【文章內(nèi)容簡介】 有可以迅速開發(fā)新的因特網(wǎng)系統(tǒng)的功能。尤其是它可以直接存貯 XML 數(shù)據(jù)，可以將搜索結(jié)果以 XML 格式輸出等特點(diǎn)，有利于構(gòu)建了異構(gòu)系統(tǒng)的互操作性，奠定了面向互聯(lián)網(wǎng)的企業(yè)應(yīng)用和服務(wù)的基 石。這些特點(diǎn)在 .NET 戰(zhàn)略中發(fā)揮著重要的作用。 使用由 Microsoft SQL Server 2021 關(guān)系數(shù)據(jù)庫引擎的情況下， XML 數(shù)據(jù)可在關(guān)系表中進(jìn)行存儲，而查詢則能以 XML 格式將有關(guān)結(jié)果返回。此外， XML 支持還簡化了后端系統(tǒng)集成，并實(shí)現(xiàn)了跨防火墻的無縫數(shù)據(jù)傳輸。你還可以使用Hypertext Transfer Protocol（超文本傳輸協(xié)議， HTTP）來訪問 SQL Server 2021，以實(shí)現(xiàn)面向 SQL Server 2021 數(shù)據(jù)庫的安全 Web 連接和無須額外編程的聯(lián)機(jī)分析處理（ OLAP）多維數(shù)據(jù) 集。 167。 小 結(jié) JSP 功能上確實(shí)較 ASP 優(yōu)異，比如說： JSP 模型是在 ASP 之后定義的，它借用了 ASP 的許多優(yōu)點(diǎn)，如 Session,Application 等對象。同時(shí) JSP 使用靈活而強(qiáng)大的 JAVA語言，而不是低效的 Scripting語言。 ASP開發(fā)者只能使用基于 windows平臺的技術(shù)，而 java 和 jsp 是跨平臺的等。不過， JSP 在操作性上不如 ASP，ASP”(Active Server Pages) 作為一種典型的服務(wù)器端網(wǎng)頁設(shè)計(jì)技術(shù)，被廣泛地應(yīng)用在網(wǎng)上銀行、電子商務(wù)、搜索引擎等各種互聯(lián)網(wǎng)應(yīng)用中。同時(shí) Access 數(shù)據(jù)庫作為微軟推出的以標(biāo)準(zhǔn) JET 為引擎的桌面型數(shù)據(jù)庫系統(tǒng)，由于具有操作簡單、界面友好等特點(diǎn)，具有較大的用戶群體。因此我選用 ASP+Access 來進(jìn)行開發(fā) ,而且對于畢業(yè)生就業(yè)信息管理系統(tǒng)，這樣的中小型系統(tǒng)來說， ASP 更加的適用。盡管 在這樣的設(shè)計(jì)中， Access 數(shù)據(jù)庫的存儲可能有隱患；程序設(shè)計(jì)中的安全也需要更加注意。 另外，雖然 SqlServer 對在其基礎(chǔ)上加了數(shù)據(jù)一致等各種約束限制 ,而且訪問用戶可以按照設(shè)定的優(yōu)先級以及所分配的權(quán)限進(jìn)行操作 ,可以保證內(nèi)部使用的安全性 。 但是 Access 操作簡單，易 于上手。由于本系統(tǒng)所涉及的數(shù)據(jù)量并不巨大，加之 IIS 的安全設(shè)置消除了一定的安全隱患，因此，該系統(tǒng)選擇了更適合中小型數(shù)據(jù)庫建立的 Access。 第四章 開發(fā)環(huán)境及相關(guān)技術(shù)簡介 167。 運(yùn)行及開發(fā)環(huán)境 ：服務(wù)器， 100M 寬帶網(wǎng)絡(luò)，客戶機(jī)配置不限 。 ：運(yùn)用 ACCESS 2021 建立數(shù)據(jù)庫 。 運(yùn)用 Macromedia Dreamweaver MX 進(jìn)行頁面設(shè)置，進(jìn)行應(yīng)用 程序配置。 167。 相關(guān)技術(shù)簡介 167。 IIS 簡介 IIS 是 INTERNET Information Server 的縮寫 ， 它是微軟公司主推的 Web服務(wù)器 ， 是真正的企業(yè)級的 Web 服務(wù)器。