【正文】 ) level=rs(level) Addrs=rs(Addrs) FStart=rs(FStart) iPhone=rs(iPhone) VoticeFlag=rs(VoticeFlag) Indexflag=rs(Indexflag) Descriptions=rs(Descriptions) Content=rs(Content) Hits=rs(Hits) AddTime=rs(AddTime) set rs=nothing end if end ifend sub4. 網(wǎng)站系統(tǒng)安全設(shè)計網(wǎng)站是運行于Internet環(huán)境中，所有連到Internet上的機器均可以瀏覽到，在網(wǎng)絡(luò)服務(wù)器上要同時處理成千上萬的用戶的訪問，安全性是一項非常重要的環(huán)節(jié)。網(wǎng)絡(luò)上信息的共享，方便了用戶但同時也給網(wǎng)絡(luò)黑客提供了可乘之機。特別是網(wǎng)絡(luò)數(shù)據(jù)庫的安全性，防止非法侵入將造成的巨大損失，如何抵制和記錄非法入侵是本系統(tǒng)要解決的一大問題。為防止非法用戶入侵本系統(tǒng)，本網(wǎng)站設(shè)計了三道防線:一是對所有提交到網(wǎng)站系統(tǒng)的數(shù)據(jù)進行過濾防止注入，用HtmlEncode的方法可以有效防止空格等被數(shù)據(jù)管理系統(tǒng)解釋，但注意別把編碼、解碼搞反了；存儲過程是數(shù)據(jù)管理系統(tǒng)執(zhí)行的一段程序，把數(shù)據(jù)操縱交給存儲過程執(zhí)行，而不是提交SQL語句，可以有效防止SQL注入。二是對IP段的封鎖，也可以添加合法用戶的IP地址，其它IP的用戶均被視為非法用戶。三是利用旅游管理系統(tǒng)本身的用戶驗證系統(tǒng)，進入后臺需經(jīng)過重重驗證，用戶的的登陸密碼經(jīng)過MD5加密后才保存到數(shù)據(jù)庫中。四. 網(wǎng)站測試服務(wù)器：雙至強CPU ，1GB內(nèi)存，500GB硬盤，Windows Server 2003操作系統(tǒng), ?？蛻羧穑篜4 CPU，512MB內(nèi)存，120GB硬盤， Windows XP Sp3操作系統(tǒng)，IE6瀏覽器，火狐瀏覽器，網(wǎng)景瀏覽器，360瀏覽器。其它工具：Xenu、Microsoft Web Application Stress Tool、Webload網(wǎng)站已經(jīng)設(shè)計好，但很難模擬出大量用戶同時訪問系統(tǒng)的實際情況，在手工測試的同時利用相應(yīng)的工具對網(wǎng)站進行測試，當網(wǎng)站遇到訪問高峰時，容易發(fā)生服務(wù)器響應(yīng)速度變慢甚至服務(wù)中斷。為了避免這種情況，需要一種能夠真實模擬大量用戶訪問網(wǎng)站的性能測試工具進行壓力測試，來測試靜態(tài)HTML頁面的響應(yīng)時間，同時也可以測試ASP動態(tài)網(wǎng)頁的響應(yīng)時間，為服務(wù)器的性能優(yōu)化和調(diào)整提供數(shù)據(jù)依據(jù)。（1）對網(wǎng)站功能進行測試對網(wǎng)站所有信息刪除，網(wǎng)站可以正常打開，一一檢查所有頁面沒有出現(xiàn)錯位，也沒有發(fā)現(xiàn)有腳本出錯的情況。重新注冊一批用戶，并將其中一個用戶設(shè)為管理員。登陸網(wǎng)站后臺管理，錄入內(nèi)容，上傳數(shù)據(jù)，網(wǎng)站對所錄入上傳的內(nèi)容數(shù)據(jù)都可以正常顯示。得出，網(wǎng)站各功能模塊都正常。（2）對網(wǎng)站兼容性進行測試在錄入內(nèi)容上傳數(shù)據(jù)時通過錄入一些特殊性數(shù)據(jù)測試功能模塊的健壯性與兼容性，如：提交空數(shù)據(jù)、特殊字符（~?。?……？$`—*），SQL的一些操作符等等。用不周的瀏覽器（IE、火狐、網(wǎng)景、360瀏覽器）打開網(wǎng)站查看各頁面是否正常。整個網(wǎng)站的鏈接非常多,如果用手工的方法測試死鏈接，是很難發(fā)現(xiàn)其之間的某一個鏈接是死鏈接來的。這里要借助一個測試死鏈接的工具：Xenu。這一個工具操作上很方便，對于測試結(jié)果報告。