【文章內(nèi)容簡介】 他的只是數(shù)據(jù)表字段不同，管理操作的實現(xiàn)方法很相似。 在這個功能模塊中，主要對日志空間中的日志進(jìn)行添加、編輯、刪除、拷貝等操作，這些操作需要在日志列表中完成，列表是管理操作的載體，結(jié)果也在列表中體現(xiàn)。比如，添加新日志后，刷新列表就可以看到。 第 12 頁 共 20 頁 列表需要解決兩個問題：快速搜索和分頁。 (1)快速搜索的難點在于對輸入的關(guān)鍵字的處理，以及結(jié)果列表的排序。 (2)分頁的難點在于準(zhǔn)確快速地顯示每頁的內(nèi)容。 通過對 session 的驗證，判斷管理者的權(quán)限，失敗則返回登錄頁面： % If Session(blog_status) login Then % 為了使日志列表 能 及時刷新，需要告訴瀏覽器不要緩存此頁面。調(diào)用response 對象的相關(guān)方法來禁止瀏覽器緩存此頁，具體程序見 ，該程序是日志系統(tǒng)的公共函數(shù)文件，包括格式化時間、調(diào)試、上傳文件等。 快速搜索功能，由 \admin\ 完成，首先定義了完成搜索功能必需的變量： dbwhere、 masterdetailwhere、 searchwhere、 a_search、 b_search及 whereclause，用于處理搜索條件，建立 SQL 查詢字符串。然后連接數(shù)據(jù)庫，執(zhí)行查詢語句，得到記錄集（ recordset 對象）。這樣就完成了搜索功能的大部分，剩下的就是把記錄集按照順序顯示出來。 顯示記錄集，需要與頁面的輸出格式打交道，一般都是把記錄集顯示為列表。如果記錄集中的數(shù)據(jù)太多，就需要分頁顯示，分頁的算法是，通過頁數(shù)和分頁量計算出當(dāng)前頁的記錄在記錄集中的首位置和 末 位置，每翻一頁，根據(jù)提交的頁數(shù)，重新計算首尾記錄的位置。 （ 3） 管理分類 管理分類的 界面與日志列表相似，也包括 搜索、添加、查看、修改、刪除、拷貝等功能，只是分類信息是存在分類表中的，信息保存的地方和字段不同，程序原理相同，參照日志管理列表編寫代碼，可以按照關(guān)鍵字搜索分類名稱，需要注意的是，分類表的表名為 category，相關(guān)字段的名稱要對應(yīng)。 （ 4） 管理評論 評論是用戶在前臺瀏覽日志等信息時發(fā)表的，在后臺可以查看其內(nèi)容，也可以選擇刪除某些評論。評論列表與前面的列表界面相似，不同在于評論只能查看和刪除。對評論列表進(jìn)行操作時，修改的數(shù)據(jù)表 feedback 中的數(shù)據(jù)，刪除評論時，支持批量刪除。 （ 5） 管理賬號 本系統(tǒng)為單用 戶系統(tǒng)，只有唯一一個管理員，實際上不需要賬號列表，在此做個示意，多用戶的系統(tǒng)就需要 進(jìn)行 管理員權(quán)限分級，高級賬號可以管理普通賬號列表。 賬號列表和其他列表并沒有太大區(qū)別，主要是顯示的字段信息不同，與之相關(guān)的數(shù)據(jù)表是 blog，代碼與前面列表也大同小異，用戶查看賬號詳細(xì)信息，包第 13 頁 共 20 頁 括發(fā)表日志的數(shù)量統(tǒng)計，也可以修改自己賬號的密碼及其他信息。 6 系統(tǒng)安全 系統(tǒng)安全簡介 系統(tǒng)的安全性除了網(wǎng)絡(luò)安全外，最重要的就是保障用戶 口令 的安全性，避免其被網(wǎng)絡(luò)黑客竊取進(jìn)而盜用用戶權(quán)限，這就需要對用戶 口令 進(jìn)行加密存放。在單用戶系統(tǒng)中，加密比較 簡單，只需要配合用戶修改信息時重新將 修改后的 用戶 口令 加密后存放。如果是在多用戶系統(tǒng)中，則還要涉及用戶注冊時對注冊 時的口令進(jìn)行加密存放。 在現(xiàn)階段，我們一般認(rèn)為存在兩種加密方式，單向加密和雙向加密。雙向加密是加密算法中最常用的，它將我們可以直接理解的明文數(shù)據(jù)加密為我們不可直接理解的密文數(shù)據(jù) ，也可以將密文數(shù)據(jù)解密為明文數(shù)據(jù) ；單向加密 則 只能對數(shù)據(jù)進(jìn)行加密，也就是說，沒有辦法對加密以后的數(shù)據(jù)進(jìn)行解密。在實際中的一個應(yīng)用就是數(shù)據(jù)庫中的用戶信息加密，當(dāng)用戶創(chuàng)建一個新的賬號或者密碼，他的信息不是直接保存到數(shù)據(jù)庫，而是經(jīng)過 一次加密以后再保存，這樣，即使這些信息被泄露，也不能立即理解這些信息的真正含義。 本系統(tǒng)采用的是 md5 加密算法。 加密算法描述 md5 就是采用單向加密的加密算法，對于 md5 而言，有兩個特性是很重要的，第一是任意兩段 不同的 明文數(shù)據(jù)，加密以后的密文不能是相同的；第二是任意一段明文數(shù)據(jù)，經(jīng)過加密以后，其結(jié)果必須永遠(yuǎn)是不變的。