【正文】 s = (sql)。 return dt。 int res = (sql)。 where id=39。namespace BLL{ public class CarManager { private CarInfoDAO cdao = null。using 。, carname=39。 + caCinfo + 39。 } return flag。 } return flag。 return dt。 public SQLHelper() { string conStr = Data Source= (local)。雖然有些東西做的不是很好，但還是基本完成了實(shí)現(xiàn)過(guò)程中的各個(gè)操作過(guò)程以及操作方法的了解。圖12 會(huì)員注冊(cè)頁(yè)面 在會(huì)員登陸處輸入賬號(hào)密碼進(jìn)入會(huì)員管理頁(yè)面。nbsp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。 textalign: center。基本頁(yè)面如圖5所示：圖5 頁(yè)面設(shè)計(jì)基本圖如圖所6示是整個(gè)系統(tǒng)的主頁(yè)的整個(gè)界面，logo是整個(gè)公司的名稱(chēng)，中間的可變區(qū)域是主要瀏覽公司的業(yè)務(wù)信息、汽車(chē)信息等有關(guān)真?zhèn)€公司的信息，這部分是管理員在設(shè)計(jì)中插入的文字、圖片等信息。using 。 + caTime + 39。,39。, carnumber=39。 + caName + 39。首先是數(shù)據(jù)庫(kù)的連接。對(duì)汽車(chē)租貸合同表的操作類(lèi)：增加車(chē)輛租貸合同、刪除車(chē)輛租貸合同、修改車(chē)輛租貸合同、顯示全部車(chē)輛租貸合同。管理員通過(guò)前臺(tái)進(jìn)入汽車(chē)信息管理。 防止sql注入 主要有六種防止sql注入的方法。Adobe Flash Professional CS6為創(chuàng)建數(shù)字動(dòng)畫(huà)、交互式Web站點(diǎn)、桌面應(yīng)用程序以及手機(jī)應(yīng)用程序開(kāi)發(fā)提供了功能全面的創(chuàng)作和編輯環(huán)境。使用Visual Studio 2008可以高效開(kāi)發(fā)Windows應(yīng)用程序。asp，現(xiàn)在常用于各種動(dòng)態(tài)網(wǎng)站中。正因?yàn)槿绱耍瑯I(yè)務(wù)邏輯層的設(shè)計(jì)對(duì)于一個(gè)支持可擴(kuò)展的架構(gòu)尤為關(guān)鍵，因?yàn)樗缪萘藘蓚€(gè)不同的角色。這里所說(shuō)的三層體系，不是指物理上的三層，不是簡(jiǎn)單地放置三臺(tái)機(jī)器就是三層體系結(jié)構(gòu)，也不僅僅有B/S應(yīng)用才是三層體系結(jié)構(gòu)，三層是指邏輯上的三層，即使這三個(gè)層放置到一臺(tái)機(jī)器上。 發(fā)展現(xiàn)狀汽車(chē)租賃作為汽車(chē)消費(fèi)的一種形式，具有成本低、方式靈活、服務(wù)便捷等特點(diǎn)，未來(lái)必會(huì)有很大發(fā)展空間，相關(guān)機(jī)構(gòu)預(yù)測(cè)到2015年市場(chǎng)規(guī)模將超過(guò)350億元。計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)應(yīng)用于汽車(chē)租賃行業(yè)是一場(chǎng)突破性的革命：一方面可以加強(qiáng)標(biāo)準(zhǔn)化、規(guī)范化業(yè)務(wù)管理，全面提高汽車(chē)租賃行業(yè)的管理水平和信息化程度；另一方面能夠合理利用人力和物力資源，使人盡其才，物盡其用，有效地管理各種業(yè)務(wù)與關(guān)系，縮短銷(xiāo)售周期、降低銷(xiāo)售成本、增加收入。都是需要企業(yè)去思考未來(lái)的。簡(jiǎn)單的說(shuō)法就是實(shí)現(xiàn)對(duì)數(shù)據(jù)表的Select，Insert，Update，Delete的操作。用于顯示數(shù)據(jù)和接收用戶輸入的數(shù)據(jù)，為用戶提供一種交互式操作的界面。例如可以從web瀏覽器中獲取用戶通過(guò)HTML表單提交的信息，并在腳本中對(duì)這些信息進(jìn)行處理，然后向web瀏覽器發(fā)送信息；（5）ASP可以使用服務(wù)器端ActiveX組件來(lái)執(zhí)行各種各樣的任務(wù)，例如存取數(shù)據(jù)庫(kù)、發(fā)送Email或訪問(wèn)文件系統(tǒng)等。SQL語(yǔ)言的主要功能就是同各種數(shù)據(jù)庫(kù)建立聯(lián)系，進(jìn)行溝通。通常，使用Flash[3]創(chuàng)作的各個(gè)內(nèi)容單元稱(chēng)為應(yīng)用程序，即使它們可能只是很簡(jiǎn)單的動(dòng)畫(huà)。軟件一般采用sql注入檢測(cè)工具jsky，網(wǎng)站平臺(tái)就有億思網(wǎng)站安全平臺(tái)檢測(cè)工具。