【正文】 圖45（2）產品列表，對產品的增刪改操作：圖46（3）產品搜索功能：圖47（4）訂單管理列表，點擊訂單信息時會下方會顯示訂單的下單人、購買的商品、送貨地址、下單時間、購買數(shù)量、價錢及現(xiàn)單狀態(tài)。5 系統(tǒng)測試 系統(tǒng)的測試一個程序并不可能達到十分完美，難免存在一些錯誤。如果不能及時將其找出并修改，會造成系統(tǒng)崩潰并造成不必要的損失。通過軟件測試，盡可能多的找出系統(tǒng)中的錯誤，以便于及時修改。 系統(tǒng)測試的環(huán)境 系統(tǒng)測試的性能要求軟硬件要求：系統(tǒng)環(huán)境 winXP+sql2005 。硬件系統(tǒng)環(huán)境 P4 、1024MB內存、80G硬盤。系統(tǒng)運行時對數(shù)據(jù)的保密性要求不高對一般的數(shù)據(jù)不要求進行加密。此外，對其他軟件幾乎沒有依賴性，程序健壯性較好。 測試數(shù)據(jù)建立一個會員用戶，登錄系統(tǒng)，瀏覽商品并購買；同時登陸管理員后臺系統(tǒng)看是否能添加商品和對用戶進行管理。 系統(tǒng)測試的評價系統(tǒng)功能評價：此系統(tǒng)各模塊都能實現(xiàn)各自的功能，符合大眾化網(wǎng)上商城購物的要求。 結論：此系統(tǒng)是可行的。 測試階段軟件測試是一項復雜的系統(tǒng)工程，從不同的角度考慮可以有不同的劃分方法，對測試進行分類是為了更好的明確測試的過程，了解測試究竟要完成哪些工作，盡量做到全面測試。按照軟件測試的策略和過程分類，軟件測試可分為單元測試、集成測試、確認測試、系統(tǒng)測試和驗收測試。它們被依次順序地執(zhí)行，如圖51所示：圖 51 軟件測試分級模型單元測試單元測試是對軟件中的基本組成單位進行的測試，如一個模塊、一個過程等等。它是軟件動態(tài)測試的最基本的部分，也是最重要的部分之一，其目的是檢驗軟件基本組成單位的正確性。因為單元測試需要知道內部程序設計和編碼的細節(jié)知識，一般應由程序員而非測試員來完成，往往需要開發(fā)測試驅動模塊和樁模塊來輔助完成單元測試。因此應用系統(tǒng)有一個設計很好的體系結構就顯得尤為重要。 一個軟件單元的正確性是相對于該單元的規(guī)約而言的。因此，單元測試以被測試單位的規(guī)約為基準。單元測試的主要方法有控制流測試、數(shù)據(jù)流測試、排錯測試、分域測試等等。 針對此商城網(wǎng)站，單元測試就顯得特別重要，管理員登陸、后臺管理等模塊的依次測試保證了整個網(wǎng)站的正確性。集成測試集成測試是在軟件系統(tǒng)集成過程中所進行的測試，其主要目的是檢查軟件單位之間的接口是否正確。它根據(jù)集成測試計劃，一邊將模塊或其他軟件單位組合成越來越大的系統(tǒng)，一邊運行該系統(tǒng)，以分析所組成的系統(tǒng)是否正確，各組成部分是否合拍。集成測試的策略主要有自頂向下和自底向上兩種。在此采用自頂向下策略，從網(wǎng)站主頁開始進入，測試每個模塊之間的聯(lián)系是否合理，如前臺展示與后臺管理的接口等。確認測試確認測試又稱有效性測試。它的任務是驗證軟件的有效性，即驗證軟件的功能和性能及其它特性是否與用戶的要求一致。在軟件需求規(guī)格說明書中描述了全部用戶可見的軟件屬性，其中有一節(jié)叫做有效性準則，它包含的信息就是軟件確認測試的基礎。系統(tǒng)測試系統(tǒng)測試是對已經集成好的軟件系統(tǒng)進行徹底的測試，以驗證軟件系統(tǒng)的正確性和性能等滿足其規(guī)約所指定的要求，檢查軟件的行為和輸出是否正確并非一項簡單的任務，它被稱為測試的“先知者問題”。因此，系統(tǒng)測試應該按照測試計劃進行，其輸入、輸出和其他動態(tài)運行行為應該與軟件規(guī)約進行對比。軟件系統(tǒng)測試方法很多，主要有功能測試、性能測試、隨機測試等等。驗收測試驗收測試旨在向軟件的購買者展示該軟件系統(tǒng)滿足其用戶的需求。它的測試數(shù)據(jù)通常是系統(tǒng)測試的測試數(shù)據(jù)的子集。這是軟件在投入使用之前的最后測試。當然在此商城網(wǎng)站設計不涉及交互，所以也就沒有驗收測試。 系統(tǒng)部分模塊測試 管理員登錄測試在管理員登錄界面中輸入正確的用戶名和密碼，則進入系統(tǒng)后臺管理界面，如果用戶名或密碼錯誤則給出錯誤提示頁面。例如：在圖52登錄界面中，用Admin登錄時，輸入正確的密碼進入后臺頁面，如果輸入的密碼錯誤，則彈出錯誤頁面提示：圖52當在用admin進行測試時，如果輸入的用戶名、密碼和驗證碼都正確，則頁面跳轉至后臺首頁，如果用戶名或密碼錯誤，則彈出如下提示信息： 后臺管理測試以刪除用戶為例，在用戶管理列表頁面，可以看到各個用戶的信息，如果點擊刪除，會彈出提示對話框，是否真的刪除。