【正文】 s = (sql)。 return dt。 int res = (sql)。 where id=39。namespace BLL{ public class CarManager { private CarInfoDAO cdao = null。using 。, carname=39。 + caCinfo + 39。 } return flag。 } return flag。 return dt。 public SQLHelper() { string conStr = Data Source= (local)。雖然有些東西做的不是很好，但還是基本完成了實現(xiàn)過程中的各個操作過程以及操作方法的了解。圖12 會員注冊頁面 在會員登陸處輸入賬號密碼進(jìn)入會員管理頁面。nbsp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。 textalign: center?；卷撁嫒鐖D5所示：圖5 頁面設(shè)計基本圖如圖所6示是整個系統(tǒng)的主頁的整個界面，logo是整個公司的名稱，中間的可變區(qū)域是主要瀏覽公司的業(yè)務(wù)信息、汽車信息等有關(guān)真?zhèn)€公司的信息，這部分是管理員在設(shè)計中插入的文字、圖片等信息。using 。 + caTime + 39。,39。, carnumber=39。 + caName + 39。首先是數(shù)據(jù)庫的連接。對汽車租貸合同表的操作類：增加車輛租貸合同、刪除車輛租貸合同、修改車輛租貸合同、顯示全部車輛租貸合同。管理員通過前臺進(jìn)入汽車信息管理。 防止sql注入 主要有六種防止sql注入的方法。Adobe Flash Professional CS6為創(chuàng)建數(shù)字動畫、交互式Web站點、桌面應(yīng)用程序以及手機應(yīng)用程序開發(fā)提供了功能全面的創(chuàng)作和編輯環(huán)境。使用Visual Studio 2008可以高效開發(fā)Windows應(yīng)用程序。asp，現(xiàn)在常用于各種動態(tài)網(wǎng)站中。正因為如此，業(yè)務(wù)邏輯層的設(shè)計對于一個支持可擴展的架構(gòu)尤為關(guān)鍵，因為它扮演了兩個不同的角色。這里所說的三層體系，不是指物理上的三層，不是簡單地放置三臺機器就是三層體系結(jié)構(gòu)，也不僅僅有B/S應(yīng)用才是三層體系結(jié)構(gòu)，三層是指邏輯上的三層，即使這三個層放置到一臺機器上。 發(fā)展現(xiàn)狀汽車租賃作為汽車消費的一種形式，具有成本低、方式靈活、服務(wù)便捷等特點，未來必會有很大發(fā)展空間，相關(guān)機構(gòu)預(yù)測到2015年市場規(guī)模將超過350億元。計算機與互聯(lián)網(wǎng)技術(shù)應(yīng)用于汽車租賃行業(yè)是一場突破性的革命：一方面可以加強標(biāo)準(zhǔn)化、規(guī)范化業(yè)務(wù)管理，全面提高汽車租賃行業(yè)的管理水平和信息化程度；另一方面能夠合理利用人力和物力資源，使人盡其才，物盡其用，有效地管理各種業(yè)務(wù)與關(guān)系，縮短銷售周期、降低銷售成本、增加收入。都是需要企業(yè)去思考未來的。簡單的說法就是實現(xiàn)對數(shù)據(jù)表的Select，Insert，Update，Delete的操作。用于顯示數(shù)據(jù)和接收用戶輸入的數(shù)據(jù)，為用戶提供一種交互式操作的界面。例如可以從web瀏覽器中獲取用戶通過HTML表單提交的信息，并在腳本中對這些信息進(jìn)行處理，然后向web瀏覽器發(fā)送信息；（5）ASP可以使用服務(wù)器端ActiveX組件來執(zhí)行各種各樣的任務(wù)，例如存取數(shù)據(jù)庫、發(fā)送Email或訪問文件系統(tǒng)等。SQL語言的主要功能就是同各種數(shù)據(jù)庫建立聯(lián)系，進(jìn)行溝通。通常，使用Flash[3]創(chuàng)作的各個內(nèi)容單元稱為應(yīng)用程序，即使它們可能只是很簡單的動畫。軟件一般采用sql注入檢測工具jsky，網(wǎng)站平臺就有億思網(wǎng)站安全平臺檢測工具。過程論述 系統(tǒng)功能模塊設(shè)計 本系統(tǒng)主要有以下幾大功能：游客信息功能、會員業(yè)務(wù)功能、管理人員功能。