【正文】 的原因，還有可能存在的錯(cuò)誤沒有能被發(fā)現(xiàn)，因此只能說是所有功能模塊工作基本正常，初步達(dá)到了預(yù)期設(shè)計(jì)的要求。第7章 系統(tǒng)的維護(hù)訂餐系統(tǒng)建好后,如果不能正確配置網(wǎng)站的安全設(shè)置,不但無法保證數(shù)據(jù)和程序的安全,而且也會(huì)影響網(wǎng)站的正常使用。所以,系統(tǒng)網(wǎng)站的安全維護(hù)至關(guān)重要。 通過權(quán)限設(shè)置維護(hù)網(wǎng)站安全可采用下面幾種權(quán)限來維護(hù)網(wǎng)站安全:1) 為提高網(wǎng)站安全性,。NTFS權(quán)限是Web 服務(wù)器安全性的基礎(chǔ)，它定義了一個(gè)或一組用戶訪問文件和目錄的不同級(jí)別。2) 可以通過配置Web服務(wù)器的權(quán)限來限制所有用戶查看、運(yùn)行和操作頁面的方式。不同于NTFS的權(quán)限控制方式，Web服務(wù)器權(quán)限應(yīng)用余所有用戶，并且不區(qū)分用戶賬號(hào)的類型。3) 可以設(shè)置有效的Windows NT賬號(hào)和密碼，當(dāng)用戶試圖訪問被限制內(nèi)容時(shí)，Web服務(wù)器將進(jìn)行身份驗(yàn)證，檢查用戶是否擁有有效的Windows NT賬號(hào)。4) ?？蛻糍Y格是包含用戶身份信息的數(shù)字身份證，它的作用與傳統(tǒng)的諸如護(hù)照或駕駛執(zhí)照等身份證明相同。 存在的安全漏洞通過Web服務(wù)器或程序的漏洞，可以入侵Web服務(wù)器。為防止Web服務(wù)器收到攻擊，下面列舉了一些和ASP有關(guān)的安全漏洞和防范方法 IIS漏洞在IIS環(huán)境下運(yùn)行ASP程序。l 在瀏覽器地址欄內(nèi)多加一個(gè)小數(shù)點(diǎn)。l ::$DATA、%81或%2e。l %2e%。l 使用IE的查看源代碼功能。解決方法有如幾種：l 將目錄設(shè)置為不可讀。l 安裝Microsoft 提供的補(bǔ)丁程序。l 在服務(wù)器上安裝高版本的IIS。 數(shù)據(jù)庫可能被下載，下載者很容易知道數(shù)據(jù)庫的存放位置并下載它。一旦數(shù)據(jù)庫中含有很重要的數(shù)據(jù)，就很危險(xiǎn)了。通過下面幾種方法可以保護(hù)網(wǎng)站數(shù)據(jù)庫的安全。u 在IIS中設(shè)置允許下載文件的類型來保護(hù)數(shù)據(jù)庫文件。u 可以修改數(shù)據(jù)庫文件名和文件類型。u 將數(shù)據(jù)庫文件存放在不容易被發(fā)現(xiàn)的多層文件夾中。u 加密數(shù)據(jù)庫和數(shù)據(jù)庫中的數(shù)據(jù)。u 修改數(shù)據(jù)庫頭文件。 來自FileSystemObject的威脅，但利用FileSystemObject可以篡改和下載FAT分區(qū)上的任何文件。管理員應(yīng)該盡量講Web目錄建在NTFS分區(qū)上，Web目錄和非Web目錄設(shè)置只有管理員才可以完全控制。 ””和””標(biāo)記過濾，通過這些程序可以刪除服務(wù)器上的一些重要文件。 完善安全防范措施為使WEB服務(wù)器安全可靠的運(yùn)行，下面給出完善網(wǎng)站安全的一些措施：l 修補(bǔ)已知的Windows安全漏洞，并及時(shí)安裝補(bǔ)丁程序。