【導(dǎo)讀】隨著科技的飛速發(fā)展，計(jì)算機(jī)已經(jīng)廣泛的應(yīng)用于各個(gè)領(lǐng)域之中，而且日趨普及。起，主要應(yīng)用于兩個(gè)方面：一是醫(yī)療設(shè)備智能化，以硬件為主。另一種是醫(yī)院信息管理。系統(tǒng)的軟件建設(shè)，以提高醫(yī)院的現(xiàn)代化管理形象。本次畢業(yè)設(shè)計(jì)的主要任務(wù)是基于B/S模式，即Browser/Server結(jié)構(gòu)，對(duì)C/S結(jié)構(gòu)的一種變化或者改進(jìn)的結(jié)構(gòu)。在這種結(jié)構(gòu)下，用戶界面完全通過(guò)WWW瀏。B/S結(jié)構(gòu)利用不斷成熟和普及的瀏覽器技術(shù)實(shí)現(xiàn)原來(lái)需要復(fù)雜專(zhuān)用軟件才能。實(shí)現(xiàn)的強(qiáng)大功能，并節(jié)約了開(kāi)發(fā)成本，是一種全新的軟件系統(tǒng)構(gòu)造技術(shù)?；颊叩匿浫搿h除、修改和查詢等功能。但由于時(shí)間有限，系統(tǒng)部分功能不夠完善，還。有待于進(jìn)一步修改和完善使之功能更強(qiáng)大，操作更簡(jiǎn)捷，以便更好的應(yīng)用于實(shí)際中去。

　　

【正文】 L Server Query Analyzer 是測(cè)試和執(zhí)行 SQL 語(yǔ)句的工具 ,Web 數(shù)據(jù)庫(kù)系統(tǒng)開(kāi)發(fā)人員可以用它來(lái)預(yù)調(diào)于程序內(nèi)的 SQL 語(yǔ)句。 除了以上三種重要的工具外， SQL Server 還有其它的一些工具，如 Books Online、Import and Export Data，、 Performance Monitor 等等。不過(guò)，對(duì)于 Web 數(shù)據(jù)庫(kù)開(kāi) 發(fā)者來(lái)說(shuō)，最重要和最常用的是： SQL Server Service Manager 、 SQL Server Enterprise Management 和 SQL Server Query Analyzer。 15 ODBC 簡(jiǎn)介 在能夠使用組件 ADO 之前，首先必須建立一個(gè)數(shù)據(jù)源。數(shù)據(jù)源包含了如何與一個(gè)數(shù)據(jù)提供者進(jìn)行連接的信息。所以，要使用 SQL Server 作為 Web 服務(wù)器的后臺(tái)數(shù)據(jù)庫(kù)，應(yīng)建立一個(gè)系統(tǒng)數(shù)據(jù)源。只有這樣， ADO 通過(guò)數(shù)據(jù)源才能與后臺(tái)數(shù)據(jù)庫(kù)建立一個(gè)連結(jié)。 在企業(yè)管理信息系統(tǒng)中，所選用的系 統(tǒng)數(shù)據(jù)源是 ODBC（ Open DataBase Connectivity，開(kāi)放數(shù)據(jù)庫(kù)連接）。它是一個(gè)標(biāo)準(zhǔn)協(xié)議，允許應(yīng)用程序鏈接到各種外部數(shù)據(jù)庫(kù)服務(wù)器或文件。 ODBC 數(shù)據(jù)源是由數(shù)據(jù)源名稱(chēng)（ Data Source Name, DSN）來(lái)引用的，它可以通過(guò) Windows 的控制面板來(lái)創(chuàng)建 [6]。 ODBC 數(shù)據(jù)源位于支持開(kāi)放是數(shù)據(jù)庫(kù)連結(jié)協(xié)議的程序或數(shù)據(jù)庫(kù)中，它包括 SQL Server，但不僅限于此。 