與微軟公司早期推出的 PWS 相比而言， IIS是目前應(yīng)用得最廣泛的，它與 WindowsNT 系統(tǒng)緊密集成，其穩(wěn)定性與安全性等都是 PWS 無法比擬的。 167。 IIS 的安裝 打開控制面板，在控制面板中選擇“添加 /刪除 windows 組件”，打開窗口，單擊“添加 /刪除 windows 組件”，出現(xiàn)“ windows 組件向?qū)А贝翱?。從中勾選“ INTERNET 信息服務(wù)（ IIS）”選項(xiàng)，在“ windows 組件向?qū)А敝袉螕簟跋乱徊健卑粹o，開始安裝配置 IIS，復(fù)制文件完成后，配置服務(wù)器工作也相應(yīng)結(jié)束。 167。 關(guān)于 IIS安全性的問題 因?yàn)?IIS（即 Inter Information Server）的方便性和易用性，使它成為最受歡迎的 Web 服務(wù)器軟件之一。但是， IIS 的安全性卻一直令人擔(dān)憂。如何利用 IIS 建立一個(gè)安全的 Web 服務(wù)器，是很多人關(guān)心的話題。要創(chuàng)建一個(gè)安全可靠的 Web 服務(wù)器，必須要實(shí)現(xiàn) Windows 2021 和 IIS 的雙重 安全，因?yàn)?IIS 的用戶同時(shí)也是 Windows 2021 的用戶，并且 IIS 目錄的權(quán)限依賴 Windows 的 NTFS文件系統(tǒng)的權(quán)限控制，所以保護(hù) IIS 安全的第一步就是確保 Windows 2021 操作系統(tǒng) 的安全： 1. 使用 NTFS 文件系統(tǒng)，以便對文件和目錄進(jìn)行管理。 2. 關(guān)閉默認(rèn)共享 打開注冊表 “HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\ LanmanServer\Parameters” 項(xiàng) ,添加鍵值 AutoShareServer，類型為 REG_DWORD，值 為 0。 這樣就可以徹底關(guān)閉 “ 默認(rèn)共享 ” 。 3. 修改共享權(quán)限 建立新的共享后立即修改 Everyone 的缺省權(quán)限，不讓 Web 服務(wù)器訪問者得 到 不要的權(quán)限。 4. 為系統(tǒng)管理員賬號更名，避免非法用戶攻擊。 鼠標(biāo)右擊 [我的電腦 ]→[ 管理 ]→ 啟動 “ 計(jì)算機(jī)管理 ” 程序，在 “ 本地用戶和組 ” 中，鼠標(biāo)右擊 “ 管理員賬號（ Administrator） ”→ 選擇 “ 重命名 ” ，將管理員賬號修改為一個(gè)很普通的用戶名。 5. 禁用 TCP/IP 上的 NetBIOS 鼠標(biāo)右擊桌面上 [網(wǎng)絡(luò)鄰居 ] →[ 屬性 ] →[ 本地連接 ] →[ 屬性 ]， 打開 “ 本地連接屬性 ” 對話框。選擇 [Inter 協(xié)議 (TCP/IP)]→[ 屬性 ]→[ 高級 ]→[WINS] ，選中下側(cè)的 “ 禁用 TCP/IP 上的 NetBIOS” 一項(xiàng)即可解除 TCP/IP 上的 NetBIOS。 6. TCP/IP 上對進(jìn)站連接進(jìn)行控制 。 通過以上配置我們就完成了 IIS的安裝以及安全性的設(shè)置 [4]。 167。 ASP 簡介 167。 什么是 ASP ASP（ Active Server Pages）既活動服務(wù)頁，微軟公司于 1997 年 10 月推出，用于建立動態(tài)網(wǎng)站開發(fā)環(huán)境。通過 ASP，可以結(jié)合 HTML， JavaScript,VBScript等語言來編寫動態(tài)的，交互的和高效的 Inter 應(yīng)用。 