【導讀】本論文主要描述基于b/s模式的學生選課系統(tǒng)的實現(xiàn)。序的開發(fā)兩個方面。前部分系統(tǒng)分析主要是講解本系統(tǒng)數(shù)據(jù)庫的實現(xiàn)與整體系統(tǒng)。證用戶信息與用戶類別，然后賦予相應(yīng)的權(quán)限。隨之而帶的是學生與教師的信息。信息管理模塊也有兩個部分，主要是個人信息管理與院系課程管理，與功能的優(yōu)異性，這也要求本系統(tǒng)必須擁有一個科學的課程管理功能。課的合法性即為沖突檢測，然后進行發(fā)布，同時學生便可獲知新課的信息。系學生需要選課時，通過數(shù)據(jù)庫會先進行一次添加，如果時間或人數(shù)發(fā)生沖突，由于學生上課情況復雜，本系統(tǒng)利用信。息返匯，實現(xiàn)信息修改，及時調(diào)整學生的基本情況。

　　

【正文】 + Sql Server，為當前主流模式。但是，該解決方案在為我們帶來便捷的同時，也帶來了嚴峻的安全問題。 在本系統(tǒng)中，主要是在登 陸時用 session 驗證，與數(shù)據(jù)庫的安全訪問來避免網(wǎng)絡(luò)攻擊。 程序設(shè)計中容易被忽視瀏覽器地址問題。 ASP 代碼使用表單實現(xiàn)交互，而相應(yīng)的內(nèi)容會反映在瀏覽器的地址欄中，如果不采用適當?shù)陌踩胧灰浵逻@些內(nèi)容，就可 以繞過驗 證直接進 入某一頁面 。例如在 瀏覽器中 敲入“ ...?x=1”，即可不經(jīng)過表單頁面直接進入滿足“ x=1”條件的頁面。因此，在驗證或注冊頁面中，我們采用了 Session 驗證避免這種問題，如果當前健雄職業(yè)技術(shù)學院畢業(yè)設(shè)計論文 23 用戶的 session 不存在，程序會自動終止本次交互，防止了隨意訪問頁面。 另外， SQL 注 入攻擊也是網(wǎng)上極為常見的攻擊方式，當用戶輸入信息后（主要是在登陸時），系統(tǒng)會根據(jù)已設(shè)定好的數(shù)據(jù)格式進行檢測，如果不符合會提示用戶重新輸入。并且在利用合法數(shù)據(jù)進行查詢或插入時，也會用參數(shù)格式轉(zhuǎn)換（例如加單引號）防止輸入數(shù)據(jù)包含關(guān)系表達式，以至于會造成數(shù)據(jù)泄漏。 第四章 系統(tǒng)統(tǒng)計 24 第 四 章 系統(tǒng)統(tǒng)計 系統(tǒng)結(jié)構(gòu)統(tǒng)計 根據(jù)上章的分析，可以知道本系統(tǒng)的數(shù)據(jù)流向為：用戶界面輸入數(shù)據(jù)，頁面接收數(shù)據(jù)，頁面處理數(shù)據(jù)，頁面向后臺發(fā)送數(shù)據(jù)，后臺對數(shù)據(jù)進行處理，根據(jù)數(shù)據(jù)的格式區(qū)別生成 Sql 查詢語句，對數(shù)據(jù)庫進行操作，數(shù)據(jù)返回給用戶。 由 此可以得出，本系統(tǒng)的結(jié)構(gòu)設(shè)計如圖 41。 用 戶 瀏 覽 器視 圖 （ a s p x ）A c t i o n （ 調(diào) 用d l l )A c t i o n（ J a v a S c r i p t )業(yè) 務(wù) 邏 輯 接 口數(shù) 據(jù) 操 作 圖 41 系統(tǒng)結(jié)構(gòu)設(shè)計圖 系統(tǒng)結(jié)構(gòu)設(shè)計主要包括三層：表示層，業(yè)務(wù)邏輯層，持久層和數(shù)據(jù)庫層。 表 示層主要的任務(wù)是與用戶接觸，并可以對用戶輸入的數(shù)據(jù)進行一次初步的處理，使其格式適應(yīng)業(yè)務(wù)邏輯層處理，包括前臺 JavaScript 與后臺頁面 dll；業(yè)務(wù)邏輯層主要的任務(wù)是對數(shù)據(jù)進行二次處理，并生成 Sql 操作語句，本系統(tǒng)主要的排課，選課算法也在其中；持久層的主要任務(wù)是根據(jù)業(yè)務(wù)邏輯層的數(shù)據(jù)對數(shù)據(jù)庫進行操作，包括對數(shù)據(jù)庫各 個表的查詢，修改，刪除，添加操作。 