【正文】 的安全性能，防火墻技術可以保證后臺數(shù)據(jù)庫的安全性。所有的配置工作都集中在服務器端且所有用戶端請求都是通過 DBMS 來訪問數(shù)據(jù)庫，從而大大減少了數(shù)據(jù)直接暴露的風險。 開發(fā)平臺簡介 MySQL 數(shù)據(jù)庫管理系統(tǒng)一個完整的數(shù)據(jù)庫系統(tǒng)是由計算機系統(tǒng)、數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)、應用程序集合和數(shù)據(jù)庫管理員組成的。數(shù)據(jù)庫（Database）是按照數(shù)據(jù)結構來組織、存儲和管理數(shù)據(jù)的倉庫，它產(chǎn)生于距今五十年前，隨著信息技術和市場的發(fā)展，特別是二十世紀九十年代以后，數(shù)據(jù)管理不再僅僅是存儲和管理數(shù)據(jù)，而轉變成用戶所需要的各種數(shù)據(jù)管理的方式。數(shù)據(jù)庫有很多種類型，從最簡單的存儲有各種數(shù)據(jù)的表格到能夠進行海量數(shù)據(jù)存儲的大型數(shù)據(jù)庫系統(tǒng)都在各個方面得到了廣泛的應用。數(shù)據(jù)庫是數(shù)據(jù)庫系統(tǒng)要管理的對象，是以一定的組織方式存儲在一起的，能為多用戶共享的、與應用程序彼此獨立的相互關聯(lián)的數(shù)據(jù)集合。用戶一般不直接加工或使用數(shù)據(jù)庫中的數(shù)據(jù)，必須通過數(shù)據(jù)庫管理系統(tǒng)（DBMS） 。DBMS 的主要功能是維持數(shù)據(jù)庫系統(tǒng)的正常活動，接受并響應用戶對數(shù)據(jù)庫的一切訪問要求，包括建立和刪除數(shù)據(jù)文件、檢索、統(tǒng)計、修改和組織數(shù)據(jù)庫中的數(shù)據(jù)，以及為用戶提供對數(shù)據(jù)的維護手段等。這樣，把一切處理數(shù)據(jù)的具體而復雜的工作交給 DBMS 去完成了。就好像在計算機的發(fā)展過程中，操縱系統(tǒng)的出現(xiàn)解脫了用戶，使之不必關心數(shù)據(jù)的實際存放和讀取，而只需給出文件名和路徑一樣。數(shù)據(jù)庫管理系統(tǒng)(DBMS)與數(shù)據(jù)庫的關系如圖 所示。應用程序 A 應用程序 B 應用程序 C數(shù)據(jù)庫管理系統(tǒng)DBMS數(shù)據(jù)庫圖 數(shù)據(jù)庫管理系統(tǒng)(DBMS) 與數(shù)據(jù)庫的關系應用程序是計算機人員開發(fā)的面向最終用戶的軟件，它是在 DBMS 基礎上實現(xiàn)的。數(shù)據(jù)庫應用程序不能脫離 DBMS 環(huán)境。數(shù)據(jù)庫應用程序一般具有友好的界面，便于用戶表達自己的需求。在一個安全性較高的 DBMS 中，必須有專門的數(shù)據(jù)庫管理人員，隨時做監(jiān)視應用程序、維護硬件設備、定時備份等工作。他們也是一個 DBMS 中不可缺少的重要組成部分。MySQL 是 一 種 開 放 源 代 碼 的 關 系 型 數(shù) 據(jù) 庫 管 理 系 統(tǒng) (RDBMS)， MySQL 數(shù) 據(jù)庫 系 統(tǒng) 使 用 最 常 用 的 數(shù) 據(jù) 庫 管 理 語 言 結 構 化 查 詢 語 言 (SQL)進 行 數(shù) 據(jù) 庫 管 理 。MySQL 是一種關聯(lián)數(shù)據(jù)庫管理系統(tǒng)，關聯(lián)數(shù)據(jù)庫將數(shù)據(jù)保存在不同的表中，而不是將所有數(shù)據(jù)放在一個大倉庫內(nèi)。這樣就增加了速度并提高了靈活性。MySQL 使用的是 SQL“結構化查詢語言” 。SQL 是用于訪問數(shù)據(jù)庫的最常用標準化語言。