【正文】 員登錄后，有用戶管理、類別管理、產(chǎn)品管理、訂單管理等操作，產(chǎn)品管理提供了搜索產(chǎn)品，添加產(chǎn)品，刪除產(chǎn)品功能。搜索產(chǎn)品提供兩種搜索方式，一種是簡(jiǎn)單搜索方式，一種是高級(jí)搜索方式。簡(jiǎn)單搜索方式只需要輸入搜索的產(chǎn)品名即可，高級(jí)搜索方式則需要輸入很多具體的產(chǎn)品信息，例如產(chǎn)品屬于哪個(gè)類別，產(chǎn)品市場(chǎng)價(jià)格的范圍。：通過(guò)以下代碼來(lái)進(jìn)行搜索操作：%ListCategory categories = () .getCategories()。 for (int i = 0。 i ()。 i++) { Category c = (i)。 String preStr = 。 for (int j = 1。 j ()。 j++) { preStr += 。 }%%=()%|%=()%%=preStr + ()%% } %//搜索操作 后臺(tái)訂單管理后臺(tái)管理員登錄后，有用戶管理、類別管理、產(chǎn)品管理、訂單管理等操作，訂單管理提供了訂單明細(xì)、訂單修改、刪除功能。訂單管理列表，點(diǎn)擊訂單信息時(shí)會(huì)下方會(huì)顯示訂單的下單人、購(gòu)買的商品、送貨地址、下單時(shí)間、購(gòu)買數(shù)量、價(jià)錢(qián)及現(xiàn)單狀態(tài)，：6 系統(tǒng)測(cè)試 系統(tǒng)的測(cè)試一個(gè)程序并不可能達(dá)到十分完美，難免存在一些錯(cuò)誤。如果不能及時(shí)將其找出并修改，會(huì)造成系統(tǒng)崩潰并造成不必要的損失。通過(guò)軟件測(cè)試，盡可能多的找出系統(tǒng)中的錯(cuò)誤，以便于及時(shí)修改。 系統(tǒng)測(cè)試的環(huán)境 系統(tǒng)測(cè)試的性能要求軟硬件要求：系統(tǒng)環(huán)境 Windows XP+ sql2005 。硬件系統(tǒng)環(huán)境 CPU P4 、1024MB內(nèi)存、80G硬盤(pán)。系統(tǒng)運(yùn)行時(shí)對(duì)數(shù)據(jù)的保密性要求不高對(duì)一般的數(shù)據(jù)不要求進(jìn)行加密。此外，對(duì)其他軟件幾乎沒(méi)有依賴性，程序健壯性較好。 測(cè)試數(shù)據(jù)建立一個(gè)會(huì)員用戶，登錄系統(tǒng)，瀏覽商品并購(gòu)買；同時(shí)登陸管理員后臺(tái)系統(tǒng)看是否能添加商品和對(duì)用戶進(jìn)行管理。 系統(tǒng)測(cè)試的評(píng)價(jià)系統(tǒng)功能評(píng)價(jià)：此系統(tǒng)各模塊都能實(shí)現(xiàn)各自的功能，符合大眾化網(wǎng)上購(gòu)物的要求。 結(jié)論：此系統(tǒng)是可行的。 測(cè)試階段軟件測(cè)試是一項(xiàng)復(fù)雜的系統(tǒng)工程，從不同的角度考慮可以有不同的劃分方法，對(duì)測(cè)試進(jìn)行分類是為了更好的明確測(cè)試的過(guò)程，了解測(cè)試究竟要完成哪些工作，盡量做到全面測(cè)試。按照軟件測(cè)試的策略和過(guò)程分類，軟件測(cè)試可分為單元測(cè)試、集成測(cè)試、確認(rèn)測(cè)試、系統(tǒng)測(cè)試和驗(yàn)收測(cè)試。它們被依次順序地執(zhí)行，：圖 軟件測(cè)試分級(jí)模型單元測(cè)試單元測(cè)試是對(duì)軟件中的基本組成單位進(jìn)行的測(cè)試，如一個(gè)模塊、一個(gè)過(guò)程等等。