【文章內(nèi)容簡介】 ata Source=KELVINKUN。Initial Catalog=Shopping。Persist Security Info=True。User ID=sa。Password=yukun。 DbProviderFactory dbProviderFactory = ()。 DbConnection dbConn = ()。 = strConn。 ()。 DbCommand dbComm = ()。 = dbConn。 = strSql。 ()。 ()。 ()。 } 此代碼只能處理無返回的 SQL語句，對于 Select語句就無能為力，為此，特添加一個(gè)對 Select語句的操作函數(shù)，具體代碼如下： public DataTable LinkSelect(string strSql) { string strConn = Data Source=KELVINKUN。Initial Catalog=Shopping。Persist Security Info=True。User ID=sa。Password=yukun。 DbProviderFactory dbProviderFactory = ()。 DbConnection dbConn = ()。 = strConn。 ()。 DbCommand dbComm = ()。 = dbConn。 = strSql。 DbDataAdapter adapter = ()。 畢業(yè)設(shè)計(jì) (論文 ) = dbComm。 DataSet dsDataSet = new DataSet()。 (dsDataSet, table)。 return [table]。 } 在這個(gè)方法中，返回的是一個(gè) DataTable。 系統(tǒng)登錄 模塊、注冊模塊或是商品的屬性列表，則采用構(gòu)建 Web 用戶控件的方式進(jìn)行。 圖 Web 用戶控件的添加 這樣就形成了若干獨(dú)立的模塊。 為了使整個(gè)系統(tǒng)看起來和諧統(tǒng)一，特設(shè)置了母版頁。這也是 的新特性。 畢業(yè)設(shè)計(jì) (論文 ) 圖 母版頁的添加 167。 數(shù)據(jù)安全設(shè)計(jì) 數(shù)據(jù)的安全對于企業(yè)是至關(guān)重要的，為此本系統(tǒng)對于硬件系統(tǒng)作了相應(yīng)的規(guī)劃，利用磁盤陣列（ RAID 5 或者 RAID 1 方式）來保護(hù)系統(tǒng)數(shù)據(jù)的安全，有條件的企業(yè)還可以利用雙機(jī)熱備份和 系統(tǒng)冗余技術(shù)，這樣可以讓數(shù)據(jù)的安全達(dá)到最高級別 。 167。 數(shù)據(jù)庫設(shè)計(jì) 待開發(fā)的數(shù)據(jù)庫名稱： Shopping 使用此數(shù)據(jù)庫的軟件系統(tǒng)的名稱： Microsoft SQL Server 2020 167。 標(biāo)示符和約定 數(shù)據(jù)庫表的命名是用表的英文名 或英文縮寫，編程實(shí)現(xiàn)簡單，易記。 A、 數(shù)據(jù)庫表信息 表 31 數(shù)據(jù)庫對照表 序號 數(shù)據(jù)庫表 說明 1 s_AdminInfo 管理員信息表 2 s_BulletinInfo 公告信息表 3 s_MerchandiseInfo 商品信息表 4 s_OrderInfo 訂單信息表 5 s_ParticularInfo 訂單詳細(xì)信息表 6 s_TypeInfo 商品類型表 7 s_UserInfo 用戶信息表 B、 管理員信息表 表 32 管理員信息表 列名 數(shù)據(jù)類型 長度 允許空 列名說明 Admin_ID Int 4 否 管理員編號 Admin_Name varchar 50 否 管 理員用戶名 Admin_Pas varchar 50 否 管理員密碼 Admin_RealName varchar 50 否 管理員真實(shí)姓畢業(yè)設(shè)計(jì) (論文 ) 名 Admin_Email varchar 200 否 管理員電子郵件 Admin_AddDate datetime 8 否 添加時(shí)間 C、 公告信息表 表 33 公告信息表 列名 數(shù)據(jù)類型 長度 允許空 列名說明 Bul_ID