網(wǎng)上書(shū)店系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)畢業(yè)論文-資料下載頁(yè)
2025-06-25 02:22本頁(yè)面
【正文】 sender, EventArgs e){ //上傳“”,若服務(wù)器已存在同名的文件,則覆蓋之。 String strPath=(uploadfiles/)。 (strPath)。 //將Excel工作表插入到數(shù)據(jù)庫(kù)中。 string str = ([SqlServices])。 SqlConnection con = new SqlConnection(str)。 string sql = INSERT INTO 圖書(shū)表 SELECT * FROM OpenRowSet(39。39。,39。Excel 。DATABASE= + strPath + 39。,39。select * from [圖書(shū)表$]39。)。 SqlCommand cmd = new SqlCommand(sql,con)。 ()。 try { ()。 } catch { //把上傳錯(cuò)誤的文件刪除 (strPath)。//若指定的文件不存在，則忽略此方法。 //轉(zhuǎn)到報(bào)錯(cuò)頁(yè) (~/errorMeg/)。 } ()。 = 批量插入成功!。 (strPath)。 } }（2）修改圖書(shū)：用于查詢、修改書(shū)店庫(kù)存圖書(shū)的資料。（3）刪除圖書(shū)：用于刪掉書(shū)店庫(kù)存圖書(shū)的資料。 訂單管理訂單管理是系統(tǒng)管理最重要的部分。網(wǎng)上書(shū)店系統(tǒng)作為商業(yè)系統(tǒng)，與財(cái)務(wù)打交道顯得尤其重要。訂單管理模塊有兩個(gè)子模塊組成：查看訂單，刪除訂單。查看訂單是查看所有用戶的訂單，包括已付款與未付款的。查看訂單也是采用分頁(yè)顯示技術(shù)。刪除訂單是當(dāng)用戶已提交了訂單可是又不想再購(gòu)買(mǎi)了，那就把其訂單刪除。這是站在用戶立場(chǎng)設(shè)計(jì)的部分，讓用戶有更多選擇的空間。 公告欄管理公告欄是首頁(yè)的組成部分，網(wǎng)站新聞動(dòng)態(tài)，時(shí)事等信息都是在公告欄公告。公告欄管理模塊包括三個(gè)子模塊：添加公告，刪除公告，更新公告。新公告添加成功后，將會(huì)在顯示在公告欄的頂部。按發(fā)布時(shí)間的先后順序來(lái)排序顯示。5 萬(wàn)能密碼問(wèn)題萬(wàn)能密碼指的是有些非法用戶使用所謂的萬(wàn)能密碼成功登錄網(wǎng)站的情況。許多網(wǎng)站在數(shù)據(jù)庫(kù)中建立一張表用于存放用戶名和密碼以便用戶的合法性驗(yàn)證，若把對(duì)用戶名和用戶密碼的驗(yàn)證放在了同一條語(yǔ)句就會(huì)導(dǎo)致的一個(gè)漏洞，而使用所謂的萬(wàn)能密碼就會(huì)使得這個(gè)條件判斷語(yǔ)句恒為“真”。例如，在登錄驗(yàn)證中用以下SQL語(yǔ)句：sql=select * from 注冊(cè)用戶表 where 用戶名=39。amp。nameamp。39。 and 密碼=39。amp。passamp。39。若構(gòu)造一個(gè)特殊的密碼，如：be39。 or 39。139。=39。1 ，用戶名為任意值，這時(shí)SQL語(yǔ)句變成：sql=select * from 系統(tǒng)用戶表 where 用戶名=39。239。 and 密碼=39。be39。 or 39。139。=39。139。因?yàn)閛r是邏輯“或”運(yùn)算符，在判斷兩個(gè)條件時(shí)，只要其中一個(gè)條件成立，復(fù)合條件就會(huì)成立，上面select語(yǔ)句的條件總是成立的。采用萬(wàn)能密碼以后，即使使用非法的用戶名或密碼也可成功登錄系統(tǒng)。解決方案是：使用javascript腳本，首先檢查是否輸入用戶名或密碼，若用戶名或密碼不空，則繼續(xù)檢查是否包含非法字符（如39。，、“or”等）。若包含非法字符，則提醒用戶重新輸入，相應(yīng)代碼為：script language=javascriptfunction check(){ var str1=。 var str2=。 