【文章內(nèi)容簡(jiǎn)介】 位，姓名，公司名稱(chēng)10. 名字：圖片新聞表描述：記錄圖片新聞的相關(guān)信息編號(hào)：D10組成：序號(hào)，圖片，圖片名，新聞網(wǎng)址，類(lèi)別 系統(tǒng)安全性的分析系統(tǒng)的安全性研究屬于一個(gè)系統(tǒng)工程，它與很多因素有關(guān)，如網(wǎng)絡(luò)本身的安全性、服務(wù)器的安全性、數(shù)據(jù)庫(kù)的安全性、網(wǎng)絡(luò)攻擊以及系統(tǒng)自身的安全性等等，本系統(tǒng)在保證網(wǎng)絡(luò)安全的基礎(chǔ)之上，著重對(duì)數(shù)據(jù)庫(kù)服務(wù)器和ASP代碼的安全性進(jìn)行了探討。數(shù)據(jù)庫(kù)服務(wù)器采用的是SQL 2005。SQL 2005的安全性[18]分為兩類(lèi):數(shù)據(jù)庫(kù)安全性和應(yīng)用程序安全性。數(shù)據(jù)庫(kù)安全性以信息資源和信息資源的用戶(hù)為主要管理對(duì)象，一個(gè)用戶(hù)只要具有對(duì)某個(gè)對(duì)象的訪(fǎng)問(wèn)權(quán)限，則無(wú)論使用什么工具，都可以對(duì)該對(duì)象進(jìn)行訪(fǎng)問(wèn)。有關(guān)ASP代碼的安全性方面的問(wèn)題，在系統(tǒng)設(shè)計(jì)與具體代碼的實(shí)現(xiàn)過(guò)程中，必須要做好詳細(xì)的安全性設(shè)計(jì)，比如：用戶(hù)名與密碼應(yīng)該采取怎么樣存取方式，頁(yè)面跳轉(zhuǎn)時(shí)之間的傳值問(wèn)題，Cookie與Session的問(wèn)題，身份認(rèn)證、用戶(hù)權(quán)限與防止ASP源代碼的泄露等一系列的問(wèn)題。只要進(jìn)行了認(rèn)真設(shè)計(jì)，ASP代碼的安全性是還是有保障的。安全性研究涉及的因素很多，經(jīng)過(guò)長(zhǎng)期的研究與實(shí)踐，若能構(gòu)建一個(gè)影響安全因素的模型，這對(duì)制訂安全防護(hù)與安全策略都會(huì)起到積極的作用。 本章小結(jié)本章主要技術(shù)、經(jīng)濟(jì)、操作等各個(gè)方面分析本課題的可行性，從功能、邏輯及安全方面分析需求性，全方位的考慮，為課題研究提供強(qiáng)有力地支撐。23第4章 總體設(shè)計(jì)第4章 總體設(shè)計(jì) 設(shè)計(jì)思想(1) 盡量運(yùn)用高?，F(xiàn)有的軟硬件環(huán)境，進(jìn)行項(xiàng)目的合理性開(kāi)發(fā)，在完成課題的同時(shí)也滿(mǎn)足現(xiàn)實(shí)應(yīng)用條件。 (2) 系統(tǒng)模擬現(xiàn)場(chǎng)招聘的整個(gè)招聘的流程，并且做到操作過(guò)程中的方便、直觀(guān)、安全、實(shí)用等要求。(3) 系統(tǒng)運(yùn)用了先進(jìn)的三層體系結(jié)構(gòu)，用戶(hù)可以在客戶(hù)端進(jìn)行操作，利用瀏覽器進(jìn)行相關(guān)信息的瀏覽，并且有后臺(tái)管理員利用數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)用戶(hù)信息及需要的信息。(4) 系統(tǒng)采用模塊化程序設(shè)計(jì)方法，面對(duì)不同的流程，不同的學(xué)校，實(shí)行模塊化開(kāi)發(fā)，可整合或分開(kāi)使用，降低了高校不必要的信息化開(kāi)支，既便于系統(tǒng)功能的各種組合和修改，又便于未參與開(kāi)發(fā)的技術(shù)維護(hù)人員補(bǔ)充、維護(hù)。