【文章內(nèi)容簡(jiǎn)介】 更大的作用，實(shí)現(xiàn)工作過(guò)程的計(jì)算機(jī)化，提高工作效率和工作質(zhì)量，現(xiàn)提出如下系統(tǒng)開(kāi)發(fā)目標(biāo)： 具體目標(biāo)如下： （ 1）操作簡(jiǎn)單、界面友好：完全控件式的頁(yè)面布局，使得信息的錄入工作更簡(jiǎn)便；許多選項(xiàng)包括信息類(lèi)別、來(lái)源、作者等只需要點(diǎn)擊鼠標(biāo)就可以完成；另外，跟蹤出現(xiàn)的提示信息也讓用戶(hù)隨時(shí)清楚自己的操作情況。 （ 2）即時(shí)可見(jiàn)：對(duì)信息的處理（包括查詢(xún)、添加、修改、刪除）將立即在主頁(yè)的對(duì)應(yīng)欄目顯示出來(lái)，達(dá)到 即時(shí)發(fā)布、即時(shí)見(jiàn)效 的功能。 （ 3）功能完善：不僅包括常見(jiàn)系統(tǒng)的信息管理的各個(gè)方面：信息錄入、瀏覽、刪除、修改、查詢(xún)等各個(gè)方面，完整地實(shí)現(xiàn)了系統(tǒng)對(duì)即時(shí)信息的管理要求，同 時(shí)，能有效方便的更新系統(tǒng)的界面。 （ 4）方便移植：系統(tǒng)應(yīng)具有實(shí)用性、可靠性和適用性，同時(shí)注意到先進(jìn)性。針對(duì)不同的用戶(hù)，只需要稍作修改就可以開(kāi)發(fā)出適合自己特點(diǎn)的商務(wù)網(wǎng)站后臺(tái)管理系統(tǒng)。系統(tǒng)界面中所需的條目，圖片等數(shù)據(jù)都存放于數(shù)據(jù)文件中，只要對(duì)該文件做部分修改，就能在系統(tǒng)界面上實(shí)現(xiàn)及時(shí)更新的效果，減少了更改系統(tǒng)源代碼的復(fù)雜性。 （ 5）動(dòng)態(tài)管理：對(duì)系統(tǒng)數(shù)據(jù)庫(kù)實(shí)行動(dòng)態(tài)操作，能實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)信息的動(dòng)態(tài)查詢(xún)、動(dòng)態(tài)更新修改和動(dòng)態(tài)錄入數(shù)據(jù)。 查詢(xún) 發(fā)布 修改 添加 刪除 登錄系統(tǒng) 已注冊(cè)用戶(hù) 未注冊(cè)用戶(hù) 注冊(cè) 各種信息 系統(tǒng)管理員 所有用戶(hù) 統(tǒng)計(jì) 自動(dòng)入數(shù)據(jù)庫(kù) 保存 圖 21 系統(tǒng)業(yè)務(wù)流程圖 6 數(shù)據(jù)流分析 數(shù)據(jù)流程分析主要包括對(duì)信息的流動(dòng)、傳遞、處理、存儲(chǔ)等的分析。數(shù)據(jù)流程分析的目的就是要發(fā)現(xiàn)和解決數(shù)據(jù)流通中的問(wèn)題?，F(xiàn)有的數(shù)據(jù)流程分析多是通過(guò)分層的數(shù)據(jù)流程圖（ data flow diagram，簡(jiǎn)稱(chēng) DFD）來(lái)實(shí)現(xiàn)的。其具體的做法是：按業(yè)務(wù)流程圖理出的業(yè)務(wù)流程順序，將相應(yīng)調(diào)查過(guò)程中所掌握的數(shù)據(jù)處理過(guò)程，繪制成一套完整的數(shù)據(jù)流程圖。 商務(wù)網(wǎng)站后臺(tái)管理系統(tǒng)的數(shù)據(jù)流程： 對(duì)本系統(tǒng)操作的數(shù)據(jù)源有普通用戶(hù)、注冊(cè)用戶(hù)和管理員三種， 首先由系統(tǒng)管理員根據(jù)不同用戶(hù)的需要將某些信息保存到數(shù)據(jù)庫(kù)中，然后再 進(jìn)行發(fā)布。