【文章內(nèi)容簡介】 在可用性要求較低的環(huán)境中維護備用服務器。 （ 3）企業(yè)級數(shù)據(jù)庫功能強 SQL Server 2020 關系數(shù)據(jù)庫引擎支持當今苛刻的數(shù)據(jù)處理環(huán)境所需的功能。數(shù)據(jù)庫引擎充分保護資料完整性，同時將管理上千個并發(fā)修改數(shù)據(jù)庫的用戶的開銷減到最小。 SQL Server 2020 分布式查詢使您得以引用來自不同資料源的資料，就好像這些資料是 SQL Server 2020 數(shù)據(jù)庫的一部分，同時分布式事務支持充分保護任何分布式資料更新的完整性。復制同樣使您得以維護多個資料復本，同時確保單獨的資料復本保持同步?？蓪⒁唤M資料復制到多個移動的脫機用戶，使這些用戶自主地工作，然后將他們所做的修改合并回發(fā)布服務器。 （ 4）易于安裝和使用 SQL Server 2020 中包括一系列管理和開發(fā)工具，這些工具可改進在多個站點上安裝、部署、管理和使用 SQL Server 的過程。 SQL Server 2020 還支持基于標準的、與Windows DNA 集成的程序設計模型，使 SQL Server 2020 數(shù)據(jù)庫和資料倉庫的使用成為生成強大的可伸縮系統(tǒng)的無縫部分。這些功能使您得以快速交付 SQL Server 2020 應用程序，使客戶只需最少的安裝和管理開銷即可實現(xiàn)這些應用程序。 （ 5）具有決策支持的資料倉庫 SQL Server 2020 提供了數(shù)據(jù)轉換服務、聯(lián)機分析處理 (OLAP)、數(shù)據(jù)挖掘支持、English Query、 Meta Data Services 等等工具，以便對數(shù)據(jù)進行析取、分析匯總資料，并對數(shù)據(jù)庫的設計提供幫助。 使用的主要技術 ASP 技術 ASP 是一套微軟開發(fā)的服務器端腳本環(huán)境。 ASP 是創(chuàng)建動態(tài)網(wǎng)頁的一個很好的工具，它起一種編程語言的作用，可以利用它編寫動態(tài)產(chǎn)生 HTML 的程序代碼。因此，只要用戶瀏覽 Web 站點并請求一個 ASP 頁， Web 服務器就可以處理相應的 ASP 代碼，生成 HTML 代碼，然后將它傳遞到用戶瀏覽器并顯示出網(wǎng)頁。通過 ASP 我們可以結合HTML 網(wǎng)頁、 ASP 指令和 ActiveX 元件建立動態(tài)、交互且高效 的 Web 服務器應用程序。有了 ASP 就不必擔心客戶的瀏覽器是否能運行所編寫的代碼，因為所有的程序都將在 教務綜合信息系統(tǒng) 第 6 頁 共 33 頁 服務器端執(zhí)行，包括所有嵌入普通 HTML 中的腳本程序。當程序執(zhí)行完畢后，服務器僅將執(zhí)行的結果返回給客戶瀏覽器，這樣也就減輕了客戶端瀏覽器的負擔，大大提高了交互的速度。 ASP 的主要特點： （ 1）使用 VBScript 、 JavaScript 等簡單易懂的腳本語言，結合 HTML 代碼，即可快速地完成網(wǎng)站的應用程序。 （ 2）無 需 編譯 ， 容易 編寫， 可 在服務器端 直接解釋執(zhí)行 。 （ 3） 易于生成 ， 使用 常規(guī)文本 編輯器（如 Windows 下的記事本），即可進行編輯設計。 若從工作效率來考慮 ,不妨選用具有可視化編輯能力的 Dreamweaver MX 2020。 （ 4） 獨立于瀏覽器 , 只要用戶端使用可執(zhí)行 HTML 碼的瀏覽器，即可瀏覽 ASP 所設計的網(wǎng)頁。 ASP 腳本 均可 在 WEB 服務器端執(zhí)行 ,用戶端的瀏覽器不需要 能夠 支持 這些腳本語言 。 （ 5） ASP 能與任何 ActiveX scripting 語言相容，除了可使用 VBScript 或 JavaScript語言來設計外，還通過 plugin 的方式，使用由第三方所提供的其他腳本語言，譬如REXX、 Perl、 Tcl 等。腳本引擎是處理腳本程序的 COM(Component Object Model)組件。 （ 6） ASP 的 源程序碼不會 被傳到客戶瀏覽器，因為 ASP 腳本在服務器上執(zhí)行 ,傳到用戶瀏覽器的只是 ASP 執(zhí)行結果所生成的常規(guī) HTML 碼 ,這樣可 以避免 辛苦編寫出來的程序代碼不會被他人 剽竊， 也提高了程序的安全性。 （ 7） 面向對象 ， 在 ASP 腳本中可以方便地引用系統(tǒng)組件和 ASP 的內(nèi)置組件 ,還能通過定制 ActiveX Server Component(ActiveX 服務器組件 )來擴充功能。 （ 8） ActiveX Server Components(ActiveX 服務器元件 )具有無限可擴充性?？梢允褂?Visual Basic 、 Java 、 Visual C++ 、 COBOL 等編程語言來編寫你所需要的 ActiveX 服務器控件。 （ 9）另外， ASP 技術的處理速度相當快，并且其安全性也很高。 ASP 最重要的優(yōu)點是能夠建立對諸如時間、地點、用戶標志、以前的選擇和活動等因素敏感的頁面。換句話說，可針對每個用戶的個別需求，用 ASP 定制網(wǎng)頁，能夠滿足用戶的各種需求。 由此可以看出， ASP 是在 IIS 下開發(fā) Web 應用的一種簡單、方便的編程工具。在了解了 VBScript 的基本語法后，只需要清楚各個組件的用途、屬性、方法，就可以輕松編寫出自己的 ASP 系統(tǒng)。 與一般的程序不同， ASP 程序無須編譯。 ASP 程序的控制部份，是使用 VBScript、JavaScript 等腳本語言來設計的，當執(zhí)行 ASP 程序時，腳本程序將一整套命令發(fā)送給腳本解釋器 (即腳本引擎 )，由腳本解釋器進行翻譯并將其轉換成服務器所能執(zhí)行的命令。當然，同其他編程語言一樣 ， ASP 程序的編寫也遵循一定的規(guī)則，如果你想使用你所喜愛的腳本語言編寫 ASP 程序，那么你的服務器上必須要有能解釋這種腳本語言的腳本解 釋器。當你安裝 ASP 時，系統(tǒng)提供了兩種腳本語言： VBSrcipt 和 JavaScript，而 VBScript 教務綜合信息系統(tǒng) 第 7 頁 共 33 頁 則被作為系統(tǒng)默認的腳本語言。 JavaScript 技術 JavaScript 語言的前身叫作 Livescript。自從 Sun 公司推出著名的 Java 語言之后，Netscape 公司引進了 Sun 公司有關 Java 的程序概念，將自己原有的 Livescript 重新進行設計，并改名為 JavaScript。 JavaScript 是一種基于對象和事件驅動并具有安全性能的腳本語言，有了 JavaScript，可 使網(wǎng)頁變得生動。使用它的目的是與 HTML 超文本標識語言、 Java 腳本語言一起實現(xiàn)在一個網(wǎng)頁中鏈接多個對象，與網(wǎng)絡客戶交互作用，從而可以開發(fā)客戶端的應用程序。