【文章內(nèi)容簡介】 網(wǎng)站系統(tǒng)更加健壯；《SPSS統(tǒng)計(jì)分析》課程系統(tǒng)要求實(shí)現(xiàn)較高的安全性控制，防止一些惡意用戶通過網(wǎng)站漏洞，對(duì)網(wǎng)站進(jìn)行攻擊。由此網(wǎng)站安全性設(shè)計(jì)原則要滿足以下內(nèi)容：（1）、實(shí)現(xiàn)防止SQL數(shù)據(jù)注入；（2）、防止XSS站點(diǎn)攻擊（3）、對(duì)重要數(shù)據(jù)的進(jìn)行加密（例如用戶密碼等）。四、易用性一個(gè)網(wǎng)站系統(tǒng)的易用性直接關(guān)系到用戶使用時(shí)的感受，良好的易用性可以使用戶使用更加方便和喜愛?！禨PSS統(tǒng)計(jì)分析》課程網(wǎng)站系統(tǒng)需要實(shí)現(xiàn)操作的方便性，使用戶操作更加符合用戶習(xí)慣。因此，在設(shè)計(jì)時(shí)，要從一個(gè)普通使用者的角度去設(shè)計(jì)網(wǎng)站的布局，更多的注重用戶體驗(yàn)，從而滿足用戶的使用習(xí)慣，提高用戶對(duì)本網(wǎng)站系統(tǒng)的好感度。五、可擴(kuò)展性一個(gè)設(shè)計(jì)優(yōu)良的網(wǎng)站系統(tǒng)需要具有良好的可擴(kuò)展性，《SPSS統(tǒng)計(jì)分析》課程網(wǎng)站系統(tǒng)的開發(fā)，要考慮到用戶需求變化或功能需求變化時(shí)，網(wǎng)站可以盡快地得到擴(kuò)充。因此，在規(guī)劃、設(shè)計(jì)網(wǎng)站時(shí)要實(shí)現(xiàn)代碼的具有良好的接口，同時(shí)，對(duì)一些代碼進(jìn)行函數(shù)封裝或通過一個(gè)類的繼承實(shí)現(xiàn)相關(guān)功能。六、實(shí)用性《SPSS統(tǒng)計(jì)分析》課程網(wǎng)站系統(tǒng)，要根據(jù)用戶的實(shí)際需求和實(shí)際操作情況進(jìn)行網(wǎng)站設(shè)計(jì)，保證用戶安裝網(wǎng)站之后即可投入使用，最大限度的滿足實(shí)際工作要求。第三節(jié) 網(wǎng)站開發(fā)步驟通常來說，網(wǎng)站開發(fā)都具有一定的流程或開發(fā)步驟，本文介紹的課程網(wǎng)站系統(tǒng)開發(fā)主要涉及到七個(gè)步驟，具體包括：（1）、從不同的用戶角度調(diào)研、分析課程網(wǎng)站系統(tǒng)的用戶需求和功能需求情況；（2）、對(duì)網(wǎng)站系統(tǒng)功能進(jìn)行功能模塊分析和設(shè)計(jì)，盡可能的滿足不同用戶的需求；（3）、對(duì)整個(gè)網(wǎng)站進(jìn)行規(guī)劃設(shè)計(jì)，指定課程網(wǎng)站系統(tǒng)的設(shè)計(jì)目標(biāo)、原則和代碼規(guī)范；（4）、選擇、設(shè)計(jì)網(wǎng)站系統(tǒng)的開發(fā)環(huán)境和平臺(tái)；（5）、網(wǎng)站功能模塊的具體設(shè)計(jì)；（6）、網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn)：代碼設(shè)計(jì)、數(shù)據(jù)庫設(shè)計(jì)、用戶界面設(shè)計(jì)、安全性設(shè)計(jì)、規(guī)范性設(shè)計(jì)；（7）、網(wǎng)站系統(tǒng)調(diào)試運(yùn)行、網(wǎng)站測試及維護(hù)。第四節(jié) 網(wǎng)站運(yùn)行平臺(tái)的設(shè)計(jì)與選擇網(wǎng)站運(yùn)行平臺(tái)是指網(wǎng)站運(yùn)行時(shí)，所依賴的硬件和軟件。