【文章內(nèi)容簡介】 用。 網(wǎng)站的功能需求 遠程教學(xué)系統(tǒng)要求既能滿足學(xué)生的學(xué)，又能滿足教師的教，既能滿足學(xué)生自學(xué)的需要，又可供教師進行備課及課堂教學(xué)參考。本系統(tǒng)將利用互聯(lián)網(wǎng)的優(yōu)勢，將為教學(xué)的課下學(xué)習(xí)進行改革。 在教學(xué)上能實 現(xiàn)： 首先 以簡潔美觀的形式向?qū)W生提供學(xué)習(xí)信息，提供有關(guān)課程的練習(xí)題庫及作答工具； 第二， 向教師提供方便的課件上傳和教學(xué)的相關(guān)資料； 第三， 向師生提供便利的網(wǎng)上學(xué)習(xí)和討論的交互式環(huán)境； 最后 為師生提供方便的資料查詢與檢索功能?；谝陨峡紤]，本系統(tǒng)將實現(xiàn)以下幾個主要部分功能： （ 1）學(xué)習(xí)功能該部分主要是針對學(xué)生的，學(xué)生選擇各科課程的電子教案進行學(xué)習(xí)，了解其學(xué)習(xí)方面的通知，習(xí)題作業(yè)通知，教師的答疑情況。開設(shè)電子公告板 BBS，組織熱點討論，引導(dǎo)學(xué)生進行網(wǎng)上交流，引導(dǎo)學(xué)生對有關(guān)問題進行思考判斷， 進而 引導(dǎo)學(xué)生主動參與學(xué)校的網(wǎng)站 建設(shè)，使網(wǎng)絡(luò)成為教學(xué)的另一個戰(zhàn)場。有些遠程教學(xué)系統(tǒng)還會提供網(wǎng)上測試或者說網(wǎng)上考試的功能，以輔助學(xué)生在學(xué)習(xí)時，能及時檢測自己的學(xué)習(xí)效果，此網(wǎng)上考試系統(tǒng)，一般題目都是固定，也有些能自動組題形成試卷，即遠程教學(xué)系統(tǒng)上設(shè)有一個試題題庫，當學(xué)生選擇此功能，系統(tǒng)能隨機抽取一部分試題組成一份試卷，方便學(xué)生對自己的知識掌握程度的檢測。本系統(tǒng)在開發(fā)中因受到開發(fā)時間和技術(shù)的限制，暫時不實現(xiàn)自動組題考試功能。 [15] 對于學(xué)習(xí)功能，網(wǎng)站的欄目一般設(shè)置成： 學(xué)習(xí)資料下載欄目，作業(yè)公告欄目，網(wǎng)站學(xué)習(xí)公告欄目，師生交流（論壇，留言板或其他）等欄目，有些網(wǎng)站的欄目會多于這些。 學(xué)習(xí)資料上傳下載欄目： 此功能顧名思義就是給學(xué)生提供學(xué)習(xí)資料的，以文件的形式。但以文件的形式組織 學(xué)習(xí) 資料，在內(nèi)容上對于學(xué)生來說，有時并不是很方便，但現(xiàn)在也沒有什么好的解決的辦法，12 期待有新的解決辦法來解決此問題。在資料查找方面，文件資料在網(wǎng)站站內(nèi)搜索一般都只能做到以文件名到網(wǎng)站數(shù)據(jù)庫中搜索，并不能查詢到文件中的內(nèi)容，給學(xué)生進行文件查找?guī)砗艽蟮穆闊诘玫剿阉鞯慕Y(jié)果的時候，往往發(fā)現(xiàn)根本不是自己想要內(nèi)容。 網(wǎng)站學(xué)習(xí)公告欄目： 此功能很多遠程教學(xué)系統(tǒng)都具備， 它 提供學(xué)習(xí)方面 通知，例如考試通知或者是停課通知什么的，讓學(xué)生在第一時間了解到課程動態(tài)，避免老師親自去找學(xué)生去通知。此功能也是只能由老師發(fā)布，學(xué)生與老師均沒有權(quán)限發(fā)布。 師生教學(xué)交流欄目： 此欄目比較復(fù)雜，這和各個遠程教學(xué)系統(tǒng)設(shè)計者對教學(xué)交互的理解有關(guān)，當然也有遠程教學(xué)系統(tǒng)把它當成一個很簡單的功能來實現(xiàn)，比如只建一個留言 板 或者小論壇來充數(shù) ，很明顯一個留言 板 或者一個小論壇 是不 能實現(xiàn)教學(xué)中的交流 的。 有的遠程教學(xué)系統(tǒng)，將網(wǎng)絡(luò)聊天室建立起來，輔助教學(xué)中的師生交流，這種方式給教學(xué)的雙方有一種面對面的感覺，這對于教學(xué)交流確實很有用。在 教學(xué)交流方面，也有一些網(wǎng)站是把電子郵件或者 ， MSN之類工具加了進去，這也能解決一定的問題，對于擴大交流也起到一定的作用。