【文章內(nèi)容簡(jiǎn)介】 的靈活性提供支持。 4） 讓用戶控制交互流，用戶可以跳過不必要的動(dòng)作、改變所需動(dòng)作的順序（如果允許的話）以及在不退出系統(tǒng)的情況下從錯(cuò)誤狀態(tài)中恢復(fù)。 5） 消除冗余輸入?？赡艿脑捥峁┤笔≈?、絕不要讓用戶提供程序中可以自動(dòng)獲取或計(jì)算出 來的信息。 系統(tǒng)輸入與輸出數(shù)據(jù) 系統(tǒng)輸入數(shù)據(jù)： （ 1） 學(xué)生信息（管理員輸入） 。 （ 2） 教師信息（管理員輸入） 。 （ 3） 學(xué)院信息（管理員輸入） 。 （ 4） 專業(yè)信息（管理員輸入） 。 （ 5） 課程信息（管理員輸入） 。 （ 6） 班級(jí)信息（管理員輸入） 。 （ 7） 開課信息（管理員輸入） 。 （ 8） 答疑信息（疑問信息學(xué)生輸入，回復(fù)教師輸入） 。 （ 9） 討論區(qū)信息 （學(xué)生、教師、管理員輸入） 。 （ 10） 學(xué)習(xí)公告信息 （教師輸入） 。 （ 11） 作業(yè)公告信息 （教師輸入） 。 （ 12） 學(xué)習(xí)資料信息 （教師輸 入） 。 系統(tǒng)輸出數(shù)據(jù)： （ 1） 學(xué)生信息（老師查看） 。 （ 2） 教師信息（學(xué)生查看） 。 （ 3） 課程信息（學(xué)生、教師查看） 。 （ 4） 開課信息（學(xué)生、教師查看） 。 （ 5） 答疑信息（學(xué)生、教師查看） 。 （ 6） 討論區(qū)信息 （學(xué)生、教師、管理員查看） 。 （ 7） 學(xué)習(xí)公告信息 （學(xué)生查看） 。 （ 8） 作業(yè)公告信息 （學(xué)生查看） 。 北京林業(yè)大學(xué)畢業(yè)設(shè)計(jì)論文 7 （ 9） 學(xué)習(xí)資料信息 （學(xué)生查看下載） 。 性能需求 網(wǎng)站的性能對(duì)于使用者是非常重要的，它涉及到的方面也很多，本系統(tǒng)因功能為教與學(xué) 服務(wù) ，所以它所需的性能需求暫時(shí)不用考慮大型網(wǎng)站 的架構(gòu)，也不必使用系統(tǒng)框架優(yōu)化，基于這些考慮，以下為本系統(tǒng)的詳細(xì)性能需求： 相互合作的用戶數(shù)量： 10。 系統(tǒng)支持的并發(fā)操作數(shù)量： 200。 響應(yīng)時(shí)間： 5 秒內(nèi) 。 磁盤空間： 3G （因教學(xué)資料占比較大的存儲(chǔ)空間，如不上傳課程資料，此項(xiàng)可以不受限制） 。 數(shù)據(jù)庫中表的最大行數(shù)：無限制，但需求磁盤空間支持 。 安全性需求 安全需求主要有三個(gè)方面：一是防止數(shù)據(jù)庫被注入；二是程序設(shè)計(jì)方面的漏洞，比如權(quán)限控制方面；三是上傳漏洞，如被人上傳了木馬了什么的，后果不堪設(shè)想。 SQL 注入是非常危險(xiǎn)的，相當(dāng)大一部分程序員在 編寫代碼的時(shí)候，沒有對(duì)用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全隱患。新手最容易忽略的問題就是 SQL 注入漏洞的問題。用 NBSI 對(duì)網(wǎng)上的網(wǎng)站掃描，就能發(fā)現(xiàn)部分網(wǎng)站存在 SQL 注入漏洞，用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)。 因此在本系統(tǒng)中，將為每一個(gè)文件添加數(shù)據(jù)檢驗(yàn)的代碼，防止非法數(shù)據(jù)進(jìn)入系統(tǒng)。 上傳漏洞是指上傳者上傳了一些非法的文件上去，導(dǎo)致系統(tǒng)被破壞。此方面的安全也是非常重要，在本系統(tǒng)中，首先要控制好上傳權(quán)限，不能讓非法用戶進(jìn)入上傳頁面，第二是控制好文件上 傳的類型，不能上傳非 合 法類型的文件。 系統(tǒng)實(shí)現(xiàn) 系統(tǒng)數(shù)據(jù)流圖 在本系統(tǒng)中，有四類數(shù)據(jù)流圖： 和管理員相關(guān)的，和教師相關(guān)的，和學(xué)生相關(guān)的和短消息相關(guān)的。 （ 1）和管理員有關(guān)的數(shù)據(jù)流圖 （ 如 圖 ）： 北京林業(yè)大學(xué)畢業(yè)設(shè)計(jì)論文 8 圖 管理員數(shù)據(jù)流程圖 Data flow diagram of adminidtrtor （ 2）和教師有關(guān)的數(shù)據(jù)流圖 （ 如 圖 ） 圖 教師數(shù)據(jù)流程圖 Data flow diagram of teacher （ 3） 和學(xué)生有關(guān)的數(shù)據(jù)流程圖（ 如 圖 2..3） 學(xué)院教學(xué)信息 開課 信息 討論 信息 專業(yè) 信息 學(xué)院 信息 管理員 學(xué)生信息 教師 信息 班級(jí) 信息 課程 信息 1 接收數(shù)據(jù)，進(jìn)行添加修改刪除操作 D1 產(chǎn)生學(xué)院教學(xué)信息列表 2 學(xué)生 教師 學(xué)院教學(xué)信息 談?wù)搮^(qū) 信息 學(xué)習(xí)資料 信息 答疑回復(fù) 信息 作業(yè)公告 信息 教師 學(xué)習(xí)公告 信息 接受數(shù)據(jù)，進(jìn)行添加 /修改 /刪除操作 1 D1 2 產(chǎn)生公告信 息列表、答復(fù)信息列表、學(xué)習(xí)資料信 息列表、討論信息 學(xué)生 3 討論信息 教師 管理員 北京林業(yè)大學(xué)畢業(yè)設(shè)計(jì)論文 9 圖 學(xué)生數(shù)據(jù)流程圖 Data flow diagram of student （ 4） 短消息數(shù)據(jù)數(shù)據(jù)流程圖（ 如 圖 ） 圖 學(xué)生數(shù)據(jù)流程圖 Data flow diagram of short message 系統(tǒng) 框架設(shè)計(jì) 系統(tǒng)框架如下： 答疑問題 信息 學(xué)生 接受數(shù)據(jù)，進(jìn)行添加 /修改 /刪除操作 1 答疑討論信息 D1 產(chǎn)生疑問信息列表 2 教師 3 討論信息 學(xué)生 管理員 討論 信息 站內(nèi)短 信息 短 信息 短 信息 短 信息 學(xué)生 教師 管理員 接受數(shù)據(jù)，進(jìn)行添加 /修改 /刪除操作 1 D1 產(chǎn)生短信息列表 2 學(xué)生 管理員 教師 北京林業(yè)大學(xué)畢業(yè)設(shè)計(jì)論文 10 圖 系統(tǒng)框架圖 System frame diagram 系統(tǒng)分為前臺(tái)和后臺(tái)兩部分，由于交流功能和短消息功能在前臺(tái)和后臺(tái)都有，故把它們獨(dú)立出來。前臺(tái)包括學(xué)習(xí)功能和教學(xué)功能。其中學(xué)習(xí)功能又包括學(xué)習(xí)公告、作業(yè)公告、課程學(xué)習(xí)這三部分，教學(xué)功能包括課程教學(xué)和答疑這兩部分。 后臺(tái)主要是管理維護(hù)教學(xué)信息功能，主要分為學(xué)生管理、教師管理、班級(jí)管理、課程管理、學(xué)院管理、專業(yè)管理、開課 管理以及討論區(qū)管理等這些功能。 系統(tǒng)子系統(tǒng)劃分以及子系統(tǒng)設(shè)計(jì) 系統(tǒng)子劃分主要依靠前臺(tái)的功能來劃分，設(shè)計(jì)如 圖 ： 圖 子系統(tǒng)劃分圖 Frame of sub system diagram 教學(xué)網(wǎng)站 前臺(tái) 后臺(tái) 學(xué)習(xí)功能 教學(xué)功能 交流功能 短消息功能 教學(xué)信息維護(hù)功能 教學(xué)網(wǎng)站 注冊(cè)登陸子系統(tǒng) 作業(yè)公告子系統(tǒng) 學(xué)習(xí)公告子系統(tǒng) 答疑子系統(tǒng) 學(xué)習(xí)資料子系統(tǒng) 學(xué)習(xí)交流子系統(tǒng) 短消息子系統(tǒng) 教學(xué)信息維護(hù)子系統(tǒng) 北京林業(yè)大學(xué)畢業(yè)設(shè)計(jì)論文 11 