過(guò)程論述 系統(tǒng)功能模塊設(shè)計(jì) 本系統(tǒng)主要有以下幾大功能：游客信息功能、會(huì)員業(yè)務(wù)功能、管理人員功能。根據(jù)這些知識(shí)，現(xiàn)在用VS2008先建立一個(gè)網(wǎng)站取名為WEB，然后在該網(wǎng)站上分辨添加DAL、BLL和Model三個(gè)類(lèi)庫(kù)。 conn = new SqlConnection(conStr)。 if (res 0) { flag = true。 if (res 0) { flag = true。 int res = (sql)。 where id=39。using 。 } form1 { width:1150px。 class=style4 bspan class=style1span class=style2管理員登陸amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。 br / amp。amp。amp。amp。amp。amp。amp。amp。 asp:Button ID=Button4 runat=server onclick=Button4_Click style=height: 26px。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。amp。圖14 合同管理頁(yè)面其中CreatTime為合同建立的時(shí)間，id為系統(tǒng)給合同建立時(shí)自動(dòng)分配的一個(gè)id，carname為汽車(chē)的名字和車(chē)牌peoplename為租貸人的姓名。在實(shí)際完成論文的過(guò)程中，由于受個(gè)人的知識(shí)、經(jīng)驗(yàn)和能力的限制，論文肯定存在不足之處，我懇請(qǐng)各位老師提出批評(píng)和指正。 cmd = new SqlCommand(sql, conn)。using 。 if (res 0) { flag = true。 } }}/* * 創(chuàng)建人：聶冬佳 班級(jí)：計(jì)算機(jī)60902 學(xué)校：長(zhǎng)江大學(xué)工程技術(shù)學(xué)院 * 創(chuàng)建時(shí)間：2012521 * 說(shuō)明：車(chē)輛租賃表操作類(lèi) */using System。 if (res 0) { flag = true。 + id + 39。 public CarManager() { cdao = new CarInfoDAO()。using 。 + caTime + 39。,39。 if (res 0) { flag = true。 if (res 0) { flag = true。 ()。 private SqlDataReader sdr = null。通過(guò)這次設(shè)計(jì)，我對(duì)ASP和SQL SERVER技術(shù)的運(yùn)用更加熟練，也更加豐富自己對(duì)面向?qū)ο蟮睦斫?，?duì)軟件的編寫(xiě)更加規(guī)范，在完成的過(guò)程中學(xué)習(xí)和掌握了以前不知道的知識(shí)，更加的豐富了在項(xiàng)目實(shí)例當(dāng)中的操作過(guò)程，從頭到尾，自己又是后臺(tái)代碼編寫(xiě)也是前臺(tái)的設(shè)計(jì)，但前臺(tái)的設(shè)計(jì)不是很好很完美，我想這就是自己更進(jìn)一步的動(dòng)力。如圖12是會(huì)員注冊(cè)頁(yè)面。amp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。 請(qǐng)輸入會(huì)員賬號(hào)：asp:TextBox ID=TextBox3 runat=server/asp:TextBox br /amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。 width: 670px / /div div id=mainstyle=width: 1150px。最下面的應(yīng)該是本網(wǎng)站的版權(quán)聲明。所用到的命名空間：using System。 string sql = update ZfInfo set createTime=39。 + caTime + 39。 + caName + 39。 string sql = insert into CarInfo(carname,carnumber) values(39。 DAL的具體實(shí)現(xiàn)在DAL類(lèi)庫(kù)中，是我們具體實(shí)現(xiàn)的對(duì)操作表的功能的設(shè)計(jì)，在這里是我們實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)具體的操作類(lèi)。對(duì)汽車(chē)信息標(biāo)的操作類(lèi)：增加汽車(chē)信息、刪除汽車(chē)信息、修改汽車(chē)信息、顯示全部汽車(chē)信息。顯示所有的合同信息：能夠在頁(yè)面顯示所有合同的信息。