【文章內(nèi)容簡(jiǎn)介】 被廣泛的應(yīng)用于社會(huì)各個(gè)行業(yè)各個(gè)方面，Web系統(tǒng)的安全問(wèn)題日益凸顯，對(duì)Web應(yīng)用系統(tǒng)開(kāi)展安全性測(cè)試能夠在很大程度上保證Web服務(wù)的安全性[13]。系統(tǒng)安全性對(duì)技術(shù)要求較高，本系統(tǒng)只進(jìn)行了簡(jiǎn)單的系統(tǒng)安全性控制，通過(guò)改進(jìn)登陸代碼中的用戶(hù)名和密碼同數(shù)據(jù)庫(kù)比對(duì)技術(shù)，防止了非法用戶(hù)通過(guò)SQL語(yǔ)句注入手段非法訪問(wèn)數(shù)據(jù)庫(kù)。通過(guò)登陸過(guò)濾手段，實(shí)現(xiàn)了不能通過(guò)URL訪問(wèn)系統(tǒng)的功能，通過(guò)已掌握的技術(shù)手段提高了系統(tǒng)的安全性。第4章 詳細(xì)設(shè)計(jì)與實(shí)現(xiàn)系統(tǒng)中所有的用戶(hù)都需要通過(guò)身份驗(yàn)證才能進(jìn)入系統(tǒng)，身份驗(yàn)證通過(guò)登陸模塊實(shí)現(xiàn)，用戶(hù)登陸時(shí)只要求用戶(hù)輸入用戶(hù)名和密碼，無(wú)需輸入自己的身份，這樣使系統(tǒng)更加友好。當(dāng)用戶(hù)名或密碼有誤時(shí)，系統(tǒng)能給出準(zhǔn)確的提示并跳轉(zhuǎn)提示界面。圖41就是登陸主界面。圖41 登錄界面系統(tǒng)的用戶(hù)管理是由系統(tǒng)管理員完成，本系統(tǒng)中系統(tǒng)管理員擁有最高權(quán)，主要功能是管理本系統(tǒng)的使用用戶(hù)，能對(duì)用戶(hù)信息進(jìn)行增加、刪除、修改、查詢(xún)。圖42是其主界面。圖42 管理員界面病人信息管理模塊主要負(fù)責(zé)病人的基本信息管理，包括病人住院登記模塊、病人結(jié)賬出院管理模塊、病人信息查詢(xún)模塊。 護(hù)士擁有登記病人住院，病人結(jié)賬出院，查看病人信息等功能。圖43是其主界面。圖43 護(hù)士主界面 登記病人住院工作由護(hù)士完成，主要功能是準(zhǔn)確的錄入病人的基本信息。圖44是其主界面。圖44 登記病人住院主界面病人結(jié)賬出院工作由護(hù)士完成，病人結(jié)賬出院需要計(jì)算并打印病人的住院費(fèi)用。圖45是其主界面。圖45 病人結(jié)賬出院主界面病人的診斷信息管理模塊主要負(fù)責(zé)管理病人的診斷信息，病人的診斷信息包括醫(yī)生給病人的診斷信息、開(kāi)藥信息。醫(yī)生在診斷病人時(shí)能查看病人的診斷史。醫(yī)生能查看自己的真在診斷的病人信息、診斷自己的病人、為自己的病人開(kāi)藥。圖46是其主界面。圖46 醫(yī)生主界面醫(yī)生能查看自己病人的診斷信息，根據(jù)病人的診斷信息對(duì)病人做出診斷。圖47是其查詢(xún)病人主界面。圖47 醫(yī)生查詢(xún)病人信息界面醫(yī)生能對(duì)病人做出診斷，能診斷病情，能給針對(duì)病人進(jìn)行開(kāi)藥。圖48是其界面。圖48 醫(yī)生診斷界面食堂管理員主要負(fù)責(zé)膳食管理模塊，他可以管理菜庫(kù)，設(shè)置今日食堂的菜樣，修改自己的密碼，查看食堂菜樣等。食堂管理員主界面如圖49所示。圖49 食堂管理員主界面菜樣管理有食堂管理員完成，能對(duì)菜品進(jìn)行增加、刪除、修改、查詢(xún)。圖410是其界面。圖410 菜樣管理界面食堂管理員能管理今日食堂的菜樣，包括添加和刪除。圖411是其主界面。 