if (str1==) { alert(請(qǐng)輸入用戶名！)。 ()。 return false。 } else if ((39。)=0 || ().indexOf(39。or39。)=0) { alert(用戶名不能包含單引號(hào)或or！)。 =。 ()。 return false。 } if (str2==) { alert(請(qǐng)輸入密碼！)。 ()。 return false。 } else if ((39。)=0 || ().indexOf(39。or39。)=0) { alert(密碼不能包含單引號(hào)或or！)。 =。 ()。 return false。 }}〈/script程序解釋?zhuān)簄ame是文本框，用于輸入用戶名，pass是密碼框，用于輸入密碼。文本框和密碼框所在的表單為form1，form1的代碼為：FORM name=form1 onSubmit=return check() action=6 結(jié)束語(yǔ) 本文做了如下工作（1）對(duì)系統(tǒng)的選題背景和研究意義進(jìn)行了研究，分析了國(guó)內(nèi)外網(wǎng)上書(shū)店系統(tǒng)的現(xiàn)狀。（2）設(shè)計(jì)了網(wǎng)上書(shū)店系統(tǒng)的總體框架，系統(tǒng)分成9個(gè)子系統(tǒng)：首頁(yè)、分類(lèi)查詢、特價(jià)圖書(shū)、我的訂單、缺書(shū)登記、付款方式、客服中心、聯(lián)系我們和后臺(tái)管理。設(shè)置了游客、注冊(cè)用戶和系統(tǒng)管理員三個(gè)用戶身份，規(guī)定不同的用戶只能操作授權(quán)的模塊。（3）對(duì)各個(gè)子系統(tǒng)進(jìn)行了模塊劃分，并給出各個(gè)模塊具體的功能設(shè)計(jì)。對(duì)首頁(yè)模塊、分類(lèi)查詢模塊、購(gòu)書(shū)籃模塊、我的訂單模塊、后臺(tái)管理模塊進(jìn)行了詳細(xì)設(shè)計(jì)和算法實(shí)現(xiàn)。（4）對(duì)萬(wàn)能密碼問(wèn)題進(jìn)行了研究，并給出詳細(xì)的實(shí)現(xiàn)過(guò)程。 進(jìn)一步工作展望由于研究時(shí)間和精力所限，本系統(tǒng)仍然存在一些問(wèn)題需要不斷改進(jìn)，需要在實(shí)際應(yīng)用中不斷積累經(jīng)驗(yàn)和加強(qiáng)完善。因此，在本論文工作的基礎(chǔ)上，今后進(jìn)一步的研究方向有：（1）網(wǎng)上在線支付模塊、CA認(rèn)證模塊的設(shè)計(jì)和實(shí)現(xiàn)是今后研究的重點(diǎn)。（2）為使系統(tǒng)能夠真正大范圍投入使用，需要進(jìn)一步加強(qiáng)系統(tǒng)的安全性。（3）用戶界面有待改進(jìn)，使得系統(tǒng)操作更加便捷，界面更加美觀。 參考文獻(xiàn)[1] ，7:154~155[2] 張錦祥．:科學(xué)出版社,2005 [3] 陳明忠．?dāng)?shù)據(jù)庫(kù)原理及應(yīng)用項(xiàng)目化教程．青島:中國(guó)海洋大學(xué)出版社，2010[4] 張海藩．軟件工程．北京:人民郵電出版社，2002[5] 陳澤燁．我國(guó)網(wǎng)上書(shū)店現(xiàn)狀發(fā)展分析[J] ．大眾科學(xué)?科學(xué)研究與實(shí)踐，2007（17）25致 謝由于本課題是一個(gè)實(shí)際的課題，對(duì)于沒(méi)有實(shí)際經(jīng)驗(yàn)的我來(lái)說(shuō)是很困難的，單憑我自己的力量是不可能完成的。從畢業(yè)設(shè)計(jì)的選題，畢業(yè)設(shè)計(jì)的實(shí)現(xiàn)到論文撰寫(xiě)的整個(gè)過(guò)程中，我得到了指導(dǎo)教師陳明忠副教授的悉心指導(dǎo)和涂志超同學(xué)的不少幫助。尤其是在分析和設(shè)計(jì)遇到困難的時(shí)候，陳老師給了我許多具體的指導(dǎo)，他為我的畢業(yè)設(shè)計(jì)提出了許多寶貴的意見(jiàn)。最后，感謝在百忙之中審閱我的論文的老師和參加答辯會(huì)的老師和同學(xué)。在這里再一次衷心的謝謝你們!
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1