（3）對網(wǎng)站負載進行測試Microsoft Web Application Stress Tool能有效測試一個網(wǎng)站的負載性能，這個軟件可以通過腳本模擬成百上千個強并發(fā)用戶的訪問，并模擬實際用戶的一些點擊操作，WAS還可以連接上遠程Windows網(wǎng)站服務(wù)器的性能計數(shù)器（Performance Counter），通過對服務(wù)器性能（CPU/內(nèi)存等）的性能分析來找到系統(tǒng)的瓶頸。CPU使用百分比反映了處理器開銷，CPU使用百分比持續(xù)地超過75%是性能瓶頸在于處理器的一個明顯的跡象。Webload是RadView公司推出的一個性能測試和分析工具，它讓web應(yīng)用程序開發(fā)者自動執(zhí)行壓力測試；webload通過模擬真實用戶的操作，生成壓力負載來測試web的性能。本網(wǎng)站采用ASP技術(shù)動態(tài)實現(xiàn)系統(tǒng)頁面的修改以適應(yīng)內(nèi)容的改變，對系統(tǒng)的維護和開放性是一個有力的支持。各種功能模塊都設(shè)計成子過程函數(shù)，可以方便調(diào)用修改。各模塊的顯示名稱可以直接在網(wǎng)站后臺修改，網(wǎng)站所顯示的內(nèi)容與程序代碼無關(guān)，當欄目需要改變時，無需修改程序更無需修改數(shù)據(jù)庫結(jié)構(gòu)，只需在后臺修改內(nèi)容即可。、旅游目的地營銷系統(tǒng)的研建。我國旅游目的地信息系統(tǒng)、旅游目的地營銷系統(tǒng)的研建尚處于起步階段，由于這類軟件的開發(fā)需投入大量的人力、財力，為適應(yīng)當前信息網(wǎng)絡(luò)時代旅游業(yè)的發(fā)展要求，政府主管部門和相關(guān)企業(yè)應(yīng)進一步提高對旅游數(shù)據(jù)信息化建設(shè)的認識，并從政策扶持和資金投入兩方面鼓勵和支持旅游目的地信息系統(tǒng)和旅游目的地營銷系統(tǒng)的研建和開發(fā)應(yīng)用。，解決旅游電子商務(wù)的相關(guān)問題。隨著電子商務(wù)的發(fā)展，交易安全保障要有更高要求，目前存在網(wǎng)上支付功能不完善、等諸多問題，使大多數(shù)游客不能真正適應(yīng)和接受旅游電子商務(wù)，網(wǎng)上查詢、線下交易的情況還相當普遍，故要在中國旅游業(yè)中推進電子商務(wù)的發(fā)展，一方面需要通過加大利用各種媒體輿論進行宣傳，提高公眾對旅游電子商務(wù)這一新事物的認知度。一方面，旅游網(wǎng)站應(yīng)與銀行通力合作，借鑒發(fā)達國家的經(jīng)驗，普及信用卡、電子現(xiàn)金、電子支票等電子支付方式，使網(wǎng)上付款變得安全、方便、快捷、高效，真正實現(xiàn)交易的電子化，解決網(wǎng)上支付的問題，推動旅游電子商務(wù)的發(fā)展。本論文從選題、定題開始，從搜集資料，起稿到最后的反復(fù)修改、潤色，一直到最終成稿，期間經(jīng)歷了酸甜苦辣。如今，感覺所付出的一切都值得。 謝天謝地，論文終于寫好了，感謝幫助過我的師長、同學(xué)、朋友，從開始進入課題到論文的順利完成，有我的一半功勞也有你一半的功勞，在這里請接受我誠摯的謝意!特別感謝我的導(dǎo)師XXX老師，他嚴謹細致、一絲不茍的作風一直是我工作、學(xué)習中的榜樣；他們循循善誘的教導(dǎo)和不拘一格的思路給予我無盡的啟迪。最后我還要感謝培養(yǎng)我長大含辛茹苦的父母，謝謝你們![1] 與 ASP 實戰(zhàn)演練[M].北京：電子工業(yè)出版社, 2001。[2] [M].北京：機械工業(yè)出版社, 2004。[3] 保繼剛、〔M].中國旅游出版社，2002.[4] [M].湖北:武漢大學(xué)出版社,2003:102.[5] 胡標. ASP 網(wǎng)絡(luò)編程技術(shù)與實例[M].北京：人民郵電出版社, 2001。[6] 項宇峰. ASP+SQL Server 典型網(wǎng)站建設(shè)案例[M].北京：清華大學(xué)出版社，2006。[7] 楊青．ASP 的主要技術(shù)特點分析． 電腦與信息技術(shù)[J]。[8] 技術(shù)的網(wǎng)站建設(shè)． 華北科技學(xué)院學(xué)報[J]。[9] 侯國林、「J].南京師大學(xué)報，2001(3).[10] [M].北京:高等教育出版社,2004:56.[11] 李克強、林炎釗. 盤活桂林旅游資源的思路[J].北京: 旅游時空,2000:81.