網(wǎng)站運(yùn)行平臺(tái)的設(shè)計(jì)是根據(jù)網(wǎng)站目標(biāo)、在開發(fā)技術(shù)手段和實(shí)施方法中權(quán)衡利弊，合理地利用現(xiàn)有資源，設(shè)計(jì)網(wǎng)站運(yùn)行平臺(tái)[6]。一、網(wǎng)站運(yùn)行平臺(tái)設(shè)計(jì)的基本原則根據(jù)整個(gè)網(wǎng)站的總體結(jié)構(gòu)和功能需求，為滿足網(wǎng)站系統(tǒng)開發(fā)的正常工作要求，運(yùn)行平臺(tái)設(shè)計(jì)要滿足以下基本原則：（1）、功能要求：平臺(tái)要滿足網(wǎng)站系統(tǒng)各項(xiàng)功能的實(shí)現(xiàn)；（2）、性能要求：在滿足用戶的需求時(shí)，考慮實(shí)際的使用情況，確保計(jì)算機(jī)的運(yùn)行速度和服務(wù)器響應(yīng)請(qǐng)求的速度都應(yīng)該在用戶承受范圍內(nèi)；（3）、硬件要求：網(wǎng)站運(yùn)行平臺(tái)的硬件資源及性能，要滿足網(wǎng)站開發(fā)的標(biāo)準(zhǔn)；（4）、軟件要求：網(wǎng)站運(yùn)行平臺(tái)的軟件資源應(yīng)盡可能的滿足網(wǎng)站系統(tǒng)開發(fā)。二、網(wǎng)絡(luò)設(shè)計(jì)《SPSS統(tǒng)計(jì)分析》課程網(wǎng)站系統(tǒng)的開發(fā)是基于WEB開發(fā)技術(shù)（PHP），該網(wǎng)站系統(tǒng)運(yùn)行的網(wǎng)絡(luò)環(huán)境是校園網(wǎng)絡(luò)，因此該網(wǎng)站系統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)要實(shí)現(xiàn)、保證網(wǎng)絡(luò)通暢，即網(wǎng)站服務(wù)器的IP地址可訪問。三、硬件選擇運(yùn)行網(wǎng)站系統(tǒng)的硬件資源選擇首先要滿足網(wǎng)站系統(tǒng)的正常運(yùn)行，滿足網(wǎng)站開發(fā)軟件所要求的性能要求，以及網(wǎng)站的可訪問性。由此，該系統(tǒng)所需要的硬件應(yīng)包括：路由器、交換機(jī)、服務(wù)器設(shè)備。路由器、交換機(jī)路由器、交換機(jī)主要是將課程網(wǎng)站系統(tǒng)的服務(wù)器接入校園網(wǎng)絡(luò)，使得網(wǎng)站用戶可以正常地訪問到該網(wǎng)站服務(wù)器。２、服務(wù)器設(shè)備服務(wù)器設(shè)備：目前網(wǎng)站的服務(wù)器設(shè)備主要有PC服務(wù)器和小型計(jì)算機(jī)，服務(wù)器設(shè)備的選擇主要根據(jù)網(wǎng)站或網(wǎng)站的功能和特點(diǎn)決定，而且也應(yīng)該遵循如下原則：（1）、可靠性：服務(wù)器設(shè)備應(yīng)盡量避免出現(xiàn)故障，服務(wù)器的可靠性要高；（2）、高性能：服務(wù)器設(shè)備具有較高的數(shù)據(jù)處理能力和內(nèi)存空間，支持熱插拔功能，在一定負(fù)載的情況下，也可以正常運(yùn)行；（3）、可擴(kuò)展性：服務(wù)器設(shè)備要保持服務(wù)器工作的穩(wěn)定性和安全性外，還需要具有良好的可擴(kuò)展性。根據(jù)《SPSS統(tǒng)計(jì)分析》課程網(wǎng)站系統(tǒng)的功能和特點(diǎn)，服務(wù)器設(shè)備可以選擇小型計(jì)算機(jī)。