(5) 正確性:系統(tǒng)能正確處理內(nèi)部數(shù)據(jù)，使各個(gè)文件中的數(shù)據(jù)與實(shí)際情況相符，這是系統(tǒng)設(shè)計(jì)的最重要的原則。(6) 簡(jiǎn)單性:在保證系統(tǒng)正確，功能完備的前提下，力求簡(jiǎn)單，這樣不僅實(shí)現(xiàn)成本低，還便于維護(hù)。(7) 適應(yīng)性:當(dāng)系統(tǒng)所處的環(huán)境，用戶(hù)對(duì)系統(tǒng)的要求發(fā)生變化時(shí)，系統(tǒng)能夠自動(dòng)適應(yīng)或稍加調(diào)整便可。(8) 便捷性：高校人事招聘協(xié)同系統(tǒng)的招聘信息可直接發(fā)布到教師招聘欄；輕量級(jí)、實(shí)用，系統(tǒng)沒(méi)有華而不實(shí)的功能，所有的功能都面向如何降低用戶(hù)的工作量，減少重復(fù)簡(jiǎn)單勞動(dòng)，提高效率。 系統(tǒng)模塊設(shè)計(jì)模塊是數(shù)據(jù)說(shuō)明可執(zhí)行語(yǔ)句等程序?qū)ο蟮募?，它是單?dú)命名而且可通過(guò)名字來(lái)訪(fǎng)問(wèn)。模塊化就是把程序劃分成若干個(gè)模塊，每個(gè)模塊完成一個(gè)子功能，把這些模塊集中起來(lái)組成一個(gè)整體，可以完成指定的功能滿(mǎn)足部題的要求。采用層次圖[19]表示系統(tǒng)中各個(gè)模塊間的關(guān)系。層次方框圖則是采用樹(shù)形結(jié)構(gòu)一系列多層次的矩形框來(lái)描繪數(shù)據(jù)間層次結(jié)構(gòu)。本系統(tǒng)的超級(jí)管理員功能模塊劃分如圖41所示：圖41 超級(jí)管理員功能模塊本系統(tǒng)的應(yīng)聘者功能模塊劃分如圖42所示：圖42應(yīng)聘者功能模塊本系統(tǒng)的招聘單位功能模塊劃分如圖43所示：圖43 招聘單位功能模塊 系統(tǒng)功能模塊描述本系統(tǒng)主要有三個(gè)子系統(tǒng)構(gòu)成，主要是管理員部分，應(yīng)聘者者部分，招聘單位部分，每個(gè)模塊細(xì)分成幾個(gè)子模塊，下面對(duì)各個(gè)模塊實(shí)現(xiàn)的功能作詳細(xì)的描述： 超級(jí)管理員功能模塊(1) 系統(tǒng)管理模塊完成對(duì)系統(tǒng)用戶(hù)信息的管理，主要有用戶(hù)添加、用戶(hù)管理。用戶(hù)管理分為用戶(hù)的修改和刪除。(2) 就業(yè)新聞管理就業(yè)新聞管理模塊主要是對(duì)于新聞的發(fā)布，刪除等基本功能進(jìn)行實(shí)現(xiàn)，相關(guān)圖片也可以進(jìn)行上傳。(3) 注冊(cè)用戶(hù)管理第一次訪(fǎng)問(wèn)的用戶(hù)要進(jìn)行注冊(cè)，這個(gè)模塊就是對(duì)注冊(cè)的用戶(hù)進(jìn)行考察，看是否具備條件可以添加到用戶(hù)信息中，只有通過(guò)考核的用戶(hù)才有權(quán)繼續(xù)訪(fǎng)問(wèn)網(wǎng)站的其他功能模塊。(4) 招聘信息管理招聘信息管理模塊就是管理員對(duì)招聘的相關(guān)信息和招聘會(huì)的相關(guān)信息進(jìn)行及時(shí)有效的發(fā)布更新，對(duì)于過(guò)時(shí)的信息就行刪除等。(5) 政策法規(guī)這個(gè)模塊就是當(dāng)下最新的關(guān)于就業(yè)方面的官方頒布的一些重要的信息，這些信息由管理員進(jìn)行篩選后發(fā)布。(6) 就業(yè)指導(dǎo)就業(yè)指導(dǎo)就是對(duì)于應(yīng)聘者存在的一些常見(jiàn)問(wèn)題進(jìn)行具體的分析介紹，讓?xiě)?yīng)聘者再選擇就業(yè)時(shí)有個(gè)明確的方向。