ODBC 總體結(jié)構(gòu)有四個(gè)組件： （ 1）應(yīng)用程序 執(zhí)行程序并調(diào)用 ODBC 函數(shù)，以提交 SQL 語(yǔ)句并檢索結(jié)果。 （ 2）驅(qū)動(dòng)程序 管理程序（ Driver Manager） 根據(jù)應(yīng)用程序加載并卸載驅(qū)動(dòng)程序。處理 ODBC 函數(shù)調(diào)用，或把它們傳送到驅(qū)動(dòng)程序。 （ 3）驅(qū)動(dòng)程序 處理 ODBC 函數(shù)調(diào)用，提交 SQL 請(qǐng)求到一個(gè)指定的數(shù)據(jù)源，并把結(jié)果返回到應(yīng)用程序。如果有必要，驅(qū)動(dòng)程序應(yīng)修改一個(gè)應(yīng)用程序請(qǐng)求，以使請(qǐng)求與相關(guān)的 DBMS 支持的語(yǔ)法一致。 （ 4）數(shù)據(jù)源 包括用戶要訪問(wèn)的數(shù)據(jù) \及其相關(guān)的操作系統(tǒng)、 DBMS 及用于訪問(wèn) DBMS 的網(wǎng)絡(luò)平臺(tái)（如果有的話）。 要?jiǎng)?chuàng)建一個(gè)數(shù)據(jù)源，首先應(yīng)該給服務(wù) \器提供數(shù)據(jù)庫(kù)名字、通信所需的 ODBC 驅(qū)動(dòng)程序以及（如果是活 動(dòng)數(shù)據(jù)服務(wù)器）網(wǎng)絡(luò)中的地址。需要注意的是，如果要使用 ADO，則應(yīng)創(chuàng)建一個(gè)系統(tǒng)的 DSN 或文件的 DSN，而不是一個(gè)用戶的。創(chuàng)建 DSN 的過(guò)程可參考有關(guān)的數(shù)據(jù)庫(kù)的書(shū)籍，這里就不再詳細(xì)介紹了。 在數(shù)據(jù)庫(kù)管理系統(tǒng)中，關(guān)系模型是最重要的數(shù)據(jù)庫(kù)模型，目前商業(yè)化數(shù)據(jù)庫(kù)管理系統(tǒng)幾乎都支持關(guān)系模型。當(dāng)前的數(shù) \據(jù)庫(kù)開(kāi)發(fā)按照形式可分為兩類(lèi)：一種是基于文件型數(shù)據(jù)庫(kù)的桌面數(shù)據(jù)庫(kù)應(yīng)用開(kāi)發(fā)；另外一類(lèi)是基于數(shù)據(jù)庫(kù)服務(wù)器的應(yīng)用系統(tǒng)開(kāi)發(fā)。這些數(shù)據(jù)庫(kù)服務(wù)器都支持 C/S 的數(shù)據(jù)操作模式，客戶程序使用 SQL 語(yǔ)言打開(kāi)數(shù)據(jù)庫(kù)，通過(guò)網(wǎng)絡(luò)傳送 SQL 命令給數(shù)據(jù)庫(kù)服 務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器響應(yīng)之后，將操作結(jié)果回傳給客戶程序，這種模式的數(shù)據(jù)庫(kù)開(kāi)發(fā)稱(chēng)之為客戶 /服務(wù)器開(kāi)發(fā)方式，解決了數(shù)據(jù)量大情況下網(wǎng)絡(luò)傳送的瓶頸問(wèn)題，具有很多優(yōu)點(diǎn)。本系統(tǒng)即采用這種方式開(kāi)發(fā)數(shù)據(jù)庫(kù)。 16 建立數(shù)據(jù)庫(kù) 企業(yè)管理器是幫助用戶創(chuàng)建數(shù)據(jù)庫(kù)的一個(gè)有力的工具，利用數(shù)據(jù)庫(kù)向?qū)?