MySQL 軟件采用了 GPL（GNU 通用公共許可證） 。由于其體積小、速度快、總體擁有成本低，尤其是開放源碼這一特點，許多中小型網(wǎng)站為了降低網(wǎng)站總體擁有成本而選擇了MySQL 作為網(wǎng)站數(shù)據(jù)庫。MySQL 的系統(tǒng)特性如下：(1)使 用 C 和 C++編 寫 ， 并 使 用 了 多 種 編 譯 器 進 行 測 試 ， 保 證 源 代 碼 的 可 移 植 性 。(2)支 持 AIX、 FreeBSD、 HPUX、 Linux、 Mac OS、 NovellNetware、 OpenBSD、 OS/2 Wrap、 Solaris、 Windows 等 多 種 操 作 系 統(tǒng) (3)為 多 種 編 程 語 言 提 供 了 API。 這 些 編 程 語 言 包 括C、 C++、 Python、 Java、 Perl、 PHP、 Eiffel、 Ruby 和 Tcl 等 。 (4)支 持 多 線 程 ， 充 分 利 用 CPU 資 源 。(5)優(yōu) 化 的 SQL 查 詢 算 法 ， 有 效 地 提 高 查 詢 速 度 。 (6)既 能 夠 作 為 一 個 單 獨 的 應 用 程 序 應 用 在 客 戶 端 服 務 器 網(wǎng) 絡 環(huán) 境 中 ， 也 能 夠 作為 一 個 庫 而 嵌 入 到 其 他 的 軟 件 中 提 供 多 語 言 支 持 ， 常 見 的 編 碼 如 中 文 的 GB 231 BIG5， 日 文 的 Shift_JIS 等 都 可 以 用 作 數(shù) 據(jù) 表 名 和 數(shù) 據(jù) 列 名 。 (7)提 供 TCP/IP、 ODBC 和 JDBC 等 多 種 數(shù) 據(jù) 庫 連 接 途 徑 。 (8)提 供 用 于 管 理 、 檢 查 、 優(yōu) 化 數(shù) 據(jù) 庫 操 作 的 管 理 工 具 。(9)可 以 處 理 擁 有 上 千 萬 條 記 錄 的 大 型 數(shù) 據(jù) 庫 。 (10)支 持 多 種 存 儲 引 擎 。 Tomcat 服務器Tomcat 是 Apache 軟件基金會(Apache Software Foundation)的 Jakarta 項目中的一個核心項目，由 Apache、Sun 和其他一些公司及個人共同開發(fā)而成。由于有 Sun 的參與和支持，最新的 Servlet 和 JSP 規(guī)范總是能在 Tomcat 中得到體現(xiàn)，Tomcat 5 支持最新的 Servlet 和 JSP 規(guī)范。因為 Tomcat 技術先進、性能穩(wěn)定，而且免費，因而深受 Java 愛好者的喜愛并得到了部分軟件開發(fā)商的認可，成為目前比較流行的 Web 應用服務器。Tomcat 很 受 廣 大 程 序 員 的 喜 歡 ， 因 為 它 運 行 時 占 用 的 系 統(tǒng) 資 源 小 ， 擴 展 性 好 ，支 持 負 載 平 衡 與 郵 件 服 務 等 開 發(fā) 應 用 系 統(tǒng) 常 用 的 功 能 ； 而 且 它 還 在 不 斷 的 改 進 和 完善 中 ， 任 何 一 個 感 興 趣 的 程 序 員 都 可 以 更 改 它 或 在 其 中 加 入 新 的 功 能 。 Tomcat 是一個輕量級應用服 務 器 ，在中小型系統(tǒng)和并發(fā)訪問用戶不是很多的場合下被普遍使用，是開發(fā)和調試 JSP 程序的首選。對于一個初學者來說，可以這樣認為，當在一臺機器上配置好 Apache 服務器，可利用它響應對 HTML 頁面的訪問請求。實際上 Tomcat 部分是 Apache 服務器的擴展，但它是獨立運行的，所以當用戶運行 tomcat 時，它實際上作為一個與 Apache 獨立的進程單獨運行的。 這里的訣竅是，當配置正確時， Apache為 HTML 頁面服務，而 Tomcat 實際上運行 JSP 頁面和 Servlet。