(7) 友情鏈接對(duì)其他相關(guān)網(wǎng)站的地址及圖片鏈接進(jìn)行管理，像百度，谷歌等常用網(wǎng)站的鏈接。(8) 數(shù)據(jù)備份對(duì)系統(tǒng)的數(shù)據(jù)信息進(jìn)行備份。(9) 簡(jiǎn)歷投遞信息完成對(duì)簡(jiǎn)歷投遞信息的管理操作，可以進(jìn)行查看等。 應(yīng)聘者功能模塊(1) 用戶(hù)注冊(cè)在第一次登陸網(wǎng)站時(shí)需要進(jìn)行注冊(cè)，應(yīng)聘者登記注冊(cè)成為用戶(hù)就可以進(jìn)入系統(tǒng)。(2) 用戶(hù)登錄注冊(cè)成功的應(yīng)聘者可以登錄系統(tǒng)，進(jìn)行相應(yīng)的操作，可以進(jìn)行其他功能模塊的訪(fǎng)問(wèn)。(3) 投遞簡(jiǎn)歷查看相關(guān)的公司信息之后就可以進(jìn)行簡(jiǎn)歷的投遞。(4) 查看投遞簡(jiǎn)歷應(yīng)聘者查看自己投遞的簡(jiǎn)歷信息，并進(jìn)行管理。(5) 簡(jiǎn)歷編輯注冊(cè)的應(yīng)聘者可以編輯簡(jiǎn)歷，對(duì)于需要進(jìn)行修改的部分進(jìn)行添加修改，及時(shí)更新個(gè)人信息，呈現(xiàn)更真實(shí)的自己。(7) 瀏覽招聘會(huì)信息瀏覽最新的招聘會(huì)信息。(8) 瀏覽站內(nèi)新聞瀏覽系統(tǒng)的站內(nèi)新聞信息。(9) 瀏覽單位簡(jiǎn)介瀏覽單位簡(jiǎn)介信息。(11) 瀏覽招聘信息瀏覽網(wǎng)站的招聘信息。(12)瀏覽就業(yè)新聞瀏覽就業(yè)新聞信息。(13)瀏覽政策法規(guī)瀏覽政策法規(guī)信息。(14)瀏覽就業(yè)指導(dǎo)瀏覽就業(yè)指導(dǎo)信息。 招聘單位功能模塊(1) 用戶(hù)注冊(cè)在第一次登陸網(wǎng)站時(shí)需要進(jìn)行注冊(cè)，招聘單位登記注冊(cè)成為用戶(hù)就可以進(jìn)入系統(tǒng)。(2) 用戶(hù)登錄注冊(cè)成功的招聘單位可以登錄系統(tǒng)，進(jìn)行相應(yīng)的操作，可以進(jìn)行其他功能模塊的訪(fǎng)問(wèn)。(3) 單位簡(jiǎn)介介紹自己的單位的基本信息，比如員工數(shù)量，成立年限等，把單位優(yōu)秀的，吸引人的一面展示出來(lái)。(4) 發(fā)布招聘信息對(duì)于招聘的崗位，各個(gè)崗位的人數(shù)，崗位的具體要求進(jìn)行詳細(xì)的描述，讓?xiě)?yīng)聘者能夠正確的評(píng)價(jià)自己是否符合條件。(5) 查看投遞的簡(jiǎn)歷查看應(yīng)聘者投遞的簡(jiǎn)歷，了解各個(gè)崗位的應(yīng)聘人數(shù)，了解應(yīng)聘者的基本資料，方便進(jìn)行面試名單的篩選。(6) 瀏覽新聞了解最新的新聞，及時(shí)調(diào)整單位發(fā)布的相關(guān)信息和要求。(7) 瀏覽政策法規(guī)了解最新的政策法規(guī)，及時(shí)調(diào)整相關(guān)信息。 數(shù)據(jù)庫(kù)設(shè)計(jì) 一個(gè)完整的系統(tǒng)必須依賴(lài)于設(shè)計(jì)全面的數(shù)據(jù)庫(kù)，網(wǎng)站所有的內(nèi)容必須進(jìn)行安全可靠的存儲(chǔ)，對(duì)于具有實(shí)時(shí)性的信息進(jìn)行及時(shí)的更新替換，主要利用數(shù)據(jù)庫(kù)管理頁(yè)面內(nèi)容進(jìn)行具體的操作。系統(tǒng)管理員要做的事情是，把與內(nèi)容的相關(guān)信息寫(xiě)入數(shù)據(jù)庫(kù)里去（比如，用戶(hù)信息，簡(jiǎn)歷信息等）。運(yùn)用數(shù)據(jù)庫(kù)管理網(wǎng)頁(yè)里的內(nèi)容，有效的確保了網(wǎng)站的可維護(hù)性，從而大大降低了管理員的工作量。