【正文】 碼如下：String bookname=codeToString((bookname))。 if(bookname==null) bookname=?！璖tring sqlstring=null。 sqlstring=insert into my_goods(goodsname,goodsclass,seller,provider,goodsno,content,price,amount)+ values (39。+bookname+39。,39。+bookclass+39。,39。+author+39。,39。+publish+39。,39。+bookno+39。,39。+content+39。,39。+price+39。,39。+amount+39。)?！?/數(shù)據(jù)庫連接代碼(sqlstring)。完成操作以后如果操作成功則跳轉(zhuǎn)到管理員主界面，此時(shí)可以通過查看商品信息來查看剛才添加的商品，如果操作失敗則會(huì)跳轉(zhuǎn)到 ERROR。HTM 頁面提示操作失敗，可以返回添加頁面重新對(duì)商品進(jìn)行添加。，以及刪除商品。在點(diǎn)擊刪除按鈕以后，系統(tǒng)將商品唯一 ID傳遞給 。 通過getParameter(id)接收 ID以后，根據(jù) ID在數(shù)據(jù)庫中用 delelte語句刪除該記錄。操作起來十分方便和快捷。具體刪除代碼：id=((id))?！璼qlString=delete from my_goods where id=+id。………//數(shù)據(jù)庫連接第 17 頁 共 22 頁執(zhí)行刪除語句(sqlString)。商品添加頁面如下圖：圖 48 添加商品 管理用戶此功能模塊由 ,。，同樣用分頁顯示的方式將信息顯示出來，如果有需要?jiǎng)h除的用戶，則通過傳遞用戶 ID到。 在接收到用戶 ID以后，通過訪問數(shù)據(jù)庫運(yùn)用 delete語句刪除選定用戶記錄。具體刪除語句如下：%//接收要?jiǎng)h除的用戶ID號(hào) long id。 try { id=((id))。……if(id!=0)//接收到的參數(shù)正確 { sqlString=delete from my_users where id=+id。……(sqlString)。 ()。第 18 頁 共 22 頁………刪除成功以后跳轉(zhuǎn)到 。如果刪除失敗則通過：(刪除失敗)。提示刪除失敗。圖 49 用戶管理 前臺(tái)測(cè)試完成了系統(tǒng)主要模塊的開發(fā)后，系統(tǒng)需要進(jìn)行必要的運(yùn)行測(cè)試，以檢驗(yàn)系統(tǒng)的正確性，以下將按照用戶購買商品的流程和管理員對(duì)主要信息的管理來測(cè)試系統(tǒng)。首先來到前臺(tái)用戶的登陸界面，先注冊(cè)一個(gè)用戶名為 wang 的新用戶，填寫相關(guān)資料后，點(diǎn)擊確定后，注冊(cè)成功跳轉(zhuǎn)到主頁面，在測(cè)試中發(fā)現(xiàn)不同用戶可以注冊(cè)相同的 ID，顯然這在實(shí)際應(yīng)用中是不現(xiàn)實(shí)的，后來在代碼中添加查詢比較代碼，通過比較注冊(cè)用戶名和數(shù)據(jù)庫中的用戶名來判斷該用戶名是否有效來解決這個(gè)問題。注冊(cè)成功以后回到主頁登錄，進(jìn)入用戶界面。點(diǎn)擊商品查詢以及購物等頁面基本正常，但是在測(cè)試過程中發(fā)現(xiàn)了非常嚴(yán)重的問題，有的頁面本來應(yīng)該在登錄以后才能訪問，比如查看自己定單以及購買商品等注冊(cè)登錄用戶的頁面。而在不用登錄直接在 IP地址欄輸入地址也可直接訪問。這顯然是不現(xiàn)實(shí)的。于是運(yùn)用控制變量 session來解決了這個(gè)問題，添加如下代碼：登錄頁面添加的代碼：(username,codeToString(username))。訪問控制頁面添加的代碼：String username = (String)(username)。if ( username == null || () ){第 19 頁 共 22 頁()。以此來解決訪問控制的問題，添加代碼以后如果直接輸入地址則會(huì)跳轉(zhuǎn)到 頁面提示沒有登錄，要求返回登錄頁面登錄以后訪問。 后臺(tái)測(cè)試當(dāng)點(diǎn)擊管理員登錄按鈕時(shí)，就來到管理員管理登陸頁面，當(dāng)我們不輸入用戶名而直接點(diǎn)擊提交時(shí)，系統(tǒng)會(huì)提示請(qǐng)輸入用戶名錯(cuò)誤。這個(gè)在前臺(tái)用戶登陸中也同樣設(shè)置了相應(yīng)的驗(yàn)證。輸入正確的用戶名和密碼后，便可以進(jìn)入系統(tǒng)可以進(jìn)行管理了，首先我們測(cè)試添加新商品，正確填入商品信息并提交后，系統(tǒng)會(huì)提示添加成功，通過打商品查看的頁面可以查看到，因此證明添加成功。對(duì)商品的刪除更為簡(jiǎn)便，只要在選擇商品類別和商品型號(hào)后，只要點(diǎn)擊“刪除”就能夠成功實(shí)現(xiàn)操作。