基于此，SQL注入的產(chǎn)生原因通常表現(xiàn)在以下幾方面：①不當(dāng)?shù)念?lèi)型處理；②不安全的數(shù)據(jù)庫(kù)配置；③不合理的查詢集處理；④不當(dāng)?shù)腻e(cuò)誤處理；⑤轉(zhuǎn)義字符處理不合適；⑥多個(gè)提交處理不當(dāng)。Flash，是一種動(dòng)畫(huà)創(chuàng)作與應(yīng)用程序開(kāi)發(fā)于一身的創(chuàng)作軟件，到2013年1月24日為止最新的零售版本為AdobeFlash Professional CS6(2012年發(fā)布)。VS2008引入了250多個(gè)新特性，整合了對(duì)象、關(guān)系型數(shù)據(jù)、XML的訪問(wèn)方式，語(yǔ)言更加簡(jiǎn)潔。ASP的網(wǎng)頁(yè)文件的格式是。因而在不改變接口定義的前提下，理想的分層式架構(gòu)，應(yīng)該是一個(gè)支持可抽取、可替換的“抽屜”式架構(gòu)。所謂三層體系結(jié)構(gòu)，是在客戶端與數(shù)據(jù)庫(kù)之間加入了一個(gè)“中間層”，也叫組件層。前臺(tái)采用flash、DIV和CSS等技術(shù)，更加豐富公司的業(yè)務(wù)介紹和宣傳，完善工作人員對(duì)業(yè)務(wù)的方便使用。目前，在汽車(chē)租賃系統(tǒng)中單機(jī)版的技術(shù)比較成熟和普及，即數(shù)據(jù)和程序存放在同一臺(tái)計(jì)算機(jī)上，這種系統(tǒng)可基本滿足中小型用戶的需要；、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)的發(fā)展，通過(guò)網(wǎng)絡(luò)（有線或無(wú)線）把各個(gè)分店的數(shù)據(jù)分布協(xié)同工作的汽車(chē)租賃系統(tǒng)逐漸成為了研究的熱點(diǎn)，得到了越來(lái)越廣泛的應(yīng)用。所以運(yùn)用互聯(lián)網(wǎng)必將是以后此類(lèi)公司爭(zhēng)奪的重點(diǎn)。如果要加入ORM的元素，那么就會(huì)包括對(duì)象和數(shù)據(jù)表之間的mapping，以及對(duì)象實(shí)體的持久化。 具體的區(qū)分方法數(shù)據(jù)訪問(wèn)層：主要看你的數(shù)據(jù)層里面有沒(méi)有包含邏輯處理，實(shí)際上他的各個(gè)函數(shù)主要完成各個(gè)對(duì)數(shù)據(jù)文件的操作。（6）由于服務(wù)器是將ASP程序執(zhí)行的結(jié)果以HTML格式傳回客戶端瀏覽器，因此使用者不會(huì)看到ASP所編寫(xiě)的原始程序代碼，可防止ASP程序代碼被竊取。SQL語(yǔ)句可以用來(lái)執(zhí)行各種各樣的操作，例如更新數(shù)據(jù)庫(kù)中的數(shù)據(jù)，從數(shù)據(jù)庫(kù)中提取數(shù)據(jù)等。您也可以通過(guò)添加圖片、聲音、視頻和特殊效果，構(gòu)建包含豐富媒體的Flash應(yīng)用程序。MDCSOFT SCAN等。如圖2所示：圖2 系統(tǒng)功能模塊圖 汽車(chē)租貸系統(tǒng)的總體設(shè)計(jì) 系統(tǒng)操作介紹首先瀏覽網(wǎng)頁(yè)，普通游客可以瀏覽公司的信息，如果是管理員，輸入管理員賬號(hào)密碼（賬號(hào)密碼本系統(tǒng)設(shè)計(jì)初都是Admin）可以進(jìn)入后臺(tái)進(jìn)行后臺(tái)的管理操作。DAL（數(shù)據(jù)訪問(wèn)層）的實(shí)現(xiàn)：主要包括上那個(gè)類(lèi)：數(shù)據(jù)庫(kù)助手類(lèi)，車(chē)輛信息操作類(lèi)和合同信息操作類(lèi)。 } 建立好數(shù)據(jù)庫(kù)連接，然后是實(shí)現(xiàn)各個(gè)操作類(lèi)，在這里我主要展示汽車(chē)信息表操作類(lèi)和合同信息表操作類(lèi)的代碼如下所示：汽車(chē)信息表操作類(lèi)各種方法的實(shí)現(xiàn)。 } return flag。 } return flag。 if (res 0) { flag = true。 + id + 39。初始化：private CarInfoDAO cdao = null。 } .style1 { fontfamily: 宋體, Arial, Helvetica, sansserif。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。 width: 56px Text=注冊(cè)會(huì)員 /amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。nbsp。將合同“20130601 上海225 車(chē)牌：鄂5642 趙六”增加到數(shù)據(jù)表。我會(huì)在以后的學(xué)習(xí)和工作中嚴(yán)格要求自己，努力提高自己的專(zhuān)業(yè)水平，以不辜負(fù)老師對(duì)我的期望。 int res = ()。namespace DAL{ /// summary /// 汽車(chē)信息表操作類(lèi) /// /summary public class CarInfoDAO