【正文】 的原因，還有可能存在的錯誤沒有能被發(fā)現(xiàn)，因此只能說是所有功能模塊工作基本正常，初步達到了預(yù)期設(shè)計的要求。第7章 系統(tǒng)的維護訂餐系統(tǒng)建好后,如果不能正確配置網(wǎng)站的安全設(shè)置,不但無法保證數(shù)據(jù)和程序的安全,而且也會影響網(wǎng)站的正常使用。所以,系統(tǒng)網(wǎng)站的安全維護至關(guān)重要。 通過權(quán)限設(shè)置維護網(wǎng)站安全可采用下面幾種權(quán)限來維護網(wǎng)站安全:1) 為提高網(wǎng)站安全性,。NTFS權(quán)限是Web 服務(wù)器安全性的基礎(chǔ)，它定義了一個或一組用戶訪問文件和目錄的不同級別。2) 可以通過配置Web服務(wù)器的權(quán)限來限制所有用戶查看、運行和操作頁面的方式。不同于NTFS的權(quán)限控制方式，Web服務(wù)器權(quán)限應(yīng)用余所有用戶，并且不區(qū)分用戶賬號的類型。3) 可以設(shè)置有效的Windows NT賬號和密碼，當用戶試圖訪問被限制內(nèi)容時，Web服務(wù)器將進行身份驗證，檢查用戶是否擁有有效的Windows NT賬號。4) ?？蛻糍Y格是包含用戶身份信息的數(shù)字身份證，它的作用與傳統(tǒng)的諸如護照或駕駛執(zhí)照等身份證明相同。 存在的安全漏洞通過Web服務(wù)器或程序的漏洞，可以入侵Web服務(wù)器。為防止Web服務(wù)器收到攻擊，下面列舉了一些和ASP有關(guān)的安全漏洞和防范方法 IIS漏洞在IIS環(huán)境下運行ASP程序。l 在瀏覽器地址欄內(nèi)多加一個小數(shù)點。l ::$DATA、%81或%2e。l %2e%。l 使用IE的查看源代碼功能。解決方法有如幾種：l 將目錄設(shè)置為不可讀。l 安裝Microsoft 提供的補丁程序。l 在服務(wù)器上安裝高版本的IIS。 數(shù)據(jù)庫可能被下載，下載者很容易知道數(shù)據(jù)庫的存放位置并下載它。一旦數(shù)據(jù)庫中含有很重要的數(shù)據(jù)，就很危險了。通過下面幾種方法可以保護網(wǎng)站數(shù)據(jù)庫的安全。u 在IIS中設(shè)置允許下載文件的類型來保護數(shù)據(jù)庫文件。u 可以修改數(shù)據(jù)庫文件名和文件類型。u 將數(shù)據(jù)庫文件存放在不容易被發(fā)現(xiàn)的多層文件夾中。u 加密數(shù)據(jù)庫和數(shù)據(jù)庫中的數(shù)據(jù)。u 修改數(shù)據(jù)庫頭文件。 來自FileSystemObject的威脅，但利用FileSystemObject可以篡改和下載FAT分區(qū)上的任何文件。管理員應(yīng)該盡量講Web目錄建在NTFS分區(qū)上，Web目錄和非Web目錄設(shè)置只有管理員才可以完全控制。 ””和””標記過濾，通過這些程序可以刪除服務(wù)器上的一些重要文件。 完善安全防范措施為使WEB服務(wù)器安全可靠的運行，下面給出完善網(wǎng)站安全的一些措施：l 修補已知的Windows安全漏洞，并及時安裝補丁程序。使用最新版本的Microsoft Internet Information Server，并安裝操作系統(tǒng)最新本本的補丁程序。l 如果服務(wù)器的文件系統(tǒng)是FAT格式，應(yīng)修改服務(wù)器的文件系統(tǒng)為NTFS。把IIS中的 Sample、Scrips、IISadmin和MSAdc等Web目錄設(shè)置為禁止匿名訪問并限制IP地址。l 修改管理員的賬號，賬號和密碼盡量設(shè)置的復(fù)雜一些，對賬號建議使用特殊字符。l 如果網(wǎng)站使用數(shù)據(jù)庫為SQL Server 2000，則應(yīng)將數(shù)據(jù)庫名稱設(shè)置的復(fù)雜一些，擴展名也應(yīng)該為其他擴展名。