【文章內容簡介】 他的只是數(shù)據(jù)表字段不同，管理操作的實現(xiàn)方法很相似。 在這個功能模塊中，主要對日志空間中的日志進行添加、編輯、刪除、拷貝等操作，這些操作需要在日志列表中完成，列表是管理操作的載體，結果也在列表中體現(xiàn)。比如，添加新日志后，刷新列表就可以看到。 第 12 頁 共 20 頁 列表需要解決兩個問題：快速搜索和分頁。 (1)快速搜索的難點在于對輸入的關鍵字的處理，以及結果列表的排序。 (2)分頁的難點在于準確快速地顯示每頁的內容。 通過對 session 的驗證，判斷管理者的權限，失敗則返回登錄頁面： % If Session(blog_status) login Then % 為了使日志列表 能 及時刷新，需要告訴瀏覽器不要緩存此頁面。調用response 對象的相關方法來禁止瀏覽器緩存此頁，具體程序見 ，該程序是日志系統(tǒng)的公共函數(shù)文件，包括格式化時間、調試、上傳文件等。 快速搜索功能，由 \admin\ 完成，首先定義了完成搜索功能必需的變量： dbwhere、 masterdetailwhere、 searchwhere、 a_search、 b_search及 whereclause，用于處理搜索條件，建立 SQL 查詢字符串。然后連接數(shù)據(jù)庫，執(zhí)行查詢語句，得到記錄集（ recordset 對象）。這樣就完成了搜索功能的大部分，剩下的就是把記錄集按照順序顯示出來。 顯示記錄集，需要與頁面的輸出格式打交道，一般都是把記錄集顯示為列表。如果記錄集中的數(shù)據(jù)太多，就需要分頁顯示，分頁的算法是，通過頁數(shù)和分頁量計算出當前頁的記錄在記錄集中的首位置和 末 位置，每翻一頁，根據(jù)提交的頁數(shù)，重新計算首尾記錄的位置。 （ 3） 管理分類 管理分類的 界面與日志列表相似，也包括 搜索、添加、查看、修改、刪除、拷貝等功能，只是分類信息是存在分類表中的，信息保存的地方和字段不同，程序原理相同，參照日志管理列表編寫代碼，可以按照關鍵字搜索分類名稱，需要注意的是，分類表的表名為 category，相關字段的名稱要對應。 （ 4） 管理評論 評論是用戶在前臺瀏覽日志等信息時發(fā)表的，在后臺可以查看其內容，也可以選擇刪除某些評論。評論列表與前面的列表界面相似，不同在于評論只能查看和刪除。對評論列表進行操作時，修改的數(shù)據(jù)表 feedback 中的數(shù)據(jù)，刪除評論時，支持批量刪除。 （ 5） 管理賬號 本系統(tǒng)為單用 戶系統(tǒng)，只有唯一一個管理員，實際上不需要賬號列表，在此做個示意，多用戶的系統(tǒng)就需要 進行 管理員權限分級，高級賬號可以管理普通賬號列表。 賬號列表和其他列表并沒有太大區(qū)別，主要是顯示的字段信息不同，與之相關的數(shù)據(jù)表是 blog，代碼與前面列表也大同小異，用戶查看賬號詳細信息，包第 13 頁 共 20 頁 括發(fā)表日志的數(shù)量統(tǒng)計，也可以修改自己賬號的密碼及其他信息。 6 系統(tǒng)安全 系統(tǒng)安全簡介 系統(tǒng)的安全性除了網絡安全外，最重要的就是保障用戶 口令 的安全性，避免其被網絡黑客竊取進而盜用用戶權限，這就需要對用戶 口令 進行加密存放。在單用戶系統(tǒng)中，加密比較 簡單，只需要配合用戶修改信息時重新將 修改后的 用戶 口令 加密后存放。如果是在多用戶系統(tǒng)中，則還要涉及用戶注冊時對注冊 時的口令進行加密存放。 在現(xiàn)階段，我們一般認為存在兩種加密方式，單向加密和雙向加密。雙向加密是加密算法中最常用的，它將我們可以直接理解的明文數(shù)據(jù)加密為我們不可直接理解的密文數(shù)據(jù) ，也可以將密文數(shù)據(jù)解密為明文數(shù)據(jù) ；單向加密 則 只能對數(shù)據(jù)進行加密，也就是說，沒有辦法對加密以后的數(shù)據(jù)進行解密。在實際中的一個應用就是數(shù)據(jù)庫中的用戶信息加密，當用戶創(chuàng)建一個新的賬號或者密碼，他的信息不是直接保存到數(shù)據(jù)庫，而是經過 一次加密以后再保存，這樣，即使這些信息被泄露，也不能立即理解這些信息的真正含義。 本系統(tǒng)采用的是 md5 加密算法。 加密算法描述 md5 就是采用單向加密的加密算法，對于 md5 而言，有兩個特性是很重要的，第一是任意兩段 不同的 明文數(shù)據(jù)，加密以后的密文不能是相同的；第二是任意一段明文數(shù)據(jù)，經過加密以后，其結果必須永遠是不變的。