如果需要刪除該用戶，點擊確認，否則點擊取消：6 結論 系統(tǒng)評價本文通過本系統(tǒng)設計與開發(fā)，從而得出下列結論： 學習一門新技術，最重要的是實踐，只有多動手才能盡快掌握它。一個系統(tǒng)的開發(fā)，經驗是最重要的，經驗不足，就難免會有許多考慮不周之處。要想吸引更多的用戶，系統(tǒng)的界面必須要美觀、友好，功能要健全。不過由于經驗不足，我設計的圖形界面比較簡單。只是對基本功能進行了開發(fā)。本次開發(fā)，我參考了很多本系統(tǒng)的例子，吸取了一些別的本系統(tǒng)的長處，對自己的畢業(yè)設計進行了完善，但是還有很多的不足之處，有待以后進一步學習。本文所制作的系統(tǒng)界面友好、使用靈活、操作簡單、功能齊全、表現(xiàn)方式獨特，已基本具備了成熟的技術理論。由于時間倉促，本次設計由我完成本系統(tǒng)的制作，對我這樣一個JSP新手而言所制作的模塊還有不完善的地方。由于是獨立完成，在畢業(yè)設計的過程遇到了很多的困難，我求教了不少老師和同學，在這個過程中讓我體會到了，一個團隊的重要性。Web開發(fā)中安全性是必須考慮的一個很重要的方面，特別是在諸如個信息等敏感數(shù)據(jù)的模塊中更是關鍵。下面就這方面的技術和解決方案加以討論：安裝防火墻：安裝防火墻并且屏蔽數(shù)據(jù)庫端口能有效地阻止了來自Internet 上對數(shù)據(jù)的攻擊。輸入檢查和輸出過濾：用戶在請求中嵌入惡意HTML標記來進行攻擊破壞，防止出現(xiàn)這種問題要靠輸入檢查和輸出過濾，而這類檢查必須在服務器端進行，一旦校驗代碼發(fā)現(xiàn)有可疑的請求信息，就將這些可疑代碼替換并將其過濾掉。致 謝在本次畢業(yè)論文過程中，得到了指導A老師的指導與支持。在此特別感謝指導老師A的大力幫助。指導老師林長青的悉心指導和大力支持，在總體結構、功能的把握上給予了非常大的幫助，同時根我們提供了非常優(yōu)越的設計環(huán)境，并對我在編程、數(shù)據(jù)庫設計等細節(jié)工作上給予了耐心的指導，對于我順利完成這次畢業(yè)論文起到了關鍵性的作用。通過開發(fā)本系統(tǒng)，我較全面的掌握了JSP及MySQL的基本知識和編程技巧，并在開發(fā)過程中我的JSP開發(fā)能力得到了進一步的提高。如： SQL語言的使用；以前學過的軟件工程知識、數(shù)據(jù)庫原理及操作也得到了充分的應用。同時，感謝一起開發(fā)該項目的同學，特別是B、C同學，他們在我遇到困難的時候所給予的無私幫助，同學之間深厚的友誼將永遠留在我心底，并激勵我在今后的學習和生活中更加積極樂觀地面對一切困難和挑戰(zhàn)。 在開發(fā)過程中我學到了一些經驗：系統(tǒng)分析的好壞將決定著的系統(tǒng)開發(fā)成功與否，一份好分析設計將是成功開發(fā)主要因素。我們在著手開發(fā)之前不要急于編程，先應有較長的時間去把分析做好，做好數(shù)據(jù)庫設計工作，寫出相關的開發(fā)文檔等。然后再開始編寫程序代碼，這樣做到每寫一步代碼心底有數(shù),有條不絮。當然也有些還需待繼續(xù)深入地方如：COM技術等。參 考 文 獻[1] 陳菁菁. Tomcat原理與Java Web系統(tǒng)開發(fā)．北京：清華大學出版社，2009[2] （美）Marty Hall，Larry ：清華大學出社。2004 [3]FLANAGAN.《JAVA技術手冊》. 中國電力出版社,2002年6月:1465[4]孫一林,彭波.《JSP數(shù)據(jù)庫編程實例》. 清華大學出版社,2002年8月:30210[5]LEE ANNE PHILLIPS.《巧學活用 JSP》.電子工業(yè)出版社,2004年8月:1319[6]飛思科技產品研發(fā)中心.《JSP應用開發(fā)詳解》.電子工業(yè)出版社,2003年9月:32300[7]耿祥義,張躍平.《JSP實用教程》. 清華大學出版社,2003年5月1日:1354[8]孫涌.《現(xiàn)代軟件工程》.北京希望電子出版社,2003年8月:1246 [9]薩師煊，王珊.《數(shù)據(jù)庫系統(tǒng)概論》.高等教育出版社,2002年2月:3－460[10]Brown等.《JSP編程指南（第二版）》. 電子工業(yè)出版社 ,2003年3月:1268 [11]清宏計算機工作室.《JSP編程技巧》. 機械工業(yè)出版社, 2004年5月:1410 [12]朱紅,司光亞.《JSP編程指南》