【文章內(nèi)容簡(jiǎn)介】 本系統(tǒng)采用的數(shù)據(jù)庫(kù)為 sql server 2021，其數(shù)據(jù)庫(kù)文件在站點(diǎn)內(nèi)部，它在數(shù)據(jù)的安全性方面存在一定的缺陷，當(dāng)服務(wù)器受到攻擊，重要的數(shù)據(jù)外泄，造成 的后果是無(wú)法想象的。因此，為了增加安全性，必須對(duì)數(shù)據(jù)庫(kù)中的重要信息進(jìn)行加密以保證系統(tǒng)的安全。 為了保證數(shù)據(jù)庫(kù)中數(shù)據(jù)的安全性可以對(duì)數(shù)據(jù)庫(kù)敏感數(shù)據(jù)加密達(dá)到其安全性的目的。通過(guò)查閱相關(guān)書籍和資料，了解到 md5 加密算法是目前較為常用的一種加密算法。本系統(tǒng)也采用了 md5 實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中重要數(shù)據(jù)的加密。 MD5 的全稱是MessageDigest Algorithm 5（信息 摘要算法），在 90年代初由 MIT Laboratory for Computer Science 和 RSA Data Security Inc 的 Ronald L. Rivest 開發(fā)出來(lái)。此算法是不可逆的，所以它即既可用于客戶端加密，也可用于服務(wù)器端加密。它的作用是讓大容量信息在用數(shù)字簽名軟件簽署私人密匙前被 壓縮 成一種保密的格式（就是把一個(gè)任意長(zhǎng)度的字節(jié)串變換成一定長(zhǎng)的大整數(shù)）。本文簡(jiǎn)單說(shuō)明如何使用加密技術(shù)。 以管理員中的修改密碼為例，在此頁(yè)面中包含 !include file= ，在加密時(shí)使用函數(shù) md5（ strItem）即可。 sql = update user_infor set id = 39。amp。 id amp。39。, password=39。amp。 md5(Password1) amp。39。此 SQL 語(yǔ)句一旦執(zhí)行成功，寫如數(shù)據(jù)庫(kù)中的管理員密碼則是進(jìn)行了加密的，由圖可見： 圖 MD5 數(shù)據(jù)加密效果圖 數(shù)據(jù)表中的密碼即為儲(chǔ)存在數(shù)據(jù)庫(kù)中的最終結(jié)果了。 第三章 數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng) 設(shè)計(jì) 系統(tǒng)功能模塊設(shè)計(jì) 根據(jù)上面需求分析的結(jié)果，按照“低耦合、高內(nèi)聚”的原則，本系統(tǒng)劃分為以下主要功能模塊： 系統(tǒng)模塊： ① 管理員管理用戶模塊 ②用戶數(shù)據(jù)庫(kù)操作模塊 系統(tǒng)總體結(jié)構(gòu)圖 圖 系統(tǒng)功能結(jié)構(gòu)圖 系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì) 根據(jù)系統(tǒng)功能設(shè)計(jì)的需求，對(duì)于 數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng) 的數(shù)據(jù)庫(kù)，可以列出本系統(tǒng)的各個(gè)組成部分的數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)： 數(shù)據(jù)字典是對(duì)流程圖加以補(bǔ)充說(shuō)明的工具，為系統(tǒng)管理員提供了數(shù)據(jù)項(xiàng)的綜合信息。下面將列出管理系統(tǒng)中的幾個(gè)重要數(shù)據(jù)表 。 數(shù)碼產(chǎn)品網(wǎng)上商城 用戶管理模塊 購(gòu)物管理模塊 管理員管理模塊 字段名 數(shù)據(jù)類型 必填字段 說(shuō)明 id int 自動(dòng)編號(hào) admin nvarchar 否 管理員用戶名 UserPassword nvarchar 否 管理員密碼 rank smallint 否 權(quán)限 表 管理員 信息表 字段名 數(shù)據(jù)類型 必填字段 說(shuō)明 userid int 自動(dòng)編號(hào) username nvarchar 否 用戶名 user nvarchar 否 用戶 Email UserPassword nvarchar 否 用戶密碼 identify nvarchar 否 身份 UserMobile nvarchar 否 移動(dòng)電話 remender