圖411 設(shè)計(jì)今日菜品主界面其它功能模塊包括用戶(hù)修改自己密碼和查看食堂菜樣模塊。每個(gè)用戶(hù)能修改修改自己的信息。圖412是其界面。圖412 用戶(hù)修改個(gè)人信息界面登陸系統(tǒng)的用戶(hù)能通過(guò)網(wǎng)絡(luò)查看今日食堂的菜樣。圖413是其界面。圖413 用戶(hù)查看今日食堂菜樣界面第5章 系統(tǒng)測(cè)試系統(tǒng)測(cè)試應(yīng)該占據(jù)制作過(guò)程的一半工作量，完整的測(cè)試是成功開(kāi)發(fā)一個(gè)信息系統(tǒng)的重要保證之一。目前國(guó)內(nèi)很多軟件公司都忽視了系統(tǒng)測(cè)試，認(rèn)為其不重要，這是一種錯(cuò)誤的做法。系統(tǒng)測(cè)試是將已經(jīng)集成好的軟件系統(tǒng)，作為整個(gè)計(jì)算機(jī)系統(tǒng)的一個(gè)元素，與計(jì)算機(jī)硬件、外設(shè)、某些支持軟件、數(shù)據(jù)和人員等其他系統(tǒng)元素結(jié)合在一起，在實(shí)際環(huán)境下，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行一系列的組裝測(cè)試和確認(rèn)測(cè)試 [14] 。住院病人信息管理系統(tǒng)模塊較多，功能比較復(fù)雜，測(cè)試需要很長(zhǎng)的時(shí)間，下面選取核心功能模塊進(jìn)行測(cè)試。并列出測(cè)試用例和測(cè)試結(jié)果。登陸模塊測(cè)試主要測(cè)試是當(dāng)用戶(hù)輸入不同的用戶(hù)名和密碼組合時(shí)系統(tǒng)能否給出的正確的提示信息。下表是測(cè)試用例和結(jié)果：表51 登陸模塊測(cè)試用例表用例編號(hào)輸入數(shù)據(jù)輸出結(jié)果預(yù)期結(jié)果正確否1用戶(hù)名：admin密碼： 111111“密碼有誤”“密碼有誤”正確2用戶(hù)名：admin密碼： 123456跳轉(zhuǎn)到主界面跳轉(zhuǎn)到主界面正確3用戶(hù)名：admines密碼：123456“用戶(hù)名不存在”“用戶(hù)名不存在”正確4用戶(hù)名：11’ or 1=1密碼： 空系統(tǒng)出錯(cuò)系統(tǒng)出錯(cuò)正確5用戶(hù)名：空密碼：空“用戶(hù)名不存在”“用戶(hù)名不存在”正確添加用戶(hù)模塊測(cè)試主要測(cè)試是當(dāng)添加的用戶(hù)信息不完整或有誤時(shí)，看系統(tǒng)能否正確的做出相應(yīng)的反應(yīng)。下表是測(cè)試用例和結(jié)果：表52 添加用戶(hù)模塊測(cè)試用例表用例編號(hào)輸入數(shù)據(jù)輸出結(jié)果預(yù)期結(jié)果正確否1用戶(hù)名：空密碼： 111111身份：醫(yī)生“用戶(hù)名不能為空”“用戶(hù)名不能為空”正確2用戶(hù)名：張三密碼： 空身份：醫(yī)生“密碼不能為空”“密碼不能為空”正確3用戶(hù)名：admin密碼： 123456身份：醫(yī)生“用戶(hù)名以存在”“用戶(hù)名以存在”正確4用戶(hù)名：張三密碼： 123456身份：醫(yī)生“添加成功”“添加成功”正確病人登記模塊測(cè)試主要測(cè)試是當(dāng)病人的基本信息不完整或有誤時(shí)，看系統(tǒng)能否正確的做出相應(yīng)的反應(yīng)。