不同權(quán)限 的用戶(hù)可以對(duì)這些庫(kù)信息進(jìn)行添加、修改和刪除處理。所有用戶(hù)均可以進(jìn)行信息查詢(xún)。 通過(guò)對(duì)本系統(tǒng)的需求分析，系統(tǒng)的基本功能已經(jīng)確定。 整個(gè)系統(tǒng)的數(shù)據(jù)流程圖如 22： 整個(gè)系統(tǒng)各個(gè)模塊的 系統(tǒng)頂層數(shù)據(jù)流圖 如圖 23所示： 圖 22 系統(tǒng)數(shù)據(jù)流程圖 圖 21 系統(tǒng)業(yè)務(wù)流程圖 商品信息 新用戶(hù)注冊(cè)信息 商務(wù)網(wǎng)站 普通用戶(hù) 登錄用戶(hù) 會(huì)員信息 商品信息 7 數(shù)據(jù)字典 數(shù)據(jù)字典是關(guān)于數(shù)據(jù)的信息的集合，也就是對(duì)數(shù)據(jù)流圖中包含的所有元素的定義的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型。 商務(wù)網(wǎng)站后臺(tái)管理的數(shù)據(jù)字典 —— 數(shù)據(jù)流 登錄信息 數(shù)據(jù)存儲(chǔ)名稱(chēng)：管理員信息 數(shù)據(jù)來(lái)源：管理員信息表 數(shù)據(jù)去向：管理員登陸模塊 數(shù)據(jù)組成：管理員信息＝管理員帳號(hào) +管理員姓 名 +管理員密碼 描述：存儲(chǔ)了管理員的基本信息 數(shù)據(jù)存儲(chǔ)名稱(chēng)：會(huì)員信息 數(shù)據(jù)來(lái)源：會(huì)員信息表 數(shù)據(jù)去向：會(huì)員模塊 數(shù)據(jù)組成：會(huì)員信息 =會(huì)員帳號(hào) +姓名 +性別 +密碼 +忘記密碼問(wèn)題 +忘記密碼答案+Email+聯(lián)系電話(huà) +地址 +郵編 描述：存儲(chǔ)了會(huì)員的注冊(cè)信息 數(shù)據(jù)存儲(chǔ)名稱(chēng)：產(chǎn)品信息 數(shù)據(jù)來(lái)源：產(chǎn)品信息表 數(shù)據(jù)去向：產(chǎn)品信息模塊 數(shù)據(jù)組成：產(chǎn)品信息 =產(chǎn)品編號(hào) +產(chǎn)品類(lèi)型編號(hào) +產(chǎn)品名稱(chēng) +產(chǎn)品介紹 +產(chǎn)品說(shuō)明 +市場(chǎng)價(jià) +會(huì)員價(jià) +小圖片相對(duì)路徑 +大圖片相對(duì)路徑 +點(diǎn)擊數(shù) +購(gòu)買(mǎi)次數(shù)等 8 —— 數(shù)據(jù)處理 名稱(chēng)：用戶(hù)登錄 描述：用戶(hù)登錄系統(tǒng)進(jìn)行用戶(hù)登錄管理 輸入：會(huì)員用戶(hù)的用戶(hù)名、密碼 過(guò)程：判斷是否為合法的會(huì)員用戶(hù) 輸出：系統(tǒng)主界面 名稱(chēng) : 查詢(xún)信息 9 —— 數(shù)據(jù)存儲(chǔ) 商務(wù)網(wǎng)站后臺(tái)管理的數(shù)據(jù)項(xiàng) 管理員數(shù)據(jù)項(xiàng)： 名字 : 數(shù)據(jù)庫(kù)信息 別名：無(wú) 描述： 存儲(chǔ)了數(shù)據(jù)庫(kù)的基本信息 數(shù)據(jù)組成： 數(shù)據(jù)庫(kù)信息 =產(chǎn)品信息 +會(huì)員信息 +管理員信息 +訂單信息 +產(chǎn)品類(lèi)型信息 位置：數(shù)據(jù)庫(kù) 輸出 : 查詢(xún)得到的信息頁(yè)面 名稱(chēng)：管理員帳號(hào) 簡(jiǎn)述：唯一表示一個(gè)管理員 數(shù)據(jù)類(lèi)型：文本 字段大?。?20 名稱(chēng)：管理員密碼 簡(jiǎn)述：每個(gè)管理員所對(duì)應(yīng)的密碼 數(shù)據(jù)類(lèi)型：文本 字段大小： 20 10 會(huì)員數(shù)據(jù)項(xiàng)： 產(chǎn)品數(shù)據(jù)項(xiàng) 產(chǎn)品類(lèi)型數(shù)據(jù)項(xiàng)： 訂單數(shù)據(jù)項(xiàng) 名稱(chēng)：訂單 ID 簡(jiǎn)述：訂單詳細(xì)信息唯一標(biāo)識(shí) 數(shù)據(jù)類(lèi)型：自動(dòng)編號(hào) 字段大?。洪L(zhǎng)整型 名稱(chēng)：訂單列表 ID 簡(jiǎn)述：訂單列表的唯一標(biāo)識(shí) 數(shù)據(jù)類(lèi)型：數(shù)字 字段大?。洪L(zhǎng)整型 名稱(chēng)：產(chǎn)品 ID 簡(jiǎn)述：產(chǎn)品的唯一標(biāo)識(shí) 數(shù)據(jù)類(lèi)型：數(shù)字 字段大?。洪L(zhǎng)整型 名稱(chēng)：訂購(gòu)數(shù)量 簡(jiǎn)述：訂購(gòu)商品的數(shù)量 數(shù)據(jù)類(lèi)型：數(shù)字 字段大?。洪L(zhǎng)整型 名稱(chēng)：會(huì)員帳號(hào) 簡(jiǎn)述：用戶(hù)注冊(cè)的帳號(hào) 數(shù)據(jù)類(lèi)型：文本 字段大?。?20 名稱(chēng)：姓名 簡(jiǎn)述：會(huì)員的名字信息 數(shù)據(jù)類(lèi)型：文本 字段大?。?20 名稱(chēng)：密碼 簡(jiǎn)述：用戶(hù)的密碼 數(shù)據(jù)類(lèi)型：文本 字段大?。?20 名稱(chēng)：類(lèi)型 ID 簡(jiǎn)述 :唯一標(biāo)識(shí)一個(gè)產(chǎn)品類(lèi)型 數(shù)據(jù)類(lèi)型：自 動(dòng)編號(hào) 字段大?。洪L(zhǎng)整型 名稱(chēng)：上級(jí)類(lèi)型 ID 簡(jiǎn)述：上級(jí)類(lèi)型的 ID 數(shù)據(jù)類(lèi)型：數(shù)字 字段大?。洪L(zhǎng)整型 名稱(chēng)：產(chǎn)品類(lèi)型編號(hào) 簡(jiǎn)述：產(chǎn)品類(lèi)型的編號(hào) 數(shù)據(jù)類(lèi)型：數(shù)字 字段大?。洪L(zhǎng)整型 名稱(chēng)：產(chǎn)品名稱(chēng) 簡(jiǎn)述：產(chǎn)品的名稱(chēng) 數(shù)據(jù)類(lèi)型：文本 字段大?。?30 名稱(chēng)：產(chǎn)品編號(hào) 簡(jiǎn)述：發(fā)布產(chǎn)品的編號(hào) 數(shù)據(jù)類(lèi)型：自動(dòng)編號(hào) 字段大?。洪L(zhǎng)整型 11 訂單列表數(shù)據(jù)項(xiàng) 3 系統(tǒng)設(shè)計(jì) 系統(tǒng)設(shè)計(jì)思想 頁(yè)面模塊化 把頁(yè)面中一些常用的部分集成為模塊，例如頁(yè)面的頭部、尾部 和數(shù)據(jù)庫(kù)連接文件，這樣設(shè)計(jì)新的頁(yè)面時(shí)如果有重復(fù)出現(xiàn)的部分，只需要拿現(xiàn)成的模塊來(lái)組裝就可以了。 