【文章內(nèi)容簡介】 Server Page）技術，即活動服務頁。它是一套微軟開發(fā)的服務器端運行的腳本平臺。通過 ASP 可以結(jié)合 HTML 網(wǎng)頁、 ASP 指令和 ActiveX 元件建立動態(tài)、交互并且高效的 Web 服務器應用程序。有了 ASP 不必擔心客戶的瀏覽器是否能運行所編寫的代碼，所有的程序都將在服務 器斷執(zhí)行，包括所有嵌在普通 HTML 中的腳本程序。當程序執(zhí)行完畢后，服務器將執(zhí)行的結(jié)果返回給客戶瀏覽器，減輕了客戶端瀏覽器的負擔，大大提高了交互的速度。同時它有自己獨具的優(yōu)點，包括無需 pile編譯，容易編寫，在服務器端直接執(zhí)行；使用普通的文本編輯器即可進行編輯設計； ASP的源程序不會被傳到客戶瀏覽器，因而可以避免所寫的源程序被他人剽竊，提高了程序的安全性； 語言相容性高 ，能 與所有的 ActiveX Script 語言都相容 ； 易于操控數(shù)據(jù)庫可以輕易地通過Ｏ DBC(Open Database Connectivity)驅(qū)動 程序 連接各種不同的數(shù)據(jù)庫 。 167。 系統(tǒng)開發(fā)工具 本系統(tǒng)采用 DreamweaverMX 作為開發(fā)工具。 DreamweaverMX 是一個可視化的建立Web 站點和應用程序的 專業(yè)工具，不僅提供了強大的網(wǎng)頁編輯功能，而且提供了完善的站點 管理機制，是一集網(wǎng)頁創(chuàng)作和站點管理兩大利器于一身的超重量的創(chuàng)作工具。利用它的可視化編輯功能，可以快速地創(chuàng)建頁面而無需編寫任何代碼。也支持最新的 Web 技術，使每個級別的開發(fā)人員和設計人員都可利用它快速創(chuàng)建界面吸引人并且基于標準的站點和應用程序。 167。 數(shù)據(jù)庫技術 ： 目前，系統(tǒng)開發(fā)一般采用 ACCESS 和 SQL SERVER 作為后臺數(shù)據(jù)庫，本系統(tǒng)采用 SQL作為后臺數(shù)據(jù)庫。 大多數(shù)的中小 型單位 日常的數(shù)據(jù)應用是建立 在 Windows 平臺上 的 ， 由于 SQL與 Windows 界面風格一致，有許多向?qū)椭?因此適用于不同層次的用戶掌握使用，上手很快。 ： 本系統(tǒng)利用 ADO（ ActiveX Data Object）訪問數(shù)據(jù)庫。它是一種容易使用并且可擴展的可以給網(wǎng)頁賦予訪問數(shù)據(jù)庫功能的技術。在本系統(tǒng)中，使用了 ADO 對象中的connection 和 recordset 對象及其相關的方法實現(xiàn)了對數(shù)據(jù)庫的訪問和操作如在代碼中常出現(xiàn) sql ， conn， 1， 1， 使用 方法存取數(shù)據(jù)庫 。 要實現(xiàn)數(shù)據(jù)庫的訪問，首先要實現(xiàn)數(shù)據(jù)庫的 連接。本系統(tǒng)采用 SQL 文件的相對路徑實現(xiàn)讀取數(shù)據(jù)庫的功能。雖然 SQL 數(shù)據(jù)庫本身不是一個數(shù)據(jù)庫服務器，不能用服務器來運行查詢，在安全性方面也存在一定的問題，但與數(shù)據(jù)庫的連接上非常容易實現(xiàn)，代碼簡單易懂。