項(xiàng)目需求分析報(bào)告--vip會(huì)員卡-資料下載頁(yè)
2025-11-04 07:43本頁(yè)面
【導(dǎo)讀】項(xiàng)目需求分析報(bào)告--VIP會(huì)員卡。六、運(yùn)行環(huán)境分析。人員提供明確的指導(dǎo)方向，并為軟件的功能測(cè)試提供測(cè)試依據(jù)。全面、細(xì)致的分析并準(zhǔn)確表達(dá)出用戶(hù)的需求。VIP會(huì)員卡管理系統(tǒng)是一套功能強(qiáng)大的會(huì)員管理軟件軟件將會(huì)員消費(fèi)，會(huì)員基本信。息，以及各種查詢(xún)統(tǒng)計(jì)等緊密結(jié)合起來(lái)，操作簡(jiǎn)單方便，界面美觀大方，能滿(mǎn)足如。銷(xiāo)售，餐飲，服務(wù)等行業(yè)進(jìn)行會(huì)員制管理，系統(tǒng)以科學(xué)的管理方法會(huì)給您帶來(lái)無(wú)限。會(huì)員制服務(wù)是目前流行的一種服務(wù)管理模式，它可以有效提高顧客的回頭率，提高。顧客對(duì)企業(yè)的忠誠(chéng)度。很多的服務(wù)行業(yè)都采取這樣的服務(wù)模式，目前在各個(gè)行業(yè)都?？梢钥吹綍?huì)員制的身影，會(huì)員制所表現(xiàn)出的形式也多數(shù)是會(huì)員卡。本《系統(tǒng)需求說(shuō)明書(shū)》的預(yù)期讀者是：。公司授權(quán)調(diào)閱本文檔的其他人員。本系統(tǒng)主要用到的技術(shù)有Ajax、面向?qū)ο笏枷朐O(shè)計(jì)、Jquery、smarty. 卡定義售卡特殊情況掛失消費(fèi)程序維護(hù)查詢(xún)
【正文】 環(huán)境配置 詳細(xì)參考幫助文檔 運(yùn)行方式 將該網(wǎng)站直接放在服務(wù)器為 Apache 上， 即可訪問(wèn)到 七、 系統(tǒng)安全分析 :應(yīng)用級(jí)安全控制 關(guān)于 Web 程序的安全性，必須認(rèn)識(shí)到的第一件事情就是：不應(yīng)該信任外部數(shù)據(jù)。 a、外部數(shù)據(jù)（ outside data）：非程序員在代碼中直接輸入的數(shù)據(jù)。在采取任何安全措施之 前，來(lái)自任何其他源（ GET 變量，表單 POST,數(shù)據(jù)庫(kù)，配置文件，會(huì)話變量或 cookie） 的任何數(shù)據(jù) 都是不安全的。 b、對(duì)用戶(hù)輸入進(jìn)行清理的一個(gè)簡(jiǎn)單方法就是使用正則表達(dá)式。 c、 php：預(yù)防數(shù)據(jù)庫(kù)攻擊正確的做法： 在 中， magic_quotes_runtime，打開(kāi)時(shí)， php 大部分函數(shù)自動(dòng)的給從外部引 入的（包括數(shù)據(jù)庫(kù)或者文件）數(shù)據(jù)中的溢出數(shù)據(jù)加上反斜杠。 如果重復(fù)溢出，就會(huì)反復(fù)加反斜杠，最好手動(dòng)的設(shè)置。 Magic_quotes_gpc(get,post,cookie)設(shè)置是否自動(dòng)給傳來(lái)的值加反斜杠，可以用 Get_magic_quotes_gpc()檢測(cè)，如果未設(shè)置可以用 addslashes()函數(shù)給某些字符添加 反斜杠，這些字符包括（單引號(hào)，雙引號(hào)，反斜杠， NULL 字符） ，一般用法如下：、 If(!get_magic_quotes_gpc()){ Addslashes($ports)。 } d、 防止遠(yuǎn)程表單提交 Web 的好處是可以分享信息和服務(wù)，壞處也是可以分享 信息和服務(wù)。 遠(yuǎn)程表單提交方法：以表單為例，任何人都可以訪問(wèn)一個(gè)站點(diǎn)，可以 FileSave as 另存為建立表單的副本。把 action 改為 修改，點(diǎn)擊 submit，服務(wù)器就可以把此表單作為合法通信流使用。 處理遠(yuǎn)程表單提交的更好的方 式：根據(jù)一個(gè)唯一的字符串或時(shí)間戳生成一個(gè)令牌， 并將這個(gè)令牌放在會(huì)話變量和表單中，提交表單后檢查這兩個(gè)令牌是否一致，如果 不匹配，就知道有人遠(yuǎn)程試圖提交表單的副本。 VIP 會(huì)員卡管理 VIP 會(huì)員卡管理 12 要?jiǎng)?chuàng)建令牌可以使用 PHP 內(nèi)置函數(shù)： md5()， rand()， uniqid()。 這種技術(shù)是有效的，因?yàn)樵?PHP 中會(huì)話數(shù)據(jù)不會(huì)在不同的服務(wù)器 間遷移，即使有人 獲得了源代碼，將此轉(zhuǎn)移到自己的服務(wù)器上，并向你的服務(wù)器上提交數(shù)據(jù)，你的服 務(wù)器接收的是空的或畸形的令牌和原來(lái)提供的表單令牌不匹配，這樣遠(yuǎn)程表單提交 就會(huì)失敗。 2020 年 07 月 18 日 23： 12 崔學(xué)寧
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1