l 把FTP、Telnet的TCP端口改為非標準端口，通常設(shè)置在10 000～65 000的范圍內(nèi)。l 重要目錄要用NTFS的特性設(shè)置詳細的安全權(quán)限。l 采用IIS提供的SSL安全通信機制來防止數(shù)據(jù)在網(wǎng)上被截獲。l 文件上傳目錄在IIS設(shè)置為只讀權(quán)限，無執(zhí)行權(quán)限。l 不要讓服務(wù)器端的錯誤信息發(fā)送到客戶端上。l 刪除可以刪除的所有共享，包括打印機共享和隱藏的共享如：ICP$、Admin$等。l ，一般建議不要使用“讀”權(quán)限。l 及時備份數(shù)據(jù)，尤其是數(shù)據(jù)庫數(shù)據(jù)。l 只運行需要的服務(wù)，禁止搜游不應(yīng)該打開的端口。l 安裝防火墻。結(jié) 論近幾年來，隨著高校計算機體系的發(fā)展，一些大學紛紛開始對訂餐系統(tǒng)進行開發(fā)研究。，可以方便快捷完成以往需要大量人力的繁雜工作，極大地方便了管理。系統(tǒng)設(shè)計和實現(xiàn)思路，可以借鑒到其他Web應(yīng)用中，甚至代碼都可以通過小小的改動而完成其他功能。整個系統(tǒng)完全可以完善成為一套功能強大的網(wǎng)上訂餐系統(tǒng)，實現(xiàn)菜品信息快速、及時的發(fā)布和管理。開發(fā)其他同類管理軟件時也可以參考該系統(tǒng)軟件的開發(fā)思想和方法。雖然此訂餐系統(tǒng)遠不及其他的系統(tǒng)功能強大，但已能基本解決訂餐系統(tǒng)所涉及的問題。而不同系統(tǒng)之間的差異還是很大，本系統(tǒng)只能著重解決一些選菜的基本問題，系統(tǒng)開發(fā)完成后在實際運行過程中需要的手工修改仍很大，但是對于網(wǎng)絡(luò)通用性還比較強，只是在服務(wù)器上面采用的數(shù)據(jù)庫是SQL Server 2000，可能在應(yīng)用實際的時候服務(wù)器的負擔會相應(yīng)的重些。這樣的話在用戶同時選菜的時候，就經(jīng)常會出現(xiàn)一些無法訪問的頁面。這些問題都是當前國內(nèi)的訂餐系統(tǒng)所面臨的問題。由于時間、條件和個人技術(shù)能力局限的關(guān)系，我的訂餐系統(tǒng)還需要大家的幫助補充，使之日臻完善起來，為各高校的校園訂餐工作貢獻一份力量。設(shè)計體會在本次設(shè)計的全過程中，我對大學四年所學的知識有了一個比較系統(tǒng)的認識和理解。涉及了各方面的知識，大大擴展了我的知識面，同時使我學會了如何使用所學的知識去解決一些實際的問題。
在設(shè)計中我深知自己掌握的知識還遠遠不夠，掌握的一些理論知識應(yīng)用到實踐中去，總會出現(xiàn)這樣或那樣的問題，不是理論沒有掌握好，而是光知道書本上的知識是遠遠不夠的，一定要把理論知識和實踐結(jié)合起來。把學到的知識應(yīng)用到實踐中去，多做多練，才可以把理論的精華發(fā)揮出來。知識不是知道、了解就好，一定要去應(yīng)用它，發(fā)展它，讓它在現(xiàn)實生活中得到充分的應(yīng)用，從而解決一些問題，這才是學習的根本目的。而且知識又不是單一的，它是互相聯(lián)系的，學科與學科之間都有著內(nèi)在的聯(lián)系。計算機是一門非常復(fù)雜且龐大的學科，一項課題往往需要多項技術(shù)才可以完成的。在設(shè)計階段，通過對課題的深入分析與研究，迫使我對技術(shù)有了一定的了解。在遇到問題時，得到了指導老師與同學的悉心幫助，使我感受到集體的力量是無窮的。
