【導讀】師的指導下進行的研究工作及取得的成果。盡我所知，除文中特別加。而使用過的材料。均已在文中作了明確的說明并表示了謝意。除了文中特別加以標注引用的內(nèi)容外，本論文。不包含任何其他個人或集體已經(jīng)發(fā)表或撰寫的成果作品。究做出重要貢獻的個人和集體，均已在文中以明確方式標明。全意識到本聲明的法律后果由本人承擔。本學位論文作者完全了解學校有關(guān)保留、使用學位論文的規(guī)定，同意學校保留并向國家有關(guān)部門或機構(gòu)送交論文的復印件和電子版，允許論文被查閱和借閱。本人授權(quán)大學可以將本學位。印或掃描等復制手段保存和匯編本學位論文。校使用的管理信息系統(tǒng)越來越受到人們的重視。需求，進行詳細的系統(tǒng)設計，包括數(shù)據(jù)庫設計、系統(tǒng)功能劃分、多級用戶設計等。管理等四大主要模塊，基本上滿足了個黨務部門對于黨務管理工作的應用需求。同時在數(shù)據(jù)庫、代碼安全方面也做。了相應處理，滿足系統(tǒng)運行的安全性和穩(wěn)定性需求。

　　

【正文】 個人信息模塊修改個人的密碼、 等信息。 數(shù)據(jù)字典維護主要是對系統(tǒng)中常用的數(shù)據(jù)字段進行的添加刪除編輯，例如學院、專業(yè)、民族等信息 的添加或刪除操作 。 以下是用戶管理的頁面： 內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 35 圖 4 7 用戶管理頁面 內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 36 第 五 章 關(guān)鍵技術(shù) 反注入 技術(shù) SQL 注入攻擊是指攻擊者在用戶名或密碼等輸入框中，通過輸入與喜愛特殊格式的字符串，達到改變 SQL 的查詢條件或構(gòu)造出申請了子查詢，并在構(gòu)造出的子查詢中，放置 select、 update、或 delete 等語句，從而實現(xiàn)非授權(quán)的訪問、編輯、或刪除等操作。 登陸驗證程序編程的不嚴謹，很容易導致 SQL 注入攻擊，嚴重影響系統(tǒng)的安全性。 在用戶的登錄驗證中，采取一下查詢語句進行用戶名密碼的檢查： Select * from user where username=?”amp。 varuser amp。 “? and pwd=?” amp。 varpwd amp。 “?” 正常情況下檔用戶輸入用戶名密碼，例如用戶名 admin，密碼 123，會生成以下的查詢語句： Select * from user where username=?admin? and pwd=?123? 但是當用戶輸入帶有特殊格式的內(nèi)容時，例如用戶在密碼框中輸入輸入“ 1’ or ‘ 1’ =’ 1”，通過語句執(zhí)行之后就會變成一下的語句： Select * from user where username=?admin? and pwd=?1? or ?1?=?1? 這樣查詢條件的驗證語句就永遠為真，攻擊者就會突破身份驗證防線，可以進行非法操作。 解決辦法如下： 對用戶輸入的字符使用過濾或替換，將單引號、“ \”和空格字符全部替換為空字符，將其刪除，實現(xiàn)不允許輸入這些字符的功能。 實現(xiàn)方法： 在 文件下建立過濾函數(shù) chkstr（）函數(shù) % Function chkstr(str) dim tstr tstr=replace(str,”\”,””) tstr=replace(str,”?”,””) chkstr=tstr 內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 37 End function % 在頁面中通過一下語句對頁面接受數(shù)據(jù)進行過濾： % bh=chkstr(renquest(“bh”)) sszb=chkstr(renquest(“sszb”)) …… % 樹狀菜單 技術(shù) 在系統(tǒng)頁面設計的功能菜單設計中，我們選用樹狀的導航菜單設計。采用這種設計可以很好的表現(xiàn)出系統(tǒng)的功能結(jié)構(gòu)層次，同時也符合用戶對于系統(tǒng)的使用習慣，功能劃分明確，很容易上手操作。 圖 5 1 樹狀菜單導航欄 由于樹狀菜單的設計比 較復雜，單靠 ASP 不能滿足其復雜的功能，所以通過ASP 技術(shù)嵌入的 JavaScript 技術(shù)可以很好的彌補 ASP 技術(shù)的短處，通過編寫的JavaScript 函數(shù)就可以實現(xiàn)強大的 事件處理功能，由于在本頁面中設計到的函數(shù)較多，所以為了保證代碼的簡潔性和可維護性，將代碼單獨保存為 文件下，通過以下代碼在頁面中鏈接該文件： 樹狀菜單設計時候首先設計和收集菜單所 需要的素材，在本樹狀菜單中采用內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 38 的書 windows 系統(tǒng)常用的文件夾圖標作為圖標，充分考慮用戶使用方便，丙炔在超級鏈接下做以下 click 函數(shù)： A / name=m1a onclick=FolderExpand(39。