關鍵代碼如下： 5 %@ LANGUAGE = VBScript CodePage = 936% %Option Explicit% （表明在任何變量使用前需要聲明） % dim conn dim connstr dim db db=db/ On Error Resume Next（此句命令可以略過程序中出現(xiàn)的某些錯誤，讓沒有錯的程序可以順利進行） Set conn = () connstr=Provider=。DataSource=amp。(db)（ Provider 代表數(shù)據(jù)提供者的名稱， amp。(db)實現(xiàn)了通過相對路徑讀取數(shù)據(jù)庫） ConnStr =60 % Session 的有效期長 167。 系統(tǒng)安全技術 由于本系統(tǒng)采用的是 ASP+SQL 所開發(fā)的系統(tǒng)，因此在安全性方面存在的隱患之一就是數(shù)據(jù)庫數(shù)據(jù)的安全性。一方面由于本系統(tǒng)的登陸界面中，需要用戶輸入用戶名和用戶密碼，是用戶的唯一識別方式，不能存在安全上的隱患。另一方面由于本系統(tǒng)采用的數(shù)據(jù)庫為 SQL，其數(shù)據(jù)庫文件在站點內(nèi)部，它在數(shù)據(jù)的安全性方面存在一定的缺陷，當服務器受到攻擊，重要的數(shù)據(jù)外泄，造成的后果是無法想象的。因此，為了增加安全性，必須對數(shù)據(jù)庫中的重要信息進行加密以保證系統(tǒng)的安全。 為了保證數(shù)據(jù)庫中數(shù) 據(jù)的安全性可以對數(shù)據(jù)庫敏感數(shù)據(jù)加密達到其安全性的目的。通過查閱相關書籍和資料，了解到 md5 加密算法是目前較為常用的一種加密算法。本系統(tǒng)也采用了 md5 實現(xiàn)對數(shù)據(jù)庫中重要數(shù)據(jù)的加密。 MD5 的全稱是 MessageDigest Algorithm 5（信息 摘要算法），在 90年代初由 MIT Laboratory for Computer Science和 RSA Data Security Inc 的 Ronald L. Rivest 開發(fā)出來 。此算法是不可逆的，所以它即既可用于客戶端加密，也可用于服務器端加密。它 的作用 是讓大容量信息在用數(shù)字簽名軟件簽署私人密匙前被 壓縮 成一種保密的格式（就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)）。 本文簡單說明如何使用加密技術。 以管理員中的修改密碼為例，在此頁面中包含 !include file= ，在加密時使用函數(shù) md5（ strItem）即可。 sql = update admin set admin_ id = 39。amp。 admin_ name amp。39。, admin_ pwd=39。amp。 md5(admin_pass1) amp。39。此 SQL 語句一旦執(zhí)行成 功，寫如數(shù)據(jù)庫中的管理員密碼則是進行了加密的，數(shù)據(jù)表中的密碼即為儲存在數(shù)據(jù)庫中的最終結(jié)果了。 167。 本系統(tǒng)分為管理員、教師、學生三個部分 6 167。 管理員 模塊 DFD 對頁面的維護，公告、用戶信息、教師信息、學院、班級、課程的添加、刪除、修改，其數(shù)據(jù)流圖如下： 圖 管理員 DFD 圖 167。 