下表是測(cè)試用例和結(jié)果：表53 添加病人登記住院測(cè)試用例表編號(hào)輸入數(shù)據(jù)輸出結(jié)果預(yù)期結(jié)果正確否1姓名：李四性別：男年齡：12主治醫(yī)生：王教授醫(yī)生編號(hào)：110床位號(hào)：234住院日期：201458“登記成功”“登記成功”正確2姓名：李四性別：男年齡：rt主治醫(yī)生：王教授醫(yī)生編號(hào)：110床位號(hào)：234住院日期：201458“年齡必須為整數(shù)”“年齡必須為整數(shù)”正確3姓名：空性別：男年齡：34主治醫(yī)生：王教授醫(yī)生編號(hào)：110床位號(hào)：234住院日期：201458“姓名不能為空”“姓名不能為空”正確4姓名：空性別：空年齡：空主治醫(yī)生：空醫(yī)生編號(hào)：空床位號(hào)：空住院日期：空“再試一次”“再試一次”正確病人結(jié)賬出院模塊測(cè)試主要測(cè)試是根據(jù)病人編號(hào)查詢(xún)病人的住院信息，并能計(jì)算病人住院費(fèi)用，最后從數(shù)據(jù)庫(kù)中刪除信息。下表是測(cè)試用例和結(jié)果：表54 結(jié)賬出院模塊測(cè)試用例表用例編號(hào)輸入數(shù)據(jù)輸出結(jié)果預(yù)期結(jié)果正確否1編號(hào)：13張三住院信息張三住院信息正確2編號(hào)：空“該病人不存在”“該病人不存在”正確4 編號(hào)：000“該病人不存在”“該病人不存在”正確醫(yī)生診斷病人模塊主要測(cè)試醫(yī)生對(duì)病人的診斷詳情和用藥信息能否正確錄入及錄入的規(guī)范是否正確，醫(yī)生在診斷自己的病人之前應(yīng)能夠查看該病人的診斷史以及用藥信息，然后根據(jù)病人的這些信息對(duì)病人做出診斷。下表是測(cè)試用例和結(jié)果：表55 醫(yī)生診斷病人模塊測(cè)試用例表用例編號(hào)輸入數(shù)據(jù)輸出結(jié)果預(yù)期結(jié)果正確否1診斷：空藥名：橘紅丸數(shù)量：2“診斷不能為空”“診斷不能為空”正確2診斷：心臟病藥名：橘紅丸數(shù)量：2“診斷成功”“診斷成功”正確3診斷：心臟病藥名：橘紅丸數(shù)量：er“數(shù)量必須為整數(shù)”“數(shù)量必須為整數(shù)”正確4診斷：心臟病藥名：空數(shù)量：2“請(qǐng)選擇藥名”“請(qǐng)選擇藥名”正確5診斷：心臟病藥名：橘紅丸數(shù)量：2“藥品已經(jīng)開(kāi)過(guò)”“藥品已經(jīng)開(kāi)過(guò)”正確用戶(hù)修改信息模塊主要是測(cè)試用戶(hù)能否輸入原密碼，從而修改自己的舊密碼，達(dá)到修改密碼的結(jié)果，用戶(hù)沒(méi)有權(quán)限修改自己用戶(hù)名，只有管理員有修改用戶(hù)用戶(hù)名的權(quán)限。下表是測(cè)試用例和結(jié)果：表56 用戶(hù)修改信息模塊測(cè)試用例表用例編號(hào)輸入數(shù)據(jù)輸出結(jié)果預(yù)期結(jié)果正確否1用戶(hù)名：admin原始密碼：空新密碼： 空確認(rèn)密碼：空“舊密碼有誤”“舊密碼有誤”正確2用戶(hù)名：admin原始密碼：123456新密碼： 111111確認(rèn)密碼：111111“修改成功”“修改成功”正確3用戶(hù)名：admin原始密碼：111111新密碼： 111111確認(rèn)密碼：111111“舊密碼有誤”“舊密碼有誤”正確4用戶(hù)名：admin原始密碼：123456新密碼： 1111確認(rèn)密碼：111111“兩次密碼不一樣”“兩次密碼不一樣”正確第6章 結(jié)束語(yǔ)整個(gè)畢業(yè)設(shè)計(jì)完成了，經(jīng)歷了一段每天寫(xiě)代碼到深夜的日子，系統(tǒng)不斷的出現(xiàn)問(wèn)題，自己不斷的解決問(wèn)題，過(guò)程中有過(guò)無(wú)數(shù)的無(wú)助、糾結(jié)，最后還是能成功的完成自己的系統(tǒng)設(shè)計(jì)，這就是對(duì)自己努力的最大回報(bào)和肯定。