，你可以很容易地?chuàng)建一個(gè)完美的 SQL Server 數(shù)據(jù)庫(kù)。但創(chuàng)建 SQL Server 數(shù)據(jù)庫(kù)之前，你需要知道如何來(lái)設(shè)計(jì)數(shù)據(jù)庫(kù)使得所建數(shù)據(jù)庫(kù)不僅滿足客戶需求，并且有較高的管理效率。 建立數(shù)據(jù)庫(kù)的任務(wù) 數(shù)據(jù)庫(kù)設(shè)計(jì)實(shí)際 上主要是所要處理的數(shù)據(jù)的表示方法和存儲(chǔ)結(jié)構(gòu)的設(shè)計(jì)。在采用數(shù)據(jù)庫(kù)技術(shù)之前，這些工作分散在應(yīng)用程序中進(jìn)行；在采用數(shù)據(jù)庫(kù)技術(shù)之后，這些工作可以通過(guò)數(shù)據(jù)庫(kù)設(shè)計(jì)集中起來(lái)系統(tǒng)地進(jìn)行。 進(jìn)行數(shù)據(jù)庫(kù)設(shè)計(jì)的首要任務(wù)是考慮信息需求，也就是數(shù)據(jù)庫(kù)要存入什么樣的數(shù)據(jù)。創(chuàng)建數(shù)據(jù)庫(kù)并不是僅僅為了存儲(chǔ)數(shù)據(jù)，更主要的目的是從中提取有用的信息。除了考慮數(shù)據(jù)存儲(chǔ)什么數(shù)據(jù)外，還應(yīng)考慮存取方式，也就是處理需求。即要根據(jù)用戶提出的存取要求來(lái)設(shè)計(jì)數(shù)據(jù)模式和應(yīng)用程序。 如 [4]文獻(xiàn)中所述。 建立數(shù)據(jù)庫(kù)的方法 數(shù)據(jù)庫(kù)設(shè)計(jì)方案應(yīng)該是將用戶需求 充分融入其中的，所以同用戶進(jìn)行充分的接觸和交流是比不可少的。就設(shè)計(jì)方法來(lái)說(shuō)，應(yīng)遵循以下幾個(gè)步驟： （ 1）確定該數(shù)據(jù)庫(kù)中需要的表 （ 2）確定表中需要的字段 （ 3）明確有唯一值的字段 （ 4）確定表之間的關(guān)系 （ 5）優(yōu)化設(shè)計(jì) （ 6）輸入數(shù)據(jù)并新建其他數(shù)據(jù)庫(kù)對(duì)象 建立醫(yī)院信息管理系統(tǒng)的數(shù)據(jù)庫(kù)的操作步驟： （ 1）打開(kāi)企業(yè)管理起，在“數(shù)據(jù)庫(kù)”上單擊鼠標(biāo)左鍵，之后在彈出的快捷菜單中選擇“新建數(shù)據(jù)庫(kù)”命令。保存并命名為“ jspyygl”。 （ 2）在企業(yè)管理器，選擇“安全性”的“登錄”選項(xiàng)單擊右鍵選擇“新建登錄”創(chuàng)建用 戶。 （ 3）選擇“ jspyygl”中的“表”單擊右鍵彈出快捷菜單選擇“新建表”命令，在顯示的窗口中設(shè)置表中各個(gè)字段的名稱(chēng)、數(shù)據(jù)類(lèi)型、長(zhǎng)度和允許空等信息，并保存。 （ 4）選擇用戶信息表，單擊鼠標(biāo)右鍵。在彈出的快捷菜單中選擇“打開(kāi)表”然后選擇“返回所有行”命令，在顯示的窗口中輸入表的信息，然后關(guān)閉窗口，完成在表中輸入信息的工作。 這樣名為 jspyygl 的數(shù)據(jù)庫(kù)就建成了，系統(tǒng)建立的數(shù)據(jù)庫(kù)文件擴(kuò)展名為 .mdf,文件主名是在 database name 編輯框中鍵入的數(shù)據(jù)庫(kù)名稱(chēng)。 17 系統(tǒng) ER 圖 ER 圖是 描述實(shí)體之間的關(guān)系的圖，它可以幫助設(shè)計(jì)者更加準(zhǔn)確地設(shè)計(jì)數(shù)據(jù)庫(kù)的邏輯關(guān)系和具體的數(shù)據(jù)庫(kù)表的圖，如圖 所示。 