【文章內(nèi)容簡介】 數(shù)據(jù)庫文件在站點(diǎn)內(nèi)部，它在數(shù)據(jù)的安全性方面存在一定的缺陷，當(dāng)服務(wù)器受到攻擊，重要的數(shù)據(jù)外泄，造成的后果是無法想象的。因此，為了增加安全性，必須對數(shù)據(jù)庫中的重要信息進(jìn)行加密以保證系統(tǒng)的安全。為了保證數(shù)據(jù)庫中數(shù)據(jù)的安全性可以對數(shù)據(jù)庫敏感數(shù)據(jù)加密達(dá)到其安全性的目的。通過查閱相關(guān)書籍和資料，了解到md5加密算法是目前較為常用的一種加密算法。本系統(tǒng)也采用了md5實(shí)現(xiàn)對數(shù)據(jù)庫中重要數(shù)據(jù)的加密。MD5的全稱是MessageDigest Algorithm 5（信息摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest開發(fā)出來。此算法是不可逆的，所以它即既可用于客戶端加密，也可用于服務(wù)器端加密。它的作用是讓大容量信息在用數(shù)字簽名軟件簽署私人密匙前被壓縮成一種保密的格式（就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)）。本文簡單說明如何使用加密技術(shù)。以管理員中的修改密碼為例，在此頁面中包含!include file= ，在加密時使用函數(shù)md5（strItem）即可。sql = update user_infor set id = 39。amp。 id amp。39。, password=39。amp。 md5(Password1) amp。39。此SQL語句一旦執(zhí)行成功，寫如數(shù)據(jù)庫中的管理員密碼則是進(jìn)行了加密的，由圖可見： MD5數(shù)據(jù)加密效果圖數(shù)據(jù)表中的密碼即為儲存在數(shù)據(jù)庫中的最終結(jié)果了。第三章 數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng)設(shè)計 系統(tǒng)功能模塊設(shè)計根據(jù)上面需求分析的結(jié)果，按照“低耦合、高內(nèi)聚”的原則，本系統(tǒng)劃分為以下主要功能模塊： 系統(tǒng)模塊：①管理員管理用戶模塊②用戶數(shù)據(jù)庫操作模塊數(shù)碼產(chǎn)品網(wǎng)上商城用戶管理模塊購物管理模塊管理員管理模塊根據(jù)系統(tǒng)功能設(shè)計的需求，對于數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng)的數(shù)據(jù)庫，可以列出本系統(tǒng)的各個組成部分的數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)：數(shù)據(jù)字典是對流程圖加以補(bǔ)充說明的工具，為系統(tǒng)管理員提供了數(shù)據(jù)項(xiàng)的綜合信息。下面將列出管理系統(tǒng)中的幾個重要數(shù)據(jù)表。字段名數(shù)據(jù)類型必填字段說明idint自動編號adminnvarchar否管理員用戶名UserPasswordnvarchar否管理員密碼ranksmallint否權(quán)限表 字段名數(shù)據(jù)類型必填字段說明useridint自動編號usernamenvarchar否用戶名usernvarchar否用戶EmailUserPasswordnvarchar否用戶密碼identifynvarchar否身份UserMobilenvarchar否移動電話remendernvarchar否推薦userqqnvarchar否Qqadddatedatetime否注冊時間UserQuestionnvarchar否用戶密碼找回問題UserAnswernvarchar否用戶密碼找回答案UserLoginsint否用戶登錄標(biāo)識LastLogindatetime否最后一次登錄時間addressnvarchar否地址postcodenvarchar否郵編usertelnvarchar否固定電話deliverymethordint否快遞方式paymethordint否支付方式UserSexsmallint否性別realnamenvarchar否真實(shí)姓名vipbit否Vip標(biāo)識imgnvarchar否頭像booknvarchar否介紹表 用戶信息表在系統(tǒng)安全保密設(shè)計中，本系統(tǒng)采用的是對用戶登錄系統(tǒng)時進(jìn)行身份驗(yàn)證，只允許合法用戶進(jìn)入系統(tǒng)并操作。在登錄本系統(tǒng)時，系統(tǒng)首先讓用戶選擇相應(yīng)的身份，不同的身份有著不同的權(quán)限，同時用戶需要輸入用戶名和密碼進(jìn)行驗(yàn)證。輸入的信息正確后才能進(jìn)入相應(yīng)的頁面。在登錄模塊的設(shè)計中，分別在在客戶端和服務(wù)器端進(jìn)行數(shù)據(jù)驗(yàn)證。 第四章 數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng)的具體實(shí)現(xiàn)下面，本人將按模塊為單位進(jìn)行模塊功能實(shí)現(xiàn)作具體的描述：功能描述：本模塊主要實(shí)現(xiàn)用戶的登錄。為了限制該系統(tǒng)資源的使用，只有經(jīng)過身份確認(rèn)的用戶才可以訪問相關(guān)資源。 管理員登錄模塊的輸入、輸出輸入：用戶名、密碼 輸出：用戶登陸成功進(jìn)入系統(tǒng)首頁網(wǎng)站登陸主要是用戶登陸和管理員登陸。網(wǎng)站登陸模塊主要用于驗(yàn)證用戶是否是合法用戶。網(wǎng)站登陸頁面由兩部分組成，即用于收集登陸信息的前臺表單部分和用于驗(yàn)證的后臺處理部分。在主頁面中根據(jù)不同的用戶類型進(jìn)入不同的操作界面。