鼠標(biāo)輕輕一點(diǎn)，自己的系統(tǒng)就能在一個(gè)頁(yè)面調(diào)到另一個(gè)頁(yè)面，自己有一種小小的滿(mǎn)足感，再苦再累都覺(jué)得很欣慰。在整個(gè)設(shè)計(jì)實(shí)現(xiàn)的過(guò)程中自己的感悟不少。首先，我們要有不怕苦，不怕累的精神，要有超強(qiáng)的毅力，設(shè)計(jì)的過(guò)程中總會(huì)出現(xiàn)許多大大小小的問(wèn)題，有些問(wèn)題可能只是因?yàn)樽约旱拇中暮芎媒鉀Q，更多的問(wèn)題是技術(shù)問(wèn)題，可能這個(gè)技術(shù)以前沒(méi)有用過(guò)甚至都沒(méi)有學(xué)過(guò)，這就要求我們抱著：只要活著就一定解決這個(gè)問(wèn)題的心態(tài)，只有這樣才能最終實(shí)現(xiàn)自己的系統(tǒng)。其次，我們要善于學(xué)習(xí)，自己以前從沒(méi)有接觸過(guò)JSP，甚至都沒(méi)有學(xué)過(guò)Java語(yǔ)言，拿到這個(gè)課題時(shí)，自己的基礎(chǔ)幾乎為零，我知道這對(duì)我來(lái)說(shuō)是一個(gè)挑戰(zhàn)，我相信自己能完成，因?yàn)槲蚁嘈抛约旱膶W(xué)習(xí)能力。開(kāi)始時(shí)在網(wǎng)上搜一些關(guān)于Java基礎(chǔ)的視頻教程，自己認(rèn)真的觀看，對(duì)Java中的類(lèi)、方法、接口等有一定的了解之后就開(kāi)始看一些JSP語(yǔ)言的視頻，后來(lái)發(fā)現(xiàn)還要學(xué)習(xí)HTML語(yǔ)言和少量的JS語(yǔ)言，要學(xué)的東西很多，自己沒(méi)有時(shí)間將全部的語(yǔ)言都學(xué)完再開(kāi)始動(dòng)手，基本上一邊動(dòng)手一邊學(xué)習(xí)，不懂的技術(shù)問(wèn)題就百度，百度是最好的老師。 最后，我想說(shuō)，經(jīng)過(guò)這次畢業(yè)設(shè)計(jì)，我更深刻的認(rèn)識(shí)到了編碼規(guī)范性的重要，編碼規(guī)范化要求對(duì)所用的語(yǔ)言有較深的理解，知道怎樣寫(xiě)代碼語(yǔ)句才能更高效，才會(huì)有更小的錯(cuò)誤率。規(guī)范化編碼還要求我們重視注釋?zhuān)芏啻a當(dāng)時(shí)自己很清楚，等過(guò)了一段時(shí)間不去看，自己都已忘記，如果沒(méi)有注釋?zhuān)蔷蜁?huì)浪費(fèi)自己很多時(shí)間閱讀自己的代碼。 雖然，自己的系統(tǒng)還存在一些問(wèn)題，自己對(duì)JSP的理解也不夠深刻，但在這次設(shè)計(jì)中自己處理問(wèn)題很多方面都得到了一定鍛煉，并且自己學(xué)到了很多新的知識(shí)和技術(shù)，這會(huì)激勵(lì)我不斷的學(xué)習(xí)，并在以后的學(xué)習(xí)和生活中不斷的取得更多的進(jìn)步。致 謝從第一個(gè)界面的成功運(yùn)行到整個(gè)系統(tǒng)的流程成功走通，不是一時(shí)半會(huì)能完成的任務(wù)。在系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)的過(guò)程中，王老師對(duì)我?guī)椭撕芏唷拈_(kāi)題報(bào)告的書(shū)寫(xiě)到整個(gè)論文的完成，老師都給出了許多很有用的建議。