【文章內(nèi)容簡介】 從BURSARY_PARAMETER中獲取 3. 榮譽稱號名稱 BURSARY_NAME CHAR(30) NO BURSARY_PARAMETER中獲取 4. 申請人姓名 REQ_STU_NAME CHAR(30) NO 從 STU_INFO 中獲取 5. 申請人班級 REQ_STU_CLASS CHAR(4) NO 6. 申請人專業(yè) REQ_STU_SPE CHAR(20) 7. 申請人系別 REQ_STU_DEP CHAR(30) NO 從 STU_INFO 中獲取 8. 申請人學號 REQ_STU_NO CHAR(20) 從 STU_INFO 中獲取 第 7 頁 共 24 頁 9. 審核情況 AUDIT_STATIC CHAR(2) NO 10. 申請原因 REQCDT VARCHAR(200) NO 11. 3 系統(tǒng)描述 系統(tǒng)維護模塊 ：管理員擁有所有權(quán)限， 修改口令中 可以 查詢 修改老師和學生登陸密碼， 對六種權(quán)限：權(quán)限維護，修改用戶口令，設置獎學金，設置榮譽稱號，獎學金審核，榮譽稱號審核進行分配。教師 和學生則只能修改密碼，且是自己的密碼。 管理員可以給教師和學生授權(quán)，授權(quán)后教師和學生也擁有相應的操作。 獎金評比模塊：該模塊包括獎學金評比和榮譽稱號評比兩個方面。獎學金評比中，管理員用戶可以發(fā)布新的獎學金項目，對項目內(nèi)容進行一系列的設置，并對學生提交的申請進行二級審核。教師則負責對學生提交的申請進行一級審核。學生用戶進入系統(tǒng)，查詢項目后，如果符合要求，則可以提交申請，按條款注明，等待審核。三個等級的用戶都可以對審核結(jié)果進行查詢。榮譽稱號評比和獎學金評比相同，管理員用戶發(fā)布新的項目與進行二級審核，教師進行一級審 核，學生提交申請，等待查詢結(jié)果。 第 8 頁 共 24 頁 圖 1 項目框架總圖 系統(tǒng)對（ Windows 2021 Server/）環(huán)境能很好滿足；系統(tǒng)的交互性較好，系統(tǒng)提供的交互式實例應做出 較好的響應；系統(tǒng)通過對用戶登陸進行圖片驗證，來防止非法用戶對系統(tǒng)密碼進行暴力破解，對數(shù)據(jù)庫密碼運用了 MD5 加密方法。對不同用戶登陸進行不同的權(quán)限分配，以此來保護系統(tǒng)的 安全性。 可維護性：系統(tǒng)中的各種功能都封裝于各 Javabean 包中實現(xiàn)，而界面則使用 JSP 語言設計。對于哪個功能有問題時，只需要對相應的包進行處理而不需要涉及其他模塊中的代碼，所以系統(tǒng)具有易維護性。 硬件環(huán)境 ： ? 服務器端： CPU： Intel PⅢ 1GHz 或者 P4 內(nèi)存： 512MB 以上 硬盤：80GB 以上 第 9 頁 共 24 頁 客戶端： CPU： Intel PIII 500MHz 內(nèi)存： 256MB 硬盤空間： 20GB ? 軟件環(huán)境： ? 服務器端： Windows 2021 Server. SQL Server 2021 數(shù)據(jù)庫 TOMCAT服務器 客戶端：運行系統(tǒng)要帶 IE 瀏覽器 及更高版本 4 系統(tǒng)實現(xiàn) 功能描述 : 圖 2 登陸界面 登錄界面如圖 2,用戶通過學生 ,教師 ,管理員 3 種權(quán)限進行登錄 ,系統(tǒng)自動判斷用戶的身份 ， 驗證碼是由 jsp 隨機生成 ,防止惡意破解密碼 ,避免造成數(shù)據(jù)庫壓力過大 ,導致數(shù)據(jù)庫崩潰 ． 代碼描述 : ? 判斷驗證碼 獲取到隨機生成的驗證碼 String verify1=(String)(rand)。 用把隨機驗證碼與提交的驗證比較 ,如果不相等 ,則將返回一個 failed if(!(verify)) forward=verifyfailed。 ? 判斷用戶名 ,密碼和身份 將用戶輸入的值傳遞給靜態(tài)函數(shù)比較 ,返回不同的值 ,只有返回 2 時 ,登錄成功 第 10 頁 共 24 頁 4 個參數(shù)分別為數(shù)據(jù)庫連接對象 ,用戶名字符 ,密碼字符 ,身份字符 。 同時提交的密碼通過調(diào)用靜態(tài)函數(shù)進行 MD5 加密 String PWD=(password)。 