數(shù)據(jù)庫層的設(shè)計會在下面介紹。 健雄職業(yè)技術(shù)學院畢業(yè)設(shè)計論文 25 數(shù)據(jù)庫設(shè)計 概念結(jié)構(gòu)設(shè)計 由上章知，系統(tǒng)分為三個子模塊：登陸模塊，排課模塊，選課模塊。下面將介紹排課模塊與選課模塊的結(jié)構(gòu)設(shè)計。 排課模塊涉及實體及其屬性： （ 1） 管理員：用戶名，密碼； （ 2） 課程：編號，專業(yè)編號，學分，限選性質(zhì)，教師編號，考察方式，最大選課人數(shù) ,課程名稱，開課院系編號，面向年級； （ 3） 選課通知：通知編號，通知標題，通知內(nèi)容，通知時間，是否為必選； （ 4） 選課時段：開始選課時間，終止選課時間。 ER 圖如圖 42。 管 理 員課 程排 課時 間地 點N N用 戶 名密 碼名 稱開 課 院系學 分考 察 方式最 大 選課 人 數(shù)面 向 年紀 圖 42 排課模塊 ER圖 選課模塊涉及實體及其屬性： （ 1） 學生：用戶名，密碼，用戶類型，用戶編號； （ 2） 課程：編號，專業(yè)編號，學分，限選性質(zhì)，教師編號，考察方式，最大選課人數(shù)，課程名稱，開課院系編號，面向年級。 ER 圖如圖 43。 第四章 系統(tǒng)統(tǒng)計 26 選 課學 生 課 程成 績M N 圖 43 選課 ER圖 結(jié)合兩個上述兩個 ER圖，得出總體 ER圖如圖 44。 選 課 時 段設(shè) 置教 師選 課 通 知發(fā) 布排 課 課 程選 課學 生時 間地 點成 績NNN1N NNM 圖 44 選課系統(tǒng)總體 ER圖 邏輯結(jié)構(gòu)設(shè)計 根據(jù)以上實體關(guān)系分析，設(shè)計出本系統(tǒng)的數(shù)據(jù)庫模型，為了滿足登陸信息管理，排課信息管理與發(fā)布，學生選課信息的管理與操作的需要，設(shè)計出 14 個數(shù)據(jù)表格。介紹如下： （ 1） 排課表（ Arrange）：該表格需記錄排課相關(guān)信息，包括排課編號，教健雄職業(yè)技術(shù)學院畢業(yè)設(shè)計論文 27 室編號，上課時間，課程設(shè)置號等。 （ 2） 院系信息表（ DeptInfo）：該表記錄了開課院系的相關(guān)信息，包括院系編號，院系名稱等。 （ 3） 教學樓信息表（ BuildingInfo）：該表記錄了所有教學樓的相關(guān)信息，包括教 學樓編號，教學樓名稱。 （ 4）教室信息表（ ClassRoomInfo）：該表記錄了所有可供上課教室的相關(guān)信息，包括教室編號，教室名稱，教學樓編號，教室屬性等。 （ 5）備份排課記錄表（ BackUpArrangeList）：該表記錄了所有備份表信息，包括表號，備份排課記錄 ID。 （ 6）選課時間段信息表（ CourseSelectInterval）：該表是控制學生選課的關(guān)鍵部分，包括開始選課時間與終止選課時間。 （ 7）選課通知表（ CourseSelectNotice）：該表的目的是為排課者及時發(fā)布選課信息而建的，包 括通知編號，通知標題，內(nèi)容，時間，還有是否為關(guān)鍵通知。 （ 8）選課信息表（ CourseSelect）：當學生成功選課后，會在該表存儲相應(yīng)的信息，包括排課標號，學生編號。 （ 9）開課信息表（ CourseSettingInfo）：該表列出了選課表的詳細信息，包括課程編號，面向?qū)I(yè)號，學分，限選性質(zhì)，教師編號，考察方式，備注，最大限選人數(shù)，課程編號，開課院系號，面向年級。 （ 10）課程詳細信息表（ CourseInfo）：該表記錄課程的內(nèi)容的詳細介紹，包括課程編號，課程名稱，課程介紹。 （ 11）教師返匯信息表（ FeedBack）：該表記錄教師關(guān)于排課的返匯信息，包括返匯信息編號，返匯信息標題，返匯信息內(nèi)容，教師 ID，返匯時間等。 （ 12）學生信息表（ StrudentInfo）：該表存儲所有在校地學生信息，包括學生學號，姓名，所屬院系編號，專業(yè)號等。 （ 13）教師信息表（ TeacherInfo）：該表記錄了所有在校教師的信息，包括教師編號，教師姓名，所屬院校編號等。 （ 14）系統(tǒng)用戶信息表（ UserInfo）：該表記錄了所有登陸過本系統(tǒng)的用戶信息（教師，學生，管理員），包括用戶類型，用戶編號，用戶名，用戶密碼等信息。 第四章 系統(tǒng)統(tǒng)計 28 數(shù)據(jù)表設(shè)計 根據(jù)上面的設(shè)計，表結(jié)構(gòu)如下： （ 1） 排課表（ Arrange） 本表記錄排課相關(guān)信息，包括排課編號，教室編號，上課時間，課程設(shè)置號等，結(jié)構(gòu)如表 。 表 Arrange 字段 說明 類型 備注 Arrange_Id 排課編號 Int 主鍵，不為空 ClassRoom_Id 教室編號 Int 外鍵，不為空 Setting_Id 課程設(shè)置號 Int 外鍵，不為空 Day_Time 上課時間 Nvarchar(300) 不為空 （ 2） 課程詳細信息表（ CourseInfo） 該表記錄課程的內(nèi)容的詳細介紹，包括課程編號，課程名稱，課程介紹。結(jié)構(gòu)如表 。 表 CourseInfo 字段 說明 類型 備注 Course_Id 課程設(shè)置編號 Int 主鍵，不為空 Course_Name 課程名稱 Nchar(120) 不為空 Introduction 課程介紹 Nvarchar（ 300） 不為空 （ 3） 備份排課記錄表（ BackUpArrangeList） 該表記錄了所有備份表信息，包括表號，備份排課記錄 ID。結(jié)構(gòu)如表 。 表 BackUpArrangeList 字段 說明 類型 備注 List_Id 表號 Int 主鍵，不為空 Backup_Title 備份排課記錄表 Varchar(20) 不為空 （ 4） 開課信息表（ CourseSettingInfo） 該表列出了選課表的詳細信息，包括課程編號，面向?qū)I(yè)號，學分，限選性質(zhì)，教師編號，考察方式，備注，最大限選人數(shù)，課程編號，開課院系號，面向年級。結(jié)構(gòu)如表 。 表 CourseSettingInfo 字段 說明 類型 備注 健雄職業(yè)技術(shù)學院畢業(yè)設(shè)計論文 29 Setting_Id 課程編號 Int 主鍵，不 為空 Orient_Dept_Id 面向?qū)I(yè)編號 Varchar（ 20） 不為空 Score 學分 TinyInt 不為空 Select_Limit 限選性質(zhì) Nchar（ 4) 不為空 Teacher_Id 教師編號 Varchar(20) 不為空 Test_Method 考察方式 Nchar（ 4） 不為空 Comment 備注 Nvarchar(200) 默認值為“無”，可為空 Selector_No_Limit 最大選課人數(shù) Smallint 不為空 Course_Id 課程編號 Char(20) 不為空 Dept_ID 開課院系編號 Char（ 10） 不為空 Grade_ID 面向年紀 TinyInt 不為空 （ 5） 返匯信息表（ FeedBack） 該表記錄教師關(guān)于排課的返匯信息，包括返匯信息編號，返匯信息標題，返匯信息內(nèi)容，教師 ID，返匯時間。結(jié)構(gòu)如表 。 