務(wù)器端一致，若一致，到數(shù)據(jù)庫中檢索是否存在“密文1”的用戶，存在則成功，否則失敗。要實現(xiàn)URL的請求驗證，同樣采用驗證碼的方式，當(dāng)用戶登錄網(wǎng)站時，通過Ajax技術(shù)異步向服務(wù)器發(fā)送申請驗證碼的請求，當(dāng)打開網(wǎng)站的某一內(nèi)容時，將內(nèi)容打開請求信息與驗證碼一起發(fā)送到服務(wù)器，服務(wù)器進行驗證碼的核對，如果正確，則顯示，否則拒絕服務(wù)。非法復(fù)制，大多數(shù)網(wǎng)站采用禁止使用右擊功能，防止不懂計算機的用戶可以，稍有計算機知識的人都很容易地獲取信息。網(wǎng)上交易：主要是個人用戶可以在網(wǎng)上提交部分貨運訂單信息給管理員處理，以及貨運信息提交。貨運信息提交。和訂單處理，貨源信息處理、車輛信息的處理。初級管理員信息管理：顯示網(wǎng)站全部的初級管理員列表、修改初級管理員信息、刪除信息、添加信息等等。 高級管理員功能模塊： 高級管理員ER圖：4 系統(tǒng)登錄設(shè)計網(wǎng)站登陸分成兩部分登陸設(shè)計：前臺登陸設(shè)計、后臺登陸設(shè)計。實現(xiàn)代碼如下。()。如果returnNo = 3 ，那么表示公司兼職人員登陸驗證成功。(new SqlParameter(password,))。為了達到上面的驗證功能，那么就要使enterpriseUserInfo、enterpriseUserInfo、enterpriseUserInfo三個表格的用戶名都是唯一的，那么有怎樣保證中三個表格中的用戶名是唯一的呢？那么用什么樣的方法來實現(xiàn)保證三個表格中的用戶名唯一，同樣適用存儲過程來在數(shù)據(jù)庫端驗證是否唯一。在這個上面可以修改自己的部分信息（一些注冊的信息、登陸密碼），可以在網(wǎng)上進行一些交易（像可以根據(jù)自己的情況填寫貨運信息單）。 實現(xiàn)目標(biāo)需要實現(xiàn)全部的功能。 實現(xiàn)方法本部分功能使用MVC模式，采用Model、View、Control分離及逆行那個開發(fā)。 private string _userpasswordanswer。 private string _user。} } public string userName { set{ _username=value。} } public string userPasswordAnswer { set{ _userpasswordanswer=value。} } public string userConnectMan { set{ _userconnectman=value。} } public string userEmail { set{ _user=value。} } public string new2 { set{ _new2=value。using 。 SqlConnection sqlConn = new SqlConnection()。sql=sql+[userCellPhone],[userEmail],[userConnectAddress],[userRemark],[new1],[new2],[new3])。sql = sql + userPersonId,。sql = sql + userRemark,。(userPassword,)。(userStatePhone,)。()。 ()。 } /// summary /// 更改一部分信息 /// /summary /// param name=puserInfo傳入個人用實體對象/param /// returnsbool類型/returns public Boolean update(personalUserInfo puserInfo) { Boolean boolean = false。 return boolean。(userEmail,)。(userPasswordAnswer,)。sql = sql + new2,。sql = sql + userConnectMan,。sql = sql + userName,。 = constr。using 。} } public string new3 { set{ _new3=value。} } public string userConnectAddress { set{ _userconnectaddress=value。} } public string userArea { set{ _userarea=value。