【正文】 DBCDSN 名”（2）對 ASP 頁面進(jìn)行加密為有效地防止 ASP 源代碼泄露，可以對 APS 頁面進(jìn)行加密?？梢圆捎脙煞N方法對 ASP 頁面進(jìn)行加密。一是使用組件技術(shù)將編程邏輯封裝入 DLL 之中；二是使用微軟的 Script Encoder 對 APS 頁面進(jìn)行加密。（3）注冊驗(yàn)證為防止未經(jīng)注冊的用戶繞過注冊界面直接進(jìn)入應(yīng)用系統(tǒng)，我們采用 Session 對象進(jìn)行注冊驗(yàn)證。例如，我們制作了下面的注冊頁面。設(shè)計(jì)要求注冊成功后系統(tǒng)啟動 ?page =1 頁面。假設(shè)，不采用 Session對象進(jìn)行注冊驗(yàn)證，則用戶在瀏覽器中敲入“URL/?page=1”即可繞過注冊界面，直接進(jìn)入系統(tǒng)。在此，利用 Session 對象進(jìn)行注冊驗(yàn)證：% If Session(username)= ThenMsgShow(請登陸后或注冊后再進(jìn)行操作$$$)ElseIf Session(flag)669852fce132d7b74c2c5d5d9c665db9 ThenMsgShow(請登陸后或注冊后再進(jìn)行操作$$$)ElseIf Session(power)student ThenMsgShow(請登陸后或注冊學(xué)生信息后再進(jìn)行操作$$$)End IfEnd IfEnd If% （4）保證 IIS 的安全性因?yàn)?IIS 是建立在 windwosNT/2022 操作系統(tǒng)下，其安全性也應(yīng)該建立在系統(tǒng)安全性的基礎(chǔ)上，因此，保證系統(tǒng)的安全性是 IIS 安全性的基礎(chǔ)。為此，要注意做以下事情。①用 NTFS 文件系統(tǒng)，并打好相關(guān)的補(bǔ)丁。②關(guān)閉默認(rèn)共享。③加強(qiáng)用戶密碼管理。④廢止 TCP/IP 上的 NetBIOS。通過網(wǎng)絡(luò)屬性的綁定選項(xiàng)，廢止 NetBIOS 與TCP/IP 之間的綁定。通過對 IIS+ASP+Access 網(wǎng)上應(yīng)用系統(tǒng)安全性的研究，我們對現(xiàn)有系統(tǒng)進(jìn)行了改造，收到了較好的效果。 數(shù)據(jù)庫的連接（1）ADO 組件ASP 對服務(wù)器端 ActiveX 組件的支持提供了 Web 與數(shù)據(jù)庫互連的基礎(chǔ)，數(shù)據(jù)庫訪問組件為其中之一即：ADO(ActiveX Data Objects)，它是 ActiveX 組件中數(shù)據(jù)庫訪問組件，ASP 就是通過它實(shí)現(xiàn)對數(shù)據(jù)庫的訪問。ADO 組件主要提供了以下七個對象和四個集合來訪問數(shù)據(jù)庫。Connection 對象：建立與后臺數(shù)據(jù)庫的連接。Command 對象：執(zhí)行 SQL 指令，訪問數(shù)據(jù)庫。Parameters 對象和 Parameters 集合：為 mand 對象提供數(shù)據(jù)和參數(shù)。RecordSet 對象：存放訪問數(shù)據(jù)庫后的數(shù)據(jù)信息，是最經(jīng)常使用的對象。Field 對象和 Field 集合：提供對 RecordSet 中當(dāng)前記錄的各個字段進(jìn)行訪問的功能。Property 對象和 Properties 集合：提供有關(guān)信息，供Connection、 Command、 RecordSet、Field 對象使用。Error 對象和 Errors 集合：提供訪問數(shù)據(jù)庫時的錯誤信息。ADO 具有簡單易用、高速、占用資源少等優(yōu)點(diǎn)，它并不強(qiáng)調(diào)對象的繼承，大部分的 ADO 對象單獨(dú)生成，這就允許開發(fā)人員只生成和繼承需要的對象，這種技術(shù)的好處是產(chǎn)生較少的 ADO 對象，減少了工作量。 ADO 是 Microsoft 公司的新一代的數(shù)據(jù)庫連接技術(shù)，它保留了所有 ODBC 規(guī)范的強(qiáng)大能力，并把這種能力擴(kuò)展到了Web 應(yīng)用上。