【文章內(nèi)容簡介】 更大的作用，實(shí)現(xiàn)工作過程的計(jì)算機(jī)化，提高工作效率和工作質(zhì)量，現(xiàn)提出如下系統(tǒng)開發(fā)目標(biāo)： 具體目標(biāo)如下： （ 1）操作簡單、界面友好：完全控件式的頁面布局，使得信息的錄入工作更簡便；許多選項(xiàng)包括信息類別、來源、作者等只需要點(diǎn)擊鼠標(biāo)就可以完成；另外，跟蹤出現(xiàn)的提示信息也讓用戶隨時(shí)清楚自己的操作情況。 （ 2）即時(shí)可見：對信息的處理（包括查詢、添加、修改、刪除）將立即在主頁的對應(yīng)欄目顯示出來，達(dá)到 即時(shí)發(fā)布、即時(shí)見效 的功能。 （ 3）功能完善：不僅包括常見系統(tǒng)的信息管理的各個(gè)方面：信息錄入、瀏覽、刪除、修改、查詢等各個(gè)方面，完整地實(shí)現(xiàn)了系統(tǒng)對即時(shí)信息的管理要求，同 時(shí)，能有效方便的更新系統(tǒng)的界面。 （ 4）方便移植：系統(tǒng)應(yīng)具有實(shí)用性、可靠性和適用性，同時(shí)注意到先進(jìn)性。針對不同的用戶，只需要稍作修改就可以開發(fā)出適合自己特點(diǎn)的商務(wù)網(wǎng)站后臺管理系統(tǒng)。系統(tǒng)界面中所需的條目，圖片等數(shù)據(jù)都存放于數(shù)據(jù)文件中，只要對該文件做部分修改，就能在系統(tǒng)界面上實(shí)現(xiàn)及時(shí)更新的效果，減少了更改系統(tǒng)源代碼的復(fù)雜性。 （ 5）動態(tài)管理：對系統(tǒng)數(shù)據(jù)庫實(shí)行動態(tài)操作，能實(shí)現(xiàn)對數(shù)據(jù)庫信息的動態(tài)查詢、動態(tài)更新修改和動態(tài)錄入數(shù)據(jù)。 查詢 發(fā)布 修改 添加 刪除 登錄系統(tǒng) 已注冊用戶 未注冊用戶 注冊 各種信息 系統(tǒng)管理員 所有用戶 統(tǒng)計(jì) 自動入數(shù)據(jù)庫 保存 圖 21 系統(tǒng)業(yè)務(wù)流程圖 6 數(shù)據(jù)流分析 數(shù)據(jù)流程分析主要包括對信息的流動、傳遞、處理、存儲等的分析。數(shù)據(jù)流程分析的目的就是要發(fā)現(xiàn)和解決數(shù)據(jù)流通中的問題?，F(xiàn)有的數(shù)據(jù)流程分析多是通過分層的數(shù)據(jù)流程圖（ data flow diagram，簡稱 DFD）來實(shí)現(xiàn)的。其具體的做法是：按業(yè)務(wù)流程圖理出的業(yè)務(wù)流程順序，將相應(yīng)調(diào)查過程中所掌握的數(shù)據(jù)處理過程，繪制成一套完整的數(shù)據(jù)流程圖。 商務(wù)網(wǎng)站后臺管理系統(tǒng)的數(shù)據(jù)流程： 對本系統(tǒng)操作的數(shù)據(jù)源有普通用戶、注冊用戶和管理員三種， 首先由系統(tǒng)管理員根據(jù)不同用戶的需要將某些信息保存到數(shù)據(jù)庫中，然后再 進(jìn)行發(fā)布。不同權(quán)限 的用戶可以對這些庫信息進(jìn)行添加、修改和刪除處理。所有用戶均可以進(jìn)行信息查詢。 通過對本系統(tǒng)的需求分析，系統(tǒng)的基本功能已經(jīng)確定。 