} } public DateTime userBirthday { set{ _userbirthday=value。} } public string userTrueName { set{ _usertruename=value。 private string _userremark。 private string _userpersonid。那么，程序就如下結(jié)構(gòu)：實體類：using System。要求能夠保證安全性能，在退出系統(tǒng)后能夠采取一些措施保證數(shù)據(jù)的安全，退出界面后要求能夠清除保存在session中的數(shù)據(jù)，因為session默認(rèn)的保存實現(xiàn)為20分鐘，那么就要在退出瀏覽器的時候要清楚所有的session中的數(shù)據(jù)。跟蹤定位查詢，對運送到貨物的位置通過購買GIS服務(wù)商提供的服務(wù)進行定位汽車位置。 后臺登陸設(shè)計后臺登陸又分成兩個部分：初級管理員、高級管理員登陸。(new SqlParameter(returnNo,))。SqlDataAdapter sqlDataA = new SqlDataAdapter()。由于首頁界面和登錄角色的種類多種，如果設(shè)計成單選三種角色中的一種，那么這個登陸框不怎么簡潔，使得首頁比較復(fù)雜。return connString。因此，創(chuàng)建數(shù)據(jù)庫的連接字符串，返回這個字符串。訂單信息:顯示訂單信息列表、修改訂單信息列表、添加訂單信息、刪除訂單信息。業(yè)務(wù)信息處理：顯示提交的貨源信息、添加貨源信息、貨源信息生成訂單信息（分成兩部分貨源和訂單部分）訂單信息管理：顯示公司訂單信息、查看訂單信息、打印相應(yīng)訂單、打印全部訂單列表、添加訂單信息汽車情況：顯示發(fā)布的新汽車信息情況、確認(rèn)清汽車信息是否屬實、顯示公司全部可用汽車信息、添加汽車信息。跟蹤定位查詢：在線跟蹤貨物所在位置。跟蹤定位：可以在線跟蹤定位運送貨物所在位置。當(dāng)然，筆者認(rèn)為，既然已經(jīng)公布于網(wǎng)絡(luò)上的信息，沒有必要做這么絕，何苦呢？如果客戶要求，就這么做吧。防御SQL注入式攻擊的方法常用兩種，一種是使用數(shù)據(jù)庫管理系統(tǒng)的存儲過程，另一種是對輸入的信息和URL請求信息中的敏感關(guān)鍵字過濾。因此，技術(shù)上要求不能被復(fù)制，不能被掃描儀自動識別，隨機生成。結(jié)構(gòu)圖如 ：系統(tǒng)總體ER圖： 數(shù)據(jù)庫設(shè)計 數(shù)據(jù)字典 一些圖片顯示的是網(wǎng)站數(shù)據(jù)庫中的全部表格信息。初級管理員主要負(fù)責(zé)網(wǎng)站信息管理、個人用戶和企業(yè)用戶管理、提交過來的貨源信息處理、提交過來的汽車信息處理、根據(jù)貨源信息生成貨運訂單信息。由計算機編程人員根據(jù)物流公司的操作流程編寫完整的物流操作系統(tǒng)來代替大部分人工操作。物流活動的具體內(nèi)容包括以下幾個方面： 用戶服務(wù)、需求預(yù)測、定單處理、配送、存貨控制、運輸、倉庫管理、工廠和倉庫的布局與選址、搬運裝卸、采購、包裝、情報信息。在1985年以來，世界經(jīng)濟發(fā)展的速度進一步加快，經(jīng)濟全球化的成都日益深入，人類經(jīng)濟活動變得前所未有的復(fù)雜多變。本論文從各個功能模塊入手，對本網(wǎng)站開發(fā)做了具體的闡述?？梢栽诰W(wǎng)站上了解關(guān)于三全公司的一些基本信息，還可以在線提供汽車運輸信息和貨源運輸信息、提交留言信息。個人用戶主要是一些以個人名義運輸貨物，可以在網(wǎng)上注冊成為本網(wǎng)站用戶，或者是直接與公司客戶服務(wù)聯(lián)系運輸，待運輸開始客戶服務(wù)人員會主動聯(lián)系你，為你提供本網(wǎng)站的使用賬號和密碼，方便你隨時查詢貨物情況。 。隨著信息技術(shù)的普及應(yīng)用和電子商務(wù)的發(fā)展，在實現(xiàn)傳統(tǒng)物流向現(xiàn)代物流快速創(chuàng)興同時，物流業(yè)也被提高到前所未有的高度，愈來愈顯示出其重要作用和戰(zhàn)略地位。這與傳統(tǒng)物流把它僅看作是“后勤保障系統(tǒng)”和“銷售活動中起橋梁作用”的概念相比，在深度和廣度上又有了進一步的含義。 