使用最新版本的Microsoft Internet Information Server，并安裝操作系統(tǒng)最新本本的補(bǔ)丁程序。l 如果服務(wù)器的文件系統(tǒng)是FAT格式，應(yīng)修改服務(wù)器的文件系統(tǒng)為NTFS。把IIS中的 Sample、Scrips、IISadmin和MSAdc等Web目錄設(shè)置為禁止匿名訪問并限制IP地址。l 修改管理員的賬號(hào)，賬號(hào)和密碼盡量設(shè)置的復(fù)雜一些，對賬號(hào)建議使用特殊字符。l 如果網(wǎng)站使用數(shù)據(jù)庫為SQL Server 2000，則應(yīng)將數(shù)據(jù)庫名稱設(shè)置的復(fù)雜一些，擴(kuò)展名也應(yīng)該為其他擴(kuò)展名。l 把FTP、Telnet的TCP端口改為非標(biāo)準(zhǔn)端口，通常設(shè)置在10 000～65 000的范圍內(nèi)。l 重要目錄要用NTFS的特性設(shè)置詳細(xì)的安全權(quán)限。l 采用IIS提供的SSL安全通信機(jī)制來防止數(shù)據(jù)在網(wǎng)上被截獲。l 文件上傳目錄在IIS設(shè)置為只讀權(quán)限，無執(zhí)行權(quán)限。l 不要讓服務(wù)器端的錯(cuò)誤信息發(fā)送到客戶端上。l 刪除可以刪除的所有共享，包括打印機(jī)共享和隱藏的共享如：ICP$、Admin$等。l ，一般建議不要使用“讀”權(quán)限。l 及時(shí)備份數(shù)據(jù)，尤其是數(shù)據(jù)庫數(shù)據(jù)。l 只運(yùn)行需要的服務(wù)，禁止搜游不應(yīng)該打開的端口。l 安裝防火墻。結(jié) 論近幾年來，隨著高校計(jì)算機(jī)體系的發(fā)展，一些大學(xué)紛紛開始對訂餐系統(tǒng)進(jìn)行開發(fā)研究。，可以方便快捷完成以往需要大量人力的繁雜工作，極大地方便了管理。系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)思路，可以借鑒到其他Web應(yīng)用中，甚至代碼都可以通過小小的改動(dòng)而完成其他功能。整個(gè)系統(tǒng)完全可以完善成為一套功能強(qiáng)大的網(wǎng)上訂餐系統(tǒng)，實(shí)現(xiàn)菜品信息快速、及時(shí)的發(fā)布和管理。開發(fā)其他同類管理軟件時(shí)也可以參考該系統(tǒng)軟件的開發(fā)思想和方法。雖然此訂餐系統(tǒng)遠(yuǎn)不及其他的系統(tǒng)功能強(qiáng)大，但已能基本解決訂餐系統(tǒng)所涉及的問題。而不同系統(tǒng)之間的差異還是很大，本系統(tǒng)只能著重解決一些選菜的基本問題，系統(tǒng)開發(fā)完成后在實(shí)際運(yùn)行過程中需要的手工修改仍很大，但是對于網(wǎng)絡(luò)通用性還比較強(qiáng)，只是在服務(wù)器上面采用的數(shù)據(jù)庫是SQL Server 2000，可能在應(yīng)用實(shí)際的時(shí)候服務(wù)器的負(fù)擔(dān)會(huì)相應(yīng)的重些。這樣的話在用戶同時(shí)選菜的時(shí)候，就經(jīng)常會(huì)出現(xiàn)一些無法訪問的頁面。這些問題都是當(dāng)前國內(nèi)的訂餐系統(tǒng)所面臨的問題。由于時(shí)間、條件和個(gè)人技術(shù)能力局限的關(guān)系，我的訂餐系統(tǒng)還需要大家的幫助補(bǔ)充，使之日臻完善起來，為各高校的校園訂餐工作貢獻(xiàn)一份力量。