前者的意思是不可能有任意兩段明文加密以后得到相同的密文，后者的意思是如果我們加密特定的數(shù)據(jù)，得到的密文一定是相同的。 md5 的全稱是 messagedigest algorithm 5（信息 摘要算法），在 90 年代初由 mit laboratory for puter science 和 rsa data security inc 的 ronald l. rivest 開發(fā)出來，經(jīng) md md3 和 md4 發(fā)展而來。它的作用是讓大容量信息在用數(shù)字簽名軟件簽署私人密 鑰 前被 壓縮 成一種保密的格式（就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)）。不管是 md md4 還是 md5，它們都需要獲得一個隨機(jī)長度的信息并產(chǎn)生一個 128 位的信息摘要。雖然這些算法的結(jié)構(gòu)或多或少有些相似，但 md2 的設(shè)計與 md4 和 md5 完 全不同，那是因為 md2 是為 8位機(jī)器做過設(shè)計優(yōu)化的，而 md4 和 md5 卻是面向 32 位的電腦。 對 md5 算法簡要的敘述可以為： md5 以 512 位分組來處理輸入的信息，且每一分組又被劃分為 16個 32 位子分組，經(jīng)過了一系列的處理后，算法的輸出由四個 32 位分組組成，將這四個 32 位分組級聯(lián)后將生成一個 128 位散列值。 程序主要用 function 過程實現(xiàn)加密邏輯與結(jié)果返回，用 sub 過程實現(xiàn)加密算第 14 頁 共 20 頁 法的具體過程，典型代碼如下： Private Function LShift(lValue, iShiftBits) If iShiftBits = 0 Then LShift = lValue Exit Function ElseIf iShiftBits = 31 Then If lValue And 1 Then LShift = amp。H80000000 Else LShift = 0 End If Exit Function ElseIf iShiftBits 0 Or iShiftBits 31 Then 6 End If If (lValue And m_l2Power(31 iShiftBits)) Then LShift = ((lValue And m_lOnBits(31 (iShiftBits + 1))) * m_l2Power(iShiftBits)) Or amp。H80000000 Else LShift = ((lValue And m_lOnBits(31 iShiftBits)) * m_l2Power(iShiftBits)) End If End Function 系統(tǒng)安全實現(xiàn) 系統(tǒng) 安全實現(xiàn)主要就是把 md5 加密文件嵌入需要用到加密的程序文件中，先在該程序文件中加入如下語句： !include file= 可以把 md5 算法文件當(dāng)作一個函數(shù)，在需要加密的字段使用該“函數(shù)”即可。在本系統(tǒng)中有兩處需要用到 md5 加密，一是用戶修改密碼時 ()： tmpFld = md5(Trim(x_Password)) If Trim(tmpFld) amp。 x = x Then tmpFld = Null rs(Password) = tmpFld 這樣用戶輸入的密碼就被加密存放在數(shù)據(jù)庫中，可以防止黑客盜取密碼， 即使 得到了，也是加密后的密文，無法使用。 第 15 頁 共 20 頁 二是用戶登錄后臺驗證密碼時 ()： userid = (userid) passwd = md5((passwd)) 因為同樣的明文經(jīng)過 md5 加密后得到的密文相同，用戶登錄時輸入的密碼經(jīng)過 md5 加密與數(shù)據(jù)庫里存放的加密密碼對比即可判斷是否為系統(tǒng)用戶。 7 系統(tǒng)測試 經(jīng)過正確配置系統(tǒng)運(yùn)行環(huán)境 IIS、 ODBC 數(shù)據(jù) 源和數(shù)據(jù)庫用 戶，該系統(tǒng)運(yùn)行情況如下： 訪問首頁 在 IE瀏覽器地址欄中輸入地址： 界面如下： 圖 6 站點首頁 其中日志版塊和圖片版塊首頁列出了最新日志及最新圖片，而鏈接首頁則列出了所有鏈接；點擊進(jìn)入查看日志頁面，可以瀏覽評論、發(fā)表評論，截圖如下： 第 16 頁 共 20 頁 圖 7 評論日志 后臺管理 在首頁點擊【登錄】 ，輸入正確的用戶名和密碼 即可進(jìn)入后臺管理界面 ： 圖 8 后臺管理界面 在后臺可以進(jìn)行添加或者修改日志 /圖片 /鏈接 的操作，例如添加日志： 第 17 頁 共 20 頁 圖 9 添加日志 管理評論功能 (支持批量刪除 )： 圖 10 刪除評論 管理賬號： 圖 11 修改用戶信息 第 18 頁 共 20 頁 經(jīng)過測試，系統(tǒng)運(yùn)行正常， 能實現(xiàn)所設(shè)計的功能，包括瀏覽、評論日志，用戶登錄、修改用戶信息和相關(guān)的日志 /圖片 /鏈接 管理功能，系統(tǒng)達(dá)到預(yù)期目標(biāo)。 