用戶登陸系統(tǒng)時，首先建立與數(shù)據(jù)庫的連接，然后判斷用戶名和密碼是否正確。以下是用戶點(diǎn)擊登陸后的處理過程。與數(shù)據(jù)庫建立連接，打開表，查詢用戶輸入的用戶名是否在表中存在，若不存在或密碼錯誤提示錯誤，要求重新輸入，如果三次錯誤則退出本系統(tǒng)。若用戶名、密碼正確，獲得該用戶的權(quán)限，保存當(dāng)前用戶的用戶名和權(quán)限到系統(tǒng)的全局變量中。若用戶登陸后需要修改密碼或進(jìn)行其他用戶資料管理可以通過用戶名在表中定位。根據(jù)用戶權(quán)限設(shè)置相應(yīng)功能。顯示系統(tǒng)的主界面，在首頁輸入管理員帳號，密碼，如輸入正確，即可進(jìn)入管理員頁面，如下圖所示。管理員首頁顯示的是用戶管理界面： 管理員登陸頁面登陸時部分代碼如下：% dim admin,UserPassword,passcodeadmin=FormatSQL(replace(trim((admin)),39。,))UserPassword=md5(FormatSQL(replace(trim((UserPassword)),39。,)))if admin= or UserPassword= then script LANGUAGE=39。javascript39。alert(39。登錄失??！請檢查您的登錄名和密碼！39。)。(1)。/scriptset conn=nothingend ifif not isnumeric((passcode)) then script LANGUAGE=39。javascript39。alert(39。登錄失敗！驗(yàn)證碼必須是數(shù)字，請正確填寫！39。)。(1)。/scriptset conn=nothingend ifpasscode=Cint((passcode))set rs=() select * from [admin] where UserPassword=39。amp。UserPasswordamp。39。 and admin=39。amp。adminamp。39。 ,conn,1,1if and then script LANGUAGE=39。javascript39。alert(39。你的用戶名或者密碼錯誤，登錄失??！39。)。(1)。/scriptset rs=nothingset conn=nothingelseif passcodeSession(GetCode) then script LANGUAGE=39。javascript39。alert(39。登錄失??！驗(yàn)證碼錯誤！39。)。(1)。/scriptset rs=nothingset conn=nothingend ifif UserPassword=rs(UserPassword) and admin=rs(admin) thensession(admin)=trim(rs(admin))session(rank)=int(rs(rank))=300(Buy2Buy)(admin)=trim((admin))set rs=nothingset conn=nothing else script LANGUAGE=39。javascript39。alert(39。你的密碼錯誤，登錄失?。?9。)。(1)。/scriptset rs=nothingset conn=nothingend ifend if %在本模塊中，用戶通過輸入用戶名、密碼驗(yàn)證用戶身份，如果驗(yàn)證成功則進(jìn)入系統(tǒng)，否則出錯提示框提示重新輸入信息。 數(shù)碼產(chǎn)品網(wǎng)上商城系統(tǒng)后臺首頁的實(shí)現(xiàn)管理員登陸到系統(tǒng)以后則進(jìn)入相應(yīng)的主頁，其實(shí)現(xiàn)方法的關(guān)鍵部代碼如下：%if session(admin)= thenset conn = nothing script language=39。javascript39。alert(39。請先登錄！39。)。(1)。/scriptelseif (Buy2Buy)(admin)= thenset conn = nothing script language=39。javascript39。alert(39。請先登錄！39。)。(1)。/scriptend ifend if% /headframeset rows=105,400 cols=* frame src= frameborder=no id=top frameset rows=* cols=142,* framespacing=0 frameborder=no border=0 frame src= name=leftFrame scrolling=yes noresize=noresize id=leftFrame / frame src= name=shopv4 scrolling=yes id=shopv4 / /frameset/frameset從中看出，整個頁面分為兩個frame，, 。在此系統(tǒng)中，采用這種設(shè)計方式是為了用戶在使用系統(tǒng)時方便簡單，同時也達(dá)到了界面美觀的目的。（1）主要顯示系統(tǒng)版權(quán)和聯(lián)系方式。 （2） 一旦用戶成功登陸，則會進(jìn)入后臺首頁。管理員管理用戶模塊的功能描述： 功能描述：本模塊主要實(shí)現(xiàn)的功能是管理員能夠進(jìn)行基本信息的修改，可以修改用戶名和用戶的密碼。管理員修改密碼模塊的輸入、輸出：輸入：更改的密碼輸出：更改成功或者失敗的頁面管理員修改密碼頁面如圖：管理員管理商品模塊的關(guān)鍵代碼：它主要是對商品進(jìn)行添加、修改和刪除信息進(jìn)行處理,實(shí)現(xiàn)的關(guān)鍵代碼如下：% if session(admin)= thenset conn = nothing script language=39。javascript39。alert(39。請先登錄！39。)。(1)。/scriptelseif (Buy2Buy)(admin)= thenset conn =