但教學(xué)交往不是那么簡單的，它涉及很多方面的問題。 [16] 系統(tǒng)用戶類和特性 用戶類型： 接口：無 。 學(xué)生：學(xué)生為主要的用戶，是網(wǎng)站的主要受服務(wù)者 。 教師：教師用戶在此網(wǎng)站的主要作用是輔助學(xué)生的學(xué)習(xí) 。 網(wǎng)站管理員 。 性能需求 網(wǎng)站的性能對于使用者是非常重要的，它涉及到的方面也很多，本系統(tǒng)因功能為教與學(xué) 服務(wù) ，所以它所需的性能需求暫時不用考慮大型網(wǎng)站的架構(gòu)，也不必使用系統(tǒng) 框架優(yōu)化，基于這些考慮，以下為本系統(tǒng)的詳細性能需求： 相互合作的用戶數(shù)量： 10。 系統(tǒng)支持的并發(fā)操作數(shù)量： 200。 響應(yīng)時間： 5 秒內(nèi) 。 磁盤空間： 3G （因教學(xué)資料占比較大的存儲空間，如不上傳課程資料，此項可以不受限制） 。 數(shù)據(jù)庫中表的最大行數(shù)：無限制，但需求磁盤空間支持 。 安全性需求 安全需求主要有三個方面：一是防止數(shù)據(jù)庫被注入；二是程序設(shè)計方面的漏洞，比如權(quán)限控制方面；三是上傳漏洞，如被人上傳了木馬了什么的，后果不堪設(shè)想。 SQL 注入是非常危險的，相當大一部分程序員在編寫代碼的時候，沒有對 用戶輸入數(shù)據(jù)的合法性進行判斷，使應(yīng)用程序存在安全隱患。新手最容易忽略的問題就是 SQL 注入漏洞的問題。用 NBSI 對網(wǎng)上的網(wǎng)站掃描，就能發(fā)現(xiàn)部分網(wǎng)站存在 SQL 注入漏洞，用戶 13 可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)。 [17] 因此在本系統(tǒng)中，將為每一個文件添加數(shù)據(jù)檢驗的代碼，防止非法數(shù)據(jù)進入系統(tǒng)。 上傳漏洞是指上傳者上傳了一些非法的文件上去，導(dǎo)致系統(tǒng)被破壞。此方面的安全也是非常重要，在本系統(tǒng)中，首先要控制好上傳權(quán)限，不能讓非法用戶進入上傳頁面，第二是控制好文件上傳的類型，不能 上傳非 合 法類型的文件。 [18] 教學(xué)網(wǎng)站的模塊介紹 網(wǎng)頁設(shè)計教學(xué)輔助與實踐網(wǎng)站，整個網(wǎng)站由 7 個部分構(gòu)成，分別是 (引導(dǎo)頁、首頁、資源下載、圖片下載、教學(xué)方法、作者檔案、在線留言 )構(gòu)成。首頁是整個教學(xué)頁面的一個簡要介紹 ,資源下載頁面主要是提供一些大家可以下載的教學(xué)資源 ,圖片下載頁面主要是提供各種類型的圖片 ,教學(xué)方法主要是總結(jié)了自己在做完這個網(wǎng)站后的一點心得，在線留言是為了讓大家在看了這個網(wǎng)站后有意見和建議的可以在此留言。 建站目的 Inter 是目前世界上最大的計算機互聯(lián)網(wǎng)絡(luò)，它遍布全球，將世 界各地各種規(guī)模的網(wǎng)絡(luò)連接成一個整體。作為 Inter 上一種先進的，易于被人們所接受的信息檢索手段， World Wide Web(簡稱 WWW)發(fā)展十分迅速，成為目前世界上最大的信息資源寶庫。據(jù)估計，目前 Inter 上已有上千萬個 Web 站點，其內(nèi)容范圍跨越了教育科研、文化事業(yè)、金融、商業(yè)、新聞出版、娛樂、體育等各個領(lǐng)域，其用戶群十分龐大，因此，建設(shè)一個好的 Web 站點對于一個機構(gòu)的發(fā)展十分重要。近年來，隨著網(wǎng)絡(luò)用戶要求的不斷提高及計算機科學(xué)的迅速發(fā)展，特別是數(shù)據(jù)庫技術(shù)在 Inter 中的廣泛應(yīng)用， Web 站點向用戶提供的服務(wù)將越來越豐富，越來越人性化。因此網(wǎng)站建設(shè)在 Inter 應(yīng)用上的地位顯而易見，它已成為政府、企事業(yè)單位信息化建設(shè)中的重要組成部分，從而倍受人們的重視。提高公司知名度，擴大公司規(guī)模。 給學(xué)生提供一個了解網(wǎng)頁設(shè)計的平臺，學(xué)生也可以及時的與站主交換意見，產(chǎn)生互動，站主也可以及時的進行更新與維護。 