int 4 否 公告編號 Bul_Title varchar 100 否 公告標(biāo)題 Bul_Content varchar 4000 否 公告內(nèi)容 Bul_AddDate datetime 8 否 添加時(shí)間 Bul_Point int 4 否 公告瀏覽量 Admin_ID int 4 否 添加管理員的 ID D、 商品信息表 表 34 商品信息表 列名 數(shù)據(jù)類型 長度 允許空 列名說明 Mer_ID int 4 否 商品編號 Mer_Name varchar 50 否 商品名稱 Mer_TypeID int 4 否 商品類型編號 Mer_AddDate datetime 8 否 添加時(shí)間 Mer_Introduce varchar 4000 否 商品內(nèi)容介紹 Mer_OrderDesc varchar 100 否 訂購商品說明 畢業(yè)設(shè)計(jì) (論文 ) Mer_Price varchar 50 否 商品價(jià)格 Mer_Point int 4 否 商品瀏覽量 Mer_Img varchar 200 否 商品圖片地址 Mer_Special varchar 2 否 商品是否特價(jià) Mer_Preprice varchar 50 否 特價(jià)價(jià)格 E、 訂單信息表 表 35 訂單信息表 列名 數(shù)據(jù)類型 長度 允許空 列名說明 Order_No int 4 否 訂單編號 Order_Time datetime 8 否 訂單生成時(shí)間 Order_IsOK varchar 2 否 訂單確認(rèn)情況 列名 數(shù)據(jù)類型 長度 允許空 列名說明 Order_OKTime datetime 8 允許 訂單確認(rèn)時(shí)間 Admin_OKID int 4 允許 訂單確認(rèn)管理員 Order_SendCircs int 4 否 訂單發(fā)貨情況 Order_UserName varchar 50 否 收貨人姓名 Order_UserAdd varchar 200 否 收貨人地址 Order_UserZip varchar 20 否 收貨人郵編 Order_UserID int 4 否 訂單生成用戶編號 Order_TotalPrice varchar 50 否 訂單總價(jià) 畢業(yè)設(shè)計(jì) (論文 ) Order_UserEmail varchar 200 否 收貨人電子郵件 Order_UserTel varchar 50 否 收貨人電話 F、 訂單詳細(xì)信息表 表 36 訂單詳細(xì)信息表 列名 數(shù)據(jù)類型 長度 允許空 列名說明 Order_ParticularID int 4 否 訂單詳細(xì)編號 Order_No int 4 否 訂單號 Mer_ID int 4 否 商品號 Order_MerNum int 4 否 訂購數(shù)量 Order_Price varchar 50 否 訂購價(jià)格 G、 商品類型表 表 37 商品類型表 列名 數(shù)據(jù)類型 長度 允許空 列名說明 Type_ID Int 4 否 類型號 Type_Name varchar 50 否 類型名稱 Type_Parent Int 4 否 父類型號 Type_Child varchar 2 否 有否子類型 Type_AddDate datetime 8 否 添加時(shí)間 H、 用戶信息表 表 38 用戶信息表 畢業(yè)設(shè)計(jì) (論文 ) 列名 數(shù)據(jù)類型 長度 允許空 列名說明 User_ID int 4 否 用戶編號 User_Name varchar 50 否 用戶名 User_Psw varchar 50 否 用戶密碼 User_RealName varchar 50 否 用戶真實(shí)姓名 User_Sex varchar 2 否 用戶性別 User_Tel varchar 50 否 用戶電話 User_Email varchar 200 否 用戶電子郵件 User_Add varchar 200 否 用戶地址 User_Zip varchar 50 否 用戶郵編 User_AddTime datetime 8 否 添加時(shí)間 167。 