ASP 與數(shù)據(jù)庫的連接如下圖 41 所示：Web瀏覽器 InterWeb服務(wù)器 ADO ODBC數(shù)據(jù)庫服務(wù)器圖 41 ASP 與數(shù)據(jù)庫的連接（2）ASP 訪問數(shù)據(jù)庫步驟在 ASP 中，使用 ADO 組件訪問后臺數(shù)據(jù)庫，可通過以下步驟進(jìn)行：①確定數(shù)據(jù)源要訪問網(wǎng)上數(shù)據(jù)庫，首先必須設(shè)定數(shù)據(jù)源，在控制面板的 ODBC 中建立相應(yīng)的用戶/ 系統(tǒng) DSN(數(shù)據(jù)源名)，指定所用的驅(qū)動程序，在數(shù)據(jù)來源名稱中輸入 DSN 名，并選定數(shù)據(jù)庫。②定義數(shù)據(jù)庫組件使用內(nèi)置對象“ ”建立連接的對象：SetConn=(“”)用“open”打開待訪的數(shù)據(jù)庫：“待訪問的數(shù)據(jù)名稱”如：“DSN=tsk；UID=pj；PWD=super”③設(shè)定 SQL 語句，對數(shù)據(jù)庫進(jìn)行操作Set RS=(“Select…From…Where…”)，其中 RS 為結(jié)果集對象名(RecordSets)，其常用的屬性如下：：RS 的字段數(shù)RS(i).Name：第 i 個字段名；RS(“字段名 ”)：指定字段的記錄；：指向第一條一記錄；：指向前一條記錄；：指向最后一條記錄；：將查詢結(jié)果存放在數(shù)組中，然后再從數(shù)組中讀取。④利用 RecordSets 對象所提供的屬性，顯示查詢結(jié)果如將查詢結(jié)果顯示在一個表格中：Table Border=2tr%for i=0 to %td%=RS(i).name%/td%next%%doWhile not %tr%for i=0 to %td%=RS(i)%/td%next%/tr%loop%/table⑤關(guān)閉結(jié)果集對象，斷開與數(shù)據(jù)庫的連接 部分功能模塊設(shè)計(jì)與簡述 中小學(xué)生答疑系統(tǒng)首頁在瀏覽器上輸入 即可訪問中小學(xué)生答疑系統(tǒng)主頁，如圖 42 所示。圖 42 中小學(xué)生答疑系統(tǒng)首頁 新生注冊的頁面在用戶登錄了首頁后，要進(jìn)行提問及下載試題必須要進(jìn)行注冊，新生注冊頁面如圖 43 所示。圖 43 新生注冊頁面 教師注冊頁面在教師登錄了首頁后，要對學(xué)生提出的問題進(jìn)行回答及上傳試題資料必須要進(jìn)行注冊且通過管理員的同意，才可完成教師相應(yīng)的功能。教師注冊頁面如圖 44 所示。圖 44 教師注冊頁面 學(xué)生或教師會員登錄界面學(xué)生或教師注冊后，要完成自己角色相應(yīng)的工作，就必須在系統(tǒng)中登錄，學(xué)生或教師通過選擇單選按鈕，選擇對應(yīng)角色進(jìn)行登錄。如圖 45 所示。圖 45 會員登錄頁面 網(wǎng)站簡介界面用戶登錄中小學(xué)生答疑系統(tǒng)主頁后，點(diǎn)擊選擇“網(wǎng)站簡介”查看本系統(tǒng)的簡介。如圖 46所示。圖 46 網(wǎng)站簡介頁面 我問師答界面學(xué)生注冊登錄后，要查看其他學(xué)生提問的難題的情況，則點(diǎn)擊“我問師答”按鈕，查看提問以及回答情況。如圖 47 所示。圖 47 我問師答界面 經(jīng)典題庫界面老師上傳試題后，給出此試題相應(yīng)的 Q 豆，此時可以標(biāo)記此試題為 “經(jīng)典題庫” 。標(biāo)記此試題為經(jīng)典試題后，用戶可以查看題庫，對自己所需要補(bǔ)充的試題進(jìn)行選擇，從而下載試題，消費(fèi) Q 豆。如圖 48 所示。圖 48 經(jīng)典題庫頁面 充值中心界面用戶通過向管理員購買充值卡，實(shí)現(xiàn)對自己賬戶的充值。充值界面如圖 49 所示。圖 49 充值中心頁面5. 系統(tǒng)測試與評價 系統(tǒng)測試測試的目的是發(fā)現(xiàn)程序的錯誤。因此，測試的關(guān)鍵問題是如何設(shè)計(jì)測試用例，即設(shè)計(jì)一批測試數(shù)據(jù)，通過有限的測試用例，在有限的研發(fā)時間內(nèi)，盡可能多的發(fā)現(xiàn)程序中的錯誤。測試主要有：模塊測試、集成測試、確認(rèn)測試。按照軟件工程的觀點(diǎn)，軟件測試共包括 4 個層次。如圖 51 所示，它表明了層次測試的信息流程。