前臺學(xué)生系統(tǒng)功能： （ 1）學(xué)生可以瀏覽網(wǎng)站的一些基本的信息。 （ 2）學(xué)生也可以查看公司的聯(lián)系方式 （ 3）學(xué)生可以隨時發(fā)表自己的言論。 后臺管理系統(tǒng)功能： （ 1）增加、修改、 刪除教學(xué)的新聞。 （ 2）瀏覽刪除最新教學(xué)信息。 系統(tǒng)編程環(huán)境 （ 1）編程技術(shù)的選擇：靜態(tài)網(wǎng)頁技術(shù)主要是使用 HTML，動態(tài)網(wǎng)頁技術(shù)主要使用 ASP14 技術(shù) 。 HTML 是第一個通用的頁面描述語言，任何一個成功的網(wǎng)站都離不開它， 90 年以來 HTML 就一直被用作 WWW 上的信息表示語言， 它遵循國際標準，常用的各種瀏覽器（如 IE， Netscape 等）均可以對其進行很好的解釋； HTML 可以跨平臺使用，在 Windows， Unix 等環(huán)境中均可得到相同的效果； HTML 又具有簡單易學(xué)的特點和強大的超媒體支持能力 ，易于構(gòu)建復(fù)雜的超媒體信息網(wǎng) ； HTML 還支持多種媒體種類，如 GIF，JPG， WAV， AU， AVI， MOV， MPG等，適合網(wǎng)絡(luò)傳輸； HTML 的創(chuàng)造工具很多，如 FrontPage， HotDog， DREAMWERVER 等，并可以根據(jù)需要加入 JavaScript， JavaApplet 等，使 web 網(wǎng)頁具有更好的交互性、生動性和靈活性。 目前，制作動態(tài)型網(wǎng)頁的技術(shù)已有很多，常見的有 CGI（ Common Gateway Interface）、 ISAPI（ Inter Server Application Program Interface）、 ASP（ Active Server Pages）， JSP（ Java Server Pages）， PHP 等 [21]。其中以 ASP 技術(shù)應(yīng)用最廣泛，且相關(guān)網(wǎng)絡(luò)資源多，有豐富的中文參考資料，開發(fā)工具比較成熟，能快速構(gòu)建網(wǎng)絡(luò)應(yīng)用程序，所以很 多 遠程教學(xué)系統(tǒng)的建設(shè)者都選用了該技術(shù)作為平臺制作技術(shù) [22]。 ASP 的主要特點有：（ 1）無需編譯。 ASP腳本集成于 HTML 當中。容易生成，無需編譯或連接即可直接解釋執(zhí)行，（ 2）易于生成。使用常規(guī)文本編輯器（如 Windows 下的記事本） ，即可進行 ASP 頁面的設(shè)計還可以使用可視化的集成編輯環(huán)境 Visual InterDev。（ 3）獨立于瀏覽器。 ASP 腳本在服務(wù)器端解釋執(zhí)行，用戶端只要使用可解釋常規(guī) HTML 碼的瀏覽器，即可瀏覽 ASP 所設(shè)計的主頁。（ 4）面向?qū)ο?。?ASP 腳本中可以方便地引用系統(tǒng)組件和 ASP 的內(nèi)置組件，還能通過定制 ActiveX Server Component（ ActiveX 服務(wù)器組件）來擴充功能。（ 5）與任務(wù) ActiveX script 語言兼容。除了可使用 VBScript 和 JavaScript 語言進行設(shè)計外， 還可通 過 Plug—in 的方式，使用由第三方所提供的其它 script 語言。 ASP 頁面需要 ASP 腳本引擎的支持。當用戶請求一個 HTML 頁面時， Web 服務(wù)器會把相應(yīng)的 HTML 頁面?zhèn)魉徒o用戶的瀏覽器。但是用戶請求的是 ASP 頁面時， Web 服務(wù)器會先將相應(yīng)的 ASP 頁面?zhèn)鬟f給腳本解釋引擎，并生成一個 HTML 頁面，再將生成的 HTML 頁面回傳給用戶的瀏覽器。在數(shù)據(jù)連接上，一般采用 ASP+ADO 技術(shù)， ASP 與 ADO 技術(shù)結(jié)合實現(xiàn)同數(shù)據(jù)庫的集成。 ADO 是一種操作 Microsoft 所支持的數(shù)據(jù) 庫的方法，類似于在 VB 中的 DAO（ Data Access Object，數(shù)據(jù)訪問對象）和 RDO（ Remote Data Object，遠程數(shù)據(jù)對象）。