名稱(chēng)：訂單 ID 簡(jiǎn)述：訂單列表編號(hào) 數(shù)據(jù)類(lèi)型：自動(dòng)編號(hào) 字段大?。洪L(zhǎng)整型 名 稱(chēng)：會(huì)員 ID 簡(jiǎn)述：會(huì)員的唯一標(biāo)識(shí) 數(shù)據(jù)類(lèi)型：文本 字段大?。?20 名稱(chēng)：聯(lián)系方式 簡(jiǎn)述：訂貨客戶(hù)的聯(lián)系方式 數(shù)據(jù)類(lèi)型：文本 字段大?。?100 名稱(chēng)：下單時(shí)間 簡(jiǎn)述：商家下單的時(shí)間 數(shù)據(jù)類(lèi)型：日期 /時(shí)間 字段大小：字節(jié) 12 在本系統(tǒng)中，將數(shù)據(jù)庫(kù)連接存入 文件中，當(dāng)需要數(shù)據(jù)庫(kù)連接時(shí)，只要用Include 語(yǔ)句包含此文件即可。 另外系統(tǒng)頁(yè)面結(jié)構(gòu)定義在一個(gè)模板文件 中，在這個(gè)文件中可以看到系統(tǒng)中基本的頁(yè)面組成結(jié)構(gòu)。只要在此模板頁(yè)面中的特定位置加上實(shí)現(xiàn)某種功能的頁(yè)面代碼，此頁(yè)就會(huì)成為一個(gè)具有特定功能的 完整的頁(yè)面。例如 文件是在 文件中加入了下面一行代 碼而具備了顯示商品詳細(xì)信息的功能。 call ShowProduct(RealSruing((id))) 注重安全性 (1)不要把 Sql 2020數(shù)據(jù)庫(kù)放在網(wǎng)站內(nèi)部 不要把 Sql 2020 數(shù)據(jù)庫(kù)文件放在網(wǎng)站結(jié)構(gòu)內(nèi)部，這樣，當(dāng)惡意人士獲取數(shù)據(jù)庫(kù)路徑后，就可以輕易獲取該數(shù)據(jù)庫(kù)，進(jìn)而肆意更改數(shù)據(jù)庫(kù)內(nèi)容。比較好的做法是，使用 SQL 2020數(shù)據(jù)庫(kù)或 Oracle 數(shù)據(jù)庫(kù)，或者將 Sql 2020數(shù)據(jù)庫(kù)文件放在網(wǎng)站虛擬目錄以外。 (2)過(guò)濾字符串中的單引號(hào) 當(dāng) 用字符串來(lái)組織 SQL 語(yǔ)句時(shí)，最重要的一個(gè)問(wèn)題就是過(guò)濾字符串中的單引號(hào)，因?yàn)镾QL 語(yǔ)句中的字符是以單引號(hào)為分界的，例如下面的語(yǔ)句，在執(zhí)行時(shí)就會(huì)出錯(cuò)： strName=I39。m Hacker strSQL=SELECT*FROM User WHERE[Name]=39。amp。strNameamp。39。 strSQL 這樣，在實(shí)際執(zhí)行過(guò)程中最終 SQL 語(yǔ)句如下： SELECT*FROM User WHERE [Name]=‘ I39。m Hacker39。 由于在“ I‘ m Hacker”中包含一個(gè)單引號(hào)“ ’”，這樣系統(tǒng)會(huì)認(rèn)為在字母“ I”后面已經(jīng)結(jié)束，但后面仍有字符，于是就會(huì)提示語(yǔ)法錯(cuò)誤。因此需要將單引號(hào)過(guò)濾掉，或者替換為兩個(gè)單引號(hào)（在 SQL 語(yǔ)法中用兩個(gè)單引號(hào)表示一個(gè)單引號(hào)），只要使用 VBScript 中的Replace 函數(shù)就可以達(dá)到目的。 