它是軟件動(dòng)態(tài)測(cè)試的最基本的部分，也是最重要的部分之一，其目的是檢驗(yàn)軟件基本組成單位的正確性。因?yàn)閱卧獪y(cè)試需要知道內(nèi)部程序設(shè)計(jì)和編碼的細(xì)節(jié)知識(shí)，一般應(yīng)由程序員而非測(cè)試員來(lái)完成，往往需要開(kāi)發(fā)測(cè)試驅(qū)動(dòng)模塊和樁模塊來(lái)輔助完成單元測(cè)試。因此應(yīng)用系統(tǒng)有一個(gè)設(shè)計(jì)很好的體系結(jié)構(gòu)就顯得尤為重要。 一個(gè)軟件單元的正確性是相對(duì)于該單元的規(guī)約而言的。因此，單元測(cè)試以被測(cè)試單位的規(guī)約為基準(zhǔn)。單元測(cè)試的主要方法有控制流測(cè)試、數(shù)據(jù)流測(cè)試、排錯(cuò)測(cè)試、分域測(cè)試等等。 針對(duì)此購(gòu)物網(wǎng)站，單元測(cè)試就顯得特別重要，管理員登陸、后臺(tái)管理等模塊的依次測(cè)試保證了整個(gè)網(wǎng)站的正確性。集成測(cè)試集成測(cè)試是在軟件系統(tǒng)集成過(guò)程中所進(jìn)行的測(cè)試，其主要目的是檢查軟件單位之間的接口是否正確。它根據(jù)集成測(cè)試計(jì)劃，一邊將模塊或其他軟件單位組合成越來(lái)越大的系統(tǒng)，一邊運(yùn)行該系統(tǒng)，以分析所組成的系統(tǒng)是否正確，各組成部分是否合拍。集成測(cè)試的策略主要有自頂向下和自底向上兩種。在此采用自頂向下策略，從網(wǎng)站主頁(yè)開(kāi)始進(jìn)入，測(cè)試每個(gè)模塊之間的聯(lián)系是否合理，如前臺(tái)展示與后臺(tái)管理的接口等。確認(rèn)測(cè)試確認(rèn)測(cè)試又稱有效性測(cè)試。它的任務(wù)是驗(yàn)證軟件的有效性，即驗(yàn)證軟件的功能和性能及其它特性是否與用戶的要求一致。在軟件需求規(guī)格說(shuō)明書(shū)中描述了全部用戶可見(jiàn)的軟件屬性，其中有一節(jié)叫做有效性準(zhǔn)則，它包含的信息就是軟件確認(rèn)測(cè)試的基礎(chǔ)。系統(tǒng)測(cè)試系統(tǒng)測(cè)試是對(duì)已經(jīng)集成好的軟件系統(tǒng)進(jìn)行徹底的測(cè)試，以驗(yàn)證軟件系統(tǒng)的正確性和性能等滿足其規(guī)約所指定的要求，檢查軟件的行為和輸出是否正確并非一項(xiàng)簡(jiǎn)單的任務(wù)，它被稱為測(cè)試的“先知者問(wèn)題”。因此，系統(tǒng)測(cè)試應(yīng)該按照測(cè)試計(jì)劃進(jìn)行，其輸入、輸出和其他動(dòng)態(tài)運(yùn)行行為應(yīng)該與軟件規(guī)約進(jìn)行對(duì)比。軟件系統(tǒng)測(cè)試方法很多，主要有功能測(cè)試、性能測(cè)試、隨機(jī)測(cè)試等等。驗(yàn)收測(cè)試驗(yàn)收測(cè)試旨在向軟件的購(gòu)買者展示該軟件系統(tǒng)滿足其用戶的需求。它的測(cè)試數(shù)據(jù)通常是系統(tǒng)測(cè)試的測(cè)試數(shù)據(jù)的子集。這是軟件在投入使用之前的最后測(cè)試。當(dāng)然在此購(gòu)物網(wǎng)站設(shè)計(jì)不涉及交互，所以也就沒(méi)有驗(yàn)收測(cè)試。 系統(tǒng)部分模塊測(cè)試 管理員登錄測(cè)試在管理員登錄界面中輸入正確的用戶名和密碼，則進(jìn)入系統(tǒng)后臺(tái)管理界面，如果用戶名或密碼錯(cuò)誤則給出錯(cuò)誤提示頁(yè)面。