圖 ER圖 用戶名 密碼 管理員 查看 信息 日志信息 門(mén)診信息 藥房信息 醫(yī)療信息 系統(tǒng)維 護(hù) 維護(hù)內(nèi)容 修改密碼 添加管理員 修改用戶名 刪除管理員 18 藥 品單 位名 稱(chēng)I D屬 于類(lèi) 型倉(cāng) 庫(kù)名 稱(chēng)I DNM 圖 ER圖 數(shù)據(jù)庫(kù)的概念結(jié)構(gòu)設(shè)計(jì)是反映全組織信息需求的整體數(shù)據(jù)庫(kù)概念結(jié)構(gòu)（概念模式）。概念模式必須是獨(dú)立于計(jì)算機(jī)硬件和具體數(shù)據(jù)庫(kù)管理系統(tǒng)，不受特定 DBMS（數(shù)據(jù)庫(kù)管理系統(tǒng)）的限制，不考慮計(jì)算機(jī)軟硬件 技術(shù)細(xì)節(jié)。在需求分析階段得到的數(shù)據(jù)流程圖對(duì)數(shù)據(jù)的動(dòng)態(tài)運(yùn)動(dòng)軌跡進(jìn)行了描述，數(shù)據(jù)庫(kù)需求分析定義了數(shù)據(jù)本身的靜態(tài)特征，但他們反映的僅是應(yīng)用需求，并無(wú)反映出數(shù)據(jù)之間的本質(zhì)聯(lián)系（即數(shù)據(jù)的內(nèi)在特征）。管理系統(tǒng)主要以用戶、管理員來(lái)共同完成一個(gè)業(yè)務(wù)流程。他們之間存在著數(shù)據(jù)關(guān)聯(lián)并且靠數(shù)據(jù)庫(kù)關(guān)鍵字段進(jìn)行索引 ,建立表關(guān)聯(lián)。 建立數(shù)據(jù)表 在系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)中，數(shù)據(jù)表的設(shè)計(jì)是關(guān)鍵，如何根據(jù)系統(tǒng)要實(shí)現(xiàn)的功能合理地設(shè)計(jì)數(shù)據(jù)表，將關(guān)系到整個(gè)系統(tǒng)數(shù)據(jù)表的運(yùn)行效率甚至整個(gè)系統(tǒng)的成敗，在表設(shè)計(jì)中要注意遵循數(shù)據(jù)庫(kù)計(jì)數(shù)的原則。 規(guī)范化 邏輯數(shù)據(jù)庫(kù)設(shè)計(jì)包括使用正規(guī)的方法來(lái)講數(shù)據(jù)分為多個(gè)相關(guān)的表。擁有大量窄表（列較少的表）是規(guī)范化數(shù)據(jù)庫(kù)的特征。而擁有少量寬表（列較多的表）是非規(guī)范化的特征。數(shù)據(jù)庫(kù)表設(shè)計(jì)理論的基本原理是：每個(gè)表都應(yīng)有一個(gè)惟一的行標(biāo)識(shí)符，可以使用列或列集將任何單個(gè)記錄同表中的所有其他記錄去區(qū)別開(kāi)來(lái)。每個(gè)表都應(yīng)有一個(gè)ID 列，任何兩個(gè)記錄都不可以共享同一 ID 值。作為表的唯一行標(biāo)識(shí)符的一列或多列是表的主鍵。同是，表應(yīng)只能存儲(chǔ)單一類(lèi)型實(shí)體的數(shù)據(jù)并且應(yīng)避免可為空的列，更重要的是表不應(yīng)有重復(fù)的值或列。 因?yàn)獒t(yī)院信息管理系統(tǒng)包括掛號(hào)信息管理、藥 品管理等模塊，還有其他子模塊構(gòu)成，包括的數(shù)據(jù)比較多，所以本系統(tǒng)的數(shù)據(jù)庫(kù)由 9 個(gè)表組成的，每一個(gè)表都要確定主關(guān)鍵字。