系統(tǒng)需求描述本網(wǎng)站包括前臺和后臺兩個部分，前臺主要包括個人用戶注冊和登錄、企業(yè)用戶注冊和登錄、兼職人員登錄、公司信息簡介、公司新聞資訊、向公司提供汽車信息、提供貨源運輸信息、相關(guān)物流解決方案、留言給系統(tǒng)管理員、聯(lián)系方式等等信息。(C)所開發(fā)。安全設(shè)計如下： 用戶身份驗證傳統(tǒng)的用戶驗證過程如下：將客戶端輸入的驗證信息進行MD5加密形成“密文1”，發(fā)送到服務(wù)器端，服務(wù)器端從數(shù)據(jù)庫讀出驗證信息的MD5值（密文2），然后“密文1”與“密文2”對比，若相等則認(rèn)證成功，否則失敗。非法請求是用戶直接向服務(wù)器發(fā)送URL請求，在請求中傳遞一些非法參數(shù)，繞過系統(tǒng)的認(rèn)證程序，以達到入侵者的非法目的。因此，可以采用雙重驗證的方式，客戶端的驗證可以提高與用戶的交互性，服務(wù)器端的驗證保證數(shù)據(jù)的安全性。大概包括如下一些功能。運費查詢：能夠查詢用戶的所有運費記錄。運費查詢：能夠查詢個人用戶的所有運送費用查詢。管理網(wǎng)上留言信息：查看留言信息、刪除相應(yīng)留言信息、回復(fù)留言信息。公司公告：查看以往公告、刪除以往公告、發(fā)布公司公告信息、修改公告。user id=sa。SqlConnection sqlCon = new SqlConnection()。這個登陸驗證存儲過程代碼為：Create proc LoginCheckProc name varchar(16),password varchar(16),returnNo int outputas begin if exists(select 1 from enterpriseUserInfo where enterpUserName = name and enterpUserPassword= password) begin set returnNo=1 end else if exists (select 1 from enterpriseUserInfo where userName =name and userPassword =password) begin set returnNo=2 end else if exists(select 1 from enterpriseUserInfo where partTimerName=name and partPassword = password) begin set returnNo =3 end else begin set returnNo=0 end上面代碼，如果returnNo = 0,那么著驗證失敗，沒有相應(yīng)的登陸名稱和密碼需要驗證。 = 。//執(zhí)行沒有查詢的存儲過程 EXEC //LoginCheckProc//獲得執(zhí)行存儲過程返回的值returnNo=([returnNo].())。那么，在初級管理員登陸的時候?qū)⑻顚懙拿艽a用MD5加密方法進行加密，和初級管理員表格中的加密后的密碼進行比對，是否正確，如果正確就轉(zhuǎn)向到正確的頁面，如果不正確，提示密碼錯誤。發(fā)送信息，能夠在這里發(fā)送郵件和信息留言。查看該用戶所有的信息。 private string _usertruename。 private string _userarea。 private string _new3。} get{return _userpassword。} get{return _userpersonid。} get{return _userstatephone。} get{return _userremark。using 。namespace { /// summary /// personUserDB 的摘要說明。String sql=insert intopersonalUserInfo([userId],[userName],[userPassword],[userPasswordQuestion],。sql = sql + userPasswordQuestion,。sql = sql +userCellPhone,。(userId,)。(userCompanyName,)。(new2,)。}} /// summary /// 根據(jù)一個sql語句查詢所有信息 /// /summary /// param name=sql執(zhí)行外部傳過來的SQL語句/param /// returns返回一個結(jié)果集/returns public DataSet getUserInfo(string sql ) { DataSet dset = new DataSe