m139。,39。39。,39。139。)。return false。 target=_self 其中的 FolderExpand 函數(shù)是點擊事件的處理函數(shù)，當用戶點擊該鏈接時就會調(diào)用該函數(shù)，并傳遞相應的參數(shù)： FolderExpand 函數(shù)代碼如下： function FolderExpand($1,$2,$3) { if (!ver4) return。 if (IE4) { ExpandIE($1,$2,$3) } else { ExpandNS($1,$2,$3) } } 其中以 ExpandNS 為例介紹一下實現(xiàn)方法，其代碼如下： function ExpandNS($1,$2,$3) { ExpandChild = eval(document. + $1 + Child) if ($2 != top) { ExpandTree = eval(document. + $1 + . + $1 + Tree) ExpandFolder = eval(document. + $1 + . + $1 + Folder) } if ( == hide) { = show。 if ($2 != top) { if ($2 == last) { = 。 } else { = 。 } = 。 } else { = 。 } } else { 內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 39 = hide。 if ($2 != top) { if ($2 == last) { = 。 } else { = 。 } = 。 } else { = 。 } } arrange()。 } EXCEL 數(shù)據(jù)導出技術(shù) 在對數(shù)據(jù)進行查詢等操作時候，有時候會需要將數(shù)據(jù)導出到 excel 文件中，以便進行更加深入的數(shù)據(jù)處理，在該系統(tǒng)中部分功能中用到將數(shù)據(jù)導出的功能，即將列表數(shù)據(jù)導出為 EXCEL 文件，以便進一步數(shù)據(jù)處理。通過這項功能，將大大增強系統(tǒng)的擴展性，使得數(shù)據(jù)處理更加靈活方便，滿足用戶多種需求。 以下是將數(shù)據(jù)庫中文件導出為 EXCEL 文件的關(guān)鍵代 碼： 39。建立數(shù)據(jù)庫對象 ,進行數(shù)據(jù)庫操作 ?? Set fs = () 39。設置生成的 EXCEL 文件的存放路徑 ,我們選擇存放在當前數(shù)據(jù)庫文件相同的目錄 temp=(*.mdb)39。取得數(shù)據(jù)庫文件的物理路徑 filename=left(temp,len(temp)10) filename = filename+ 39。設置 EXCEL 文件名 稱為 除 if (filename) then 39。如果存在相同的 EXCEL 文件 ,則將其刪 (filename) end if set newfile = (filename,true) 39。否則 ,創(chuàng)建新的 EXCEL 文件 Set rs = () 39。創(chuàng)建數(shù)據(jù)記錄集 rs 內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 40 sql = select * from *. [表名 ] sql,conn 39。打開數(shù)據(jù)庫進行操作 if and then 39。判斷數(shù)據(jù)庫中是否有數(shù)據(jù) else dim data,responsestr data= For each source in data= data amp。 amp。 chr(9) Next data 39。先將數(shù)據(jù) 庫中表的列名寫入 EXCEL 文件 Do while Not data= for each source in data= data amp。 amp。 chr(9) next data 39。再將數(shù)據(jù)庫中表的數(shù)據(jù)寫入 EXCEL 文件 39。移動數(shù)據(jù)庫記錄 loop end if 39。關(guān)閉數(shù)據(jù)庫對象 ?? 內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 41 結(jié) 論 通過近半年的努力研究和開發(fā)，內(nèi)蒙古工業(yè)大 學黨務管理系統(tǒng)終于初步完成，從數(shù)據(jù)的搜集和調(diào)查走訪，以及對數(shù)據(jù)的認真分析， 最終完成了比較適合各層次管理者使用的大部分功能。通過這次畢業(yè)設計，是我對系統(tǒng)化的程序開發(fā)有了更深的了解，對于管理信息系統(tǒng)的實施過程有了更為深刻的認識，并積累了一部分系統(tǒng)開發(fā)經(jīng)驗。 