系統(tǒng)測試單元測試單元測試單元測試集成測試確認(rèn)測試設(shè)計(jì)信息 軟件需求系統(tǒng)其他要素圖 51 層次測試的信息流程圖 模塊測試單元測試是在軟件開發(fā)過程中要進(jìn)行的最低級別的測試活動，在單元測試活動中，軟件的獨(dú)立單元將在與程序的其他部分相隔離的情況下進(jìn)行測試。單元測試不僅僅是作為無錯編碼一種輔助手段在一次性的開發(fā)過程中使用，單元測試必須是可重復(fù)的，無論是在軟件修改，或是移植到新的運(yùn)行環(huán)境的過程中。因此，所有的測試都必須在整個軟件系統(tǒng)的生命周期中進(jìn)行維護(hù)。這個測試步驟中所發(fā)現(xiàn)的往往是編碼和詳細(xì)設(shè)計(jì)的錯誤。被測模塊被測模塊被測模塊 集成測試集成測試，在單元測試的基礎(chǔ)上，將所有模塊按照設(shè)計(jì)要求（如根據(jù)結(jié)構(gòu)圖）組裝成為子系統(tǒng)或系統(tǒng)，進(jìn)行集成測試。實(shí)踐表明，一些模塊雖然能夠單獨(dú)地工作，但并不能保證連接起來也能正常的工作。程序在某些局部反映不出來的問題，在全局上很可能暴露出來，影響功能的實(shí)現(xiàn)。這個測試步驟中發(fā)現(xiàn)的往往是軟件設(shè)計(jì)中的錯誤。 確認(rèn)測試確認(rèn)測試的目的是向未來的用戶表明系統(tǒng)能夠像預(yù)定要求那樣工作。經(jīng)集成測試后，已經(jīng)按照設(shè)計(jì)把所有的模塊組裝成一個完整的軟件系統(tǒng)，接口錯誤也已經(jīng)基本排除了，接著就應(yīng)該進(jìn)一步驗(yàn)證軟件的有效性，這就是確認(rèn)測試的任務(wù)，即軟件的功能和性能如同用戶所合理期待的那樣。這個測試步驟中發(fā)現(xiàn)的往往是系統(tǒng)需求說明書中的錯誤。 系統(tǒng)特點(diǎn)本系統(tǒng)通過不斷的調(diào)試，完善，已經(jīng)可以正常運(yùn)行。系統(tǒng)操作簡單，功能完善。學(xué)生、教師、管理員三類用戶根據(jù)不同的分工可以輕易實(shí)在線答疑、在線學(xué)習(xí)、上傳資料等功能。為教師實(shí)現(xiàn)遠(yuǎn)距教學(xué)、學(xué)生實(shí)現(xiàn)個性化學(xué)習(xí)、互動提供了平臺。 系統(tǒng)缺點(diǎn)由于設(shè)計(jì)的時間有限，加上該系統(tǒng)需要先進(jìn)的技術(shù)和先進(jìn)的教學(xué)理念相結(jié)合，所以，在互動項(xiàng)目的開拓和創(chuàng)新上有待進(jìn)一步深化，需要以現(xiàn)代教育新思想與現(xiàn)代信息技術(shù)完美結(jié)合起來，把用戶的個性化需求充分考慮進(jìn)來，尤其是突出個性化學(xué)習(xí)需求的設(shè)計(jì)理念。同時，系統(tǒng)未能實(shí)現(xiàn)利用網(wǎng)銀實(shí)現(xiàn)人民幣充值 Q 豆以及將 Q 豆轉(zhuǎn)換成人民幣的過程。結(jié) 論本文研究了基于 ASP 的計(jì)算機(jī)輔助教學(xué)系統(tǒng)，在研究的過程中積累了基于 ASP應(yīng)用系統(tǒng)的開發(fā)經(jīng)驗(yàn)，同時也開發(fā)了一個基于 ASP 的計(jì)算機(jī)輔助教學(xué)系統(tǒng)，本研究具有一定的實(shí)用價值。在研究過程中，根據(jù)軟件工程思想，認(rèn)真進(jìn)行了系統(tǒng)需求分析，通過閱讀大量文獻(xiàn)資料，比較各種設(shè)計(jì)方案的優(yōu)劣，并結(jié)合自身開發(fā)條件因素，確定了系統(tǒng)設(shè)計(jì)方案。研制的系統(tǒng)涉及到了網(wǎng)上答疑，上傳資料，Q 豆充值，學(xué)生給老師評分等功能。本系統(tǒng)是屬于數(shù)據(jù)庫型 ASP 應(yīng)用程序系統(tǒng)，具有以下主要特點(diǎn)：（1）完成了常規(guī)教學(xué)過程中的各項(xiàng)活動，包括網(wǎng)上答疑，上傳資料，Q 豆充值，學(xué)生給老師評分。（2）系統(tǒng)特別注重教師與學(xué)生在教學(xué)與學(xué)習(xí)過程中的充分交流和溝通。（3）系統(tǒng)采用三層 B/S 模式開發(fā)，實(shí)現(xiàn)了瘦終端，簡化了客戶端的開發(fā)與維護(hù)工作量。