四、軟件選擇操作系統(tǒng)本文介紹的SPSS課程網(wǎng)站系統(tǒng)是基于PHP技術(shù)，PHP是目前最為流行的網(wǎng)站開發(fā)語言，它主要的特點(diǎn)是開源和跨平臺(tái)，PHP開發(fā)的網(wǎng)站或系統(tǒng)可以運(yùn)行在不同的操作系統(tǒng)中，例如Unix、Linux、Windows等操作系統(tǒng)，因此本文介紹的SPSS課程網(wǎng)站系統(tǒng)，可以運(yùn)行在上述三類操作系統(tǒng)中，為了安全性，Linux系統(tǒng)是最好的選擇。為了方便開發(fā)，可以在Windows系統(tǒng)中開發(fā)網(wǎng)站，開發(fā)完之后，將其移植到Linux系統(tǒng)中。WEB服務(wù)器軟件WEB服務(wù)器軟件是駐留在Internet上的某類計(jì)算機(jī)程序[6]。當(dāng)Web瀏覽器向Web服務(wù)器發(fā)送HTTP請(qǐng)求時(shí)，Web服務(wù)器將處理請(qǐng)求并向?yàn)g覽器返回響應(yīng)信息。目前Web服務(wù)器有多種，比如IIS 、tomcat、Apache等，用于處理PHP的Web服務(wù)器目前較為流行的是Apache，它的優(yōu)點(diǎn)前文已有闡述，現(xiàn)在就不闡述了。數(shù)據(jù)庫管理系統(tǒng)在Web網(wǎng)站或系統(tǒng)中，數(shù)據(jù)庫是必不可少的部分。目前常用的數(shù)據(jù)庫管理系統(tǒng)非常多，例如Oracle、DBMicrosoft SQL Server、MYSQL等。在選擇數(shù)據(jù)庫時(shí)，要考慮到其所消耗的資源、內(nèi)存以及經(jīng)濟(jì)性等問題。SPSS課程網(wǎng)站是一個(gè)小型的網(wǎng)站系統(tǒng)，所處理的數(shù)據(jù)并不多，在縱多的數(shù)據(jù)庫管理系統(tǒng)中，它更加符合中小型網(wǎng)站或系統(tǒng)。此外，它還具有開源、免費(fèi)等特點(diǎn)。這就使得MYSQL在網(wǎng)站系統(tǒng)開發(fā)中占據(jù)了一定的地位。第五節(jié) 本章小結(jié)本章主要闡述了網(wǎng)站開發(fā)前的總體規(guī)劃，包括網(wǎng)站系統(tǒng)設(shè)計(jì)目標(biāo)、網(wǎng)站系統(tǒng)設(shè)計(jì)原則、設(shè)計(jì)步驟、網(wǎng)站運(yùn)行平臺(tái)的選擇。網(wǎng)站系統(tǒng)設(shè)計(jì)目標(biāo)是規(guī)劃出網(wǎng)站應(yīng)該達(dá)到的層次和功能；網(wǎng)站系統(tǒng)設(shè)計(jì)原則是規(guī)劃出開發(fā)階段應(yīng)該遵循的原則，使開發(fā)過程有目的的、規(guī)范的進(jìn)行；網(wǎng)站設(shè)計(jì)步驟主要說明整個(gè)網(wǎng)站系統(tǒng)開發(fā)的開發(fā)周期；網(wǎng)站平臺(tái)設(shè)計(jì)選擇主要說明網(wǎng)站運(yùn)行環(huán)境的選擇。第四章 網(wǎng)站設(shè)計(jì)第一節(jié) 網(wǎng)站設(shè)計(jì)概述一、網(wǎng)站設(shè)計(jì)網(wǎng)站設(shè)計(jì)是將分析和規(guī)劃階段的抽象內(nèi)容轉(zhuǎn)換為具體的過程。網(wǎng)站設(shè)計(jì)階段主要目的是將網(wǎng)站分析和規(guī)劃階段中提出的邏輯方案轉(zhuǎn)換為具體的物理方案。二、網(wǎng)站總體結(jié)構(gòu)設(shè)計(jì)網(wǎng)站總體結(jié)構(gòu)設(shè)計(jì)是指網(wǎng)站是由哪些部分組成，以及各個(gè)部分之間的相互關(guān)系。