【導(dǎo)讀】浙江師范大學(xué)本科畢業(yè)設(shè)計(jì)(論文)正文

　　

【正文】 $DATA 的原因是由于 IIS 在解析文件名的時(shí)候出了問題，它沒有很好地規(guī)范文件名。 解決方法和建議： 如果是 Winodws NT 用戶，安裝 或者 ， Windows2021 不存在這個(gè)問題。我裝的是 ，因此這個(gè)漏洞對(duì)我的網(wǎng)站不會(huì)產(chǎn)生影響。 2 .ACCESS mdb 數(shù)據(jù)庫有可能被下載的漏洞 問題描述： 在用 ACCESS 做后臺(tái)數(shù)據(jù)庫時(shí)，如果有人通過各種方法知道或者猜到了服務(wù)器的ACCESS 數(shù)據(jù)庫的路徑和數(shù)據(jù)庫名稱，那么他能下載這個(gè) ACCESS 數(shù)據(jù)庫文件，這是非常危險(xiǎn)的。 如果你的數(shù)據(jù)庫沒有事先加密的話，那數(shù)據(jù)庫中所有重要的數(shù)據(jù)都掌握在別人的手中。 解決方法： (1) 為你的數(shù)據(jù)庫文件名稱起個(gè)復(fù)雜的非常規(guī)的名字，并把他放在幾層目錄下。所謂非常規(guī) ，打個(gè)比方：比如有個(gè)數(shù)據(jù)庫要保存的是有關(guān)書籍的信息，可不要把他起個(gè) 的 名 字 ， 起 個(gè) 怪 怪 的 名 稱 ， 比 如 ， 再 把 他 放 在如 ./kdslf/i44/studi/ 的幾層目錄下，這樣黑客要想通過猜的方式得到你的 ACCESS 數(shù)據(jù)庫文件就難上加難了。 (2)不要把數(shù)據(jù)庫名寫在程序中。有些人喜歡把 DSN寫在程序中，比如： DBPath = () driver={Microsoft Access Driver (*.mdb)}。dbq= amp。 DBPath 假如萬一給人拿到了源程序，你的 ACCESS 數(shù)據(jù)庫的名 字就一覽無余。因此建議你在ODBC里設(shè)置數(shù)據(jù)源，再在程序中這樣寫： shujiyuan (3)使用 ACCESS 來為數(shù)據(jù)庫文件編碼及加密。首先在選取 工具 安全 加密 /解密數(shù)據(jù)庫，選取數(shù)據(jù)庫（如： ），然后接確定，接著會(huì)出現(xiàn) 數(shù)據(jù)庫加密后另存為正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 35 的窗口，存為： 。接著 ，然后存為 .. 要注意的是，以上的動(dòng)作并不是對(duì)數(shù)據(jù)庫設(shè)置密碼，而只是對(duì)數(shù)據(jù)庫文件加以編碼，目的是為了防 止他人使用別的工具來查看數(shù)據(jù)庫文件的內(nèi)容。 HTML語句或者 javascript語句會(huì)改變輸出結(jié)果 問題描述： 在輸入框中打入標(biāo)準(zhǔn)的 HTML語句會(huì)得到什么相的結(jié)果呢？ 比如一個(gè)留言本，我們留言內(nèi)容中打入： font size=10你好！ /font如果你的 ASP程序中沒有屏蔽 html 語句，那么就會(huì)改變 你好 字體的大小。在留言本中改變字體大小和貼圖有時(shí)并不是什么壞事，反而可以使留言本生動(dòng)。但是如果在輸入框中寫個(gè) javascript 的死循環(huán)，比如： a herf= /a那么其他查看該留言的客人只要移動(dòng)鼠標(biāo)到 特大新聞 ，上就會(huì)使用戶的瀏覽器因死循環(huán)而死掉。 