整個(gè)系統(tǒng)的數(shù)據(jù)流程圖如 22： 整個(gè)系統(tǒng)各個(gè)模塊的 系統(tǒng)頂層數(shù)據(jù)流圖 如圖 23所示： 圖 22 系統(tǒng)數(shù)據(jù)流程圖 圖 21 系統(tǒng)業(yè)務(wù)流程圖 商品信息 新用戶注冊信息 商務(wù)網(wǎng)站 普通用戶 登錄用戶 會員信息 商品信息 7 數(shù)據(jù)字典 數(shù)據(jù)字典是關(guān)于數(shù)據(jù)的信息的集合，也就是對數(shù)據(jù)流圖中包含的所有元素的定義的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型。 商務(wù)網(wǎng)站后臺管理的數(shù)據(jù)字典 —— 數(shù)據(jù)流 登錄信息 數(shù)據(jù)存儲名稱：管理員信息 數(shù)據(jù)來源：管理員信息表 數(shù)據(jù)去向：管理員登陸模塊 數(shù)據(jù)組成：管理員信息＝管理員帳號 +管理員姓 名 +管理員密碼 描述：存儲了管理員的基本信息 數(shù)據(jù)存儲名稱：會員信息 數(shù)據(jù)來源：會員信息表 數(shù)據(jù)去向：會員模塊 數(shù)據(jù)組成：會員信息 =會員帳號 +姓名 +性別 +密碼 +忘記密碼問題 +忘記密碼答案+Email+聯(lián)系電話 +地址 +郵編 描述：存儲了會員的注冊信息 數(shù)據(jù)存儲名稱：產(chǎn)品信息 數(shù)據(jù)來源：產(chǎn)品信息表 數(shù)據(jù)去向：產(chǎn)品信息模塊 數(shù)據(jù)組成：產(chǎn)品信息 =產(chǎn)品編號 +產(chǎn)品類型編號 +產(chǎn)品名稱 +產(chǎn)品介紹 +產(chǎn)品說明 +市場價(jià) +會員價(jià) +小圖片相對路徑 +大圖片相對路徑 +點(diǎn)擊數(shù) +購買次數(shù)等 8 —— 數(shù)據(jù)處理 名稱：用戶登錄 描述：用戶登錄系統(tǒng)進(jìn)行用戶登錄管理 輸入：會員用戶的用戶名、密碼 過程：判斷是否為合法的會員用戶 輸出：系統(tǒng)主界面 名稱 : 查詢信息 9 —— 數(shù)據(jù)存儲 商務(wù)網(wǎng)站后臺管理的數(shù)據(jù)項(xiàng) 管理員數(shù)據(jù)項(xiàng)： 名字 : 數(shù)據(jù)庫信息 別名：無 描述： 存儲了數(shù)據(jù)庫的基本信息 數(shù)據(jù)組成： 數(shù)據(jù)庫信息 =產(chǎn)品信息 +會員信息 +管理員信息 +訂單信息 +產(chǎn)品類型信息 位置：數(shù)據(jù)庫 輸出 : 查詢得到的信息頁面 名稱：管理員帳號 簡述：唯一表示一個(gè)管理員 數(shù)據(jù)類型：文本 字段大?。?20 名稱：管理員密碼 簡述：每個(gè)管理員所對應(yīng)的密碼 數(shù)據(jù)類型：文本 字段大?。?20 10 會員數(shù)據(jù)項(xiàng)： 產(chǎn)品數(shù)據(jù)項(xiàng) 產(chǎn)品類型數(shù)據(jù)項(xiàng)： 訂單數(shù)據(jù)項(xiàng) 名稱：訂單 ID 簡述：訂單詳細(xì)信息唯一標(biāo)識 數(shù)據(jù)類型：自動編號 字段大?。洪L整型 名稱：訂單列表 ID 簡述：訂單列表的唯一標(biāo)識 數(shù)據(jù)類型：數(shù)字 字段大?。洪L整型 名稱：產(chǎn)品 ID 簡述：產(chǎn)品的唯一標(biāo)識 數(shù)據(jù)類型：數(shù)字 字段大?。洪L整型 名稱：訂購數(shù)量 簡述：訂購商品的數(shù)量 數(shù)據(jù)類型：數(shù)字 字段大?。