【導(dǎo)讀】中不斷更新的數(shù)據(jù)，方便網(wǎng)站管理員日后對(duì)網(wǎng)站的維護(hù)和數(shù)據(jù)更新。作工具來(lái)設(shè)計(jì)和建設(shè)一個(gè)企業(yè)網(wǎng)站前臺(tái)框架搭建和后臺(tái)數(shù)據(jù)庫(kù)管理系統(tǒng)。Inter上發(fā)布信息主要是通過(guò)網(wǎng)站來(lái)實(shí)現(xiàn)的，獲取信息也是要在。因此網(wǎng)站建設(shè)在Inter應(yīng)用上的地位顯而易見，它已成為政府、企。事業(yè)單位信息化建設(shè)中的重要組成部分，從而倍受人們的重視。務(wù)器上使用，因此結(jié)構(gòu)靈活而且性能更佳。這是個(gè)很強(qiáng)大的功能。邏輯層是不變的，因此不需要更改或者重新編譯業(yè)務(wù)邏輯層。一個(gè)N層[3]的應(yīng)用程序通常有三層：表現(xiàn)層、業(yè)務(wù)層和數(shù)據(jù)層。讓我們看看每層都做些什么。些與安全相關(guān)的類和對(duì)象。業(yè)務(wù)層用于訪問(wèn)數(shù)據(jù)層，從數(shù)據(jù)層取數(shù)據(jù)、修改數(shù)據(jù)以及刪除數(shù)據(jù)，并將結(jié)果返回給表現(xiàn)層。

　　

【正文】 { get { String connectionString = . ConnectionStrings[sqlconn].ToString()。 connection = new SqlConnection(connectionString)。 if (connection == null) { ()。 } else if ( == ) { ()。 } else if ( == ) { ()。 ()。 } return connection。 } } 北京化工大學(xué)畢業(yè)設(shè)計(jì)（論文） 30 public static int ExecuteCommand(string safeSql) { SqlCommand cmd = new SqlCommand(safeSql, Connection)。 int result = ()。 ()。 return result。 } public static int ExecuteCommand(string sql, params SqlParameter[] values) { SqlCommand cmd = new SqlCommand(sql, Connection)。 (values)。 int result = ()。 ()。 return result。} public static string ReturnStringScalar(string safeSql) { SqlCommand cmd = new SqlCommand(safeSql, Connection)。 try { string result = ().ToString()。 return result。 } catch (Exception) { return 0。} finally { ()。}} public static int GetScalar(string safeSql) { SqlCommand cmd = new SqlCommand(safeSql, Connection)。 try { int result = (())。 return result。 } catch (Exception) 北京化工大學(xué)畢業(yè)設(shè)計(jì)（論文） 31 { return 0。 } finally { ()。}} public static int GetScalar(string sql, params SqlParameter[] values) { SqlCommand cmd = new SqlCommand(sql, Connection)。 (values)。 int result = (())。 ()。 return result。 } public static SqlDataReader GetReader(string safeSql) { SqlCommand cmd = new SqlCommand(safeSql, Connection)。 SqlDataReader reader = ()。 return reader。 } public static SqlDataReader GetReader(string sql, params SqlParameter[] values) { SqlCommand cmd = new SqlCommand(sql, Connection)。 if (values != null) { (values)。 } SqlDataReader reader = ()。 return reader。 } public static DataTable GetDataSet(string safeSql) 北京化工大學(xué)畢業(yè)設(shè)計(jì)（論文） 32 { DataSet ds = new DataSet()。 SqlCommand cmd = new SqlCommand(safeSql, Connection)。 SqlDataAdapter da = new SqlDataAdapter(cmd)。 (ds)。 ()。 ()。 return [0]。} 頁(yè)面 [10]： using 。 using 。 using 。 using 。 using 。 namespace TanganBLL { public class Function { /*調(diào)出ＪＡＶ */ //彈出對(duì)話框 JS函數(shù) [10] public static void msgBox(string str, string stype, string url) { (script language=javascript)。 (alert(39。 + str + 39。)。)。 switch (stype) { case Back: ((1)。)。 break。 case GoUrl: 北京化工大學(xué)畢業(yè)設(shè)計(jì)（論文） 33 (=39。 + url + 39。)。 break。 case Close:(()。)。 break。 case : break。 } (/script)。} //上傳文件方法 public static string uploadFile(HtmlInputFile file, string uploadDir, string addStr) { //獲取文件路徑 string fileName = 。 //獲取文件的后綴 string extendName = ((.) + 1).ToLower()。 string newName = null。 string dirName = null。 //過(guò)濾文件的后綴 [11] if (extendName == jpg || extendName == bmp || extendName == gif || extendName == rar || extendName == pdf || extendName == doc || extendName == swf || extendName == xls || extendName == ppt) { DateTime now = 。 dirName = () + + () + + ()。 if (!(uploadDir + / + dirName)) { (uploadDir + / + dirName)。 北京化工大學(xué)畢業(yè)設(shè)計(jì)（論文） 34 } newName = () + () + () + () + () + () + _ + addStr。 (uploadDir + / + dirName + / + newName + . + extendName)。 } else { (不允許上傳的文件！ , , )。 return 。 } return upfiles/ + dirName + / + newName + . + extendName。 } //截取字符串 public static string cutStr(string str, int len, string moreStr) { int count1 = len。 string returnStr = 。 for (int i = 0。 i 。 i++) { string str1 = (i, 1)。 int asciiValue = (str1)。 if (asciiValue 0 amp。amp。 asciiValue 255) { count1 = count1 1。 } else { count1 = count1 2。 } if (count1 = 0) 北京化工大學(xué)畢業(yè)設(shè)計(jì)（論文） 35 { returnStr = (0, i + 1) + moreStr。 return returnStr。 } }//end for if (count1 = 0) { returnStr = str。 } return returnStr。 } //將數(shù)據(jù)寫入文件 public static void writeFile(string filePath, string strContent) { Encoding code = (utf8)。//數(shù)據(jù)編碼 StreamWriter streamW = new StreamWriter(filePath, false, code)。 (strContent)。 ()。 ()。} //防止數(shù)據(jù)庫(kù)注入 ,過(guò)濾特殊字符和命令 [11] public static string safeStr(string str) { string rtnStr = str。 rtnStr = (39。, )。 rtnStr = (script, )。 rtnStr = (。, )。 rtnStr = (, )。 rtnStr = (or, )。