表 FeedBack 字段 說明 類型 備注 FeedBack_Id 返匯信息編寫 Smallint 主鍵，不為空 FeedBack_Title 返匯信息標題 Nvarchar(20) 不為空 FeedBack_Content 返匯信息內(nèi)容 Nvarchar（ 3000） 不為空 FeedBack_User_Id 用戶 Id Varchar(20) 不為空 FeedBack_Time 返匯時間 datetime 不為空 （ 6） 選課信息表（ CourseSelect） 當學生成功選課，會在該表存儲相應(yīng)的信息，包括排課標號，學生編號。結(jié)構(gòu)如表 。 表 CourseSelect 字段 說明 類型 備注 Arrange_Id 排課編號 Int 不為空 Student_Id 學生學號 Varchar(20) 不為空 （ 7） 系統(tǒng)用戶信息表（ UserInfo） 該表記錄了所有登陸過本系統(tǒng)的用戶信息（教師，學生，管理員），包括用戶類型，用戶編號，用戶名，用戶密碼。結(jié)構(gòu)如表 。 第四章 系統(tǒng)統(tǒng)計 30 表 UserInfo 字段 說明 類型 備注 UserInfo_Type 用戶類型 Char（ 1） 不為空 UserInfo_Id 用戶編號 Int 不為空 UserInfo_Name 用戶名 Varchar（ 20） 不為空 Password 用戶密碼 Varchar（ 20） 不為空 根據(jù)以上對各表的分 析，可以正確建立數(shù)據(jù)庫，確定各表之間的關(guān)系。在建立各表過程中應(yīng)盡量避免冗余，并且在各個關(guān)聯(lián)表間建立約束，以從數(shù)據(jù)庫本身避免數(shù)據(jù)沖突，保持數(shù)據(jù)的完整性與一致性。 功能設(shè)計 由前面的分析可知，系統(tǒng)分為三個子模塊：登陸，排課，選課。下面，會根據(jù)不同模塊，逐個進行功能講解。 首先是登陸部分： （ 1） 登陸身份驗證 本系統(tǒng)中的用戶有三類：管理員，教師，學生。當不同的用戶登陸到本系統(tǒng)中選擇不同的用戶類型時，系統(tǒng)會為他們分配不同的權(quán)限。管理員的權(quán)限是最大的，主要擁有排課，設(shè)置選課時段，發(fā)布選課信息的權(quán)限。教師 的主要權(quán)限是返匯排課信息。學生的主要權(quán)限是進行選課，退課。 （ 2） 修改密碼 （ 3） 用戶登陸系統(tǒng)后，可以修改原來的密碼。 （ 4） 退出 （ 5） 每個用戶如單擊退出系統(tǒng)，則會退出本系統(tǒng)，用戶 Session 中的信息也會隨著刪除。 排課部分： （ 1） 已排排課表 管理員在排課過程中，可以點擊已排排課表，來顯示已經(jīng)排好的選課信息，并可對此信息進行增，刪，改，查。在管理員提交排課表后，系統(tǒng)會進行檢測，以確保排課方案中沒有時間沖突，和教室沖突。如果有沖突，系統(tǒng)會提示排課者具體沖突產(chǎn)生的原因，并提示改正。 （ 2） 備 份排課表 健雄職業(yè)技術(shù)學院畢業(yè)設(shè)計論文 31 管理員對排課信息進行修改后，可以點擊備份排課表，對新的排課信息進行備份。 （ 3）導入排課表 管理員可以把以前的排課信息導入到排課表，這樣可以增加排課靈活性，和方便性。此外，管理員還可以把以前的排課信息刪除。 （ 4）對未排的課程進行排課 管理員可以對課程信息表，院系信息表，教師表中的信息進行聯(lián)合查詢后，在教學樓信息表中選擇相應(yīng)的教師，并選擇相應(yīng)的時間。在管理員提交排課表后，系統(tǒng)應(yīng)當確保該排課方案中沒有時間沖突和教室沖突。如果有沖突，系統(tǒng)應(yīng)該提示管理員沖突產(chǎn)生的原因以及沖突的解決方法。 （ 5）設(shè)定 選課時間段 管理員可以設(shè)定選課時間段。學生只能在此設(shè)定的時間段內(nèi)進行選課。如果學生