前者的意思是不可能有任意兩段明文加密以后得到相同的密文，后者的意思是如果我們加密特定的數(shù)據(jù)，得到的密文一定是相同的。 md5 的全稱是 messagedigest algorithm 5（信息 摘要算法），在 90 年代初由 mit laboratory for puter science 和 rsa data security inc 的 ronald l. rivest 開發(fā)出來，經 md md3 和 md4 發(fā)展而來。它的作用是讓大容量信息在用數(shù)字簽名軟件簽署私人密 鑰 前被 壓縮 成一種保密的格式（就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)）。不管是 md md4 還是 md5，它們都需要獲得一個隨機長度的信息并產生一個 128 位的信息摘要。雖然這些算法的結構或多或少有些相似，但 md2 的設計與 md4 和 md5 完 全不同，那是因為 md2 是為 8位機器做過設計優(yōu)化的，而 md4 和 md5 卻是面向 32 位的電腦。 對 md5 算法簡要的敘述可以為： md5 以 512 位分組來處理輸入的信息，且每一分組又被劃分為 16個 32 位子分組，經過了一系列的處理后，算法的輸出由四個 32 位分組組成，將這四個 32 位分組級聯(lián)后將生成一個 128 位散列值。 程序主要用 function 過程實現(xiàn)加密邏輯與結果返回，用 sub 過程實現(xiàn)加密算第 14 頁 共 20 頁 法的具體過程，典型代碼如下： Private Function LShift(lValue, iShiftBits) If iShiftBits = 0 Then LShift = lValue Exit Function ElseIf iShiftBits = 31 Then If lValue And 1 Then LShift = amp。H80000000 Else LShift = 0 End If Exit Function ElseIf iShiftBits 0 Or iShiftBits 31 Then 6 End If If (lValue And m_l2Power(31 iShiftBits)) Then LShift = ((lValue And m_lOnBits(31 (iShiftBits + 1))) * m_l2Power(iShiftBits)) Or amp。H80000000 Else LShift = ((lValue And m_lOnBits(31 iShiftBits)) * m_l2Power(iShiftBits)) End If End Function 系統(tǒng)安全實現(xiàn) 系統(tǒng) 安全實現(xiàn)主要就是把 md5 加密文件嵌入需要用到加密的程序文件中，先在該程序文件中加入如下語句： !include file= 可以把 md5 算法文件當作一個函數(shù)，在需要加密的字段使用該“函數(shù)”即可。在本系統(tǒng)中有兩處需要用到 md5 加密，一是用戶修改密碼時 ()： tmpFld = md5(Trim(x_Password)) If Trim(tmpFld) amp。 x = x Then tmpFld = Null rs(Password) = tmpFld 這樣用戶輸入的密碼就被加密存放在數(shù)據(jù)庫中，可以防止黑客盜取密碼， 即使 得到了，也是加密后的密文，無法使用。 第 15 頁 共 20 頁 二是用戶登錄后臺驗證密碼時 ()： userid = (userid) passwd = md5((passwd)) 因為同樣的明文經過 md5 加密后得到的密文相同，用戶登錄時輸入的密碼經過 md5 加密與數(shù)據(jù)庫里存放的加密密碼對比即可判斷是否為系統(tǒng)用戶。 