為了實(shí)現(xiàn)網(wǎng)站的總體功能，提高效率，需要對(duì)網(wǎng)站總體結(jié)構(gòu)進(jìn)行優(yōu)化。它的主要任務(wù)是處理好網(wǎng)站系統(tǒng)各個(gè)功能模塊之間的聯(lián)系及內(nèi)部結(jié)構(gòu)[6]。第二節(jié) 網(wǎng)站功能模塊設(shè)計(jì)一、設(shè)計(jì)原則網(wǎng)站功能設(shè)計(jì)是基于上文介紹的網(wǎng)站功能分析，網(wǎng)站功能設(shè)計(jì)的好壞決定著整個(gè)網(wǎng)站系統(tǒng)實(shí)現(xiàn)的合理性、有效性以及簡潔性。為此，網(wǎng)站功能模塊設(shè)計(jì)要遵循以下原則：（1）、子模塊應(yīng)具有獨(dú)立性，將相對(duì)獨(dú)立的功能代碼進(jìn)行封裝調(diào)用；（2）、避免重復(fù)累贅，將相似功能的程序代碼進(jìn)行整合，留出接口，實(shí)現(xiàn)代碼共享；（3）、子模塊要具有向前兼容性，考慮某些子模塊功能可能變化，因此程序代碼，應(yīng)該具有一定的兼容性，易于擴(kuò)展或補(bǔ)充；（4）、權(quán)限設(shè)計(jì)合理性，由于網(wǎng)站有三類用戶，為了高效管理、避免出現(xiàn)權(quán)限沖突，需要根據(jù)不同用戶設(shè)計(jì)出合理地權(quán)限分配策略。二、網(wǎng)站功能模塊設(shè)計(jì)根據(jù)前文網(wǎng)站功能模塊分析得出的結(jié)果，得出了整個(gè)網(wǎng)站前臺(tái)和后臺(tái)的功能需求結(jié)果，可以概括為如下幾個(gè)主要功能：① 文件上傳和下載；② 論壇管理；③ 用戶管理；④ 數(shù)據(jù)顯示；⑤ 數(shù)據(jù)錄入；⑥ 權(quán)限管理。數(shù)據(jù)顯示數(shù)據(jù)顯示是將后臺(tái)錄入的數(shù)據(jù)信息在前臺(tái)頁面中顯示，這就要求網(wǎng)站開發(fā)設(shè)計(jì)者，將要顯示的數(shù)據(jù)以一種友好的、美觀的界面向用戶展示，同過CSS布局和JavaScript效果可以實(shí)現(xiàn)這個(gè)需求。數(shù)據(jù)錄入數(shù)據(jù)錄入是通過后臺(tái)將相關(guān)數(shù)據(jù)信息錄入數(shù)據(jù)庫，進(jìn)行數(shù)據(jù)存儲(chǔ)，數(shù)據(jù)錄入時(shí)需要通過PHP實(shí)現(xiàn)MYSQL的API接口，PHP鏈接MYSQL有多重選擇，較為安全的一種方法是同過PDO鏈接數(shù)據(jù)庫。文件上傳和下載在網(wǎng)站功能分析中，網(wǎng)站需要具備文件上傳和下載功能，文件上傳下載功能分為三個(gè)部分：一是電子文件（如Word文檔、PPT文檔、Excel文檔）的上傳下載；二是圖片文檔的上傳下載；三是視頻文件的上傳下載。同時(shí)這三部分功能的使用對(duì)象和權(quán)限具有一定的區(qū)別。（1）電子文件上傳下載① 電子文件（如Word文檔、PPT文檔、Excel文檔）主要由教師用戶、管理員上傳，學(xué)生登陸后也可上傳作業(yè)，主要供學(xué)生用戶、教師用戶下載。② 管理員對(duì)所上傳的文件進(jìn)行分類管理。（2）圖片上傳下載① 圖片文件由管理員進(jìn)行上傳，供網(wǎng)站用戶瀏覽。② 管理員對(duì)上傳的圖片進(jìn)行管理。（3）視頻上傳下載① 視頻文件由管理員進(jìn)行上傳，供網(wǎng)站用戶下載。② 管理員對(duì)上傳的視頻文件進(jìn)行管理。