它是通過嵌入或調(diào)在標準的 HTML 語言中實現(xiàn)的。 JavaScript 具有很多優(yōu)點： （ 1） 簡單性 JavaScript 是一種腳本編寫語言，它采用小程序段的方式實現(xiàn)編程，像其它腳本語言一樣， JavaScript 同樣已是一種解釋性語言，它提供了一個簡易的開發(fā)過程。它的基本結構形式與 C、 C++、 VB、 Delphi 十分類似。但它不像這些語言一樣，需要先編 譯，而是在程序運行過程中被逐行地解釋。它與 HTML 標識結合在一起，從而方便用戶的使用操作。 （ 2） 動態(tài)性 JavaScript 是動態(tài)的，它可以直接對用戶或客戶輸入做出響應，無須經(jīng)過 Web服務程序。它對用戶的響應，是采用以事件驅動的方式進行的。所謂事件驅動，就是指在主頁中執(zhí)行了某種操作所產(chǎn)生的動作，就稱為 “ 事件 ” 。比如按下鼠標、移動窗口、選擇菜單等都可以視為事件。當事件發(fā)生后，可能會引起相應的事件響應。 （ 3） 跨平臺性 JavaScript 是依賴于瀏覽器本身，與操作環(huán)境無關，只要能運行瀏覽器的計算機，并支持 JavaScript 的瀏覽器就可以正確執(zhí)行。 （ 4） 節(jié)省 CGI 的交互時間 隨著 WWW 的迅速發(fā)展 ， 有許 多 WWW 服務器提供的服務要與瀏覽者進行交流，確定 瀏覽的身份、需服務的內(nèi) 容 等等，這項工作通常由 CGI/PERL 編寫相應的接口程序與用戶進行交互來完成。很顯然，通過網(wǎng)絡與用戶的交互過程一方面增大了網(wǎng)絡的通信量，另一方面影響了服務器的服務性能。服務器為一個用戶運行一個 CGI 時，需要一個進程為它服務，它要占用服務器的資源 (如 CPU 服務、內(nèi)存耗費等 )，如果用戶填表出現(xiàn)錯誤，交互服務占用的時間就會相應增加。被訪 問的熱點主機與用戶交互越多，服務器的性能影響就越大。 JavaScript 是一種基于客戶端瀏覽器的語言，用戶在瀏覽中填表、驗證的交互過程只是通過瀏覽器對調(diào)入 HTML 文檔中的 JavaScript 源代碼進行解釋執(zhí)行來完成的，即使 教務綜合信息系統(tǒng) 第 8 頁 共 33 頁 是必須調(diào)用 CGI 的部分，瀏覽器只 需 將用戶輸入驗證后的信息提交給遠程的服務器，大大減少了服務器的開銷。 SQL 語句 SQL 全稱是“結構化查詢語言 (Structured Query Language)”，最早的是 IBM 的圣約瑟研究實驗室為其關系數(shù)據(jù)庫管理系統(tǒng) SYSTEM R 開 發(fā)的一種查詢語言，它的前身是SQUARE 語言。 SQL 語言結構簡潔，功能強大，簡單易學，所以自從 IBM 公司 1981年推出以來， SQL 語言，得到了廣泛的應用。如今無論是像 Oracle, Sybase, Informix, SQL server 這些大型的數(shù)據(jù)庫管理系統(tǒng)，還是像 PowerBuilder 這些微機上常用的數(shù)據(jù)庫開發(fā)系統(tǒng)，都支持 SQL 語言作為查詢語言。 SQL 的優(yōu)點： （ 1）非過程化語言 SQL 是一個非過程化的語言，因為它一次處理一個記錄，對數(shù)據(jù)提供自動導航。 SQL允許用戶在高層的數(shù)據(jù)結構上工作，而不對 單個記錄進行操作，可操作記錄集。所有SQL 語句接受集合作為輸入，返回集合作為輸出。 