解決方法和建議： 編寫類似程序時(shí)應(yīng)該做好對(duì)此類操作的防范，譬如可以寫一段程序判斷客戶端的輸入，并屏蔽掉所有的 HTML、 javascript 語句。我用 %c=(“ c” ) c%來原封不動(dòng)地顯示到瀏覽器中，根本不會(huì)去解釋或執(zhí)行。 ASP頁面。 漏洞描述： 如果用戶知道了一個(gè) ASP 頁面的路徑和文件名，而這個(gè)文件又是要經(jīng)過驗(yàn)證才能進(jìn)去的，但是用戶直接輸入這個(gè) ASP 頁面的文件名，就有可能通過繞過驗(yàn)證 .比如：我在一些網(wǎng)站上這樣試過：首先關(guān)閉所有的瀏覽器，窗口，輸入： 就樣就看到了只能系統(tǒng)員才能看到的頁面。當(dāng)然有些人為了防止這種情況也會(huì)在 的開頭加個(gè)判斷，比如：判斷 session(system_name),如果不為空正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 36 時(shí)就能進(jìn)入，這樣上面的 url 請(qǐng)求就不能直接進(jìn)入管理員頁面了。但是這種方法也有一個(gè)漏洞，如果攻擊者先用一個(gè)合法的帳號(hào)，或者在本機(jī)上生成一個(gè) session,如session(system_name)=admi，那因?yàn)?session(system_name)不為空，這樣也能直接進(jìn)入繞過密碼，直接進(jìn)入管理員頁面。 解決方法： 在需要驗(yàn)證的 ASP 頁面開頭處進(jìn)行相應(yīng)的處理。比如：可跟蹤上一個(gè)頁面的文件名，只有從上一頁面轉(zhuǎn)進(jìn)來的會(huì)話才能讀取這個(gè)頁面。我采用的是管理員和會(huì)員的 session 名字是不一樣的，這樣也能防止出現(xiàn)以上的情況。 遇到問題及解決方法 在制作這個(gè)房產(chǎn)中介管理信息系統(tǒng)的時(shí)候遇到了很多問題，我通過參考文獻(xiàn)，網(wǎng)上查找資料，尋求老師和周圍同學(xué)的幫助，解決了一個(gè)個(gè)的困難，圓滿地完成了整個(gè)系統(tǒng)的設(shè)計(jì)。具體遇到的問題有： （ 1）添加新數(shù)據(jù)問題：當(dāng)我注冊(cè)用戶的時(shí)候，填寫完數(shù)據(jù)點(diǎn)擊提交的時(shí)候出錯(cuò)了，我查看代碼沒有錯(cuò)，數(shù)據(jù)庫也沒有問題，可是為什么就出錯(cuò)了？后來通過網(wǎng)上查找解決方法發(fā)現(xiàn)是硬盤格式的問題，我的是 NTFS 格式，需要把硬盤轉(zhuǎn)換成 FAT32 的格式才行，可是格式化一個(gè)硬盤多麻煩 ，而且要轉(zhuǎn)移里面好多 G 的數(shù)據(jù)，因此我請(qǐng)教了同學(xué)，原來是權(quán)限的問題，只要把數(shù)據(jù)庫的屬性中安全項(xiàng)添加一個(gè) everyone 用戶，并在所有權(quán)限的允許框上打鉤，就這樣，數(shù)據(jù)庫連接終于沒問題了。 （ 2）信息排序問題：首頁的新聞信息，以及出租信息等，我的 SQL 語句是 select top 5 * from news where type=39。新聞動(dòng)態(tài) 39。 order by time DESC按道理是顯示前 5條信息，可是有的就剛好顯示 5 條信息，而有的甚至顯示 610 條信息不等，我非常不明白出了什么問題，語句也沒有問題，后來自 己在摸索中發(fā)現(xiàn)是我的排序有問題，應(yīng)該是 order by id DESC 就沒有問題了 ,原因就是我在發(fā)布新聞以及房源信息的時(shí)候是同一天發(fā)上去的，如果按時(shí)間排序，可能就會(huì)出現(xiàn)同一時(shí)間的所有信息都會(huì)顯示出來，而不是你要的前 5 條信息，如果按id（自動(dòng)編號(hào)）就沒有問題了，不會(huì)出現(xiàn)相同的情況，因此也就能按照要求顯示前 5 條最新數(shù)據(jù)了。 