對(duì)于系統(tǒng)設(shè)計(jì)，老師也給出了很多具有建設(shè)意義的建議。例如：針對(duì)系統(tǒng)的“醫(yī)生給病人開(kāi)藥”模塊設(shè)計(jì)，原本自己的設(shè)計(jì)是要求醫(yī)生自己輸入藥品的名稱(chēng)和單價(jià)以及詳細(xì)信息，老師的建議只要醫(yī)生自己選擇藥品名稱(chēng)，藥品的信息自動(dòng)在數(shù)據(jù)庫(kù)中查詢(xún)。通過(guò)聽(tīng)取老師的建議，自己的系統(tǒng)設(shè)計(jì)更加合理，功能更加強(qiáng)大。在此，特向指導(dǎo)老師表示誠(chéng)摯的感謝。在論文期間，也得到了很多同學(xué)的幫助，自己初次接觸JSP和HTML，基礎(chǔ)為零，好多問(wèn)題想找資料都不知道從何找起。是我的同學(xué)不厭其煩的一次一次幫助我，指導(dǎo)論文應(yīng)該查看哪些書(shū)籍，從哪里找資料。正是在他們的指導(dǎo)下，自己的系統(tǒng)才得以完成。在此，對(duì)幫助我的同學(xué)表示衷心的感學(xué)。最后，自己查閱了很多參考文獻(xiàn)，參考的已經(jīng)在后面列出來(lái)了，自己主要是在中國(guó)知網(wǎng)上查找參考論文。在此也要感謝祖國(guó)為我們提供了一個(gè)良好的學(xué)術(shù)氛圍。參考文獻(xiàn) [1] [J].中國(guó)城鄉(xiāng)企業(yè)衛(wèi)生,2012, 03:315316.[2] Jon Technical Editor: The Eclipse of stand [J].Journal of Zhongkai Agrotechnical College, 2013, 02:3235.[3] 卡梅隆,王凈. SQL Server 2008分析服務(wù)從入門(mén)到精通Step by Step[M].北京:清華大學(xué)出版社,2010.[4] SU Yunpeng,LI Maoqing. Design and Implementation of Conference Management System Based on B/S Model [J].International Journal of Systems and Control, 2012, 08:1316.[5] [M].北京:北京希望電子出版社, 2004.[6] 馬文剛,謝樂(lè)建,[M].北京:清華大學(xué)出版社,2001.[7] [M].北京:清華大學(xué)出版社,2002.[8] 許曉寧. Java Native Interface應(yīng)用研究[J].計(jì)算機(jī)科學(xué),2010,10:295296.[9] 陳一明. SQL Server數(shù)據(jù)庫(kù)應(yīng)用技巧探討[J].科學(xué)技術(shù)與工程,2012,12:33343337. [10] [J].電大理工,2011,4:234236.[11] 王惠,[J].計(jì)算機(jī)時(shí)代,2004, 11:4548.[12] 賈長(zhǎng)云,[J].計(jì)算機(jī)與現(xiàn)代化,2013, 01:12451248.[13] 潘陳濱. Web應(yīng)用系統(tǒng)的安全性測(cè)試技術(shù)探討[J].計(jì)算機(jī)與現(xiàn)代化,2014, 08:34513456.[14] 李志崢,[J].科技情報(bào)開(kāi)發(fā)與技術(shù),2009, 16:34513456.附 錄本系統(tǒng)模塊