這樣本系統(tǒng)所有的表結(jié)構(gòu)都建成了，如表 、 、 、 所示。 19 表 flag 用戶身份表 字段 字段名 數(shù)據(jù)類(lèi)型 長(zhǎng)度 說(shuō)明 1 Id Int 4 用戶身份編號(hào) 2 display varchar 50 用戶身份名稱(chēng) 表 users 用戶登陸信息表 字段 字段名 數(shù)據(jù)類(lèi)型 長(zhǎng)度 說(shuō)明 1 username varchar 20 用戶名稱(chēng) 2 password varchar 20 用戶密碼 3 flagid Int 用戶身份 4 count Int 用戶登陸次數(shù) 表 doctor 醫(yī)生 /護(hù)士（用戶）基本信息表 字段 字段名 數(shù)據(jù)類(lèi)型 長(zhǎng)度 說(shuō)明 1 Id int 4 編號(hào) 2 name Varchar 20 姓名 3 sex Varchar 4 性別 4 peoples Varchar 20 民族 5 Varchar 50 6 officetel Varchar 15 辦公室電話 7 mobile Varchar 15 手機(jī)號(hào) 8 position Varchar 20 職務(wù) 表 log 用戶登陸日志信息 字段 字段名 數(shù)據(jù)類(lèi)型 長(zhǎng)度 說(shuō)明 1 Id Int 4 日志記錄編號(hào) 2 usersid int 20 用戶編號(hào) 3 Arrtime datatime 8 登陸時(shí)間 4 deptime datatime 8 離開(kāi)時(shí)間 20 數(shù)據(jù)完整性和安全性 數(shù)據(jù)庫(kù)的完整性 數(shù)據(jù)庫(kù)的完整性 (Integrity)是指數(shù)據(jù)的正確性和相容性。數(shù)據(jù)庫(kù)管理系 統(tǒng)（ DBMS）用一定的機(jī)制來(lái)檢查數(shù)據(jù)庫(kù)中的數(shù)據(jù)是否滿足規(guī)定的條件 —— 完整性約束條件，數(shù)據(jù)的約束條件是語(yǔ)義的體現(xiàn)，將作為模式的一部分存入數(shù)據(jù)庫(kù)中。 在醫(yī)院信息管理系統(tǒng)中，由于數(shù)據(jù)源是一些醫(yī)院日常工作的基本信息，保持細(xì)心一般不會(huì)出現(xiàn)人為輸入錯(cuò)誤的情況，但是有時(shí)會(huì)出現(xiàn)因?yàn)檩斎氩划?dāng)導(dǎo)致某些數(shù)據(jù)不再合理的界限內(nèi)的情況。因此系統(tǒng)中要求對(duì)于必須填寫(xiě)的項(xiàng)必須符合所定義類(lèi)型。 數(shù)據(jù)庫(kù)的安全性 數(shù)據(jù)庫(kù)的安全性 (Security)是指保護(hù)數(shù)據(jù)庫(kù)以防止不合法的使用所造成的數(shù)據(jù)泄漏、更改或破壞。在數(shù)據(jù)庫(kù)系統(tǒng)中，大量的 數(shù)據(jù)集中存放，而且為許多用戶直接共享，是寶貴的信息資源，系統(tǒng)的安全保護(hù)措施就顯得更為重要，它保護(hù)數(shù)據(jù)庫(kù)防止惡意的破壞和非法的存取。 本管理信息系統(tǒng)包括數(shù)據(jù)庫(kù)的安全和服務(wù)器的安全。為了保護(hù)數(shù)據(jù)庫(kù)的安全，安全管理措施是在后臺(tái) Microsoft SQL Server 中實(shí)現(xiàn)的。在登錄數(shù)據(jù)庫(kù)時(shí)，通常要求用戶輸入口令，系統(tǒng)核對(duì)用戶口令以鑒別用戶身份。