【正文】 ught generally， Including the data that the member in the front of the Web site managed the module and back end maintain the module， This is indispensability of any Web site， But I put some content on the argumentation of the safe practice， When safe to nowadays bee a theme of stressing of the Web site more and more， Let our Web site bee your pure land of party。 An emerce Web site， Speak it and can bring a swifter life style to us and offer more convenient humanization to serve from advantage， Say it at to have not as pletely exposed personal secrets further we from harm。 We need to offer our true name and ID card number and our bank account to the trade pany。 We have to suspect whether it is safe on the work or not， Whether others will utilize my account to buy the goods， We have been followed by others while surfing the Net。 The customer without we before solving is unwilling while doing shopping on the in all these， How should we do？ This text will be from ing to consider at the time of the global design of the electronic Web site how to reduce the security loophole of our Web site。 The keyword: Emerce Web site 第一章 引言 何為電子商務(wù) 電子商務(wù)的時(shí)代已經(jīng)來(lái)臨， 網(wǎng)際風(fēng)格風(fēng)潮所帶來(lái)的優(yōu)勢(shì)與商機(jī)，徹底改變了傳統(tǒng)的企業(yè)經(jīng)營(yíng)類型。許多非信息產(chǎn)業(yè)的企業(yè)也投入了這場(chǎng)戰(zhàn)爭(zhēng)之中，您可以在網(wǎng)絡(luò)上看到各式各樣的商業(yè)網(wǎng)站林立，像搜索引擎、網(wǎng)絡(luò)購(gòu)物中心、網(wǎng)絡(luò)社區(qū)、網(wǎng)上證券公司等。這樣的趨勢(shì)在未來(lái)將繼續(xù)蓬勃發(fā)展，進(jìn)入電子化的 21 世紀(jì)！ 電子商務(wù)的定義 今天您在各種媒體上都可以看到許多電子商務(wù)的相關(guān)報(bào)道，電子商務(wù)幾乎是信息科技應(yīng)用的代名詞。到底什么是 “電子商務(wù) ”？簡(jiǎn)單說(shuō)就是 “將傳統(tǒng)的交易的行為轉(zhuǎn)移到網(wǎng)絡(luò)上來(lái)進(jìn)行 ”，也就是整合了商業(yè)運(yùn)作中的資金流（ 金錢(qián)的流動(dòng)）、物流（商品實(shí)體的轉(zhuǎn)移）以及信息流（信息的傳遞），以電子傳遞的形式通過(guò)網(wǎng)絡(luò)來(lái)完成交易的模式。 電子商務(wù)的類型 我們可以將電子商務(wù)分為兩大類： 1）企業(yè)與企業(yè)之間的交易（ Business to Business） 主要是針對(duì)企業(yè)內(nèi)部以及企業(yè)之間的信息整合。