數(shù)據(jù)庫安全設(shè)計(jì) [10] 為保證數(shù)據(jù)的安全，防止數(shù)據(jù)因?yàn)榉鞘跈?quán)方式被篡改，本系統(tǒng)只允許 SQL的用戶訪問 SQL Server(防止利用 administrator 組用戶訪問 ),為此將數(shù)據(jù)庫的身份驗(yàn)證方式指定為 SQL Server 和 Windows 方式，并為所有可以登錄的帳戶都設(shè)置密碼，同時(shí)為 企業(yè)管理器 也設(shè)置密碼，并選擇使用 SQL Server 身份驗(yàn)證，并勾選 “總是提示登錄名和密碼” 這個(gè)選項(xiàng)。如圖 畢業(yè)設(shè)計(jì) (論文 ) 圖 登錄驗(yàn)證設(shè)置 為了防止 Administrator 這個(gè)帳戶以 Windows 身份登錄 SQL，特將此用戶刪除， 這樣本系統(tǒng)只能以 SQL Server 身份驗(yàn)證方式進(jìn)入，達(dá)到了數(shù)據(jù)庫安全的標(biāo)準(zhǔn)。 167。 系統(tǒng)安全設(shè)計(jì) [11]文件在系統(tǒng)中是一個(gè)重要的文 件，它包含了許多系統(tǒng)的連接信息，因此對于它的安全設(shè)計(jì)是非常重要的。本系統(tǒng)采用了微軟 MSDN 上的一個(gè)解決方案“ 使用受保護(hù)的配置加密配置信息 ”。首先要 授予 標(biāo)識對默認(rèn) RSA 密鑰容器的讀取權(quán)限，建立名為 的文件，為其寫入以下代碼： %@ Page Language=C % % (().Name)。 % 用瀏覽器打開此程序可以看見目前使 用者的身份見圖 ： 圖 由 生成的目前用戶 進(jìn)入命令提示界面 ，并鍵入 cd \windows\\framework\.*目錄， 然后授予 KELVINKUN\Kelvin 帳戶對計(jì)算機(jī)級別的 NetFrameworkConfigurationKey RSA 密鑰容器的訪問權(quán)限。命令 如下： asp_regiis pa NetFrameworkConfigurationKey KELVINKUN\Kelvin 成功界面如圖 所示： 畢業(yè)設(shè)計(jì) (論文 ) 圖 添加訪問 RSA 密鑰容器成功 使用命 令將 online 應(yīng)用程序的 文件的 connectionStrings 節(jié)進(jìn)行加密。 asp_regiis pe connectionStrings app /online成功 界面如圖 所示： 圖 加密成功 加密后的 connectionStrings節(jié) 如下： connectionStrings configProtectionProvider=RsaProtectedConfigurationProvider EncryptedData Type= xmlns= EncryptionMethod Algorithm= / KeyInfo xmlns= EncryptedKey xmlns= EncryptionMethod Algorithm= / KeyInfo xmlns= 畢業(yè)設(shè)計(jì) (論文 ) KeyNameRsa Key/KeyName /KeyInfo CipherData CipherValueIac20UHKEghB3SyxJ0HvwiBwh5eGBWTgH47TP37QWp8G31Bs3SrLZRd3KioEOvgzl4hbhYWRyG/ETDOlcIxj8nrInsq1Grs7x4Z7+BjczGTUD5Tc2Ya6axqsxxdJyRHWmkstNatRvCnLsKPdaYvV/me1MrRgjVSlgjhei8YrX6Y=/CipherValue /CipherData /EncryptedKey /KeyInfo CipherData CipherValuedZMvgglw9By4pjA1uhDz7NtcPAZ6tP7i5uKl+bSHTzsaTEAcH1fcGgyuewFRagRWfXVgMB8JCcrZQeUxYHSmfNNZ9qDAiYuHccBjuP6WGFd+AW1S5qmBYMfcDTLSWCn38zzFO9UnJdqX9qgZQ8DOOoC38Ta55fxUSTLPagRWf415fmnR/6PuFC59UHhPK7/rgExvTOw4UdhfvC6HsDhqbCvhKv5XVaKgojZXH2XjjVrxn1B8mMowPqB3