服務(wù)器的安全也是通過(guò)用戶在登錄服務(wù)器時(shí)輸入合法的用戶名和密碼來(lái)實(shí)現(xiàn)的。這是一種簡(jiǎn)單可行的方法，實(shí)現(xiàn)起來(lái)比較方便。沒(méi)有采用更加復(fù)雜的系統(tǒng)安全管理措施是因?yàn)楸竟芾硇畔⑾到y(tǒng)一般 是應(yīng)用于圖書(shū)館內(nèi)部的局域網(wǎng)中的，采用安全管理措施主要是為了防止沒(méi)有修改權(quán)限的用戶無(wú)意間修改了數(shù)據(jù)，因此采用用戶標(biāo)識(shí)和鑒定的安全管理措施就能夠保障數(shù)據(jù)庫(kù)的安全性。 如 [6]文獻(xiàn)中所述。 21 第 4 章 系統(tǒng)設(shè)計(jì) 開(kāi)發(fā)一個(gè)系統(tǒng)，首先要進(jìn)行系統(tǒng)分析。其主要任務(wù)是確定系統(tǒng)的規(guī)模和范圍，確定軟件的總體要求以及所需要的硬件環(huán)境和支撐軟件平臺(tái)、確定待開(kāi)發(fā)軟件與外界的接口，確定軟件對(duì)操作系統(tǒng)的要求，以及待開(kāi)發(fā)軟件總體上的約束和限制。系統(tǒng)分析有助于弄清所需開(kāi)發(fā)的軟件、硬件環(huán)境、支撐軟件和操作人員的要求。 進(jìn)入操作及登錄界面 的設(shè)計(jì) 對(duì)于一個(gè)完整的醫(yī)院信息管理系統(tǒng)，不僅要求功能強(qiáng)大、操作簡(jiǎn)單，還要有良好的設(shè)計(jì)風(fēng)格和另人爽目的界面。登錄界面對(duì)于整個(gè)系統(tǒng)來(lái)說(shuō)是非常重要的，因?yàn)樗O(shè)置了進(jìn)入本系統(tǒng)的用戶和口令，防止非法用戶進(jìn)入系統(tǒng)，破壞系統(tǒng)安全和所保存的數(shù)據(jù)，只有合法的用戶在輸入正確的密碼后方可進(jìn)入系統(tǒng)，否則將提示密碼或用戶名輸入錯(cuò)誤，并詢問(wèn)用戶是否重新輸入。這樣就對(duì)使用者有了限制，增加了系統(tǒng)的安全性和保密性，便于控制和管理，本系統(tǒng)只有管理員和醫(yī)生有權(quán)進(jìn)入，所以在權(quán)限的設(shè)置中為他們?cè)O(shè)置了密碼口令，個(gè)人的口令不一樣，這樣就更有利于系統(tǒng)的 維護(hù)了。 22 圖 身份驗(yàn)證模塊 從登陸界面得到當(dāng)前用的的用戶名及密碼，傳給內(nèi)部參數(shù)。用戶 ID 與密碼共同組成身份認(rèn)證內(nèi)容，密碼要以 *顯示。對(duì)登陸的用戶名及密碼進(jìn)行檢驗(yàn)，如果通過(guò)驗(yàn)證則返回 ture，進(jìn)入系統(tǒng)主菜單，否則返回 faulse，調(diào)用錯(cuò)誤處理程序。給出錯(cuò)誤提示，并引導(dǎo)用戶轉(zhuǎn)入系統(tǒng)登陸界面，如圖 所示。 開(kāi)始 輸入用戶名 輸入密碼 正確否？ 調(diào)用相應(yīng)的主窗口 N Y 調(diào)用登陸界面 退出系統(tǒng)？ 返回 Y N 23 驗(yàn)證碼生成模塊 驗(yàn)證碼系統(tǒng)是為了防止可能有惡意的用戶不停輸入用戶名和密碼進(jìn)行登錄試探，或者他使用一個(gè)輸入程序 (俗稱(chēng)機(jī)器人程序 )不停登錄，以此來(lái)盜取別人賬號(hào)的行為。所謂驗(yàn)證碼，就是由服務(wù)器產(chǎn)生的一串隨機(jī)數(shù)字或符號(hào)，有了驗(yàn)證碼之后，就可以有效避免這種現(xiàn)象。生成隨