根據(jù)這些知識，現(xiàn)在用VS2008先建立一個網(wǎng)站取名為WEB，然后在該網(wǎng)站上分辨添加DAL、BLL和Model三個類庫。 conn = new SqlConnection(conStr)。 if (res 0) { flag = true。 if (res 0) { flag = true。 int res = (sql)。 where id=39。using 。 } form1 { width:1150px。 class=style4 bspan class=style1span class=style2管理員登陸amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。 br / amp。amp。amp。amp。amp。amp。amp。amp。 asp:Button ID=Button4 runat=server onclick=Button4_Click style=height: 26px。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。amp。圖14 合同管理頁面其中CreatTime為合同建立的時間，id為系統(tǒng)給合同建立時自動分配的一個id，carname為汽車的名字和車牌peoplename為租貸人的姓名。在實際完成論文的過程中，由于受個人的知識、經(jīng)驗和能力的限制，論文肯定存在不足之處，我懇請各位老師提出批評和指正。 cmd = new SqlCommand(sql, conn)。using 。 if (res 0) { flag = true。 } }}/* * 創(chuàng)建人：聶冬佳 班級：計算機60902 學(xué)校：長江大學(xué)工程技術(shù)學(xué)院 * 創(chuàng)建時間：2012521 * 說明：車輛租賃表操作類 */using System。 if (res 0) { flag = true。 + id + 39。 public CarManager() { cdao = new CarInfoDAO()。using 。 + caTime + 39。,39。 if (res 0) { flag = true。 if (res 0) { flag = true。 ()。 private SqlDataReader sdr = null。通過這次設(shè)計，我對ASP和SQL SERVER技術(shù)的運用更加熟練，也更加豐富自己對面向?qū)ο蟮睦斫?，對軟件的編寫更加?guī)范，在完成的過程中學(xué)習(xí)和掌握了以前不知道的知識，更加的豐富了在項目實例當(dāng)中的操作過程，從頭到尾，自己又是后臺代碼編寫也是前臺的設(shè)計，但前臺的設(shè)計不是很好很完美，我想這就是自己更進(jìn)一步的動力。如圖12是會員注冊頁面。amp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。 請輸入會員賬號：asp:TextBox ID=TextBox3 runat=server/asp:TextBox br /amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。 width: 670px / /div div id=mainstyle=width: 1150px。最下面的應(yīng)該是本網(wǎng)站的版權(quán)聲明。所用到的命名空間：using System。 string sql = update ZfInfo set createTime=39。 + caTime + 39。 + caName + 39。 string sql = insert into CarInfo(carname,carnumber) values(39。 DAL的具體實現(xiàn)在DAL類庫中，是我們具體實現(xiàn)的對操作表的功能的設(shè)計，在這里是我們實現(xiàn)對數(shù)據(jù)庫具體的操作類。對汽車信息標(biāo)的操作類：增加汽車信息、刪除汽車信息、修改汽車信息、顯示全部汽車信息。顯示所有的合同信息：能夠在頁面顯示所有合同的信息?；诖?，SQL注入的產(chǎn)生原因通常表現(xiàn)在以下幾方面：①不當(dāng)?shù)念愋吞幚恚虎诓话踩臄?shù)據(jù)庫配置；③不合理的查詢集處理；④不當(dāng)?shù)腻e誤處理；⑤轉(zhuǎn)義字符處理不合適；⑥多個提交處理不當(dāng)。