通過這次設(shè)計，我學會了和別人配合工作，因為一個人所學的知識不可能面面俱到的，只有通過合作，發(fā)揮自己的優(yōu)點，才能使工作做得更為出色。通過這次設(shè)計，我學到了許多書本上學不到的知識，增強了自己的動手能力。即將畢業(yè)我十分珍惜這次鍛煉的機會，我按部就班的完成了自己的設(shè)計任務(wù)，但由于自己的知識水平有限，仍然存在很多的不足之處，懇請老師多多指教！當今的社會是競爭的社會，而人才的競爭則是競爭的焦點，畢業(yè)設(shè)計對于我們即將離校的同學來說，是離校前很好的一次鍛煉，使我們各方面的能力都有了很大的提高，為我們踏出校門，走上社會增強了能力與自信！致 謝首先非常感謝長春建筑學院給予我人生中最寶貴四年的培養(yǎng)，感謝授課的各位老師，老師們治學嚴謹，學識淵博，思想深邃，視野雄闊，為我營造了一種良好的學習氛圍。授人以魚不如授人以漁，置身其間，耳濡目染，使我不僅接受了全新的思想觀念，領(lǐng)會了基本的思考方式，掌握了靈活的學習方法，而且還明白了許多待人接物與為人處世的道理。我無法用準確的語言來表達感謝之情，只好將它化作一道虔誠的祝福：愿您們工作順利，一生平安。我特別感謝劉舒婷老師在設(shè)計過程中給予的悉心指導及在設(shè)計期間對我的嚴格要求。在設(shè)計期間劉舒婷老師幫我理清設(shè)計思路，指導操作方法，并對我所做的課題提出有效的改進方案。老師淵博的知識、嚴謹?shù)淖黠L、誨人不倦的態(tài)度和學術(shù)上精益求精的精神讓我受益終生。另外，還要感謝身邊朋友的熱心幫助，感謝他們對我的信任和支持，沒有他們的支持與關(guān)心，就沒有我今天的畢業(yè)設(shè)計。
最后，我要特別感謝我的家人。他們對我影響至深，一直默默地支持我的成長道路，對我的學習也給予了極大的鼓勵與幫助。平凡而偉大的親情如此執(zhí)著，今后我將竭盡所能，加倍補償這份一輩子也還不清的深情。參考文獻[1] 陳衛(wèi)衛(wèi)編著，《C/C++程序設(shè)計教程》[M]，北京希望電子出版社，2002年5月[2] 張海藩編著，《軟件工程導論》（第5版），清華大學出版社，2008年1月[3] 段愛玲、楊麗華、于桂玲、陳沛強等編著，《數(shù)據(jù)庫原理及應(yīng)用》[M]，北京郵電大學出版社，2010年8月[4] 劉彥舫、褚建立等編著，《電子商務(wù)概論》，電子工業(yè)出版社，2007年[5] 馬俊主編著，《C網(wǎng)絡(luò)應(yīng)用編程基礎(chǔ)》[M]，人民郵電出版社，2006年10月 [6] 劉強著編著，《清華大學計算機系網(wǎng)絡(luò)課程軟件工程》，清華大學出版社，2009年6月 [7] 陳偉、衛(wèi)琳、唐國良、周飛菲等編著，《 網(wǎng)站開發(fā)實例教程》[M]，清華大學出版社，2009年3月[8] 鄺孔武、王曉敏等編著，《信息系統(tǒng)分析與設(shè)計(第三版)》。清華大學出版社，2006年5月[9] 衛(wèi)琳、周飛菲、王軍委等編著，《SQL Server 2008數(shù)據(jù)庫應(yīng)用與開發(fā)教程》（第二版），清華大學出版社，2011年6月附 錄各頁面功能分配:l ：數(shù)據(jù)庫連接的基本信息。l ：層疊樣式表文件，定義頁面風格。l : 系統(tǒng)首頁，系統(tǒng)公告頁面。l ：添加菜品頁面。l ：菜品詳細頁面。l ：所有菜品信息列表頁面。l ：修改菜品頁面。l ：菜品展示頁面。l ：添加熱賣推薦頁面。l ：所有熱賣推薦信息列表頁面。l ：修改熱賣推薦頁面。l ：熱賣推薦頁面。l ：添加訂餐記錄頁面。l ：所有訂菜記錄信息列表頁面。l ：我的訂菜記錄信息列表頁面。l ：修改訂菜記錄頁面。l ：訂菜菜品詳細頁面。l ：添加用戶頁面。l ：新聞內(nèi)容添加頁面。l ：站內(nèi)新聞列表頁面。l ：修改新聞內(nèi)容頁面。l ：新聞詳細頁面。l ：上傳文件頁面。l ：系統(tǒng)管理員用戶頁面。l ：后臺登陸頁面。l ：在線留言頁面。l lyb：在線留言詳細頁面。l lyb：回復(fù)留言頁面。l ：修改密碼頁面。l ：新聞列表頁面。l ：標語頁面。l ：后臺信息框架頁面。l ：用戶注冊頁面。l ：添加用戶注冊頁面。l ：所有用戶注冊信息列表頁面。l ：修改用戶注冊頁面。l ：用戶修改個人資料頁面。l ：添加友情鏈接頁面。l ：所有友情鏈接信息列表頁面。l ：修改友情鏈接頁面。