舉個(gè)例子來(lái)說(shuō)，在過(guò)去企業(yè)內(nèi)部的作業(yè)流程大多依賴人工處理，如今企業(yè)信息化已經(jīng)成競(jìng)爭(zhēng)力的主要構(gòu)成；許多公司通過(guò) “企業(yè)內(nèi)部網(wǎng)絡(luò) ”（ Intra）架設(shè)信息流通的基礎(chǔ)，將庫(kù)存、采購(gòu)、會(huì)計(jì)、行銷、出貨等作業(yè)流程加以整合，有效地提 高企業(yè)生產(chǎn)力。除此之外，通過(guò)網(wǎng)絡(luò)的連接，企業(yè)間網(wǎng)絡(luò)（ Extra）更可以結(jié)合產(chǎn)業(yè)的上、中下游廠商，實(shí)現(xiàn) “全球供應(yīng)鏈 ”（ Global Supply Chain）的理想。 2）企業(yè)與客戶的交易（ Business to Customer） 意指企業(yè)通過(guò)網(wǎng)絡(luò)，為客戶提供各種交易與服務(wù)?？蛻粲糜?jì)算機(jī)連接因特網(wǎng)后可以取得各式各樣的網(wǎng)上實(shí)時(shí)服務(wù)，包括商品查詢、產(chǎn)品支持、實(shí)時(shí)財(cái)經(jīng)信息報(bào)導(dǎo)、網(wǎng)上訂貨等等。 電子商務(wù)的優(yōu)勢(shì)與商機(jī) 1）信息流通與共享 在一個(gè)以網(wǎng)絡(luò)為基礎(chǔ)的社會(huì)，電子化的信息可以迅速地傳遞與流通，這樣的特征是商業(yè)行銷的最佳利器。在過(guò)去我們必須負(fù)擔(dān)昂貴的廣告成本，很有限地將信息傳播出去。然而網(wǎng)際網(wǎng)絡(luò)的出現(xiàn)，使我們?cè)趶椫钢g便能將信息傳遞到世界各地。 2）市場(chǎng)廣大無(wú)界限 以購(gòu)買(mǎi)書(shū)籍為例，當(dāng)我們想要尋找所要的書(shū)時(shí)，在過(guò)去必須要一家一家的書(shū)店慢慢找，而且范圍也只限于鄰近地區(qū)；但現(xiàn)在我們只要輕輕松松坐在家里上網(wǎng)，用鼠標(biāo)點(diǎn)一點(diǎn)就可以找到我們想要的東西。 這樣的 交易模式意味著商業(yè)領(lǐng)域的擴(kuò)展，網(wǎng)際網(wǎng)絡(luò)的出現(xiàn)完全打破了地區(qū)的限制，所謂 “天涯若比鄰 ”正是最佳寫(xiě)照。 第二章電子商務(wù)網(wǎng)站的前端系統(tǒng) 一般會(huì)員管理 網(wǎng)絡(luò)電子商店前臺(tái)的基本功能 會(huì)員系統(tǒng)：基本會(huì)員注冊(cè)、會(huì)員登錄認(rèn)證。 商品陳列系統(tǒng)：商品模糊查詢、商品詳細(xì)數(shù)據(jù)介紹。 添加商品到采購(gòu)車、采購(gòu)車內(nèi)容的刪除修改。 結(jié)帳系統(tǒng)：訂單內(nèi)容的確定及送貨付款方式的選擇。 訂單查詢系統(tǒng)：根據(jù) 會(huì)員的登錄查出會(huì)員歷史訂單及訂單的詳細(xì)信息。 期望通過(guò)這五大系統(tǒng)來(lái)建立一個(gè)功能完整的電子商店前臺(tái)系統(tǒng)。 網(wǎng)絡(luò)電子商店前臺(tái)系統(tǒng)程序基本結(jié)構(gòu) 前端應(yīng)用程序接口，包含各種擴(kuò)展名為 aspx及 ascx文件 ———————— ———————— 各種商業(yè)對(duì)象，包含各種擴(kuò)展名 VB 編譯成 DLL 的文件 ———————— ———————— SQL SERVER 或 ACCESS 數(shù)據(jù)庫(kù) 上圖是實(shí)現(xiàn)網(wǎng)絡(luò)電子商店的程序運(yùn)行的基本結(jié)構(gòu)，這種運(yùn)行結(jié)構(gòu)就是所謂的三層式結(jié) 構(gòu)，此種結(jié)構(gòu)最主要的是將前臺(tái)接口、商業(yè)對(duì)象及數(shù)據(jù)庫(kù)獨(dú)立分開(kāi)，將此三者分開(kāi)，程序運(yùn)行起來(lái)有更大的靈活性，前臺(tái)接口只負(fù)責(zé)數(shù)據(jù)的表現(xiàn)， 本身就提供了許多表現(xiàn)數(shù)據(jù)的 WEB CONTROL 讓你很輕松就可以完成前臺(tái)數(shù)據(jù)庫(kù)表現(xiàn)接口設(shè)計(jì)。 