例如：當(dāng)在用admin進(jìn)行測(cè)試時(shí)，如果輸入的用戶名、密碼和驗(yàn)證碼都正確，則頁(yè)面跳轉(zhuǎn)至后臺(tái)首頁(yè)，如果用戶名或密碼錯(cuò)誤，： 后臺(tái)管理測(cè)試以刪除用戶為例，在用戶管理列表頁(yè)面，可以看到各個(gè)用戶的信息，如果點(diǎn)擊刪除，會(huì)彈出提示對(duì)話框，是否真的刪除。如果需要?jiǎng)h除該用戶，點(diǎn)擊確認(rèn)，否則點(diǎn)擊取消：7 結(jié)論 系統(tǒng)評(píng)價(jià)本文通過(guò)本系統(tǒng)設(shè)計(jì)與開(kāi)發(fā)，從而得出下列結(jié)論：學(xué)習(xí)一門(mén)新技術(shù)，最重要的是實(shí)踐，只有多動(dòng)手才能盡快掌握它。一個(gè)系統(tǒng)的開(kāi)發(fā)，經(jīng)驗(yàn)是最重要的，經(jīng)驗(yàn)不足，就難免會(huì)有許多考慮不周之處。要想吸引更多的用戶，系統(tǒng)的界面必須要美觀、友好，功能要健全。不過(guò)由于經(jīng)驗(yàn)不足，我設(shè)計(jì)的圖形界面比較簡(jiǎn)單。只是對(duì)基本功能進(jìn)行了開(kāi)發(fā)。本次開(kāi)發(fā)，我參考了很多本系統(tǒng)的例子，吸取了一些別的本系統(tǒng)的長(zhǎng)處，對(duì)自己的畢業(yè)設(shè)計(jì)進(jìn)行了完善，但是還有很多的不足之處，有待以后進(jìn)一步學(xué)習(xí)。本文所制作的系統(tǒng)界面友好、使用靈活、操作簡(jiǎn)單、功能齊全、表現(xiàn)方式獨(dú)特，已基本具備了成熟的技術(shù)理論。由于時(shí)間倉(cāng)促，本次設(shè)計(jì)由我完成本系統(tǒng)的制作，對(duì)我這樣一個(gè)JSP新手而言所制作的模塊還有不完善的地方。由于是獨(dú)立完成，在畢業(yè)設(shè)計(jì)的過(guò)程遇到了很多的困難，我求教了不少老師和同學(xué)，在這個(gè)過(guò)程中讓我體會(huì)到了，一個(gè)團(tuán)隊(duì)的重要性。 安全性問(wèn)題Web開(kāi)發(fā)中安全性是必須考慮的一個(gè)很重要的方面，特別是在諸如個(gè)信息等敏感數(shù)據(jù)的模塊中更是關(guān)鍵。下面就這方面的技術(shù)和解決方案加以討論：安裝防火墻：安裝防火墻并且屏蔽數(shù)據(jù)庫(kù)端口能有效地阻止了來(lái)自Internet 上對(duì)數(shù)據(jù)的攻擊。輸入檢查和輸出過(guò)濾：用戶在請(qǐng)求中嵌入惡意HTML標(biāo)記來(lái)進(jìn)行攻擊破壞，防止出現(xiàn)這種問(wèn)題要靠輸入檢查和輸出過(guò)濾，而這類檢查必須在服務(wù)器端進(jìn)行，一旦校驗(yàn)代碼發(fā)現(xiàn)有可疑的請(qǐng)求信息，就將這些可疑代碼替換并將其過(guò)濾掉。致謝首先感謝陳輝老師的關(guān)心、指導(dǎo)和教誨。陳輝老師在總體結(jié)構(gòu)、功能的把握上給予了我非常大的幫助，尤其是軟件工程的流程方面，陳老師給了指明了一條非常適合我的開(kāi)發(fā)路線，同時(shí)給我們提供了非常優(yōu)越的設(shè)計(jì)環(huán)境，并對(duì)我在編程、數(shù)據(jù)庫(kù)設(shè)計(jì)等細(xì)節(jié)工作上給予了耐心的指導(dǎo)，對(duì)于我順利完成這次畢業(yè)論文起到了關(guān)鍵性的作用。