教師模塊 DFD 教師發(fā)布、管理公告，布置作業(yè)，批改作業(yè)，在線答疑，其數(shù)據(jù)流圖如下： 圖 教師 DFD 圖 管理員登錄 檢查用戶名和密 碼 添加、刪除公告 D1 管理員信息 寫入數(shù)據(jù)庫 D2 公告信息 用戶信息正確 發(fā)布公告 顯示結(jié)果 添加、刪除 /班級 /課程 寫入數(shù)據(jù)庫 D3 班級表 個人資料修改 寫入數(shù)據(jù)庫 D1 管理員信息 教師登錄 檢查用戶名、密碼 D1 教師信息 用戶信息正確 息 業(yè)上交信息 查詢學生名單 生疑問信息 顯示結(jié)果 顯示結(jié)果 顯示結(jié)果 在線答疑 批改作業(yè) 顯示分數(shù) 顯示 結(jié)果 用戶信息正確 7 167。 學生模塊 DFD 學生查看公告、作業(yè)信息、上傳作業(yè)、查看答疑信息，其數(shù)據(jù)流圖如下： 圖 學生 DFD 圖 數(shù)據(jù)字典是 對流程圖加以補充說明的工具，為系統(tǒng)管理員提供了數(shù)據(jù)項的綜合信息。 第三章 學生作業(yè)管理系統(tǒng)設計 167。 系統(tǒng)功能模塊設計 根據(jù)上面需求分析的結(jié)果， 按照“低耦合、高內(nèi)聚”的原則，本系統(tǒng)劃分為以下主要功能模塊： 167。3 . 管理員模塊： ? 管理員發(fā)布、管理公告模塊 ? 管理員修改個人資料模塊 學生登錄 檢查用戶名、密碼 D1 學生信息 用戶信息正確 查詢信息 查詢公告信息 顯示 結(jié)果 查詢答疑信息 顯示 結(jié)果 查詢作業(yè)信息 顯示 結(jié) 果 上傳作業(yè) D2 上載作業(yè)表 8 ? 管理員設置 班級 /課程 /教師模塊 167。 教師模塊 ? 教師發(fā)布、管理模塊 ? 教師修改個人資料模塊 ? 教師布置、批改作業(yè)模塊 ? 教師網(wǎng)上答疑模塊 167。 學生模塊 ? 學生查看、搜索公告模塊 ? 學生修改個人資料模塊 ? 學生查看作業(yè)信息模塊 ? 學生上傳作業(yè)模塊 ? 學生提出疑問、查看答疑信息模塊 167。 圖 系統(tǒng)功能結(jié)構(gòu)圖 學生作業(yè)管理系統(tǒng) 管理員功能模塊 教師功能模塊 學生功能模塊 管理員修改個人資料模塊 班級學院課程教師設置模塊 發(fā)布管理公告模塊 添加 /修改公告模塊 發(fā)布 /修改作業(yè)信息模塊 下載 /批改學生作業(yè)模塊 教師在線答疑模塊 學生上傳作業(yè)模塊 學生在線問答模塊 查看公告作業(yè)信息模塊 9 167。 根據(jù)系統(tǒng)功能設計的需求，對于作業(yè)管理系統(tǒng)的數(shù)據(jù)庫，可以列出本系統(tǒng)的各個組成部分的數(shù)據(jù)項和數(shù)據(jù)結(jié)構(gòu)： ? 管理員信息 ：包括管理員密碼、管理員 id、管理員名稱、管理員類型。其 ER 圖如下： 圖 管理員信息 ER 圖 ? 公告信息：包括公告序號、類型、標題、公告日期、公告發(fā)布者、公告內(nèi)容。其 ER圖如下： 圖 公告信息 ER 圖 ? 答疑 — 問題信息：包括班級序號、課程序號、學生學號、問題標題、問題內(nèi)容、發(fā)問時間等。其 ER 圖如下： 圖 答疑信息 ER圖 管理員信息 管理員序號 管理員名稱 管理員密碼 管理員類型 公告信息 公告類型 公告標題 公告作者 公告內(nèi)容 公告發(fā)布時間 答疑問題 信息 發(fā)問時間 提問標題 班級序號 學生學號 提問內(nèi)容 課程序號 10 ? 答疑 — 回復信息：包括回復序號、問題序號、回復內(nèi)容、教師序號、回復時間等，其 ER圖如下： 圖 答疑回復信息 ER 圖 ? 作業(yè)信息：包括作業(yè)序號、班級序號、課程序號、教師序號、作業(yè)題目、發(fā)布時間、上傳截止時間、作業(yè)內(nèi)容等，其 ER 圖如下： 圖 作業(yè)信息 ER 圖 ?