7 系統(tǒng)測試 經過正確配置系統(tǒng)運行環(huán)境 IIS、 ODBC 數(shù)據(jù) 源和數(shù)據(jù)庫用 戶，該系統(tǒng)運行情況如下： 訪問首頁 在 IE瀏覽器地址欄中輸入地址： 界面如下： 圖 6 站點首頁 其中日志版塊和圖片版塊首頁列出了最新日志及最新圖片，而鏈接首頁則列出了所有鏈接；點擊進入查看日志頁面，可以瀏覽評論、發(fā)表評論，截圖如下： 第 16 頁 共 20 頁 圖 7 評論日志 后臺管理 在首頁點擊【登錄】 ，輸入正確的用戶名和密碼 即可進入后臺管理界面 ： 圖 8 后臺管理界面 在后臺可以進行添加或者修改日志 /圖片 /鏈接 的操作，例如添加日志： 第 17 頁 共 20 頁 圖 9 添加日志 管理評論功能 (支持批量刪除 )： 圖 10 刪除評論 管理賬號： 圖 11 修改用戶信息 第 18 頁 共 20 頁 經過測試，系統(tǒng)運行正常， 能實現(xiàn)所設計的功能，包括瀏覽、評論日志，用戶登錄、修改用戶信息和相關的日志 /圖片 /鏈接 管理功能，系統(tǒng)達到預期目標。 結 論 經過幾個月的努力，終于完成了 個人日志系統(tǒng)的設計實現(xiàn)以及安全保護功能 ， 它 是 利用 ASP 和 SQL Server 2021 開發(fā)的用于個人用戶發(fā)布信息的簡易平臺。通過 對個人日志的起源到 對 其特點和應用前景的描述， 概括了日志系統(tǒng)的基本概念； 系統(tǒng)開發(fā)實現(xiàn)了 瀏覽日志、發(fā)表評論的前臺功能和后臺 管理日志 /圖片 /評論/鏈接、 修改 賬號 信息 、賬號 密碼 安全 保護 等基本功能 ，詳細描述了系統(tǒng)運行的情況和使用操作步驟 。 當然這些都是一個個人日志系統(tǒng)最基本的功能，還可以在此基礎上增加更多實用功能，比如郵件系統(tǒng)等。 由于以前很少應用這方面的知識，所以也存在很多不足之處， 比如 搜索功能不完善，系統(tǒng)如果拓展為多用戶則會擁有更加強大的功能，這些都是有待進一步開發(fā)的后續(xù)工作。 參考文獻 [1]馬軍． ASP 網絡編程 從入門到精通 [M]．北京：清華大學出版社， 2021。 [2]方睿 ,刁仁宏 ,吳四九．網絡數(shù)據(jù)庫原理及應用 [M]．成都：四川大學出版社， 2021。 [3]許曰濱 ,程亮． ASP 網絡編程實例 [M]．北京：人民郵電出版社， 2021。 [4]萬峰科技． ASP 網站開發(fā)四“酷”全書 [M]． 北京：電子工業(yè)出版社， 2021。 [5]鄧文淵，陳惠貞，陳俊榮 ． ASP與網絡數(shù)據(jù)庫技術 [M]． 北京：中國鐵道出版社， 2021。 [6]屈喜龍，朱杰 ． ASP+SQL Server 開發(fā)動態(tài)網站實例薈萃 ． 北京 ：機械工業(yè)出版社， 2021 [7]潘清芳 .使用 MD5 加密數(shù)據(jù)庫系統(tǒng)的設計 [J].第 3 卷第 2 期 :77143 第 19 頁 共 20 頁 致 謝 本文是在 戴維中 老師的熱情關心和指導下完成的，他淵博的知識和嚴謹?shù)闹螌W作風使我受益匪淺，對順利完成本課題起到了極大的作用。在此向他表示我最衷心的感謝！ 在論文完成過程中，本人還得到了李中志老師的熱心幫助，本人向他們表示深深的謝意！ 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！ 作者簡介： 姓 名： 任 俊 性別： 女 出生年月： 1984314 民族： 漢 Email: 第 20 頁 共 20 頁 聲 明 本論文的工作是 2021 年 2 月至 2021 年 6 月在成都信息工程學院網絡工程系完成的。文中除了特別加以標注地方外，不包含他人已經發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學院或其他教學機構的學位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。 關于學位論文使用權和研究成果知識產權的說明 本人完全了解成都信息工 程學院有關保管使用學位論文的規(guī)定，其中包括： （ 1）學校有權保管并向有關部門遞交學位論文的原件與復印件。 （ 2）學?？梢圆捎糜坝?、縮印或其他復制方式保存學位論文。 （ 3）學?？梢詫W術交流為目的復制、贈送和交換學位論文。 （ 4）學校可允許學位論文被查閱或借閱。 （ 5）學?？梢怨紝W位論文的全部或部分內容（保密學位論文在解密后遵守此規(guī)定）。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學院。 特此聲明！ 作者簽名 : 年 月 日 小方框無邊眼鏡，臉上總是掛著微笑，有人稱呼他卓總，也有人稱呼他教授，真正親近的朋友，管他叫強巴。 卓姆