對(duì)于用戶管理，管理員查看當(dāng)前所有用戶的相關(guān)信息，并且能夠刪除帶有不良企圖的非法注冊(cè)用戶的 ID，操作起來簡(jiǎn)便、快捷。在測(cè)試的過程中同樣發(fā)現(xiàn)和用戶模塊相同的致命性錯(cuò)誤，就是可以直接通過地址欄而不需要驗(yàn)證就可以具備管理員權(quán)限。這是一個(gè)相當(dāng)大的漏洞。最后也通過 session變量得以解決這個(gè)問題。第 20 頁 共 22 頁結(jié) 論通過這三個(gè)月的學(xué)習(xí)和工作，完成了網(wǎng)上購物系統(tǒng)的設(shè)計(jì)，滿足了用戶需求。由于設(shè)計(jì)是基于 B/S模式，該系統(tǒng)具有良好的可移植性等優(yōu)點(diǎn)，并且具有相當(dāng)不錯(cuò)的應(yīng)用前景。同時(shí)由于該系統(tǒng)使用 JavaScript和 JSP技術(shù)，使我對(duì)該門技術(shù)又有了更加深入的了解，并且對(duì)應(yīng)用 Dreamweaver制作靜態(tài)頁面也有了相當(dāng)?shù)男牡谩Ｔ谕瓿稍O(shè)計(jì)的三個(gè)月時(shí)間里，我從一個(gè) JSP的門外漢到最終完成自己的作品，這段時(shí)間里自身知識(shí)的豐富和開發(fā)技能的提高是顯而易見的，通過該設(shè)計(jì)的制作，同樣使我涉及了很多其他的相關(guān)專業(yè)知識(shí)，增長(zhǎng)了知識(shí)的沉淀。當(dāng)然，這段歷程對(duì)任何一個(gè)初學(xué)者來說都是充滿艱難的，其間我都記不得遇到多少次這樣那樣的問題，但是通過老師和其它好心人的指點(diǎn)最終還是順利完成了作品，還積累了很多開發(fā)過程中寶貴的經(jīng)驗(yàn)，對(duì)以后的學(xué)習(xí)和提高都是很有幫助的。由于水平及時(shí)間有限，很多可以實(shí)現(xiàn)的功能都未完成，不過相信通過不斷的學(xué)習(xí)和提高，在這一方面將會(huì)更上一層樓。參考文獻(xiàn)[1] 劉中兵, 李伯華．JSP 數(shù)據(jù)庫項(xiàng)目案例導(dǎo)航[M]北京：清華大學(xué)出版社，2022。[2] 鄧子云,張賜．JSP 網(wǎng)絡(luò)編程從基礎(chǔ)到實(shí)踐[M]北京：電子工業(yè)出版社，2022。[3] [M]. 成都：四川大學(xué)出版社,2022。[4] 全方位學(xué)習(xí)[M].北京：機(jī)械工業(yè)出版社,2022。[5] 楊思申， 入門與提高[M]. 北京：清華大學(xué)出版社,2022。[6](美)Jennifer Niederst Robbins. WEB設(shè)計(jì)技術(shù)手冊(cè)[M]. 濟(jì)南：東南大學(xué)出版社,2022。[7] 馬月. 網(wǎng)站界面設(shè)計(jì)[M]. 北京：北京理工大學(xué)出版社,2022。第 21 頁 共 22 頁致 謝本文是在李梅老師和閆麗麗老師的熱情關(guān)心和指導(dǎo)下完成的，他淵博的知識(shí)和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對(duì)順利完成本課題起到了極大的作用。在此向他表示我最衷心的感謝！在論文完成過程中，本人還得到了其他老師和許多同學(xué)的熱心幫助，本人向他們表示深深的謝意！最后向在百忙之中評(píng)審本文的各位專家、老師表示衷心的感謝！作者簡(jiǎn)介姓 名： 楊元春 性別： 男出生年月： 1983 年 9 月 29 日 民族： 漢Email:第 22 頁 共 22 頁聲 明本論文的工作是 2022 年 02 月至 2022 年 06 月在成都信息工程學(xué)院網(wǎng)絡(luò)工程系完成的。文中除了特別加以標(biāo)注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學(xué)院或其他教學(xué)機(jī)構(gòu)的學(xué)位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。關(guān)于學(xué)位論文使用權(quán)和研究成果知識(shí)產(chǎn)權(quán)的說明：本人完全了解成都信息工程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括：（1）學(xué)校有權(quán)保管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。（2）學(xué)?？梢圆捎糜坝　⒖s印或其他復(fù)制方式保存學(xué)位論文。（3）學(xué)校可以學(xué)術(shù)交流為目的復(fù)制、贈(zèng)送和交換學(xué)位論文。（4）學(xué)?？稍试S學(xué)位論文被查閱或借閱。（5）學(xué)?？梢怨紝W(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定） 。除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學(xué)院。特此聲明！ 作者