讓我可以在開(kāi)發(fā)本系統(tǒng)之后，較全面的掌握了JSP及MySQL的基本知識(shí)和編程技巧，使我的JSP開(kāi)發(fā)能力得到了進(jìn)一步的提高。如： SQL語(yǔ)言的使用；以前學(xué)過(guò)的軟件工程知識(shí)、數(shù)據(jù)庫(kù)原理及操作也得到了充分的應(yīng)用。最后，感謝所有評(píng)閱老師對(duì)我?guī)椭?，同時(shí)也感謝我的學(xué)友和朋友們對(duì)我的關(guān)心和幫助。參考文獻(xiàn)[1] (美)威爾頓，麥可匹克. JavaScript入門(mén)經(jīng)典(第3版). 施宏斌譯. 北京：清華大學(xué)出版社，2009[2] 耿祥義,張躍平. JAVA2使用教程，北京：清華大學(xué)出版社[3] 王珊,薩師煊. 數(shù)據(jù)庫(kù)系統(tǒng)概論（第四版），高等教育出版社，2006年12月[4] 方美琪,劉魯川. 電子商務(wù)設(shè)計(jì)師教程,北京：清華大學(xué)出版社，2005年7月[5] 張銀鶴,唐有明,王俊偉. JSP+Ajax ：電子工業(yè)出版社，2009年1月[6] Gene Spafford. Web Security, Privacy,and ：機(jī)械工業(yè)出版社，2004[7] John , Robert , Stephen . ：電子工業(yè)出版社，2006[8] Tang,. Hybrids :Some Online Pricing Patterns in the South Korean Book Marketing and Advertising,2004年1月(3)[9] Thomas Charles Ronald Clifford Stein. Introduction to ，2006年9月（2）[10] ：電子商務(wù)出版社，2005年3月[11] ：清華大學(xué)出版社，2005年[12] [美]Rogers Cadenhead. ：人民郵電出版社，2007年[13] ：清華大學(xué)出版社，2006年[14] ：北京郵電大學(xué)出版社，2005年[15] ：清華大學(xué)出版社，2008年2月[16] [17] 陳菁菁. Tomcat原理與Java Web系統(tǒng)開(kāi)發(fā)．北京：清華大學(xué)出版社，2009[18] （美）Marty Hall，Larry Brown .：清華大學(xué)出社，2004 [19]FLANAGAN.《JAVA技術(shù)手冊(cè)》. 中國(guó)電力出版社，2002年6月:1465[20]孫一林,彭波.《JSP數(shù)據(jù)庫(kù)編程實(shí)例》. 清華大學(xué)出版社，2002年8月:30210[21]LEE ANNE PHILLIPS.《巧學(xué)活用 JSP》.電子工業(yè)出版社，2004年8月:1319[22]飛思科技產(chǎn)品研發(fā)中心.《JSP應(yīng)用開(kāi)發(fā)詳解》.電子工業(yè)出版社，2003年9月:32300[23]耿祥義,張躍平.《JSP實(shí)用教程》. 清華大學(xué)出版社，2003年5月1日:1354[24]孫涌.《現(xiàn)代軟件工程》.北京希望電子出版社，2003年8月:1246 [25]薩師煊，王珊.《數(shù)據(jù)庫(kù)系統(tǒng)概論》.高等教育出版社，2002年2月:3－460[26]Brown等.《JSP編程指南（第二版）》. 電子工業(yè)出版社，2003年3月:1268[27]清宏計(jì)算機(jī)工作室.《JSP編程技巧》. 機(jī)械工業(yè)出版社，2004年5月:1410[28]朱紅,司光亞.《JSP編程指南》.電子工業(yè)出版社，2001年9月