設(shè)計(jì)體會(huì)在本次設(shè)計(jì)的全過程中，我對大學(xué)四年所學(xué)的知識(shí)有了一個(gè)比較系統(tǒng)的認(rèn)識(shí)和理解。涉及了各方面的知識(shí)，大大擴(kuò)展了我的知識(shí)面，同時(shí)使我學(xué)會(huì)了如何使用所學(xué)的知識(shí)去解決一些實(shí)際的問題。
在設(shè)計(jì)中我深知自己掌握的知識(shí)還遠(yuǎn)遠(yuǎn)不夠，掌握的一些理論知識(shí)應(yīng)用到實(shí)踐中去，總會(huì)出現(xiàn)這樣或那樣的問題，不是理論沒有掌握好，而是光知道書本上的知識(shí)是遠(yuǎn)遠(yuǎn)不夠的，一定要把理論知識(shí)和實(shí)踐結(jié)合起來。把學(xué)到的知識(shí)應(yīng)用到實(shí)踐中去，多做多練，才可以把理論的精華發(fā)揮出來。知識(shí)不是知道、了解就好，一定要去應(yīng)用它，發(fā)展它，讓它在現(xiàn)實(shí)生活中得到充分的應(yīng)用，從而解決一些問題，這才是學(xué)習(xí)的根本目的。而且知識(shí)又不是單一的，它是互相聯(lián)系的，學(xué)科與學(xué)科之間都有著內(nèi)在的聯(lián)系。計(jì)算機(jī)是一門非常復(fù)雜且龐大的學(xué)科，一項(xiàng)課題往往需要多項(xiàng)技術(shù)才可以完成的。在設(shè)計(jì)階段，通過對課題的深入分析與研究，迫使我對技術(shù)有了一定的了解。在遇到問題時(shí)，得到了指導(dǎo)老師與同學(xué)的悉心幫助，使我感受到集體的力量是無窮的。
通過這次設(shè)計(jì)，我學(xué)會(huì)了和別人配合工作，因?yàn)橐粋€(gè)人所學(xué)的知識(shí)不可能面面俱到的，只有通過合作，發(fā)揮自己的優(yōu)點(diǎn)，才能使工作做得更為出色。通過這次設(shè)計(jì)，我學(xué)到了許多書本上學(xué)不到的知識(shí)，增強(qiáng)了自己的動(dòng)手能力。即將畢業(yè)我十分珍惜這次鍛煉的機(jī)會(huì)，我按部就班的完成了自己的設(shè)計(jì)任務(wù)，但由于自己的知識(shí)水平有限，仍然存在很多的不足之處，懇請老師多多指教！當(dāng)今的社會(huì)是競爭的社會(huì)，而人才的競爭則是競爭的焦點(diǎn)，畢業(yè)設(shè)計(jì)對于我們即將離校的同學(xué)來說，是離校前很好的一次鍛煉，使我們各方面的能力都有了很大的提高，為我們踏出校門，走上社會(huì)增強(qiáng)了能力與自信！致 謝首先非常感謝長春建筑學(xué)院給予我人生中最寶貴四年的培養(yǎng)，感謝授課的各位老師，老師們治學(xué)嚴(yán)謹(jǐn)，學(xué)識(shí)淵博，思想深邃，視野雄闊，為我營造了一種良好的學(xué)習(xí)氛圍。授人以魚不如授人以漁，置身其間，耳濡目染，使我不僅接受了全新的思想觀念，領(lǐng)會(huì)了基本的思考方式，掌握了靈活的學(xué)習(xí)方法，而且還明白了許多待人接物與為人處世的道理。我無法用準(zhǔn)確的語言來表達(dá)感謝之情，只好將它化作一道虔誠的祝福：愿您們工作順利，一生平安。我特別感謝劉舒婷老師在設(shè)計(jì)過程中給予的悉心指導(dǎo)及在設(shè)計(jì)期間對我的嚴(yán)格要求。