結(jié) 論 經(jīng)過幾個月的努力，終于完成了 個人日志系統(tǒng)的設(shè)計實現(xiàn)以及安全保護(hù)功能 ， 它 是 利用 ASP 和 SQL Server 2021 開發(fā)的用于個人用戶發(fā)布信息的簡易平臺。通過 對個人日志的起源到 對 其特點和應(yīng)用前景的描述， 概括了日志系統(tǒng)的基本概念； 系統(tǒng)開發(fā)實現(xiàn)了 瀏覽日志、發(fā)表評論的前臺功能和后臺 管理日志 /圖片 /評論/鏈接、 修改 賬號 信息 、賬號 密碼 安全 保護(hù) 等基本功能 ，詳細(xì)描述了系統(tǒng)運(yùn)行的情況和使用操作步驟 。 當(dāng)然這些都是一個個人日志系統(tǒng)最基本的功能，還可以在此基礎(chǔ)上增加更多實用功能，比如郵件系統(tǒng)等。 由于以前很少應(yīng)用這方面的知識，所以也存在很多不足之處， 比如 搜索功能不完善，系統(tǒng)如果拓展為多用戶則會擁有更加強(qiáng)大的功能，這些都是有待進(jìn)一步開發(fā)的后續(xù)工作。 參考文獻(xiàn) [1]馬軍． ASP 網(wǎng)絡(luò)編程 從入門到精通 [M]．北京：清華大學(xué)出版社， 2021。 [2]方睿 ,刁仁宏 ,吳四九．網(wǎng)絡(luò)數(shù)據(jù)庫原理及應(yīng)用 [M]．成都：四川大學(xué)出版社， 2021。 [3]許曰濱 ,程亮． ASP 網(wǎng)絡(luò)編程實例 [M]．北京：人民郵電出版社， 2021。 [4]萬峰科技． ASP 網(wǎng)站開發(fā)四“酷”全書 [M]． 北京：電子工業(yè)出版社， 2021。 [5]鄧文淵，陳惠貞，陳俊榮 ． ASP與網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù) [M]． 北京：中國鐵道出版社， 2021。 [6]屈喜龍，朱杰 ． ASP+SQL Server 開發(fā)動態(tài)網(wǎng)站實例薈萃 ． 北京 ：機(jī)械工業(yè)出版社， 2021 [7]潘清芳 .使用 MD5 加密數(shù)據(jù)庫系統(tǒng)的設(shè)計 [J].第 3 卷第 2 期 :77143 第 19 頁 共 20 頁 致 謝 本文是在 戴維中 老師的熱情關(guān)心和指導(dǎo)下完成的，他淵博的知識和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對順利完成本課題起到了極大的作用。在此向他表示我最衷心的感謝！ 在論文完成過程中，本人還得到了李中志老師的熱心幫助，本人向他們表示深深的謝意！ 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！ 作者簡介： 姓 名： 任 俊 性別： 女 出生年月： 1984314 民族： 漢 Email: 第 20 頁 共 20 頁 聲 明 本論文的工作是 2021 年 2 月至 2021 年 6 月在成都信息工程學(xué)院網(wǎng)絡(luò)工程系完成的。文中除了特別加以標(biāo)注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學(xué)院或其他教學(xué)機(jī)構(gòu)的學(xué)位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。 關(guān)于學(xué)位論文使用權(quán)和研究成果知識產(chǎn)權(quán)的說明 本人完全了解成都信息工 程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括： （ 1）學(xué)校有權(quán)保管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。 （ 2）學(xué)校可以采用影印、縮印或其他復(fù)制方式保存學(xué)位論文。 （ 3）學(xué)?？梢詫W(xué)術(shù)交流為目的復(fù)制、贈送和交換學(xué)位論文。 （ 4）學(xué)校可允許學(xué)位論文被查閱或借閱。 （ 5）學(xué)?？梢怨紝W(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學(xué)院。 特此聲明！ 作者簽名 : 年 月 日 小方框無邊眼鏡，臉上總是掛著微笑，有人稱呼他卓總，也有人稱呼他教授，真正親近的朋友，管他叫強(qiáng)巴。 卓姆