nvarchar 否 推薦 userqq nvarchar 否 Qq adddate datetime 否 注冊(cè)時(shí)間 UserQuestion nvarchar 否 用戶密碼找回問(wèn)題 UserAnswer nvarchar 否 用戶密碼找回答案 UserLogins int 否 用戶登錄標(biāo)識(shí) LastLogin datetime 否 最后一次登錄時(shí)間 address nvarchar 否 地址 postcode nvarchar 否 郵編 usertel nvarchar 否 固定電話 deliverymethord int 否 快遞方式 paymethord int 否 支付方式 UserSex smallint 否 性別 realname nvarchar 否 真實(shí)姓名 vip bit 否 Vip 標(biāo)識(shí) img nvarchar 否 頭像 book nvarchar 否 介紹 表 用戶 信息表 系統(tǒng)安全保密設(shè)計(jì) 在系統(tǒng)安全保密設(shè)計(jì)中，本系統(tǒng)采用的是對(duì)用戶登錄系統(tǒng)時(shí)進(jìn)行身份驗(yàn)證，只允許合法用戶進(jìn)入系統(tǒng)并操作。在登錄本系統(tǒng)時(shí)，系統(tǒng)首先讓用戶選擇相應(yīng)的身份，不同的身份有著不同的權(quán)限，同時(shí)用戶需要輸入用戶名和密碼進(jìn)行驗(yàn)證。輸入的信息正確后才能進(jìn)入相應(yīng)的頁(yè)面。在登錄模塊的設(shè)計(jì)中，分別在在客戶端和服務(wù)器 端進(jìn)行數(shù)據(jù)驗(yàn)證。 第四章 數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng) 的具體實(shí)現(xiàn) 下面，本人將按模塊為單位進(jìn)行模塊功能實(shí)現(xiàn)作具體的描述： 數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng) 登錄模塊的實(shí)現(xiàn) 用戶登錄模塊的功能描述 功能描述：本模塊主要實(shí)現(xiàn)用戶的登錄。為了限制該系統(tǒng)資源的使用，只有經(jīng)過(guò)身份確認(rèn)的用戶才可以訪問(wèn)相關(guān)資源。 管理員登錄模塊的輸入、輸出 輸入：用戶名、密碼 輸出 ： 用戶登陸成功進(jìn)入系統(tǒng)首頁(yè) 網(wǎng)站登陸主要是用戶登陸和管理員登陸。網(wǎng)站登陸模塊主要用于驗(yàn)證用戶是否是合法用戶。網(wǎng)站登陸頁(yè)面由兩部分組成，即用于收集登 陸信息的前臺(tái)表單部分和用于驗(yàn)證的后臺(tái)處理部分。 在主頁(yè)面中根據(jù)不同的用戶類型進(jìn)入不同的操作界面。用戶登陸系統(tǒng)時(shí)，首先建立與數(shù)據(jù)庫(kù)的連接，然后判斷用戶名和密碼是否正確。以下是用戶點(diǎn)擊登陸后的處理過(guò)程。與數(shù)據(jù)庫(kù)建立連接，打開表，查詢用戶輸入的用戶名是否在表中存在，若不存在或密碼錯(cuò)誤提示錯(cuò)誤，要求重新輸入，如果三次錯(cuò)誤則退出本系統(tǒng)。若用戶名、密碼正確，獲得該用戶的權(quán)限，保存當(dāng)前用戶的用戶名和權(quán)限到系統(tǒng)的全局變量中。若用戶登陸后需要修改密碼或進(jìn)行其他用戶資料管理可以通過(guò)用戶名在表中定位。 根據(jù)用戶權(quán)限設(shè)置相應(yīng)功能。 顯示系統(tǒng)的主界面，在首頁(yè)輸入管理員帳號(hào)，密碼，如輸入正確，即可進(jìn)入管理員頁(yè)面，如下圖所示。管理員首頁(yè)顯示的是用戶管理界面： 圖 管理員登陸頁(yè)面 模塊的關(guān)鍵代碼 登陸時(shí)部分代碼如下： % dim admin,UserPassword,passcode admin=FormatSQL(replace(trim((admin)),39。,)) UserPassword=md5(FormatSQL(replace(trim((UserPassword)),39。,))) if admin= or UserPassword= then script LANGUAGE=39。javascript39。alert(39。登錄失??！請(qǐng)檢查您的登錄名和密碼！39。)。(1)。/script set conn=nothing end if if not isnumeric((passcode)) then script LANGUAGE=39。javascript39。alert(39。登錄失敗！