使用 ASP 可以實(shí)現(xiàn)以下基本功能： 訪問服務(wù)器端的文件系統(tǒng)； 連接數(shù)據(jù)庫并開發(fā)基于數(shù)據(jù)庫的應(yīng)用； 在應(yīng)用中嵌入 Active X,COM 組件和 Java Applet。 167。 ASP 語法簡介 1． ASP 文件的組成 一個(gè)簡單的 ASP 程序可以包括 3 個(gè)部分： (1) 普通的 HTML 文件，也就是普通的 Web 的頁面內(nèi)容。 (2) 服務(wù)器的 Script 程序代碼，它通常是位于“ %......%”內(nèi)的 VBscript腳 本程序代碼。 (3) 客戶端的 Script 程序代碼：它通常是位于“ Script.....Script”內(nèi)的JavaScript 腳本程序代碼。 ASP 約定，所有的服務(wù)器端 Script 程序代碼均須放在 %和 %符號之間。即把以前的腳本語言寫在 %和 %之間。在 ASP 中， VBScript 是默認(rèn)的服務(wù)器端腳本語言，如果要在 ASP 網(wǎng)頁中使用其他的腳本語言，可以用以下的方法切換：%@Language＝ JavaScript%顯示地指明腳本語言為 VBScript 或 %@Language＝VBScript%這使 得腳本語言為 JavaScript。 2． ASP 對象簡介 Application 對象： application 對象被用來存儲一個(gè)應(yīng)用中所有用戶共享的信息，例如：可以利用 application 對象在站點(diǎn)的不同用戶間傳遞信息。 Request 對象： request 對象可以被用來訪問所有從瀏覽器到服務(wù)器間的信息，可以利用 request 對象來接收用戶在 html 主頁 form 中的信息。 Response 對象： response 對象用來將信息發(fā)回給瀏覽器，你可以利用response 對象將你的腳本語言結(jié)果輸出到瀏覽器上 。 Sever 對象： sever 對象提供運(yùn)用許多 server 端的應(yīng)用函數(shù)。例如：可以利用 server 對象來控制你的腳本語言在超過時(shí)限前的運(yùn)行時(shí)間，也可以用 server對象來創(chuàng)建其他對象的實(shí)例。 Session 對象： session 對象被用來存儲一些普通用戶滯留期間的信息，你可以用 session 對象用來存儲一個(gè)用戶在訪問你的站點(diǎn)的滯留時(shí)間。 ObjectContext 對象： objectContext 對象可以被用來控制 active server pages 的執(zhí)行，這種執(zhí)行過程有 MTS 來進(jìn)行管理的。 ActiveX Data 對象： Active Data 對象（ ADO）提供可以從諸如 SQL Server這樣的數(shù)據(jù)庫系統(tǒng)中存儲數(shù)據(jù)的手段，這種對象相當(dāng)重要 [3]。 第五章 畢業(yè)生就業(yè)信息管理系統(tǒng)程序設(shè)計(jì) 167。 167。 概念設(shè)計(jì) 在概念設(shè)計(jì)階段中，設(shè)計(jì)人員從用戶的角度看待數(shù)據(jù)及處理要求和約束，產(chǎn)生一個(gè)反映用戶觀點(diǎn)的概念模式。然后再把概念模式轉(zhuǎn)換成邏輯模式。將概念設(shè)計(jì)從設(shè)計(jì)過程中獨(dú)立開來，使各階段的任務(wù)相對單一化，設(shè)計(jì)復(fù)雜程度大大降低，不受特定 DBMS 的限制。 利用 ER 方法進(jìn) 行數(shù)據(jù)庫的概念設(shè)計(jì)，可分成三步進(jìn)行：首先設(shè)計(jì)局部 ER模式，然后把各局部 ER 模式綜合成一個(gè)全局模式，最后對全局 ER 模式進(jìn)行優(yōu)化，得到最終的模式，即概念模式。 ： 就業(yè)新聞（新聞編號，新聞內(nèi)容，發(fā)布日期，備注） 重要政策（政策編號，政策內(nèi)容，發(fā)布日期，備注） 最新政策（政策編號，政策內(nèi)容，發(fā)布日期，備注） 用戶留言（留言編號，留言者，留言內(nèi)容，留言時(shí)間， EMAIL） ER 模型的“聯(lián)系”用于刻畫實(shí)體之間的關(guān)聯(lián)。一種完整的方式是對局部結(jié)構(gòu)中任意兩個(gè)實(shí)體類型，依據(jù)需求分析的結(jié)果，考察局部結(jié)構(gòu)中任意 兩個(gè)實(shí)體類型之間是否存在聯(lián)系。若有聯(lián)系，進(jìn)一步確定是 1:N， M:N，還是 1:1 等。還要考察一個(gè)實(shí)體類型內(nèi)部是否存在聯(lián)系，兩個(gè)實(shí)體類型之間是否存在聯(lián)系，多個(gè)實(shí)體類型之間是否存在聯(lián)系，等等。 ER 模式 所有局部 ER 模式都設(shè)計(jì)好了后，接下來就是把它們綜合成單一的全局概念結(jié)構(gòu)。全局概念結(jié)構(gòu)不僅要支持所有局部 ER 模式，而且必須合理地表示一個(gè)完整、一致的數(shù)據(jù)庫概念結(jié)構(gòu)。 (1)確定公共實(shí)體類型 為了給多個(gè)局部 ER 模式的合并提供開始合并的基礎(chǔ)，首先要確定各局部結(jié)構(gòu)中的公共實(shí)體類型。在這一步中我們僅根據(jù)實(shí)體類型 名和鍵來認(rèn)定公共實(shí)體類型。一般把同名實(shí)體類型作為公共實(shí)體類型的一類候選，把具有相同鍵的實(shí)體類型作為公共實(shí)體類型的另一類候選。 (2)局部 ER模式的合并 合并的原則是：首先進(jìn)行兩兩合并；先和合并那些現(xiàn)實(shí)世界中有聯(lián)系的局部結(jié)構(gòu)；合并從公共實(shí)體類型開始，最后再加入獨(dú)立的局部結(jié)構(gòu)。 3)消除沖突 沖突分為三類：屬性沖突、結(jié)構(gòu)沖突、命名沖突。 設(shè)計(jì)全局 ER模式的目的不在于把若干局部 ER 模式形式上合并為一個(gè) ER模式，而在于消除沖突，使之成為能夠被所有用戶共同理解和接受的同一的概念模型。 4)全局 ER 模式的優(yōu)化 在得到全 局 ER 模式后，為了提高數(shù)據(jù)庫系統(tǒng)的效率，還應(yīng)進(jìn)一行優(yōu)化。一 個(gè)好的全局 ER 模式，除能準(zhǔn)確、全面地反映用戶功能需求外，還應(yīng)滿足下列條件：實(shí)體類型的個(gè)數(shù)要步依據(jù)處理需求對 ER 模式進(jìn)盡可能的少；實(shí)體類型所含屬性個(gè)數(shù)盡可能少；實(shí)體類型間聯(lián)系無冗余。 ER 關(guān)系如圖 圖 圖 167。 數(shù)據(jù)字典 名字 admin 別名 管理員信息 描述 管理員的注冊信息保存在表中，以后登陸就可以直接用那個(gè)管理員，而不用再一次去注冊。 定義 ID+UserName+Pwd 位置 管理員登陸頁面中 表 管理員密碼 管理員名稱 管理員編號 留言人 主題 政策名稱 管理員 管理 留言板 新聞 政策 刪除 發(fā)布時(shí)間 政策類型 政策內(nèi)容 政策編號 新聞編號 新聞內(nèi)容 新聞名稱 發(fā)布時(shí)間 新聞類型 EMAIL 留言時(shí)間 留言內(nèi)容 留言編號 添加 修改 N N N 1 名字 News 別名 新聞信息 描述 及時(shí)的給用戶提供就業(yè)新聞，招聘信息。 定義 ID+ NewsName+ News +Time + News type 位置 新聞頁面中 表 名字 Policy 別名 政策信息 描述 給用戶提供就業(yè)政策上的咨詢，降低了就業(yè)風(fēng)險(xiǎn)。 定義 ID+ Policy type+ Policy content+ Issues the time 位置 政策頁面 表 名字 Person Message 別名 用戶留言 描述 給用戶提供留言 ,可以讓用戶之間進(jìn)行相互交流 ,也可以