網(wǎng)上書店系統(tǒng)的設(shè)計與實現(xiàn)畢業(yè)論文-資料下載頁
2025-06-25 02:22本頁面
【正文】 sender, EventArgs e){ //上傳“”,若服務(wù)器已存在同名的文件,則覆蓋之。 String strPath=(uploadfiles/)。 (strPath)。 //將Excel工作表插入到數(shù)據(jù)庫中。 string str = ([SqlServices])。 SqlConnection con = new SqlConnection(str)。 string sql = INSERT INTO 圖書表 SELECT * FROM OpenRowSet(39。39。,39。Excel 。DATABASE= + strPath + 39。,39。select * from [圖書表$]39。)。 SqlCommand cmd = new SqlCommand(sql,con)。 ()。 try { ()。 } catch { //把上傳錯誤的文件刪除 (strPath)。//若指定的文件不存在，則忽略此方法。 //轉(zhuǎn)到報錯頁 (~/errorMeg/)。 } ()。 = 批量插入成功!。 (strPath)。 } }（2）修改圖書：用于查詢、修改書店庫存圖書的資料。（3）刪除圖書：用于刪掉書店庫存圖書的資料。 訂單管理訂單管理是系統(tǒng)管理最重要的部分。網(wǎng)上書店系統(tǒng)作為商業(yè)系統(tǒng)，與財務(wù)打交道顯得尤其重要。訂單管理模塊有兩個子模塊組成：查看訂單，刪除訂單。查看訂單是查看所有用戶的訂單，包括已付款與未付款的。查看訂單也是采用分頁顯示技術(shù)。刪除訂單是當(dāng)用戶已提交了訂單可是又不想再購買了，那就把其訂單刪除。這是站在用戶立場設(shè)計的部分，讓用戶有更多選擇的空間。 公告欄管理公告欄是首頁的組成部分，網(wǎng)站新聞動態(tài)，時事等信息都是在公告欄公告。公告欄管理模塊包括三個子模塊：添加公告，刪除公告，更新公告。新公告添加成功后，將會在顯示在公告欄的頂部。按發(fā)布時間的先后順序來排序顯示。5 萬能密碼問題萬能密碼指的是有些非法用戶使用所謂的萬能密碼成功登錄網(wǎng)站的情況。許多網(wǎng)站在數(shù)據(jù)庫中建立一張表用于存放用戶名和密碼以便用戶的合法性驗證，若把對用戶名和用戶密碼的驗證放在了同一條語句就會導(dǎo)致的一個漏洞，而使用所謂的萬能密碼就會使得這個條件判斷語句恒為“真”。例如，在登錄驗證中用以下SQL語句：sql=select * from 注冊用戶表 where 用戶名=39。amp。nameamp。39。 and 密碼=39。amp。passamp。39。若構(gòu)造一個特殊的密碼，如：be39。 or 39。139。=39。1 ，用戶名為任意值，這時SQL語句變成：sql=select * from 系統(tǒng)用戶表 where 用戶名=39。239。 and 密碼=39。be39。 or 39。139。=39。139。因為or是邏輯“或”運算符，在判斷兩個條件時，只要其中一個條件成立，復(fù)合條件就會成立，上面select語句的條件總是成立的。采用萬能密碼以后，即使使用非法的用戶名或密碼也可成功登錄系統(tǒng)。解決方案是：使用javascript腳本，首先檢查是否輸入用戶名或密碼，若用戶名或密碼不空，則繼續(xù)檢查是否包含非法字符（如39。，、“or”等）。若包含非法字符，則提醒用戶重新輸入，相應(yīng)代碼為：script language=javascriptfunction check(){ var str1=。 var str2=。 if (str1==) { alert(請輸入用戶名！)。 ()。 return false。 } else if ((39。)=0 || ().indexOf(39。or39。)=0) { alert(用戶名不能包含單引號或or！)。 =。 ()。 return false。 } if (str2==) { alert(請輸入密碼！)。 ()。 return false。 } else if ((39。)=0 || ().indexOf(39。or39。)=0) { alert(密碼不能包含單引號或or！)。 =。 ()。 return false。 }}〈/script程序解釋：name是文本框，用于輸入用戶名，pass是密碼框，用于輸入密碼。文本框和密碼框所在的表單為form1，form1的代碼為：FORM name=form1 onSubmit=return check() action=6 結(jié)束語 本文做了如下工作（1）對系統(tǒng)的選題背景和研究意義進(jìn)行了研究，分析了國內(nèi)外網(wǎng)上書店系統(tǒng)的現(xiàn)狀。（2）設(shè)計了網(wǎng)上書店系統(tǒng)的總體框架，系統(tǒng)分成9個子系統(tǒng)：首頁、分類查詢、特價圖書、我的訂單、缺書登記、付款方式、客服中心、聯(lián)系我們和后臺管理。設(shè)置了游客、注冊用戶和系統(tǒng)管理員三個用戶身份，規(guī)定不同的用戶只能操作授權(quán)的模塊。（3）對各個子系統(tǒng)進(jìn)行了模塊劃分，并給出各個模塊具體的功能設(shè)計。對首頁模塊、分類查詢模塊、購書籃模塊、我的訂單模塊、后臺管理模塊進(jìn)行了詳細(xì)設(shè)計和算法實現(xiàn)。（4）對萬能密碼問題進(jìn)行了研究，并給出詳細(xì)的實現(xiàn)過程。 進(jìn)一步工作展望由于研究時間和精力所限，本系統(tǒng)仍然存在一些問題需要不斷改進(jìn)，需要在實際應(yīng)用中不斷積累經(jīng)驗和加強完善。因此，在本論文工作的基礎(chǔ)上，今后進(jìn)一步的研究方向有：（1）網(wǎng)上在線支付模塊、CA認(rèn)證模塊的設(shè)計和實現(xiàn)是今后研究的重點。（2）為使系統(tǒng)能夠真正大范圍投入使用，需要進(jìn)一步加強系統(tǒng)的安全性。（3）用戶界面有待改進(jìn)，使得系統(tǒng)操作更加便捷，界面更加美觀。 參考文獻(xiàn)[1] ，7:154~155[2] 張錦祥．:科學(xué)出版社,2005 [3] 陳明忠．?dāng)?shù)據(jù)庫原理及應(yīng)用項目化教程．青島:中國海洋大學(xué)出版社，2010[4] 張海藩．軟件工程．北京:人民郵電出版社，2002[5] 陳澤燁．我國網(wǎng)上書店現(xiàn)狀發(fā)展分析[J] ．大眾科學(xué)?科學(xué)研究與實踐，2007（17）25致 謝由于本課題是一個實際的課題，對于沒有實際經(jīng)驗的我來說是很困難的，單憑我自己的力量是不可能完成的。從畢業(yè)設(shè)計的選題，畢業(yè)設(shè)計的實現(xiàn)到論文撰寫的整個過程中，我得到了指導(dǎo)教師陳明忠副教授的悉心指導(dǎo)和涂志超同學(xué)的不少幫助。尤其是在分析和設(shè)計遇到困難的時候，陳老師給了我許多具體的指導(dǎo)，他為我的畢業(yè)設(shè)計提出了許多寶貴的意見。最后，感謝在百忙之中審閱我的論文的老師和參加答辯會的老師和同學(xué)。在這里再一次衷心的謝謝你們!
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1