SQL 的集合特性允許一條 SQL 語句的結果作為另一條 SQL 語句的輸入。 SQL 不要求用戶指定對數(shù)據(jù)的存放方法。 這種特性使用戶更易集中精力于要得到的結果。所有 SQL 語句使用查詢優(yōu)化器，它是 RDBMS的一部分，由它決定對指定數(shù)據(jù)存取的最快速度的手段。查詢優(yōu)化器知道存在什么索引，哪兒使用合適，而用戶從不需要知道表是否有索引，是否有什么類型的索引。 （ 2）統(tǒng)一的語言 SQL 可用于所有用戶的 DB 活動模型，包括系統(tǒng)管理員、數(shù)據(jù)庫管理 員、 應用程序員、決策支持系統(tǒng)人員及許多其它類型的終端用戶。 （ 3）是所有關系數(shù)據(jù)庫的公共語言 由于所有主要的關系數(shù)據(jù)庫管理系統(tǒng)都支持 SQL 語言，用戶可將使用 SQL 的技能從一個 RDBMS 轉到另一個。所有用 SQL 編寫的程序都是可以移植的。 SQL 是PostgreSQL(和大多數(shù)其它關系型數(shù)據(jù)庫 )用做查詢語言的語言 。 它是可以移植的，并且容易學習使用 。 但是所有 SQL 語句都必須由數(shù)據(jù)庫服務器獨立地執(zhí)行 。 這就意味著客戶端應用必須把每條查詢發(fā)送到數(shù)據(jù)庫服務器，等待它處理這個查詢，接收結果，做一些運算，然后給服務器發(fā) 送另外一條查詢 。 所有這些東西都會產(chǎn)生進程間通訊，并且如果客戶端在另外一臺機器上甚至還會導致網(wǎng)絡開銷 。 如果使用了 PL/pgSQL，那么可以把運算和一系列查詢在數(shù)據(jù)庫服務器里面組成一個 功能模 塊，這樣就擁有了過程語言的力量并且簡化 SQL 的使用，因而節(jié)約了大量的時間， 并且 可以獲得可觀的性能提升 。 系統(tǒng)安全風險分析 隨著 Inter 的發(fā)展，網(wǎng)絡安全越來越引起人們的重視，所以網(wǎng)站開發(fā)者必須考慮并設法解決網(wǎng)站的可靠性和安全性問題。網(wǎng)站的可靠性和安全性可以從下面幾個方面考 教務綜合信息系統(tǒng) 第 9 頁 共 33 頁 慮： 首先， Web 服務器的安全性。 和其他網(wǎng)絡信息系統(tǒng)一樣，服務器本身可能直接會面臨安全威脅，比如，網(wǎng)站數(shù)據(jù)庫受到攻擊、網(wǎng)站被非法進入等。其安全性可以從以下方面考慮： （ 1）服務器系統(tǒng)是不是已經(jīng)安裝了最新的補?。皇遣皇顷P閉一些不必要的系統(tǒng)服務、進程或者協(xié)議，例如斷掉和 ASP 應用程序存儲、訪問相關的所有服務，關閉系統(tǒng)盤默認文件共享等； （ 2）服務器的安全設置，包括網(wǎng)站操作系統(tǒng)和 IIS 配置的安全，網(wǎng)站登錄帳號權限設置等，防止用戶非法登錄網(wǎng)站，竊取服務器資料。 其次， ASP 應用程序安全性。從 ASP 原理來看， ASP 在服務器執(zhí)行并解釋成標準的 HTML 語句，再傳送給客戶端瀏覽器，“屏蔽”源程序能很好的維護 ASP 開發(fā)人員的版權及系統(tǒng)的安全?？梢詮娜齻€方面考慮： （ 1）盡量不使用 Cookies 變量，合理使用 Session 變量，以防止非法用戶進行 Cookies數(shù)據(jù)訪問而破壞網(wǎng)站。對需要權限才能訪問的頁面可以通過判斷 Session 值，決定是否允許進入； （ 2）在應用程序中，不使用數(shù)據(jù)存儲的真實物理路徑