【導(dǎo)讀】集體已經(jīng)發(fā)表或撰寫過的作品成果。對(duì)本文的研究做出重要貢獻(xiàn)的個(gè)。人和集體均已在文中以明確方式標(biāo)明。本人完全意識(shí)到本聲明的法律。結(jié)果由本人承擔(dān)。1開發(fā)相關(guān)技術(shù)概述及開發(fā)的相關(guān)技術(shù)·····················································4

　　

【正文】 戶進(jìn)行用戶名和密碼驗(yàn)證 ，阻斷不合法用戶和黑客的攻擊 ,為防止黑客利用 asp 漏洞和 sql 注入進(jìn)行攻擊，該模塊采 用了以下幾項(xiàng)技術(shù)： 1． 對(duì)用戶名密碼作客戶端（利用 javascript）和服務(wù)器端（ asp）作雙重檢驗(yàn)，即使黑客繞過了客戶端檢測(cè)，依然需要通過服務(wù)器檢測(cè)才能成功進(jìn)入，服務(wù)器端能起到第二道屏障作用 2． 對(duì)用戶密碼作 md5 算法加密處理， MD5 將任意長度的“字節(jié)串”變換成一個(gè) 128bit 的大整數(shù)，并且它是一個(gè)不可逆的字符串變換算法，換句話說就是，即使你看到源程序和算法描述，也無法將一個(gè)MD5 的值變換回原始的字符串， 即使黑客通過猜測(cè)路徑或其他手段下載得到了數(shù)據(jù)庫，他也只能得到經(jīng)過 md5 算法加密過的密碼，只要密碼設(shè)置得復(fù)雜一 點(diǎn)，將很難破解 3． 為防止黑客進(jìn)入 sql 注入攻擊，對(duì)輸入的字符長度作客戶端和服務(wù)器端雙限制，并過濾掉 sql 語法關(guān)鍵字以防止黑客成功編寫 sql 語句注入攻擊 系統(tǒng)主頁設(shè)計(jì) 13 圖 系統(tǒng)主頁界面設(shè)計(jì) 主頁將使用框架頁搭建，將所有功能版塊的導(dǎo)航放置左側(cè)，右側(cè)放置詳細(xì)的管理頁面，此種結(jié)構(gòu)符合大多數(shù)人的習(xí)慣，從而更容易上手。使用戶操作簡(jiǎn)單方便和快捷。 新聞編輯管理模塊 此模塊需要實(shí)現(xiàn)能在客戶端編輯新聞信息，并將所有信息完整地提交服務(wù)器和數(shù)據(jù)庫的功能。 此頁制作實(shí)現(xiàn)的重點(diǎn)和難點(diǎn)在于文本編輯器的編寫，文章類別自動(dòng)識(shí)別。對(duì)于 前者，新聞內(nèi)容包羅萬象，很多時(shí)候不只是簡(jiǎn)單的文字，還可能含有圖片等，該模塊采用了方式為： 1. 文本編輯器用 javascript 編寫，通過 javascript 在客戶端編輯新聞的內(nèi)容，并將內(nèi)容采集為 html，再提交給 asp 頁面寫入數(shù)據(jù)庫 2. 采用 asp 腳本實(shí)現(xiàn)圖片等文件的上傳，并檢測(cè)文件的安全性，將上傳的文件保存于服務(wù)器的特定文件夾中，而不是保存在數(shù)據(jù)庫中，從而大大減少數(shù)據(jù)庫的體積，提高訪問速度 3. 將數(shù)據(jù)庫讀取的類別用 javascript 編寫數(shù)組，從而使客戶端不需重新訪問數(shù)據(jù)庫就能得到文章分類結(jié)構(gòu) 新聞?lì)悇e管理模塊 該模 塊是對(duì)新聞的類別進(jìn)行管理，網(wǎng)站建站之初，內(nèi)容版塊較少，網(wǎng)站慢慢的發(fā)展，可能要增加某些版塊，或是對(duì)已有版塊作大批量的更改，這時(shí)類別管理模塊的功能就體現(xiàn)出來了，通過后臺(tái)的簡(jiǎn)單操作可以重新增加更改整個(gè)網(wǎng)站的體系結(jié)構(gòu)，甚至實(shí)現(xiàn)網(wǎng)站的小改版，從而達(dá)到迅速調(diào)整網(wǎng)站結(jié)構(gòu)的目的。（當(dāng)然，14 網(wǎng)站前臺(tái)雖是動(dòng)態(tài)生成的）為實(shí)現(xiàn)這些功能，模塊如下設(shè)計(jì)： 1． 數(shù)據(jù)表設(shè)計(jì)時(shí)，在新聞文章信息中加入類別 id號(hào)和名稱，從而為以后類別管理作準(zhǔn)備 2． 為新聞文章類別建立單獨(dú)的數(shù)據(jù)表，減少數(shù)據(jù)表之間的復(fù)雜邏輯結(jié)構(gòu)，利用 asp 頁面讀取各表，將類別表的內(nèi)容寫入新 聞內(nèi)容信息表 3． 