用戶管理用戶管理主要是用戶基本信息的管理，即用戶名、密碼、班級(jí)、學(xué)號(hào)等等，具體涉及到兩個(gè)方面：① 單個(gè)用戶的基本信息錄入、修改、刪除；② 批量用戶的數(shù)據(jù)導(dǎo)入。數(shù)據(jù)導(dǎo)入的目的是將用戶現(xiàn)有的數(shù)據(jù)批量導(dǎo)入數(shù)據(jù)庫，減少工作時(shí)間，提高效率，本文介紹的網(wǎng)站的數(shù)據(jù)導(dǎo)入功能是基于網(wǎng)頁的形式，將Excel表格中的數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫對(duì)應(yīng)的數(shù)據(jù)表中，另外數(shù)據(jù)導(dǎo)入功能還對(duì)非法字段進(jìn)行了過濾提醒，從而保證導(dǎo)入的數(shù)據(jù)符合網(wǎng)站要求。論壇管理 論壇管理是紀(jì)錄、保存學(xué)生用戶的留言，學(xué)生用戶將留言信息提交給系統(tǒng)數(shù)據(jù)庫，教師用戶根據(jù)學(xué)生用戶的留言進(jìn)行回復(fù)，回復(fù)后的內(nèi)容顯示給留言的學(xué)生用戶。權(quán)限管理 權(quán)限管理主要是對(duì)網(wǎng)站的三類用戶進(jìn)行權(quán)限設(shè)置，使網(wǎng)站具有更加合理地權(quán)限，學(xué)生用戶具有下載、查詢等基本權(quán)限，教師用戶具有上傳文件的權(quán)限，網(wǎng)站管理員具有整個(gè)網(wǎng)站的最高權(quán)限。第三節(jié) 數(shù)據(jù)庫設(shè)計(jì)一、數(shù)據(jù)庫需求分析數(shù)據(jù)庫需求分析是數(shù)據(jù)庫設(shè)計(jì)的首要階段，本文介紹的《SPSS統(tǒng)計(jì)分析》課程網(wǎng)站系統(tǒng)本身是一個(gè)中小型網(wǎng)站系統(tǒng)，所有存儲(chǔ)的數(shù)據(jù)并不多，所涉及的表也并不多。因此，本網(wǎng)站采用MYSQL，它所占的內(nèi)存和CPU都比較小，而且比較方便，可以滿足網(wǎng)站的需求。二、設(shè)計(jì)原則為規(guī)范數(shù)據(jù)庫設(shè)計(jì)，提高數(shù)據(jù)表和字段的可讀性，數(shù)據(jù)庫設(shè)計(jì)要遵循如下原則：（1）、在設(shè)計(jì)數(shù)據(jù)庫結(jié)構(gòu)式，要盡可能滿足所有的需求，避免數(shù)據(jù)冗余。（2）、在設(shè)計(jì)數(shù)據(jù)表時(shí)，要合理、有效組織表的結(jié)構(gòu)，合理地設(shè)置每張表的數(shù)據(jù)字段及屬性。（3）、表名和字段名應(yīng)該要具有可讀性，要易于開發(fā)人員讀寫。（4）、各個(gè)數(shù)據(jù)表之間，要正確處理好主鍵、外鍵的關(guān)系，避免數(shù)據(jù)冗余（5）、數(shù)據(jù)表的設(shè)計(jì)要盡可能滿足第二、三范式。數(shù)據(jù)庫設(shè)計(jì)的設(shè)計(jì)原則，主要是為了規(guī)范數(shù)據(jù)表的設(shè)計(jì)，減少數(shù)據(jù)冗余，方便開發(fā)人員快速處理數(shù)據(jù)庫，提高開發(fā)效率和進(jìn)度。三、數(shù)據(jù)表設(shè)計(jì)ER圖通過上文介紹的網(wǎng)站功能分析和設(shè)計(jì)，可以知道網(wǎng)站主要設(shè)計(jì)到的實(shí)體有：管理員、教師用戶、學(xué)生用戶、公告、課程文章、教學(xué)內(nèi)容、教學(xué)評(píng)價(jià)、系統(tǒng)資源、留言、回復(fù)、習(xí)題作業(yè)、相關(guān)鏈接等?