正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 37 （ 3） 收藏夾問題：收藏夾是用戶將自己看到的滿意的房源信息收藏起來，方便以后對(duì)照比較，而且不需要的時(shí)候可以刪除這些信息，而我剛開始執(zhí)行刪除操作的時(shí)候，直接把原來的房源信 息給刪除了， 即把別人發(fā)布的房源信息給刪除了，這明顯是不對(duì)的，因此我想了想，另外建了一個(gè)收藏表，用于存放用戶的收藏信息，那么用戶刪除收藏夾內(nèi)的信息時(shí)只是刪除了另外一個(gè) shoucang 表中用戶與該房源編號(hào)的信息，并不會(huì)刪除原來 fangzi 表中的房源信息。 （ 4）模糊搜索問題：如果用戶沒有進(jìn)行任何輸入，那么用戶點(diǎn)擊查詢的時(shí)候?qū)@示所有的房源信息，當(dāng)用戶輸入少量數(shù)據(jù)，而不是非常精確的時(shí)候，點(diǎn)擊查詢就可以查到與用戶輸入的關(guān)鍵詞比較類似的房源信息，如何實(shí)現(xiàn)呢？我通過翻看資料，了解了需要用 like 和 %來實(shí)現(xiàn)模糊查詢，如果用戶沒有輸入 ，那么將語句改為 like %就能顯示所有的信息，如果有輸入的時(shí)候可以在用戶輸入的信息前后各加上 %，那樣就能顯示相似的信息了，實(shí)現(xiàn)了模糊查詢的效果。 （ 5） 二手房流程動(dòng)態(tài)顯示：由于買賣、租賃都有很多流程，如果每塊內(nèi)容都單獨(dú)做一張頁面出來，那么工作量將變得很大，該如何解決呢，我于是想到用傳遞過來的參數(shù)來控制， %if (show)=1 then%%end if%通過參數(shù)來判斷顯示的內(nèi)容，從而大大降低了工作量。 （ 6）容錯(cuò)問題：用戶在填寫數(shù)據(jù)的時(shí)候難免漏填 或錯(cuò)填，如果發(fā)生這種事情就需要系統(tǒng)有很好的容錯(cuò)功能，剛開始的時(shí)候沒考慮到這種情況，自己輸入正確的時(shí)候是沒什么問題的，而當(dāng)自己不小心輸錯(cuò)了，則顯示一個(gè)錯(cuò)誤的頁面，這明顯是不允許發(fā)生地，因此我在用戶在填寫完數(shù)據(jù)后對(duì)數(shù)據(jù)進(jìn)行判斷，如果沒填或填錯(cuò)的將提示用戶哪些地方需要充填或修改，然后頁面跳轉(zhuǎn)回剛才的頁面，從而將界面做的相當(dāng)?shù)挠押谩? 新技術(shù) AJAX 傳統(tǒng)的 web 應(yīng)用允許用戶填寫表單 (form)，當(dāng)提交表單時(shí)就向 web 服務(wù)器發(fā)送一個(gè)請(qǐng)求。服務(wù)器接收并處理傳來的表單，然後返回一個(gè)新的網(wǎng)頁。這個(gè)做法浪費(fèi)了許多正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 38 帶寬 ，因?yàn)樵谇搬醿蓚€(gè)頁面中的大部分 HTML 代碼往往是相同的。由于每次應(yīng)用的交互都需要向服務(wù)器發(fā)送請(qǐng)求，應(yīng)用的響應(yīng)時(shí)間就依賴于服務(wù)器的響應(yīng)時(shí)間。這導(dǎo)致了用戶界面的響應(yīng)比本地應(yīng)用慢得多。 