運(yùn)用 sql 語句對(duì)數(shù)據(jù)表進(jìn)行搜索查找，并批量更改符合條件的記錄 用戶管理模塊 圖 用戶模塊界面 該模塊主要實(shí)現(xiàn)系統(tǒng)使用用戶的密碼修改， 修改登錄密碼，個(gè)人信息，添加新用戶，修改用戶權(quán)限、刪除舊用戶，記錄用戶登錄日志，監(jiān)視非法用戶活動(dòng)等功能，設(shè)計(jì)的思想有以下幾點(diǎn)： 1. 用戶能更改自己的密碼和個(gè)人信息，但不能更改其他人的密碼和信息，從而保證其他用戶的安全性 2. 超級(jí)管理員可以添加新的用戶，刪除舊用戶，但不能刪除 內(nèi)置的Administrator 這個(gè)超級(jí)管理員用戶 ，以免系統(tǒng) 出現(xiàn)沒有合法 用戶 的情況或沒有超級(jí) 管理員管理 用戶 的情況。 3. 對(duì)登錄的各用戶作跟蹤記錄， 從而監(jiān)測(cè)是否存在非法用戶，用戶帳號(hào)是否被黑客非法盜用 15 4 編碼實(shí)現(xiàn) 登錄 模塊核心 代碼 以下代碼用于 客戶端檢測(cè)輸入內(nèi)容： script language=javascript function checkform(){ if (==0){ alert(用戶名不能為空 )。 ()。 return false。 } if (==0){ alert(密碼不能為空 )。 ()。 return false。 } return true。 } /script 以下代碼 過濾 sql 注入語法關(guān)鍵字 % If Then For Each Sql_Post In For SQL_Data=0 To Ubound(SQL_inj) if instr((Sql_Post),Sql_Inj(Sql_DATA))0 Then Script Language=JavaScriptalert(39。參數(shù)不正確 39。)。(1)/Script end if next next elseif () then () end if dim sql_injdata 16 SQL_injdata = 39。|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare SQL_inj = split(SQL_Injdata,|) If Then For Each SQL_Get In For SQL_Data=0 To Ubound(SQL_inj) if instr((SQL_Get),Sql_Inj(Sql_DATA))0 Then (script language=javascriptalert(39。參數(shù)不正確39。)。(1)。/script) end if next Next End If % 新聞管 理編輯 模塊 核心代碼 以下代碼 正確識(shí)別用戶選擇的類別并 作出相應(yīng) 改變 var onecount。 subcat = new Array()。 % set rs=() sql=select * from smallclass order by bigclass_id asc sql,conn,1,1 count = 0 do while not % subcat[%=count%] = new Array(%= trim(rs(SmallClass_Name))%,%= trim(rs(BigClass_Name))%,%= trim(rs(SmallClass_id))%)。 % count = count + 1 loop set rs=nothing% 17 onecount=%=count%。 function changelocation(locationid) { = 0。 var locationid=locationid。 var i。 for (i=0。i onecount。 i++) { if (subcat[i][1] == locationid) { [] = new Option(subcat[i][0], subcat[i][2])。 } } //獲取 bigclassid =[documen].text =[0].text } //smallclassid function changesmallclass(whatsmallclass){ =[doc].text } 類別 管理模塊核心代碼 以下代碼用于批量修改新聞文章類別 set modconn=() conn update info set info_smallclassname=39。