另外，Tomcat 和IIS、Apache 等 Web 服務器一樣，具有處理 HTML 頁面的功能，另外它還是一個Servlet 和 JSP 容 器 ，獨立的 Servlet 容器是 Tomcat 的默認模式。 Myeclipse 開發(fā)工具介紹MyEclipse，是一個十分優(yōu)秀的用于開發(fā) Java, J2EE 的 Eclipse 插件集 MyEclipse 的功能非常強大，支持也十分廣泛，尤其是對各種開源產(chǎn)品的支持十分不錯。MyEclipse 企 業(yè) 級 工 作 平 臺 (MyEclipse Enterprise Workbench ， 簡 稱 MyEclipse)是對 EclipseIDE 的 擴 展 ， 利 用 它 我 們 可 以 在 數(shù) 據(jù) 庫 和 JavaEE 的 開 發(fā) 、 發(fā) 布 以 及 應 用程 序 服 務 器 的 整 合 方 面 極 大 的 提 高 工 作 效 率 。 它 是 功 能 豐 富 的 JavaEE 集 成 開 發(fā) 環(huán)境 ， 包 括 了 完 備 的 編 碼 、 調 試 、 測 試 和 發(fā) 布 功 能 ， 完 整 支 持HTML,Struts,JSP,CSS,Javascript,Spring,SQL,Hibernate， 在 結 構 上 MyEclipse 的 特 征可 以 被 分 為 7 類 ： (1) JavaEE 模 型 (2) WEB 開 發(fā) 工 具 (3) EJB 開 發(fā) 工 具 (4) 應 用 程 序 服 務 器 的 連 接 器 (5) JavaEE 項 目 部 署 服 務 (6) 數(shù) 據(jù) 庫 服 務 (7) MyEclipse 整 合 幫 助 對于以上每一種功能上的類別，在 Eclipse 中都有相應的功能部件，并通過一系列的插件來實現(xiàn)它們。MyEclipse 結構上的這種模塊化，可以讓我們在不影響其他模塊的情況下，對任一模塊進行單獨的擴展和升級。簡單而言，MyEclipse 是 Eclipse 的插件，也是一款功能強大的 JavaEE 集成開發(fā)環(huán)境，支持代碼編寫、配置、測試以及除錯。 本章小結本章全面介紹本系統(tǒng)所用到的關鍵技術和開發(fā)工具，首先，jsp 作為 javaweb 開發(fā)的基礎，對它的運行機制要熟悉；j2ee 作為開發(fā)的標準也作了簡單介紹。其次，對web 前端技術 css+div，JavaScript，ajax 作了概括性的介紹，要掌握 css+div 的布局，JavaScript 的特性和 ajax 的工作原理。再次介紹了本系統(tǒng)使用的數(shù)據(jù)庫 mysql 以及tomcat 服務器的安裝與配置。最后簡單介紹了本系統(tǒng)使用的開發(fā)工具 Myeclipse。只有掌握了這些技術基礎和開發(fā)工具的使用，才能使本系統(tǒng)的開發(fā)正常進行。第三章 系統(tǒng)總體設計 電子郵件系統(tǒng)的工作原理電子郵件系統(tǒng)識別接收者的地址，并向管理該地址的郵件服務器（POP3 服務器）發(fā)送消息。郵件服務器識將消息存放在接收者的電子信箱內(nèi)，并告知接收者有新郵件到來。接收者通過郵件客戶程序連接到服務器后，就會看到服務器的通知，進而打開自己的電子信箱來查收郵件。 通常 Inter 上的個人用戶不能直接接收電子郵件，而是通過申請 ISP 主機的一個電子信箱，由 ISP 主機負責電子郵件的接收。一旦有用戶的電子郵件到來，ISP 主機就將郵件移到用戶的電子信箱內(nèi)，并通知用戶有新郵件。因此，當發(fā)送一條電子郵件給一另一個客戶時，電子郵件首先從用戶計算機發(fā)送到 ISP 主機，再到 Inter，再到收件人的 ISP 主機，最后到收件人的個人計算機。 ISP 主機起著“郵局”的作用，管理著眾多用戶的電子信箱。每個用戶的電子信箱實際上就是用戶所申請的帳號名。