代碼的復(fù)用 本系統(tǒng)中使用了很好的代碼復(fù)用機(jī)制，即在開(kāi)發(fā)中盡量使用本系統(tǒng)中已經(jīng)使用過(guò)的代碼，以及使用以前項(xiàng)目積累的代碼，如分頁(yè)、檢查 Email 的函數(shù)和上傳類(lèi)。 系統(tǒng)功能模塊劃分 根據(jù)一般商務(wù)網(wǎng)站的業(yè)務(wù)流程，本系統(tǒng)我主要分為用戶(hù)功能以及管理功能兩個(gè)方面 進(jìn)行大的模塊的劃分，再分別從兩個(gè)大的 模塊里細(xì)化出各個(gè)小的模塊，最后完成整個(gè)程序的功能實(shí)現(xiàn)。 用戶(hù)功能模塊 綜合各個(gè)大型商務(wù)網(wǎng)站的用戶(hù)功能，我在開(kāi)發(fā)程序前先對(duì)自己程序的用戶(hù)功能模塊做了以下的規(guī)劃，擬實(shí)現(xiàn)的模塊有： 1） 用戶(hù)注冊(cè)模塊：用戶(hù)可以通過(guò)注冊(cè)界面注冊(cè)成為網(wǎng)站的用戶(hù)，用戶(hù)注冊(cè)界面包括登錄名，密碼，姓名，身份證，出生年月等信息。 2） 用戶(hù)登錄模塊：用戶(hù)注冊(cè)成功后可以通過(guò)登錄窗口輸入登錄名跟密碼登錄網(wǎng)站，登錄成功后可以通過(guò)個(gè)人后臺(tái)進(jìn)行個(gè)人信息的管理與訂單的管理。 13 3） 瀏覽新聞模塊：首頁(yè)上會(huì)有一個(gè)區(qū)域是關(guān)于商 業(yè)信息的最新新聞，用戶(hù)可以通過(guò)點(diǎn)擊新聞?lì)}目進(jìn)入新聞頁(yè)面進(jìn)行瀏覽，并在新聞?lì)}目旁加上點(diǎn)擊數(shù)量，可以很直觀(guān)的顯示出哪個(gè)新聞是熱點(diǎn)新聞。 4） 留言功能模塊：用戶(hù)對(duì)網(wǎng)站有意見(jiàn)或者建議可以通過(guò)留言模塊進(jìn)行留言，管理員看到后會(huì)進(jìn)行回復(fù)。 5） 購(gòu)買(mǎi)商品模塊：用戶(hù)可以通過(guò)此模塊進(jìn)行商品信息的瀏覽以及購(gòu)買(mǎi)。 根據(jù)以上對(duì)用戶(hù)功能的詳細(xì)分析，可以用功能模塊圖來(lái)進(jìn)行更為直觀(guān)的了解，如圖31 就是用戶(hù)功能模塊圖。 管理功能模塊 根據(jù)一般商務(wù)網(wǎng)站后臺(tái)管理的功能，我進(jìn)行了詳 細(xì)的規(guī)劃，總的來(lái)說(shuō)要實(shí)現(xiàn)的模塊包括以下方面： （ 1）管理員管理模塊：超級(jí)管理員可以通過(guò)此模塊進(jìn)行普通管理員的增加、刪除、查詢(xún)、修改，而普通管理員沒(méi)有權(quán)限進(jìn)行此模塊的操作。 （ 2）新聞管理模塊：管理員可以通過(guò)此模塊進(jìn)行首頁(yè)新聞的增加、刪除、查詢(xún)、修改等功能。 （ 3）商品類(lèi)別管理模塊：管理員可以通過(guò)此模塊進(jìn)行商品類(lèi)別的增加、刪除、查詢(xún)、修改等功能。 （ 4）商品信息管理模塊：管理員可以通過(guò)此模塊進(jìn)行商品信息的增加、刪除、查詢(xún)、修改等功能。 （ 5）訂單管理模塊：管理員可以通過(guò)此模塊進(jìn)行用戶(hù)訂單的增加、刪除、查詢(xún)、修改等功能。 （ 6）留言板管理模塊：管理員可以通過(guò)此模塊對(duì)用戶(hù)的留言進(jìn)行查詢(xún)、刪除，并可 購(gòu)物網(wǎng)站首頁(yè) 用戶(hù)登錄 瀏覽新聞 用戶(hù)注冊(cè) 留言功能 購(gòu)買(mǎi)商品 個(gè)人資料管理 個(gè)人