與此不同， AJAX 應(yīng)用可以僅向服務(wù)器發(fā)送并取回必需的數(shù)據(jù)，它使用 SOAP 或其它一些基于 XML 的 web service 接口，并在客戶端采用 JavaScript 處理來自服務(wù)器的響應(yīng)。因?yàn)樵诜?wù)器和瀏覽器之間交換的數(shù)據(jù)大量減少，結(jié)果我們就能看到響應(yīng)更快的應(yīng)用。同時(shí)很多的處理工作可以在發(fā)出請(qǐng)求的客戶端機(jī)器上完成，所以 Web 服務(wù)器的處理 時(shí)間也減少了。 使用 Ajax 的最大優(yōu)點(diǎn)，就是能在不更新整個(gè)頁面的前提下維護(hù)數(shù)據(jù)。這使得 Web應(yīng)用程序更為迅捷地回應(yīng)用戶動(dòng)作，并避免了在網(wǎng)絡(luò)上發(fā)送那些沒有改變過的信息。 Ajax 不需要任何瀏覽器插件，但需要用戶允許 JavaScript 在瀏覽器上執(zhí)行。就像DHTML 應(yīng)用程序那樣， Ajax 應(yīng)用程序必須在眾多不同的瀏覽器和平臺(tái)上經(jīng)過嚴(yán)格的測(cè)試。隨著 Ajax 的成熟，一些簡(jiǎn)化 Ajax 使用方法的程序庫也相繼問世。同樣，也出現(xiàn)了另一種輔助程序設(shè)計(jì)的技術(shù)，為那些不支持 JavaScript 的用戶提供替代功能。 對(duì)應(yīng)用 Ajax 最主要的批評(píng)就是，它可能破壞瀏覽器后退按鈕的正常行為。在動(dòng)態(tài)更新頁面的情況下，用戶無法回到前一個(gè)頁面狀態(tài)，這是因?yàn)闉g覽器僅能記下歷史記錄中的靜態(tài)頁面。一個(gè)被完整讀入的頁面與一個(gè)已經(jīng)被動(dòng)態(tài)修改過的頁面之間的差別非常微妙；用戶通常都希望單擊后退按鈕，就能夠取消他們的前一次操作，但是在 Ajax 應(yīng)用程序中，卻無法這樣做。不過開發(fā)者已想出了種種辦法來解決這個(gè)問題，當(dāng)中大多數(shù)都是在用戶單擊后退按鈕訪問歷史記錄時(shí)，通過建立或使用一個(gè)隱藏的 IFRAME 來重現(xiàn)頁面上的變更。（例如，當(dāng)用戶在 Google Maps 中單擊后退時(shí)，它在一個(gè)隱藏的 IFRAME 中進(jìn)行搜索，然后將搜索結(jié)果反映到 Ajax 元素上，以便將應(yīng)用程序狀態(tài)恢復(fù)到當(dāng)時(shí)的狀態(tài)。） 一些手持設(shè)備（如手機(jī)、 PDA 等）現(xiàn)在還不能很好的支持 Ajax。 用 JavaScript 作的 Ajax 引擎， JavaScript 的兼容性和 DeBug 都是讓人頭痛的事 。 Ajax 的無刷新重載，由于頁面的變化沒有刷新重載那么明顯，所以容易給用戶帶來困擾 ―― 用戶不太清楚現(xiàn)在的數(shù)據(jù)是新的還是已經(jīng)更新過的；現(xiàn)有的解決有：在相關(guān)位置提示、數(shù)據(jù)更新的區(qū)域設(shè)計(jì)得比較明顯、數(shù)據(jù)更新后給用戶提示等 。 AJAX 前景非常樂觀，可以提高系統(tǒng)性能，優(yōu)化用戶界面。 不過比較可惜的是我的網(wǎng)站沒有使用這種技術(shù)，希望以后這種類型的網(wǎng)站也能用上這種新技術(shù)。 正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 39 6 總結(jié) 我花了 2個(gè)多月的時(shí)間完成了畢業(yè)論文的設(shè)計(jì)，感觸很深。