洪L整型 名稱：會員帳號 簡述：用戶注冊的帳號 數(shù)據(jù)類型：文本 字段大?。?20 名稱：姓名 簡述：會員的名字信息 數(shù)據(jù)類型：文本 字段大?。?20 名稱：密碼 簡述：用戶的密碼 數(shù)據(jù)類型：文本 字段大?。?20 名稱：類型 ID 簡述 :唯一標(biāo)識一個(gè)產(chǎn)品類型 數(shù)據(jù)類型：自 動編號 字段大小：長整型 名稱：上級類型 ID 簡述：上級類型的 ID 數(shù)據(jù)類型：數(shù)字 字段大?。洪L整型 名稱：產(chǎn)品類型編號 簡述：產(chǎn)品類型的編號 數(shù)據(jù)類型：數(shù)字 字段大?。洪L整型 名稱：產(chǎn)品名稱 簡述：產(chǎn)品的名稱 數(shù)據(jù)類型：文本 字段大?。?30 名稱：產(chǎn)品編號 簡述：發(fā)布產(chǎn)品的編號 數(shù)據(jù)類型：自動編號 字段大?。洪L整型 11 訂單列表數(shù)據(jù)項(xiàng) 3 系統(tǒng)設(shè)計(jì) 系統(tǒng)設(shè)計(jì)思想 頁面模塊化 把頁面中一些常用的部分集成為模塊，例如頁面的頭部、尾部 和數(shù)據(jù)庫連接文件，這樣設(shè)計(jì)新的頁面時(shí)如果有重復(fù)出現(xiàn)的部分，只需要拿現(xiàn)成的模塊來組裝就可以了。 名稱：訂單 ID 簡述：訂單列表編號 數(shù)據(jù)類型：自動編號 字段大?。洪L整型 名 稱：會員 ID 簡述：會員的唯一標(biāo)識 數(shù)據(jù)類型：文本 字段大小： 20 名稱：聯(lián)系方式 簡述：訂貨客戶的聯(lián)系方式 數(shù)據(jù)類型：文本 字段大?。?100 名稱：下單時(shí)間 簡述：商家下單的時(shí)間 數(shù)據(jù)類型：日期 /時(shí)間 字段大?。鹤止?jié) 12 在本系統(tǒng)中，將數(shù)據(jù)庫連接存入 文件中，當(dāng)需要數(shù)據(jù)庫連接時(shí)，只要用Include 語句包含此文件即可。 另外系統(tǒng)頁面結(jié)構(gòu)定義在一個(gè)模板文件 中，在這個(gè)文件中可以看到系統(tǒng)中基本的頁面組成結(jié)構(gòu)。只要在此模板頁面中的特定位置加上實(shí)現(xiàn)某種功能的頁面代碼，此頁就會成為一個(gè)具有特定功能的 完整的頁面。例如 文件是在 文件中加入了下面一行代 碼而具備了顯示商品詳細(xì)信息的功能。 call ShowProduct(RealSruing((id))) 注重安全性 (1)不要把 Sql 2020數(shù)據(jù)庫放在網(wǎng)站內(nèi)部 不要把 Sql 2020 數(shù)據(jù)庫文件放在網(wǎng)站結(jié)構(gòu)內(nèi)部，這樣，當(dāng)惡意人士獲取數(shù)據(jù)庫路徑后，就可以輕易獲取該數(shù)據(jù)庫，進(jìn)而肆意更改數(shù)據(jù)庫內(nèi)容。比較好的做法是，使用 SQL 2020數(shù)據(jù)庫或 Oracle 數(shù)據(jù)庫，或者將 Sql 2020數(shù)據(jù)庫文件放在網(wǎng)站虛擬目錄以外。 (2)過濾字符串中的單引號 當(dāng) 用字符串來組織 SQL 語句時(shí)，最重要的一個(gè)問題就是過濾字符串中的單引號，因?yàn)镾QL 語句中的字符是以單引號為分界的，例如下面的語句，在執(zhí)行時(shí)就會出錯(cuò)： strName=I39。m Hacker strSQL=SELECT*FROM User WHERE[Name]=39。amp。