系統(tǒng)數(shù)據(jù)庫設(shè)計(jì) 關(guān)系圖設(shè)計(jì)（ 如 圖 ）： 圖 數(shù)據(jù)庫關(guān)系圖 Database relationship diagram 系統(tǒng)業(yè)務(wù)流程圖 系統(tǒng)部分業(yè)務(wù)流程圖： （ 1） 學(xué)習(xí)公告業(yè)務(wù)流程圖（ 如 圖 ） 圖 學(xué)習(xí)公告業(yè)務(wù)流程圖 Business Process Diagram of study notice （ 2） 作業(yè)公告業(yè)務(wù)流程圖（ 如 圖 ） 發(fā)布學(xué)習(xí)公告 公告信息 學(xué)生 老師 北京林業(yè)大學(xué)畢業(yè)設(shè)計(jì)論文 12 圖 作業(yè)公告業(yè)務(wù)流程圖 Business Process Diagram of homework notice （ 3） 學(xué)習(xí)資料業(yè)務(wù)流程圖（ 如 圖 ） 圖 學(xué)習(xí)資料業(yè)務(wù)流程圖 Business Process Diagram of study material （ 4） 答疑業(yè)務(wù)流程圖（ 如 圖 ） 圖 答疑業(yè)務(wù)流程圖 Business Process Diagram of question 系統(tǒng)編程環(huán)境 （ 1） 編程技術(shù)的選擇：靜態(tài)網(wǎng)頁技術(shù)主要是使用 HTML，動(dòng)態(tài)網(wǎng)頁技術(shù)主要 使用 ASP 技術(shù) 。HTML 是第一個(gè)通用的頁面描述語言，任何一個(gè)成功的網(wǎng)站都離不開它， 90 年以來 HTML 就一直被用作 WWW 上的信息表示語言， 它遵循國際標(biāo)準(zhǔn)，常用的各種瀏覽器（如 IE， Netscape 等）均可以對(duì)其進(jìn)行很好的解釋； HTML 可以跨平臺(tái)使用，在 Windows， Unix 等環(huán)境中均可得到相同的效果； HTML 又具有簡(jiǎn)單易學(xué)的特點(diǎn)和強(qiáng)大的超媒體支持能力，易于構(gòu)建復(fù)雜的超媒體信息網(wǎng) ；HTML 還支持多種媒體種類，如 GIF， JPG， WAV， AU， AVI， MOV， MPG 等，適合網(wǎng)絡(luò)傳輸；HTML 的創(chuàng)造工具很多，如 FrontPage， HotDog， DREAMWERVER 等，并可以根據(jù)需要加入JavaScript， JavaApplet 等，使 web 網(wǎng) 頁具有更好的交互性、生動(dòng)性和靈活性。 目前，制作動(dòng)態(tài)型網(wǎng)頁的技術(shù)已有很多，常見的有 CGI（ Common Gateway Interface）、 ISAPI（ Inter Server Application Program Interface）、 ASP（ Active Server Pages）， JSP（ Java Server Pages），提出問題 問題信息 老師 學(xué)生 回答問題 答案信息 學(xué)生 發(fā)布學(xué)習(xí)資料 學(xué)生 學(xué)習(xí)資料信息 學(xué)生 老師 發(fā)布作業(yè)公告 公告信息 學(xué)生 老師 北京林業(yè)大學(xué)畢業(yè)設(shè)計(jì)論文 13 PHP 等 [21]。其中以 ASP 技術(shù)應(yīng)用最廣泛，且相關(guān)網(wǎng)絡(luò)資源多，有豐富的中文參考資料，開發(fā)工具比較成熟，能快速構(gòu)建網(wǎng)絡(luò)應(yīng)用程序，所以很 多 教學(xué)網(wǎng)站的建設(shè)者都選用了該技術(shù)作為平臺(tái)制作技術(shù)[22]。 ASP 的主要特點(diǎn)有：（ 1）無需編譯。 ASP 腳本集成于 HTML 當(dāng)中。容易生成，無需編譯或連接即可直接解釋執(zhí)行，（ 2）易于生成。使用常規(guī)文本編輯器（如 Windows 下的記事本），即可進(jìn)行 ASP頁面的設(shè)計(jì)還可以使用可視化的集成編輯環(huán)境 Visual InterDev。