amp。(smallclassname)amp。39。amp。 where info_smallclassname=39。amp。(smallclassname_old)amp。39。 以下代碼用于批量刪除某個(gè)類別的新聞文章 18 set delconn=() conn delete from info where info_smallclassid=amp。(smallclass_id) 用戶 管理模塊核心代碼 以下代碼用于防止用戶刪除最后一個(gè)用戶 set rs=() sql=select * from user sql,conn,1,1 if =1 then msgback(不能刪除最后一個(gè)管理員 ) end if 19 總結(jié) 本系統(tǒng)采用 ASP+ ACCESS＋ IIS 來實(shí)現(xiàn)。在代碼編寫中，多數(shù)是采用模塊化模式編寫，增強(qiáng)代碼的可讀性，易修改；多用表格作為布局框架，以方便調(diào)整各內(nèi)容的顯示位置有大小 ， 在后臺(tái)用的是二維表，并盡量簡(jiǎn)單化 數(shù)據(jù)表。 用 戶的重要數(shù)據(jù)（如用戶登錄密碼）都經(jīng)過 md5 算法加密，在一定程度了提高了系統(tǒng)管理上的安全 性。 當(dāng)然， 本系統(tǒng)的 仍存在許多 不足之處 ，如不能備份數(shù)據(jù)庫，功能簡(jiǎn)單等，我將在以后繼續(xù)學(xué)習(xí)有關(guān)技術(shù)并加以改進(jìn)和完善。 20 參考文獻(xiàn) [1] 劉智勇 ． HTML+CSS 開發(fā)指南 ．北京： 人民郵電出版社 ， 2020： 15188． [2] 趙輝 ． ASP+Dreamweaver 8 組建動(dòng)態(tài)網(wǎng)站 ．北京： 電子工業(yè)出版社 ， 2020： 8895． [3] 周興華，王敬棟 ． ASP+Access 數(shù)據(jù)庫開發(fā)與實(shí)例 ．北京： 清華大學(xué)出版社 ， 2020： 5560． [4] James Jaworski(美 ) 邱仲潘等譯 ． JavaScript 從 入門到精通 (黃金版 )．北京： 電子工業(yè)出版社 ， 2020： 300800． [5] danny goodman（美 ) 李真文等譯 ． JavaScript 寶典 ．北京： 電子工業(yè)出版社 ， 2020：200650． [6] 西姆伯生 ． Access 2020 入門到精通 ．北京： 電子工業(yè)出版社 ， 1999： 7099． [7] 李世杰 ． Active Server Pages(ASP) 網(wǎng)頁設(shè)計(jì)手冊(cè) ．北京： 清華大學(xué)出版社 ， 2020：1478． [8] 汪曉平，張宏林等 ． ASP 網(wǎng)絡(luò)開發(fā)技術(shù) ．北京： 人民郵電出版社 ， 2020： 260． [9] 張海永，章偉德 ． 精通 ASP+XML+CSS 網(wǎng)絡(luò)開發(fā)混合編程 ．北京： 電子工業(yè)出版社 ， 2020：3260． [10] 李思齊 ． 服務(wù)器配置全攻略 ．北京： 清華大學(xué)出版社 ， 2020： 1142． 21 附錄 附錄 A 問卷調(diào)查：大學(xué)系部網(wǎng)站開發(fā)情況調(diào)查 ?? 致 謝 感謝我的指導(dǎo)老師 吳大非老師 ， 工作認(rèn)真負(fù)責(zé)，總是第一時(shí)間通知督促我們論文撰寫，耐心地閱讀我們的論文并作詳細(xì)的批注，使我們得以又快又好地完成畢業(yè)論文的撰寫。在吳老師身上，我不僅學(xué)得了實(shí)現(xiàn)的技術(shù)知識(shí)，也認(rèn)識(shí)到對(duì)待工作應(yīng) 該認(rèn)真負(fù)責(zé)，要么不做，要做就應(yīng)做好。 感謝 信息技術(shù)與教育 系提供了一個(gè)學(xué)習(xí)深造的平臺(tái)，在這個(gè)平臺(tái)上我得以學(xué)習(xí)了電腦技術(shù)，教育理論，攝像攝影等等很多知識(shí)，從而使自己在大學(xué)四年里不斷地得以成長。 感謝我 的同學(xué)們，在大學(xué)的美好時(shí)光里，我們愉快地相處，相互照顧，共同經(jīng)歷一段段美好的經(jīng)歷，忠心祝愿大家一路走好！