在設(shè)計(jì)期間劉舒婷老師幫我理清設(shè)計(jì)思路，指導(dǎo)操作方法，并對我所做的課題提出有效的改進(jìn)方案。老師淵博的知識(shí)、嚴(yán)謹(jǐn)?shù)淖黠L(fēng)、誨人不倦的態(tài)度和學(xué)術(shù)上精益求精的精神讓我受益終生。另外，還要感謝身邊朋友的熱心幫助，感謝他們對我的信任和支持，沒有他們的支持與關(guān)心，就沒有我今天的畢業(yè)設(shè)計(jì)。
最后，我要特別感謝我的家人。他們對我影響至深，一直默默地支持我的成長道路，對我的學(xué)習(xí)也給予了極大的鼓勵(lì)與幫助。平凡而偉大的親情如此執(zhí)著，今后我將竭盡所能，加倍補(bǔ)償這份一輩子也還不清的深情。參考文獻(xiàn)[1] 陳衛(wèi)衛(wèi)編著，《C/C++程序設(shè)計(jì)教程》[M]，北京希望電子出版社，2002年5月[2] 張海藩編著，《軟件工程導(dǎo)論》（第5版），清華大學(xué)出版社，2008年1月[3] 段愛玲、楊麗華、于桂玲、陳沛強(qiáng)等編著，《數(shù)據(jù)庫原理及應(yīng)用》[M]，北京郵電大學(xué)出版社，2010年8月[4] 劉彥舫、褚建立等編著，《電子商務(wù)概論》，電子工業(yè)出版社，2007年[5] 馬俊主編著，《C網(wǎng)絡(luò)應(yīng)用編程基礎(chǔ)》[M]，人民郵電出版社，2006年10月 [6] 劉強(qiáng)著編著，《清華大學(xué)計(jì)算機(jī)系網(wǎng)絡(luò)課程軟件工程》，清華大學(xué)出版社，2009年6月 [7] 陳偉、衛(wèi)琳、唐國良、周飛菲等編著，《 網(wǎng)站開發(fā)實(shí)例教程》[M]，清華大學(xué)出版社，2009年3月[8] 鄺孔武、王曉敏等編著，《信息系統(tǒng)分析與設(shè)計(jì)(第三版)》。清華大學(xué)出版社，2006年5月[9] 衛(wèi)琳、周飛菲、王軍委等編著，《SQL Server 2008數(shù)據(jù)庫應(yīng)用與開發(fā)教程》（第二版），清華大學(xué)出版社，2011年6月附 錄各頁面功能分配:l ：數(shù)據(jù)庫連接的基本信息。l ：層疊樣式表文件，定義頁面風(fēng)格。l : 系統(tǒng)首頁，系統(tǒng)公告頁面。l ：添加菜品頁面。l ：菜品詳細(xì)頁面。l ：所有菜品信息列表頁面。l ：修改菜品頁面。l ：菜品展示頁面。l ：添加熱賣推薦頁面。l ：所有熱賣推薦信息列表頁面。l ：修改熱賣推薦頁面。l ：熱賣推薦頁面。l ：添加訂餐記錄頁面。l ：所有訂菜記錄信息列表頁面。l ：我的訂菜記錄信息列表頁面。l ：修改訂菜記錄頁面。l ：訂菜菜品詳細(xì)頁面。l ：添加用戶頁面。l ：新聞內(nèi)容添加頁面。l ：站內(nèi)新聞列表頁面。l ：修改新聞內(nèi)容頁面。l ：新聞詳細(xì)頁面。l ：上傳文件頁面。l ：系統(tǒng)管理員用戶頁面。l ：后臺(tái)登陸頁面。l ：在線留言頁面。l lyb：在線留言詳細(xì)頁面。l lyb：回復(fù)留言頁面。l ：修改密碼頁面。l ：新聞列表頁面。l ：標(biāo)語頁面。l ：后臺(tái)信息框架頁面。l ：用戶注冊頁面。l ：添加用戶注冊頁面。l ：所有用戶注冊信息列表頁面。l ：修改用戶注冊頁面。l ：用戶修改個(gè)人資料頁面。l ：添加友情鏈接頁面。l ：所有友情鏈接信息列表頁面。l ：修改友情鏈接頁面。