Flash，是一種動畫創(chuàng)作與應(yīng)用程序開發(fā)于一身的創(chuàng)作軟件，到2013年1月24日為止最新的零售版本為AdobeFlash Professional CS6(2012年發(fā)布)。VS2008引入了250多個新特性，整合了對象、關(guān)系型數(shù)據(jù)、XML的訪問方式，語言更加簡潔。ASP的網(wǎng)頁文件的格式是。因而在不改變接口定義的前提下，理想的分層式架構(gòu)，應(yīng)該是一個支持可抽取、可替換的“抽屜”式架構(gòu)。所謂三層體系結(jié)構(gòu)，是在客戶端與數(shù)據(jù)庫之間加入了一個“中間層”，也叫組件層。前臺采用flash、DIV和CSS等技術(shù)，更加豐富公司的業(yè)務(wù)介紹和宣傳，完善工作人員對業(yè)務(wù)的方便使用。目前，在汽車租賃系統(tǒng)中單機版的技術(shù)比較成熟和普及，即數(shù)據(jù)和程序存放在同一臺計算機上，這種系統(tǒng)可基本滿足中小型用戶的需要；、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫技術(shù)的發(fā)展，通過網(wǎng)絡(luò)（有線或無線）把各個分店的數(shù)據(jù)分布協(xié)同工作的汽車租賃系統(tǒng)逐漸成為了研究的熱點，得到了越來越廣泛的應(yīng)用。所以運用互聯(lián)網(wǎng)必將是以后此類公司爭奪的重點。如果要加入ORM的元素，那么就會包括對象和數(shù)據(jù)表之間的mapping，以及對象實體的持久化。 具體的區(qū)分方法數(shù)據(jù)訪問層：主要看你的數(shù)據(jù)層里面有沒有包含邏輯處理，實際上他的各個函數(shù)主要完成各個對數(shù)據(jù)文件的操作。（6）由于服務(wù)器是將ASP程序執(zhí)行的結(jié)果以HTML格式傳回客戶端瀏覽器，因此使用者不會看到ASP所編寫的原始程序代碼，可防止ASP程序代碼被竊取。SQL語句可以用來執(zhí)行各種各樣的操作，例如更新數(shù)據(jù)庫中的數(shù)據(jù)，從數(shù)據(jù)庫中提取數(shù)據(jù)等。您也可以通過添加圖片、聲音、視頻和特殊效果，構(gòu)建包含豐富媒體的Flash應(yīng)用程序。MDCSOFT SCAN等。如圖2所示：圖2 系統(tǒng)功能模塊圖 汽車租貸系統(tǒng)的總體設(shè)計 系統(tǒng)操作介紹首先瀏覽網(wǎng)頁，普通游客可以瀏覽公司的信息，如果是管理員，輸入管理員賬號密碼（賬號密碼本系統(tǒng)設(shè)計初都是Admin）可以進(jìn)入后臺進(jìn)行后臺的管理操作。DAL（數(shù)據(jù)訪問層）的實現(xiàn)：主要包括上那個類：數(shù)據(jù)庫助手類，車輛信息操作類和合同信息操作類。 } 建立好數(shù)據(jù)庫連接，然后是實現(xiàn)各個操作類，在這里我主要展示汽車信息表操作類和合同信息表操作類的代碼如下所示：汽車信息表操作類各種方法的實現(xiàn)。 } return flag。 } return flag。 if (res 0) { flag = true。 + id + 39。初始化：private CarInfoDAO cdao = null。 } .style1 { fontfamily: 宋體, Arial, Helvetica, sansserif。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。 width: 56px Text=注冊會員 /amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。amp。nbsp。將合同“20130601 上海225 車牌：鄂5642 趙六”增加到數(shù)據(jù)表。我會在以后的學(xué)習(xí)和工作中嚴(yán)格要求自己，努力提高自己的專業(yè)水平，以不辜負(fù)老師對我的期望。 int res = ()。namespace DAL{ /// summary /// 汽車信息表操作類 /// /summary public class CarInfoDAO