在完成數(shù)據(jù)管理的同時(shí)，能夠更加直觀(guān)方面。在本系統(tǒng)的設(shè)計(jì)中，充分考慮到了管理系統(tǒng)數(shù)據(jù)繁雜，重復(fù)性很大，數(shù)據(jù)使用頻繁。因此本系統(tǒng)采用了一種能正確反映用戶(hù)實(shí)現(xiàn)環(huán)境，能被現(xiàn)行系統(tǒng)接受，易于維護(hù)、效率高的數(shù)據(jù)管理方法數(shù)據(jù)庫(kù)系統(tǒng)。本設(shè)計(jì)采用關(guān)系數(shù)據(jù)庫(kù)。該數(shù)據(jù)庫(kù)實(shí)行增、刪、編輯、統(tǒng)計(jì)。顯示和打印都極為方便。其中的排序和索引功能，對(duì)數(shù)據(jù)快速定位、查詢(xún)提供了有利條件。對(duì)于本系統(tǒng)的數(shù)據(jù)庫(kù)設(shè)計(jì)最主要的特點(diǎn)就是：(1)安全性，數(shù)據(jù)庫(kù)是系統(tǒng)重要核心，它的安全關(guān)系到整個(gè)系統(tǒng)能否正常使用，對(duì)于訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)必須具有管理員權(quán)限，一般用戶(hù)無(wú)法訪(fǎng)問(wèn)。(2)簡(jiǎn)明性，數(shù)據(jù)表劃分清晰，對(duì)不不同用戶(hù)需要的不同信息可進(jìn)行及時(shí)的添加和管理，對(duì)于不同的管理員能夠方面的了解整個(gè)數(shù)據(jù)庫(kù)的結(jié)構(gòu)內(nèi)容。(3)高效性，設(shè)計(jì)盡可能完善，可以使用檢索等功能進(jìn)行直接查詢(xún)，大大提高效率，減少管理時(shí)的工作量和時(shí)間。 概念模型設(shè)計(jì)ER圖中的圖形符號(hào)說(shuō)明如下圖41： 表41 ER圖形符號(hào)說(shuō)明圖形名稱(chēng)說(shuō)明實(shí)體是利用矩形來(lái)表示的，矩形框內(nèi)則標(biāo)明實(shí)體名稱(chēng)屬性是利用橢圓來(lái)表示的，并且用無(wú)向邊將與其對(duì) 應(yīng)的實(shí)體鏈接起來(lái)聯(lián)系是利用菱形表示的，菱形框內(nèi)標(biāo)明聯(lián)系名稱(chēng)，并且用無(wú)向邊分別將與其相關(guān)的實(shí)體連接起來(lái)，同時(shí)在無(wú)向邊的旁邊標(biāo)上聯(lián)系的類(lèi)型(1:1，1:n，m:n)2．系統(tǒng)中實(shí)體的ER圖根據(jù)本設(shè)計(jì)系統(tǒng)的要求，列出了以下一些實(shí)體：應(yīng)聘者實(shí)體，招聘單位實(shí)體，招聘信息實(shí)體，簡(jiǎn)歷實(shí)體。部分系統(tǒng)的實(shí)體屬性如圖44，圖45所示：圖44 應(yīng)聘者簡(jiǎn)歷實(shí)體屬性圖45 招聘信息實(shí)體屬性下圖46為各實(shí)體總體ER圖：圖46 各實(shí)體總體ER圖 數(shù)據(jù)庫(kù)邏輯結(jié)構(gòu)設(shè)計(jì)本系統(tǒng)采用SQL Server ，總共設(shè)計(jì)了11個(gè)表， 主要包括如下幾個(gè)表：表42 管理員信息(allusers)表字段名稱(chēng)類(lèi)型長(zhǎng)度主鍵說(shuō)明允許空IDIntYES序號(hào)否usernameVarchar50用戶(hù)名是pwdVarchar50密碼是cxVarchar50角色是addtimeDatetime添加時(shí)間 是表43 