int result=(db, USER, PWD, IDENT)。 if(result==2)forward=sucesses。 else if(result==1)forward=failed。 else if(result==0)forward=failed。 圖 3 權(quán)限劃分表單 用戶登錄信息存儲在 right_ad 表中 ,如圖 3 所示 ? 將信息存到 session 中 if((sucesses)){ //如果驗證是正確的 ,則將該用戶的信息存到 session 中 UserInfo user=new UserInfo()。 //新建一個 userinfo user=(USER, IDENT)。 //將用戶信息存儲在 userinfo 里面 ,然后在返回一個 userinfo 的對象 (userinfo,user)。 //將用戶信息保存在 session 里面 } 用戶信息從 2 個表中取得 right_ad(圖 2)取得權(quán)限 (right_info),getUserinfo()函數(shù)通過身份判斷從 Admin_info(圖 4),stu_info(圖 5)或是 tea_info(圖 6)從獲取到用戶信息 第 11 頁 共 24 頁 圖 4 管理員信息表單 圖 5 學生信息表單 圖 6 教師信息表單 返回一個響應 //最后將請求返回一個 ActionForward 對象交由 Servlet,Servlet 通過該對象的path 屬性將請求返回響應 return ((forward))。 ,MD5 和連接池簡介 驗證碼的實現(xiàn) : 本次 設計使用驗證碼技術(shù)的意義：不少網(wǎng)站為了防止用戶利用機器人自動注冊、登錄、灌水，都采用了驗證碼技術(shù)。所謂驗證碼，就是將一串隨機產(chǎn)生的數(shù)字或符號，生成一幅圖片，圖片里加上一些干擾象素（防止 OCR），由用戶肉眼識別其中的驗證碼信息，輸入表單提交網(wǎng)站驗證，驗證成功后才能使用某項功能。 驗證碼生成過程說明 : 第 12 頁 共 24 頁 主頁面通過此語句 img src=調(diào)用 jsp 文件 ,由 jsp 文件里面的 java 代碼生成該圖片 ,并且將驗證碼存到 session 中 ,以便登錄時獲取到圖片中的驗證碼 MD5 概述 : MD5 的全稱是 MessageDigest Algorithm 5，在 90 年代初由 MIT 的計算機科學實驗室和 RSA Data Security Inc 發(fā)明，經(jīng) MD MD3 和 MD4 發(fā)展而來。MD5 將任意長度的 “字節(jié)串 ”變換成一個 128bit 的大整數(shù)，并且它是一個不可逆的字符串變換算法，換句話說就是，即使你看到源程序和算法描述，也無法將一個 MD5 的值變換回原始的字符串，從數(shù)學原理上說，是因為原始的字符串有無窮多個，這有點象不存在反函數(shù)的數(shù)學函數(shù)。 調(diào)用方法 : 通過靜態(tài)函數(shù) String (String str) 參數(shù) str 為需要轉(zhuǎn)換的字符 數(shù)據(jù)庫連接池概述： 本次設計使用了連接池 ,在于使用連接池能優(yōu)化數(shù)據(jù)庫連接。 數(shù)據(jù)庫連接池在初始化時將創(chuàng)建一定數(shù)量的數(shù)據(jù)庫連接放到連接池中，這些數(shù)據(jù)庫連接的數(shù)量是由最小數(shù)據(jù)庫連接數(shù)來設定的。無論這些數(shù)據(jù)庫連接是否被使用，連接池都將一直保證至少擁有這么多的連接數(shù)量。連接池的最大數(shù)據(jù)庫連接數(shù)量限定了這個連接池能占有的最大連接數(shù)，當應用程序向連接池請求的連接數(shù)超過最大連接數(shù)量時，這些請求將被加入到等待隊列中這項技術(shù)能明顯提高對數(shù)據(jù)庫 操作的性能。 