剛開始時(shí)只是對(duì) ASP 略有了解，但具體不會(huì)編寫操作，而我現(xiàn)在能夠獨(dú)立地編寫 ASP 代碼來制作一個(gè)功能比較完善的網(wǎng)站了，心里非常地高興。當(dāng)然，在制作整個(gè)網(wǎng)站中遇到了各種各樣的問題，我翻閱了許多書籍，在網(wǎng)上也搜索到了很多解決各種問題的方法，并通過和周圍的同學(xué)交流經(jīng)驗(yàn)，互相學(xué)習(xí)以及向指導(dǎo)老師請(qǐng)教，一個(gè)個(gè) 問題迎刃而解，而且，我還掌握了許多相關(guān)軟件的應(yīng)用，獲得了相當(dāng)豐富的建網(wǎng)經(jīng)驗(yàn)。 大量實(shí)踐證明當(dāng)今社會(huì)的網(wǎng)站建設(shè)存在著一個(gè)普遍現(xiàn)象是，建立網(wǎng)站容易，維護(hù)網(wǎng)站困難，發(fā)展網(wǎng)站更難。網(wǎng)絡(luò)并非是一個(gè)一勞永逸的場(chǎng)所，可以一段時(shí)間停滯不前，它需要的是不間斷的及時(shí)更新內(nèi)容，添加信息，跟上時(shí)代步伐。網(wǎng)站的完成，并不是意味著工作的結(jié)束，而是另一個(gè)新階段的開始。大量的日常維護(hù)與信息更新對(duì)網(wǎng)站建設(shè)者來講是一個(gè)巨大的挑戰(zhàn)，要保持網(wǎng)站的生命力和強(qiáng)有力的輻射作用，必須不斷更新內(nèi)容，緊跟網(wǎng)絡(luò)技術(shù)發(fā)展潮流，不斷采用新的技術(shù)來提高網(wǎng)站服務(wù)水平。 也許在網(wǎng)站建立的實(shí)際運(yùn)作過程中，將會(huì)面臨各式各樣難以預(yù)料的問題，如技術(shù)，經(jīng)費(fèi)，人員等。這個(gè)就要求我們不斷借鑒國(guó)內(nèi)外的成功經(jīng)驗(yàn)，在實(shí)踐中不斷探索，克服困難，使我們的技術(shù)不斷前進(jìn)，得到質(zhì)一般的飛躍。 當(dāng)今社會(huì)，信息通訊技術(shù)的快速發(fā)展以及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日趨成熟，為房產(chǎn)中介的發(fā)展帶來了新的機(jī)遇注入了新的活力，可以說傳統(tǒng)房產(chǎn)中介正面臨著革命性的變化。身為計(jì)算機(jī)專業(yè)的學(xué)生，本人感覺到傳統(tǒng)的房產(chǎn)中介管理已經(jīng)跟不上時(shí)代的步伐，難以 為公眾提供及時(shí)、互動(dòng)的信息 ，而本系統(tǒng)的設(shè)計(jì)解決了這個(gè)問題。當(dāng)然，本系統(tǒng)無論在技術(shù)上還是在內(nèi)容 上都還有很大提升空間，相信只要通過不斷努力地改進(jìn)，它終將證明自己在信息時(shí)代的價(jià)值，真正地在社會(huì)上發(fā)揮實(shí)用 正文： 房地產(chǎn)信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 40 參考文獻(xiàn) [1 ] 方寧，王英華． Photoshop CS3 網(wǎng)頁設(shè)計(jì)與配色實(shí)戰(zhàn)攻略北京： 清華大學(xué)出版社 ． 2021： 308～ 323 [2 ] （韓）金明花，李冉，鄒婷． Flash 8 從入門到精通 ．北京： 中國(guó)青年出版社 ，2021： 10625 [3 ] 吳振峰． 網(wǎng)站建設(shè)與管理 ．北京： 高等教育出版社 ， 2021： 257～