應(yīng)聘者信息(yingpinzhe)表字段名稱(chēng)類(lèi)型長(zhǎng)度主鍵說(shuō)明允許空IDInt50YES序號(hào)否bianhaovarchar50編號(hào)是xingmingvarchar50姓名是xingbievarchar50性別是zhuanyevarchar50專(zhuān)業(yè)是xueliInt50學(xué)歷是jisuanjishuipingInt50計(jì)算機(jī)水平是yingyudengjiInt50英語(yǔ)等級(jí)是dianhuavarchar50電話(huà)是dizhivarchar50地址是jianjievarchar50簡(jiǎn)介是mimavarchar50密碼是addtimedatetime添加時(shí)間是isshvarchar2是否審核是44 投遞簡(jiǎn)歷(toudijianli)表字段名稱(chēng)類(lèi)型長(zhǎng)度主鍵說(shuō)明允許空idIntYES序號(hào)否gongsiidInt公司編號(hào)是useridInt用戶(hù)號(hào)是positionvarchar150招聘崗位是usernamevarchar150姓名是xuehaovarchar150學(xué)號(hào)是gongsinamevarchar500公司名稱(chēng)是表45 招聘信息(zhaopinxinxi)表字段名稱(chēng)類(lèi)型長(zhǎng)度主鍵說(shuō)明允許空IDInt50YES序號(hào)否gongsinamevarchar100公司名稱(chēng)是zhaopingangweivarchar300招聘崗位是續(xù)前表zhaopinrenshuvarchar50工作地點(diǎn)是xingbieyaoqiuvarchar50性別要求是yuexinvarchar50月薪是xueliyaoqiuvarchar50學(xué)歷要求是jiezhiriqivarchar50發(fā)布時(shí)間是lianxidianhuavarchar50聯(lián)系電話(huà)是gongsijianjieText公司簡(jiǎn)介是zhaopianvarchar50其他要求是addtimedatetime添加時(shí)間是表46公告(allgonggao)表字段名稱(chēng)類(lèi)型長(zhǎng)度主鍵說(shuō)明允許空IDIntYES序號(hào)否titleVarchar50標(biāo)題是contentText內(nèi)容是leibieVarchar50類(lèi)別否addtimeDatetime添加時(shí)間是表47 招聘會(huì)信息(zhaopinhuixinxi)表字段名稱(chēng)類(lèi)型長(zhǎng)度主鍵說(shuō)明允許空IDInt50YES序號(hào)否zhaopinhuinamevarchar300招聘會(huì)名稱(chēng)是zhaopinhuitimeVarchar50招聘會(huì)時(shí)間是zhaopinhuiaddressVarchar100招聘會(huì)地點(diǎn)是zhaopinhuiwzVarchar100招聘會(huì)網(wǎng)址是zhaopinhuixinxiText招聘會(huì)信息是數(shù)據(jù)庫(kù)各表之間的關(guān)聯(lián)如圖47所示:圖47 數(shù)據(jù)庫(kù)表之間的關(guān)聯(lián) 本章小結(jié)本章主要介紹總體設(shè)計(jì)，設(shè)計(jì)分為前臺(tái)，后臺(tái)和數(shù)據(jù)庫(kù)。前臺(tái)主要是一個(gè)網(wǎng)站的首頁(yè)設(shè)計(jì)，后臺(tái)分為三個(gè)子系統(tǒng)，管理員子系統(tǒng)、應(yīng)聘者子系統(tǒng)和招聘單位子系統(tǒng)，數(shù)據(jù)庫(kù)主要是依據(jù)各后臺(tái)所需進(jìn)行設(shè)計(jì)。第5章