連接池配置代碼 : 在 中配置以下代碼段 Logger className= prefix=localhost_MysqlTest_log. suffix=.txt timestamp=true/ Resource name=sqlDB auth=Container type=/ ResourceParams name=sqlDB parameter namefactory/name value/value /parameter parameter 第 13 頁 共 24 頁 namemaxActive/name value100/value /parameter parameter namemaxIdle/name value30/value /parameter parameter namemaxWait/name value5000/value /parameter parameter nameusername/name valueroot/value /parameter parameter namepassword/name valueroot/value /parameter parameter namedriverClassName/name value/value /parameter parameter nameurl/name valuejdbc:microsoft:lue /parameter /ResourceParams 調(diào)用方法 : 在 java 文件采用 JNDI 技術(shù)取得數(shù)據(jù)源從而獲得數(shù)據(jù)庫連接 Context ctx=new InitialContext()。 //建立一個 context 對象 通過 JNDI 獲得數(shù)據(jù)源對象 DataSource ds=(DataSource)(java:p/env/sqlDB)。 第 14 頁 共 24 頁 建立一個數(shù)據(jù)庫連接對象 Connection connection=()。 圖 7 系統(tǒng)維護主頁面 用戶維護子模塊 : ? 功能描述 ： 單擊用戶維護如下頁面 ,可以通過選擇身份 ,部門 ,專業(yè) ,班級查詢到用戶 ,在單擊用戶的工號 ， 或?qū)W號的超鏈接跳轉(zhuǎn)到用戶 維護頁面 圖 8 用戶維護查詢頁面 修改頁面 ,在模塊樹復選框打勾 ,將該模塊使用權(quán)限付給用戶 第 15 頁 共 24 頁 圖 9 用戶維護權(quán)限頁面 ? 代碼描述 : 圖 10 頁面 這是 頁面 ,如圖 10 所示 ,部分代碼如下 : //通過 session 獲取到用戶的權(quán)限字符串對象 %UserInfo user=(UserInfo)(userinfo)。 String Right=()。% //通過判斷第 1 位取得用戶維護使用權(quán) %if((0,1).equals(1)){% a href= onClick=change(39。right39。) style=color:CC3300 權(quán)限維護 a href= target=right用戶維護 /a%}% a href= onClick=change(39。server39。) style=color:CC3300 口令維 護 a href= target=right修改口令 第 16 頁 共 24 頁 //通過判斷第 2 位取得修改用戶口令使用權(quán) %if((1,2).equals(1)){%a href= target=right修改用戶口令 /a%}% 修改口令子模塊 : ? 功能描述 單擊修改用戶口令如下頁面 ,可以通過選擇身份 ,部門 ,專業(yè) ,班級查詢到用戶 ,在單擊用戶的工號 ,或?qū)W號的超鏈接跳轉(zhuǎn)到修改用戶口令頁面 圖 11 口令修改查詢頁面 修改頁面如下圖 : 圖 12 口令修改頁面 ? 代碼描述 : String password=(password)。 //將管理員用戶密碼加密 String password1=(password1)。 //將要修改的用戶密碼加密 int num=(db, username1, username2, password, password1)。 if(num==0)forward=changeuserfailed。 //將管理員用戶和密碼 ,將要修改的用戶和密碼作為參數(shù)傳遞到 ChangeUserPWD 函數(shù) else forward=changeusersucesses。 //由該函數(shù)處理 ,如果返回 0則說明修改失敗 Return new ActionForward(/WEBROOT/system/?id=+fw+amp。un=+un2) // 直接把響應返回給 jsp 頁面 第 17 頁 共 24 頁 系統(tǒng)描述 :管理員設置獎學金參數(shù) ,如名稱 ,最大人數(shù) ,