驗(yàn)證碼必須是數(shù)字，請(qǐng)正確填寫！39。)。(1)。/script set conn=nothing end if passcode=Cint((passcode)) set rs=() select * from [admin] where UserPassword=39。amp。UserPasswordamp。39。 and admin=39。amp。adminamp。39。 ,conn,1,1 if and then script LANGUAGE=39。javascript39。alert(39。你的用戶名或者密碼錯(cuò)誤，登錄失??！39。)。(1)。/script set rs=nothing set conn=nothing else if passcodeSession(GetCode) then script LANGUAGE=39。javascript39。alert(39。 登 錄 失 敗 ！ 驗(yàn) 證 碼 錯(cuò) 誤 ！39。)。(1)。/script set rs=nothing set conn=nothing end if if UserPassword=rs(UserPassword) and admin=rs(admin) then session(admin)=trim(rs(admin)) session(rank)=int(rs(rank)) =300 (Buy2Buy)(admin)=trim((admin)) set rs=nothing set conn=nothing else script LANGUAGE=39。javascript39。alert(39。 你的密碼錯(cuò)誤，登錄失?。?9。)。(1)。/script set rs=nothing set conn=nothing end if end if % 在本模塊中，用戶通過(guò)輸入用戶名、密碼驗(yàn)證用戶身份，如果驗(yàn)證成功則進(jìn)入系統(tǒng)，否則出錯(cuò)提示框提示重新輸入信息。 數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng) 后臺(tái)首頁(yè)的實(shí)現(xiàn) 管理員 登陸到系統(tǒng)以后則進(jìn)入相應(yīng)的主頁(yè)，其實(shí)現(xiàn)方法的關(guān)鍵部代碼如下： % if session(admin)= then set conn = nothing script language=39。javascript39。alert(39。 請(qǐng)先登錄！39。)。(1)。/script else if (Buy2Buy)(admin)= then set conn = nothing script language=39。javascript39。alert(39。 請(qǐng)先登錄！39。)。(1)。/script end if end if % /head frameset rows=105,400 cols=* frame src= frameborder=no id=top frameset rows=* cols=142,* framespacing=0 frameborder=no border=0 frame src= name=leftFrame scrolling=yes noresize=noresize id=leftFrame / frame src= name=shopv4 scrolling=yes id=shopv4 / /frameset /frameset 從中看出，整個(gè)頁(yè)面分為兩個(gè) frame，頂部為導(dǎo)航頁(yè)面 ，下邊 左邊為導(dǎo)航菜單頁(yè)面 ,右邊 為主界面 。在此系統(tǒng)中，采用這種設(shè)計(jì)方式是為了用戶在使用系統(tǒng)時(shí)方便簡(jiǎn)單，同時(shí)也達(dá)到了界面美觀的目的。 圖 系統(tǒng)主界面 （ 1） 頁(yè)面 主要 顯示系統(tǒng)版權(quán)和聯(lián)系方式 。 （ 2） 一旦用戶成功登陸，則會(huì)進(jìn)入 后臺(tái) 首頁(yè)，在 頁(yè)面中看到則是系統(tǒng) 基本流程導(dǎo)向 。 圖 系統(tǒng)操作向?qū)ы?yè)面 管理員 管理模塊的實(shí)現(xiàn) 管理員 模塊的實(shí)現(xiàn) 管理員管理用戶模塊的功能描述： 功能描述：本模塊主要實(shí)現(xiàn)的功能是管理員能夠進(jìn)行基本信息的修改 ，可以修改用戶名和用戶的密碼。 管理員修改 密碼 模塊的輸入、輸出： 輸入：更改的密碼 輸出： 更 改成功或者失敗的頁(yè)面 管理員修改 密碼 頁(yè)面如圖： 圖 管理員管理用戶信息圖 管理員 管理商品 模塊的關(guān)鍵代碼： 它主要