至于商業(yè)對(duì)象就是負(fù)責(zé)將一些商業(yè)邏輯運(yùn)算封裝到對(duì)象，對(duì)象中運(yùn)算方法則最主要是當(dāng)作后臺(tái)數(shù)據(jù)庫(kù)與前臺(tái)接口的橋梁， 也提供很簡(jiǎn)單的方法讓您建立、修改及布置商業(yè)對(duì)象。至于數(shù)據(jù)庫(kù)，最主要的功能就是存儲(chǔ)數(shù)據(jù)，就像微軟的產(chǎn)品來(lái)說(shuō)最有名的前臺(tái)數(shù)據(jù)庫(kù)就是 Access 了，最有名的后臺(tái)數(shù) 據(jù)庫(kù)就是大名鼎鼎的 SQL SERVER，在此網(wǎng)絡(luò)電子商店系統(tǒng)選擇的數(shù)據(jù)庫(kù)是 SQL SERVER。 文件結(jié)構(gòu) 根據(jù)系統(tǒng)分析的結(jié)果 ,將分為三個(gè)部分來(lái)說(shuō)明 1) 有關(guān) ASCX 文件部分： (1)：負(fù)責(zé)窗口標(biāo)題的 pagelet； (2)：負(fù)責(zé)表現(xiàn)商品類的 pagelet； (3)：負(fù)責(zé)最暢銷的手機(jī)的 pagelet； 2) 有關(guān) ASPX 文件部分： (1)：將商品放入采購(gòu)車 ； (2)：結(jié)帳處理程序； (3)：網(wǎng)站默認(rèn)的主頁(yè)； (4)：會(huì)員登錄程序； (5)：會(huì)員注冊(cè)程序； (6)：歷史訂單詳細(xì)資料； (7)：歷史訂單總結(jié)； (8)：手機(jī)詳細(xì)數(shù)據(jù)； (9)：手機(jī)陳列； (10)：采購(gòu)出處理程序； (11)：注銷程序； (12)：會(huì)員默認(rèn)主頁(yè)； 他們之間的關(guān)系是： —— 或———————————————— （注 :由于我對(duì)將功能塊直接寫(xiě)到網(wǎng)頁(yè)中 ,因此沒(méi)有了寫(xiě) VB 文件） 數(shù)據(jù)庫(kù)結(jié)構(gòu)（ ） 根據(jù)系統(tǒng)分析的結(jié)果我們將此系統(tǒng)分為九個(gè)數(shù)據(jù)表來(lái)說(shuō)明，如表 21 到 29 所示。 表 21 會(huì)員數(shù)據(jù)表（ Customer） 字 段 名 稱 數(shù) 據(jù) 類 型 主 鍵 說(shuō) 明 Customer_NO 自動(dòng)編號(hào) * 客戶編號(hào) Customer_Name 文本 客戶名稱 Customer_ID 文本 客戶帳號(hào) Customer_Psd 文本 密碼 Customer_Birthday 日期 /時(shí)間 生日 Customer_Sex 文本 性別 Customer_Address 文本 地址 Customer_Email 文本 電子郵件 Customer_RegDate 日期 /時(shí)間 注冊(cè)日期 Customer_Tel 文本 電話 表 22 商品類別數(shù)據(jù)表（ Class） 字 段 名 稱 數(shù) 據(jù) 類 別 主 鍵 說(shuō) 明 Class_No 自動(dòng)編號(hào) * 類別編號(hào) Class_Name 文本 類別名稱 表 23 商品數(shù)據(jù)表（ Product） 字 段 名 稱 數(shù) 據(jù) 類 型 主 鍵 說(shuō) 明 Poduct_No 自動(dòng)編號(hào) * 商品編號(hào) Product_Name 文本 商品名稱 Class_No 數(shù)字 類別編號(hào) Supplier_No 數(shù)字 供貨商編號(hào) Product_Price 數(shù)字 商品價(jià)格 Product_Picture 文本 商品圖片 Product_Des 備注 商品描述 表 24 采購(gòu)車（ ShoppingCart） 字 段 名 稱 數(shù) 據(jù) 類 型 主 鍵 說(shuō) 明 Cart_No 自動(dòng)編號(hào) * 采購(gòu)車編號(hào) Cart_ID 文本 采購(gòu)車 ID Cart_Qty 數(shù)字 貨物數(shù)量 Product_No 數(shù)字 商品編號(hào) Cart_Date 日期 /時(shí)間 建立日期