每個用戶的電子郵件信箱都要占用 ISP 主機一定容量的硬盤空間，由于這一空間是有限的，因此用戶要定期查收和閱讀電子信箱中的郵件，以便騰出空間來接收新的郵件。在發(fā)件服務器將郵件發(fā)送給收件人郵箱所在服務器這一步中，發(fā)見服務器會通過SMTP 協(xié)議將郵件提交給收件服務器。根據(jù) SMTP 協(xié)議的規(guī)定，如果發(fā)件服務器無法直接連接收件服務器，可以請求其他的郵件服務器幫助進行轉發(fā)。如果轉發(fā)的郵件服務器也無法連接到收件服務器，也可以有其他服務器進一步轉發(fā)，以此類推，知道郵件最終到達郵件服務器，或者由于轉發(fā)時間過長或轉發(fā)次數(shù)過多，系統(tǒng)自動判定收件服務器不可能抵達為止。這種轉發(fā)的方法固然增加了郵件系統(tǒng)的靈活性和對網(wǎng)絡故障的容錯能力，但也造成了嚴重的安全隱患。特別是許多郵件服務器對轉發(fā)郵件的來源不加限制，任何服務器都可以通過他來轉發(fā)郵件，即所謂的開放式轉發(fā)。由于在郵件頭中只記錄了域名信息，而沒有 IP 地址信息，因此通過轉發(fā)之后無法得知郵件初始發(fā)出的 IP 地址。很多垃圾郵件制造者就利用這一點結合偽造域名信息來隱藏自己的實際發(fā)信地址。郵件到達收件服務器后，收件服務器會按照系統(tǒng)和用戶設置的規(guī)則對郵件進行處理。例如，安裝了反垃圾郵件系統(tǒng)的服務器首先會對郵件進行反垃圾郵件檢查，通過檢查的正常郵件才會被保存到用戶郵箱中，再如，有些開通了短信通知的服務器會在保存郵件的同時，向用戶手機發(fā)送郵件到達短信；還有，263 等 web 郵箱 會按照用戶設置的過濾規(guī)則對郵件進行相應處理。隨著技術的進步和用戶對郵件功能需求的不斷增加，越來越多的處理步驟也被增加到這一環(huán)節(jié)中，并且絕大多數(shù)的反垃圾郵件技術都是在這一環(huán)節(jié)中應用的。從上面的介紹中可以看出來，郵件的整個投遞過程是一個比較復雜的過程，中間涉及客戶端和服務器，以及多個服務器之間的相互協(xié)作，最終才能完成整個郵件的投遞。特別是在服務器之間的投遞環(huán)節(jié)中，可能會涉及多個服務期間的投遞過程。 系統(tǒng)總體結構設計 電子郵件系統(tǒng)的基本結構一個電子郵件系統(tǒng)是由實現(xiàn)各種功能的服務器組成的功能集合。電子郵件系統(tǒng)由兩大部分組成，即用戶代理 UA 和郵件傳輸代理 MDA。用戶代理UA 又稱人機界面，它是用戶發(fā)送和接收電子郵件的操作臺和工具，用于編輯、生成、發(fā)送、閱讀和管理電子郵件。用戶對電子郵件系統(tǒng)的使用是通過用戶代理程序完成的。郵件傳輸代理 MDA 又稱郵件服務器，主要負責郵件傳送，將郵件從發(fā)送端傳送到接收端，其作用相當于郵局。郵件傳輸代理程序具有發(fā)送、接收和存儲轉發(fā)郵件的功能。實現(xiàn)基于 Web 技術的郵件服務平臺至少需要有以下幾種服務器提供相應的服務功能：? 郵件服務器這是電子郵件系統(tǒng)不可缺少的。該服務器是實現(xiàn)郵件發(fā)送、接收、儲存、轉發(fā)的不要條件。但是該服務器無法提供友好的訪問界面。用戶雖然也可以直接訪問郵件服務器，但要實現(xiàn)各種功能就需要記住大量復雜的命令。所以友好的電子郵件系統(tǒng)還需要由 Web 服務器來提供用戶訪問界面。? Web 服務器該服務器為用戶提供電子郵件系統(tǒng)的訪問界面，用戶在遠程計算機通過瀏覽器訪問電子郵件系統(tǒng)，通過 Web 服務所提供的界面實現(xiàn)各種功能。? DNS 服務器在電子郵件系統(tǒng)中還需要一種很重要的服務這就是 DNS 域名解析服務。在電子郵件系統(tǒng)中的域名解析服務并不是為用戶訪問提供域名解析，而是為郵件服務器與郵件服務器之間的訪問提供正確的域名解析。將以上 3 種服務器聯(lián)系起來就可以構建一個最基本的電子郵件系統(tǒng)。 電子郵件系統(tǒng)主要功能的設計