【正文】 用戶信息泄露，防止一切可能造成本系統(tǒng)遭到破壞的不安全因素。采用登錄密碼口令，實(shí)現(xiàn)系統(tǒng)的安全性。(2) 每個(gè)系統(tǒng)都要具有可維護(hù)性和可擴(kuò)展性。設(shè)計(jì)中努力使系統(tǒng)做到界面友好，操作簡(jiǎn)單，使用戶和管理者都能很快學(xué)會(huì)其使用方法。為了方便其他的設(shè)計(jì)者閱讀系統(tǒng)的代碼，盡量使代碼部分的設(shè)計(jì)避免冗余和邏輯錯(cuò)誤，算法設(shè)計(jì)簡(jiǎn)單合理，使代碼具有很好的可讀性。(3) 力求對(duì)數(shù)據(jù)庫(kù)操作的安全與穩(wěn)定，盡量避免數(shù)據(jù)庫(kù)操作異常，并要保證信息維護(hù)的快速無(wú)誤。對(duì)于這樣的軟件開(kāi)發(fā)，由于沒(méi)有相應(yīng)的切合實(shí)際的需求分析，所以在開(kāi)發(fā)過(guò)程中遇到了許多棘手的問(wèn)題?，F(xiàn)在開(kāi)發(fā)出來(lái)的軟件對(duì)數(shù)據(jù)庫(kù)的操作還不夠穩(wěn)定，異常處理做的還很欠缺。在設(shè)計(jì)時(shí)，由于時(shí)間和能力有限還有部分的功能沒(méi)有實(shí)現(xiàn)，希望系統(tǒng)能在以后升級(jí)成更高版本時(shí)得以實(shí)現(xiàn)。參考文獻(xiàn)[1] [M].上海交通大學(xué)出版社,.[2] 應(yīng)用教程[M].北京:電子工業(yè)出版社,.[3] Server2005數(shù)據(jù)庫(kù)管理與開(kāi)發(fā)教程[M].北京:電子工業(yè)出版社,.[4] [M].北京:清華大學(xué)出版社,.[5] 杜四春,銀紅霞,程序設(shè)計(jì)[M].北京:中國(guó)水利水電出版社,.[6] [M].北京:.[7] [D].大連:大連理工大學(xué),2010.[8] [M].高等教育出版社,.[9] [M].北京:清華大學(xué)出版社,:67100.[10] 張學(xué)治等編著..NET框架程序開(kāi)發(fā)指南[M].北京:清華大學(xué)出版社,.[11] Stephen Unleashed Unleashed Series[M].Sams,.[12] Matthew C2010[M].Apress,.[13] 程序應(yīng)用與開(kāi)發(fā)教程[M].機(jī)械工業(yè)出版社,.[14] [M].清華教育出版社,.[15] [M].科學(xué)出版社,.致 謝感謝所有授我以業(yè)的老師，沒(méi)有這些年知識(shí)的積淀，我沒(méi)有這么大的動(dòng)力和信心完成這篇論文。感恩之余，向百忙之中評(píng)閱拙文的各位專家、教授致以衷心的感謝，并誠(chéng)摯地希望各位專家、教授給予批評(píng)指正！附 錄管理員登錄程序代碼：public partial class index : { protected void Page_Load(object sender, e) { Session[adminName]=null。 } private bool isAdmin( string strAdmin, string strPassword ) { bool bTemp = false。 strPassword = ( strPassword ,MD5)。 DBConn myDB = new DBConn()。 string mySql = select * from admin where username=39。 + strAdmin + 39。 and password=39。 + strPassword + 39。 SqlDataReader mydr = ( mySql )。 if( () ) { bTemp = true。 } else { bTemp = false。 } ()。 ()。 return bTemp。 } override protected void OnInit(EventArgs e) { InitializeComponent()。 (e)。 } private void InitializeComponent() { } protected void btnOK_Click(object sender, e) { string strAdminname = 。 string strAdminPW = 。 if( strAdminname == || strAdminPW == ) { (script)。 (alert(39。管理名/密碼不能為空!!!39。)。)。 (/script)。 return。 } if( Session[CheckCode] == null ) { ()。 return。 } if( Session[CheckCode].ToString() != () ) { (script)。 (alert(39。輸入的驗(yàn)證碼有誤！請(qǐng)重新輸入！39。))。 (/script)。 return。 } if( isAdmin( strAdminname, strAdminPW ) ) { Session[adminName] = strAdminname。 //()。 ()。 } else { (script)。 (alert(39。管理員名/密碼不正確!!39。)。)。 (/script)。 } } protected void exit_Click(object sender, EventArgs e) { (~/)。 }}}用戶注冊(cè)程序代碼： public partial class Reg : { protected void Button1_Click(object sender, EventArgs e) { string DBPath = [DataBasePath]。 string connStr = (DBPath)。 SqlConnection con = new SqlConnection(connStr)。 ()。 if (().Length == 0) { (scriptalert(39。用戶名稱未填寫(xiě)39。)/script)。 return。 } if (().Length == 0) { (scriptalert(39。密碼不能為空39。)/script)。 return。 } if (() != ()) { (scriptalert(39。再次輸入的密碼不一致39。)/script)。 return。 } string UserName, Psw, 性別, 年齡,備注,聯(lián)系方式,真實(shí)姓名。 UserName = 。 Psw = 。 性別 = 。 年齡 = 。 備注= 。 聯(lián)系方式= 。 真實(shí)姓名= 。 SqlCommand mand = new SqlCommand(select * from tblUser where UserName=39。 + UserName+ 39。, con)。 SqlDataReader sdr = ()。 if (()) { (scriptalert(39。用戶名重復(fù)39。)/script)。 ()。 return。 } ()。 string sSql = Insert into tblUser(UserName,Psw,性別,備注,聯(lián)系方式,真?真實(shí)姓名) values ( 39。 + UserName + 39。, 39。 + Psw + 39。, 39。 + 性別+ 39。, 39。 + 年齡 + 39。, 39。 + 備注+ 39。, 39。 + 聯(lián)系方式 + 39。,39。 + 真實(shí)姓名+ 39。)。 SqlCommand cmd = new SqlCommand(sSql, con)。 ()。 Session[User] = ()。 (scriptalert(39。注冊(cè)成功39。)/script)。 (script=39。39。/script)。 } protected void Page_Load(object sender, EventArgs e) { (男)。 (女)。 } }35