在系統(tǒng)開發(fā)的過程中，我們本著功能簡單明確、 操作 便捷的原則，按各級用戶的實際需要開發(fā)系統(tǒng)功能，通過對系統(tǒng)功能的反復分析和比較，最終確定開發(fā)的功能構(gòu)成。同時通過清新的界面設計，簡單明了，合理的界面布局，使得操作更加方便快捷。 經(jīng)過細心的代碼調(diào)試運行，使得系統(tǒng)有了更 高的容錯能力，提高系統(tǒng)的穩(wěn)定性需求。使得用戶使用時更加人性化。同時在這次設計的過程中，我始終遵循系統(tǒng)開發(fā)的思想，這使我的工作進度明顯加快，也使我少走了不少彎路。結(jié)構(gòu)化的系統(tǒng)開發(fā)思想指導我按模塊的逐步從系統(tǒng)分析，到系統(tǒng)設計，再到系統(tǒng)實現(xiàn)，讓我對整個系統(tǒng)的開發(fā)過程有了明顯的全局觀念，使我對整套系統(tǒng)的開發(fā)進程有了合理的安排和控制。 同時，也由于我編程能力的局限性，整套系統(tǒng)給的功能 實現(xiàn)上 還不夠完善，例如雖然在單級用戶處理時，系統(tǒng)的功能會很正常。但是功能實現(xiàn)上，部分功能對多級用戶的支持還不夠理想，有時候會出現(xiàn)系統(tǒng)錯誤 ，顯示異常的信息，影響用戶使用。希望通過 今后的學習和努力 ，力爭解決以上問題，不斷提高系統(tǒng)的實用性和穩(wěn)定性，使得這套系統(tǒng)能夠真正的投入到 高校黨務管理的 日常工作當中去。 內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 42 參考文獻 [1] 仲秋雁等 , 管理信息系統(tǒng) , 大 連 ： 大 連 理 工大 學 出 版 社 , :238274 [2] 馮昊等 ,ASP 動態(tài)網(wǎng)頁設計與應用 ,北京：清華大學出版社 , [3] 管西京 ,ASP 動態(tài)網(wǎng)站案例開發(fā) ,北京：電子工業(yè)出版社 , [4]劉遵仁等， SQL Server 中文版基礎培訓教程，北京：人民郵電出版社，： 85108 [5] 甘仞初等 , 信息系統(tǒng)分析 , 北京：高等教育出版社 , ： 204222 [6] 韓曉榮等 , ASP 動態(tài)網(wǎng)頁設計 , 內(nèi)蒙古：內(nèi)蒙古工業(yè)大學出版社 [7] 黃明 ,梁旭 .ASP信息系統(tǒng)設計與開發(fā)實例 (第 2版 ).北京 .機械工業(yè)出版社 .:124178 [8] 韓國峰，楊力學，王景春 .網(wǎng)絡系統(tǒng)開發(fā)實例精粹（ ASP 版） .北京：電子工業(yè)出版社， 177279 [9] ． Scheck， M． H． School， Evaluation of data model， Database Systems of the niies， lecture Notes In Computer Science 466： 135~153， 1990 [10] .Database system implementation[M].北京 .機械工業(yè)出版社． :3647 [11] Hector GarcialMolina， Jeffrey , Jennifer Widom． An introduction to Database Systems(Seventh Edition) [M].北京 .機械工業(yè)出版社， :523 內(nèi)蒙古工業(yè)大學本科生畢業(yè)設計說明書 43 謝 辭 在此次畢業(yè)設計完成之際，我深深的感謝我的論文指導教師韓曉 榮 老師，在此次畢業(yè)設計過程中 對學生態(tài)度嚴謹、指導耐心，責任心強，給予了我極大的幫助和支持。并主動聯(lián)系我們，了解我們的最新進展，解決我們遇到的疑問和難題，并充分尊重學生自己的時間安排，在我們由于就業(yè)問題耽誤一定設計進度時，能夠體諒學生，適當?shù)恼{(diào)整進程安排，充分為學生考慮，對學生負責。在論文寫作過程中，為我們提出寶貴的意見 和建議，對我們的論文寫 作起到很好的督促作用，是我的論文能夠圓滿順利的完成。在此，我 向韓老師的辛勤付出表示由衷的感謝！ 同時我也對系統(tǒng)開發(fā)過程中為我提供數(shù)據(jù)的黨支部老師和領導們表示由衷的感謝， 是他們的積極配合，并耐心為我講解黨務管理相關(guān)工作流程，使我對系統(tǒng)需求分析有了更加深刻的了解。同時也感謝大學期間的老師和同學們，正是有他們四年來幫助和支持，我才有機會和能力完成這套系統(tǒng)的開發(fā)，才能順利完成我的畢業(yè)設計，能夠為我四年的大學生活華山一個圓滿的句號。 最后，我也要感謝在工作上給予 過我?guī)椭墓?同事們， 特別感謝我的 搭檔謝婉君女士 在工作和學習上的 鼓勵 和支持，使我能夠?qū)Ｐ牡耐度氲疆厴I(yè)設計上，順利完成學業(yè) 。對 此，我 再次 表示衷心的感謝！