（ 3）獨(dú)立于瀏覽器。 ASP 腳本在服務(wù)器端解釋執(zhí)行，用戶 端只要使用可解釋常規(guī) HTML 碼的瀏覽器，即可瀏覽 ASP 所設(shè)計(jì)的主頁。（ 4）面向?qū)ο蟆Ｔ?ASP 腳本中可以方便地引用系統(tǒng)組件和 ASP 的內(nèi)置組件，還能通過定制 ActiveX Server Component（ ActiveX 服務(wù)器組件）來擴(kuò)充功能。（ 5）與任務(wù) ActiveX script 語言兼容。除了可使用VBScript 和 JavaScript 語言進(jìn)行設(shè)計(jì)外， 還可通過 Plug— in 的方式，使用由第三方所提供的其它 script語言。 ASP 頁面需要 ASP 腳本引擎的支持。當(dāng)用戶請(qǐng)求一個(gè) HTML 頁面時(shí)， Web 服務(wù)器會(huì)把相應(yīng)的 HTML 頁面?zhèn)魉徒o用戶的瀏覽器。但是用戶請(qǐng)求的是 ASP 頁面時(shí)， Web 服務(wù)器會(huì)先將相應(yīng)的 ASP 頁面?zhèn)鬟f給腳本解釋引擎，并生成一個(gè) HTML 頁面，再將生成的 HTML 頁面回傳給用戶的瀏覽器。在數(shù)據(jù)連接上，一般采用 ASP+ADO 技術(shù)， ASP 與 ADO 技術(shù)結(jié)合實(shí)現(xiàn)同數(shù)據(jù)庫的集成。 ADO 是一種操作 Microsoft 所支持的數(shù)據(jù)庫的方法，類似于在 VB 中的 DAO（ Data Access Object，數(shù)據(jù)訪問對(duì)象）和 RDO（ Remote Data Object，遠(yuǎn)程 數(shù)據(jù)對(duì)象）。在 ASP 中， ADO 可以看作是一個(gè)服務(wù)器 組件（ Server Component），簡(jiǎn)單地說，它是一系列的對(duì)象。 ADO 共定義了七種對(duì)象，應(yīng)用這些功能強(qiáng)大的對(duì)象，即可輕松完成對(duì)數(shù)據(jù)庫復(fù)雜的操作 [23,24]。使用 ADO 對(duì)象操作數(shù)據(jù)庫，具體的步驟可以歸納為以下幾步：創(chuàng)建數(shù)據(jù)庫源、創(chuàng)建數(shù)據(jù)庫鏈接、創(chuàng)建數(shù)據(jù)對(duì)象、操作數(shù)據(jù)庫、關(guān)閉數(shù)據(jù)對(duì)象和鏈接 [25]。基于 ASP 以上的優(yōu)點(diǎn)，本系統(tǒng)在開發(fā)中使用 ASP 技術(shù)開發(fā)。 （ 2） 編程環(huán)境：由于選擇了 ASP 技術(shù)開發(fā)此系統(tǒng)，編程環(huán)境選擇 Dreamweaver 8 ，系統(tǒng)環(huán)境為 Win Xp SP2 ， 服務(wù)器為 IIS 。圖片編輯使用 Photoshop 。 系統(tǒng)程序設(shè)計(jì) 部分系統(tǒng)程序設(shè)計(jì)介紹： （ 1） 課程學(xué)習(xí)與課程教學(xué)設(shè)計(jì)：課程資料在本系統(tǒng)中，設(shè)計(jì)成與開課信息關(guān)聯(lián)，首先要在系統(tǒng)添加了開課信息之后，才能添加課程資料，開課信息由管理員添加，課程資料信息由教師添加，學(xué)生可以下載。在本系統(tǒng)設(shè)計(jì)中，權(quán)限分配是這樣的，老師只能添加自己所任教的課程的學(xué)習(xí)資料，沒有任教的課程不能添加。學(xué)生只能下載與自己有關(guān)的課程的學(xué)習(xí)資料。 （ 2） 上 傳程序設(shè)計(jì)：在此部分的程序設(shè)計(jì)成三個(gè)類：一為上傳類，二進(jìn)度信息類，三為文件信息類。上傳信息類： DoteyUpload，包含子過程： Public Sub SaveTo(path)（保存信息子過程） ， Public Sub Upload ()（上傳子過程） ， Private Sub Raise(Message)