strNameamp。39。 strSQL 這樣，在實(shí)際執(zhí)行過程中最終 SQL 語句如下： SELECT*FROM User WHERE [Name]=‘ I39。m Hacker39。 由于在“ I‘ m Hacker”中包含一個(gè)單引號“ ’”，這樣系統(tǒng)會認(rèn)為在字母“ I”后面已經(jīng)結(jié)束，但后面仍有字符，于是就會提示語法錯(cuò)誤。因此需要將單引號過濾掉，或者替換為兩個(gè)單引號（在 SQL 語法中用兩個(gè)單引號表示一個(gè)單引號），只要使用 VBScript 中的Replace 函數(shù)就可以達(dá)到目的。 代碼的復(fù)用 本系統(tǒng)中使用了很好的代碼復(fù)用機(jī)制，即在開發(fā)中盡量使用本系統(tǒng)中已經(jīng)使用過的代碼，以及使用以前項(xiàng)目積累的代碼，如分頁、檢查 Email 的函數(shù)和上傳類。 系統(tǒng)功能模塊劃分 根據(jù)一般商務(wù)網(wǎng)站的業(yè)務(wù)流程，本系統(tǒng)我主要分為用戶功能以及管理功能兩個(gè)方面 進(jìn)行大的模塊的劃分，再分別從兩個(gè)大的 模塊里細(xì)化出各個(gè)小的模塊，最后完成整個(gè)程序的功能實(shí)現(xiàn)。 用戶功能模塊 綜合各個(gè)大型商務(wù)網(wǎng)站的用戶功能，我在開發(fā)程序前先對自己程序的用戶功能模塊做了以下的規(guī)劃，擬實(shí)現(xiàn)的模塊有： 1） 用戶注冊模塊：用戶可以通過注冊界面注冊成為網(wǎng)站的用戶，用戶注冊界面包括登錄名，密碼，姓名，身份證，出生年月等信息。 2） 用戶登錄模塊：用戶注冊成功后可以通過登錄窗口輸入登錄名跟密碼登錄網(wǎng)站，登錄成功后可以通過個(gè)人后臺進(jìn)行個(gè)人信息的管理與訂單的管理。 13 3） 瀏覽新聞模塊：首頁上會有一個(gè)區(qū)域是關(guān)于商 業(yè)信息的最新新聞，用戶可以通過點(diǎn)擊新聞?lì)}目進(jìn)入新聞頁面進(jìn)行瀏覽，并在新聞?lì)}目旁加上點(diǎn)擊數(shù)量，可以很直觀的顯示出哪個(gè)新聞是熱點(diǎn)新聞。 4） 留言功能模塊：用戶對網(wǎng)站有意見或者建議可以通過留言模塊進(jìn)行留言，管理員看到后會進(jìn)行回復(fù)。 5） 購買商品模塊：用戶可以通過此模塊進(jìn)行商品信息的瀏覽以及購買。 根據(jù)以上對用戶功能的詳細(xì)分析，可以用功能模塊圖來進(jìn)行更為直觀的了解，如圖31 就是用戶功能模塊圖。 管理功能模塊 根據(jù)一般商務(wù)網(wǎng)站后臺管理的功能，我進(jìn)行了詳 細(xì)的規(guī)劃，總的來說要實(shí)現(xiàn)的模塊包括以下方面： （ 1）管理員管理模塊：超級管理員可以通過此模塊進(jìn)行普通管理員的增加、刪除、查詢、修改，而普通管理員沒有權(quán)限進(jìn)行此模塊的操作。 （ 2）新聞管理模塊：管理員可以通過此模塊進(jìn)行首頁新聞的增加、刪除、查詢、修改等功能。 （ 3）商品類別管理模塊：管理員可以通過此模塊進(jìn)行商品類別的增加、刪除、查詢、修改等功能。 （ 4）商品信息管理模塊：管理員可以通過此模塊進(jìn)行商品信息的增加、刪除、查詢、修改等功能。 （ 5）訂單管理模塊：管理員可以通過此模塊進(jìn)行用戶訂單的增加、刪除、查詢、修改等功能。 （ 6）留言板管理模塊：管理員可以通過此模塊對用戶的留言進(jìn)行查詢、刪除，并可 購物網(wǎng)站首頁 用戶登錄 瀏覽新聞 用戶注冊 留言功能 購買商品 個(gè)人資料管理 個(gè)人