，F(xiàn)列出如下具體實(shí)體圖：A、 管理員（管理員編號(hào)，管理員賬號(hào)，管理員密碼，真實(shí)姓名）B、 教師用戶（教師用戶編號(hào)，用戶賬號(hào)，用戶密碼，真實(shí)姓名，專業(yè)，研究方向，個(gè)人簡歷）C、 學(xué)生用戶（學(xué)生編號(hào)，用戶賬號(hào)，用戶密碼，學(xué)號(hào)，班級(jí)，真實(shí)姓名，性別）D、 公告（公告編號(hào)，公告標(biāo)題，公告日期，發(fā)布人，公告正文）E、 課程文章（文章編號(hào)、文章類別、文章標(biāo)題，文章正文）F、 教學(xué)內(nèi)容（教學(xué)編號(hào)，教學(xué)類別，教學(xué)標(biāo)題，教學(xué)正文）G、 教學(xué)評(píng)價(jià)（評(píng)價(jià)編號(hào)，評(píng)價(jià)類別，評(píng)價(jià)正文）H、 系統(tǒng)資源（資源編號(hào)，資源類別，資源名稱，資源地址，上傳人）I、 留言（留言編號(hào)，留言標(biāo)題，留言人，留言時(shí)間，留言正文）J、 回復(fù)（回復(fù)編號(hào)，留言編號(hào)，回復(fù)標(biāo)題，回復(fù)時(shí)間，回復(fù)正文，回復(fù)人）K、 系統(tǒng)作業(yè)（作業(yè)名稱，發(fā)布時(shí)間，發(fā)布人，作業(yè)正文）L、 相關(guān)鏈接（鏈接編號(hào)，鏈接名稱，鏈接地址）（1） 實(shí)體圖 管理員實(shí)體圖 教師用戶實(shí)體圖 學(xué)生用戶實(shí)體圖 公告實(shí)體圖 課程文章實(shí)體圖 教學(xué)內(nèi)容實(shí)體圖 教學(xué)評(píng)價(jià)實(shí)體圖 系統(tǒng)資源實(shí)體圖 留言實(shí)體圖 回復(fù)實(shí)體圖 習(xí)題作業(yè)實(shí)體圖 相關(guān)鏈接實(shí)體圖（2）實(shí)體聯(lián)系圖 管理員、公告聯(lián)系圖 管理員、教師、資源聯(lián)系圖 學(xué)生用戶、留言、回復(fù)聯(lián)系圖 作業(yè)、教師、學(xué)生聯(lián)系圖數(shù)據(jù)庫表設(shè)計(jì) Admin_table(用戶信息表)字段名數(shù)據(jù)類型長度字段說明Admin_idint10管理員編號(hào)（主鍵）User_idvarchar20管理員賬號(hào)Passwordvarchar20管理員密碼User_namevarchar20真實(shí)姓名 Student_table(學(xué)生信息表)字段名數(shù)據(jù)類型長度字段說明Student_idint10學(xué)生編號(hào)（主鍵）User_idvarchar20學(xué)生賬號(hào)Numbervarchar10學(xué)生學(xué)號(hào)Namevarchar10學(xué)生姓名Passwordvarchar20用戶密碼Gendervarchar2用戶性別Classvarchar10學(xué)生班級(jí) Course_description (課程簡介表)字段名數(shù)據(jù)類型長度字段說明Course_idint10課程簡介編號(hào)（主鍵）Course_titlevarchar100文章標(biāo)題Course_typevarchar20課程簡介類型Contentvarchar5000課程簡介內(nèi)容 Teacher (教學(xué)用戶表)字段名數(shù)據(jù)類型長度字段說明Teacher_idint10教師編號(hào)（主鍵）Accountvarchar20教師賬號(hào)Passwordvarchar20用戶密碼Teacher_t