在 ASP 中， ADO 可以看作是一個服務(wù)器 組件（ Server Component），簡單地說，它是一系列的對象。 ADO 共定義了七種對象，應(yīng)用這些功能強大的對象，即可輕松完成對數(shù)據(jù)庫復(fù)雜的操作 [23,24]。使用 ADO 對象操作數(shù)據(jù)庫，具體的步驟可以歸納為以下幾步：創(chuàng)建數(shù)據(jù)庫源、創(chuàng)建數(shù)據(jù)庫鏈接、創(chuàng)建數(shù)據(jù)對象、操作數(shù)據(jù)庫、關(guān)閉數(shù)據(jù)對象和鏈接 [25]?；?于 ASP 以上的優(yōu)點，本系統(tǒng)在開發(fā)中使用 ASP 技術(shù)開發(fā)。 （ 2）編程環(huán)境：由于選擇了 ASP 技術(shù)開發(fā)此系統(tǒng)，編程環(huán)境選擇 Dreamweaver 8 ，系統(tǒng)環(huán)境為 Win Xp SP2 ， 服務(wù)器為 IIS 。圖片編輯使用 Photoshop 。 系統(tǒng)程序設(shè)計 部分系統(tǒng)程序設(shè)計介紹： （ 1） 課程學(xué)習(xí)與課程教學(xué)設(shè)計：課程資料在本系統(tǒng)中，設(shè)計成與開課信息關(guān)聯(lián)，首先要在系統(tǒng)添加了開課信息之后，才能添加課程資料，開課信息由管理員添加，課程資料信息由教師添加，學(xué)生可以下載。在本系統(tǒng)設(shè)計中，權(quán)限 分配是這樣的，老師只能添加自己所任教的課程的學(xué)習(xí)資料，沒有任教的課程不能添加。學(xué)生只能下載與自己有關(guān)的課程的學(xué)習(xí)資料。 （ 2） 上傳程序設(shè)計：在此部分的程序設(shè)計成三個類：一為上傳類，二進度信息類， 15 三為文件信息類。上傳信息類： DoteyUpload，包含子過程： Public Sub SaveTo(path)（保存信息子過程） ， Public Sub Upload ()（上傳子過程） ， Private Sub Raise(Message) （異常信息子過程） ， 方法： Private Function GetBoundary()（取邊界值方法）， Private Function BinaryToString(xBinary)（將二進制流轉(zhuǎn)化成文本方法）， Function StringToBinary(String)（字符到二進制轉(zhuǎn)化方法）， Private Function GetFieldName(infoStr)（返回表單名方法），Private Function GetFileName(infoStr)（返回文件名方法）。 進度信息類的主要作用是統(tǒng)計上傳進度信息，例如上傳文件大小，當前已上傳文件大小 ，已花時間，剩余時間等。 文件信息類的主要作用是向客戶端返回上傳文件的各方面信息，例如文件名，路徑等。 （ 3） 答疑程序設(shè)計：此部分程序類似與留言板程序，在此系統(tǒng)中，每一個開課信息將有一個答疑區(qū)，是多版塊的，不過這多版塊是以課程為劃分依據(jù)。一門課開課了，在前臺就會有一個答疑區(qū)。在此模塊，只允許學(xué)生發(fā)帖，老師只允許回復(fù)。 （ 4） 討論區(qū)程序設(shè)計：此部分程序類似 于 BBS，在此模塊，學(xué)生、老師和管理員均可以發(fā)帖，但只有老師和管理員有管理帖子的權(quán)限。 （ 5） 信息關(guān)聯(lián)設(shè)計：此方面的關(guān)聯(lián)主要是指學(xué)生詳細信息關(guān)聯(lián)，教師 詳細信息關(guān)聯(lián)，課程詳細信息關(guān)聯(lián)，短信息發(fā)送關(guān)聯(lián)，課程與學(xué)習(xí)資料關(guān)聯(lián)，課程與答疑區(qū)關(guān)聯(lián)這幾方面。在各個顯示名字的地方設(shè)置詳細信息鏈接，在各個顯示學(xué)生、教師信息的地方加上短信息發(fā)送的鏈接。 （ 6） SQL 注入檢測設(shè)計：這是比較重要的一塊，它是網(wǎng)站的安全防線。 主要是使用在循環(huán)檢查每一個輸入數(shù)據(jù)，如果包含了非合法數(shù)據(jù)，即不允許操作。 系統(tǒng)程序測