盡管本研究獲得了一定成功，本輔助教學(xué)系統(tǒng)還有許多需要進(jìn)一步完善和改進(jìn)的地方，比如，在系統(tǒng)中引入人工智能技術(shù)和方法，使系統(tǒng)的智能性得到提高，構(gòu)成一個智能系統(tǒng)，這樣就可以根據(jù)學(xué)生網(wǎng)上的反饋信息自動地變更部分甚至整個教學(xué)內(nèi)容、教學(xué)方法和教學(xué)策略，更加有效地為教學(xué)服務(wù)；在在線答疑中再增加演算和畫草圖等的功能，這將大大改善教師答疑和學(xué)生協(xié)作學(xué)習(xí)的直觀性，極大地提高學(xué)習(xí)效率；但是很遺憾，由于時間、人力和資源的限制，這些設(shè)想在本系統(tǒng)里未能實(shí)現(xiàn)?？傊窈蟮木W(wǎng)上教學(xué)系統(tǒng)將朝著更富交互性、個性化、合作化和智能化的方向發(fā)展，我們今后的研究工作也將向著這個方向開展。致 謝首先感謝在選題到成稿的過程中，導(dǎo)師悉心指導(dǎo)與關(guān)懷，及在我完成論文的過程當(dāng)中給予我?guī)椭母魑焕蠋熀屯瑢W(xué)，是在他們的大力支持下我的論文才得以順利完成。本人在本系統(tǒng)開發(fā)的過程中，使所學(xué)的專業(yè)知識在實(shí)踐中得到了很大的運(yùn)用和實(shí)現(xiàn)，鞏固了自己的計(jì)算機(jī)和數(shù)據(jù)庫理論基礎(chǔ)知識，使自己的專業(yè)知識水平得到了很大的提升，對系統(tǒng)開發(fā)的全過程有了一個深刻、清晰、全面的認(rèn)識，使原來抽象模糊的知識有了一個清晰明了的理解。由于系統(tǒng)開發(fā)的時間限制及本人水平所限，致使我所開發(fā)的系統(tǒng)有很多不完善，欠缺及不得當(dāng)?shù)牡胤?，希望各位尊敬的老師予以指正，?jǐn)謝！以使我能發(fā)現(xiàn)錯誤，并改正，使系統(tǒng)能進(jìn)一步完善起來。再一次感謝各位老師的指導(dǎo)及幫助。參考文獻(xiàn)[1] 周之英．現(xiàn)代軟件工程(中)．北京：科學(xué)出版社，2022，177－178 [2] 何克抗．關(guān)于網(wǎng)絡(luò)教學(xué)模式與傳統(tǒng)教學(xué)模式的思考．北京：教育技術(shù)通訊，2022，17[3] 魯偉義，李雅琴．網(wǎng)上遠(yuǎn)程教育在高校教學(xué)中的應(yīng)用與思考．北京：中國教育和科研計(jì)算機(jī)網(wǎng)，2022，4[4] 劉端陽、黎衛(wèi)東、黃炳強(qiáng)．Dreamweaver8+ASP 動態(tài)網(wǎng)站開發(fā)從入門到精通．北京：人民郵電出版社，2022， 2526[5］ 張麗等．從 C/S 到 B/S，再到三層(多層)結(jié)構(gòu)．河南：河南師范大學(xué)學(xué)報(bào)，2022，2427[6] 黃明、粱旭．ASP 信息系統(tǒng)設(shè)計(jì)與開發(fā)實(shí)例．北京：機(jī)械工業(yè)出版社，2022，2324[7] 鄭人杰．軟件工程．北京：清華大學(xué)出版社，1999，37－38[8] 張社廣．網(wǎng)上教學(xué)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)．北京：北京工業(yè)大學(xué)，2022，142145[9] 陳會安． 與 IIS4/5 網(wǎng)站架設(shè)徹底研究．北京：中國青年出版社，2022，4547[10] 李勁．精通 ASP 數(shù)據(jù)庫程序設(shè)計(jì)．北京：科學(xué)出版社，2022，5758[11] 吳林華．網(wǎng)站設(shè)計(jì)與維護(hù)．北京：電子工業(yè)出版社，2022 [12] Alberto Manuel Ricart ．Active server pages 3 exploitation enchiridion．北京：電子工業(yè)出版社，2022，7274[13] Dave Mercer．ASP programmer．北京：人民郵電出版社， 2022，4346[14] 劉善魁等．基于 B/S 模式的 Web 應(yīng)用程序的設(shè)計(jì)．無錫輕工大學(xué)學(xué)報(bào)．2022：2021