【正文】 /** * strDBUser 是數(shù)據(jù)庫連接的用戶參數(shù) */ public static String strDBUser = 。 import .*。 import .*。 JDBC 連接數(shù)據(jù)庫技術(shù)只能在當前頁面中進行數(shù)據(jù)庫的連接 , 而在多個頁面中（比如文檔管理信息系統(tǒng)有許多頁面需要連接數(shù)據(jù)庫）都需要連接數(shù)據(jù)庫時 , 就必須對每個頁面都進行一次連接 , 這樣便增大了用戶的代碼數(shù)量 ,而且執(zhí)行效率也會下降， 而采用下面 Java 語言把 JDBC 連接數(shù)據(jù)庫代碼封裝 , 會更方便、速度更快，更適合開發(fā) WEB 應(yīng)用程序。../39。 else { (script language=javascriptalert(39。 return 。)。 } } //判斷是否為系統(tǒng)操作員 if(iType == 2) { if((3) == 0) return。=39。 //判斷是否為公司經(jīng)理以上人員 if(iType == 3) { if((3) == 0) { return。 else if((3) == 0) iType=3。 int iType=0。 } } % 第二重是基于角色安全機制 當正確登錄后，系統(tǒng)又會根據(jù)登錄者的用戶角色（包括一般公司員工，系統(tǒng)操作員，公司經(jīng)理級人員三種角色），賦予訪問者不同的操作權(quán)限。=39。 } else { String strUserLogin = (String)(UserLoginCheck)。 =39。 文檔信息管理系統(tǒng) 一重安全機制 的源代碼如下： %page contentType=text/html。 用戶安全級別 文檔信息管理系統(tǒng)擁有雙重安全機制。 圖 安全訪問層次 圖 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計與實現(xiàn) 天水師范學(xué)院 18 3). 數(shù)據(jù)庫 中用戶信息 列名 數(shù)據(jù)類型 長度 允許空 BaseID Varchar 20 Name Varchar 20 yes PassWord Varchar 50 yes OperType Varchar 2 Yes DeptID Varchar 3 Yes Sex Varchar 2 Yes WorkType Varchar 250 Yes TelePhone Varchar 30 Yes MobilePhone Varchar 30 Yes WorkAddr Varchar 50 Yes Email Varchar 30 Yes 表 數(shù)據(jù)庫 中用戶信息表 通過建立判定函數(shù) (if 語句 )進行訪問者識別。 對于文檔管理系統(tǒng)而言 權(quán)限控制關(guān)系到整個系統(tǒng)的成敗。 這種訪問權(quán)限機制 基于角色的訪問控制模型 基于角色的訪問控制模型是權(quán)限控制中被廣泛使用的方法 。而且 ,本系統(tǒng)對操作者實行身份驗 證 ,只有通過身份驗證的人才能使用 ,系統(tǒng)管理員根據(jù)操作人員的身份給予他們不同的操作權(quán)限。 SQLServer2021 提供了豐富的管理數(shù)據(jù)庫系統(tǒng)的工具 ,操作可以高度自動化 ,使用非常方便 ,在存儲大容量數(shù)據(jù)和保證數(shù)據(jù)庫的安全性、完整性以及分布式處理分布式處理方面都很高效。作為 Java 平臺的一部分， JSP 擁有 Java 編程語言“一次編寫，各處運行”的特點。今后，第三方開發(fā)人員和其他人員可以為常用功能創(chuàng)建自己的標識庫。 JSP 采用標識簡化頁面開發(fā) Web 頁面開發(fā)人員不會都是熟悉腳本語言的編程人員。這有助于作者保護自己的基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計與實現(xiàn) 天水師范學(xué)院 15 代碼，而又保證任何基于 HTML 的 Web 瀏覽器的完全可用性。使用 JSP 標識或者小腳本來生成頁面上的動態(tài)內(nèi) 容。普通的 HTML 頁面只依賴于 Web 服務(wù)器而 JSP 頁面需要附加的語言引擎分析和執(zhí)行程序代碼。作為服務(wù)器進程的 JSP 頁面，首先被轉(zhuǎn)換成 Serviet （一種服務(wù)器端運行的 Java 程序） , Servlet 支持 H TTP 協(xié)議的請求和響應(yīng)。比如系統(tǒng)的個人信息修改 ， 系統(tǒng)操作員 可以進行操作。 幫助： 包括：聯(lián)系我們，關(guān)于本系統(tǒng)。 個人信息管理： 包括：修改個人密碼，修改個人基本信息，修改個人輔助信息，上載個人簡歷， 瀏覽個人簡歷（管理者可用）。 在系統(tǒng)設(shè)計之前 ,依據(jù)公司 文件處理工作 流程 以及管理工作的需要 ,給出了主要的系統(tǒng)總體結(jié)構(gòu) ,如 下 圖。 瀏覽器 端的程序配合相關(guān)的應(yīng)用服務(wù)器實現(xiàn)業(yè)務(wù)處理邏輯；數(shù)據(jù)處理邏輯由數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)庫管理系統(tǒng)（ DBMS）來完成，負責管理對數(shù)據(jù)庫數(shù)據(jù)的讀寫操作。 1． 用戶界面負責處理用戶的輸入和輸出，但并不負責解釋其含義（出于效率的考慮，它可能在向上傳輸用戶輸入前進行合法性驗證），用 VBScript 腳本語言來實現(xiàn) JSP 頁面； 2． 商業(yè)邏輯層是上下兩層的紐帶，它建立實際的數(shù)據(jù)庫連接，根據(jù)用戶的請求生成 SQL 語句檢索或更新數(shù)據(jù)庫，并把結(jié)果返回給客戶端，這一層以動態(tài)的形式存在并注冊到服務(wù)器的注冊簿（ Registry） 中，它與客戶端通信的接口符合某一特定的組件標準（如 COM， CORBA） ，可以用任何支持這種標準的工具開發(fā)； 3．數(shù)據(jù)庫層負責實際的數(shù)據(jù)存儲和檢索。 WEB 服務(wù)器安裝 Tomcat 服務(wù)器 開發(fā)工具有 :Microsoft FrontPage 2021, Dreamweaver 2021, , Microsoft SQL Server 2021, Tomcat 服務(wù)器 . 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計與實現(xiàn) 天水師范學(xué)院 10 3 系統(tǒng)設(shè)計 系統(tǒng)的設(shè)計思想 該系統(tǒng)是利用 B/S 結(jié)構(gòu)，實現(xiàn)網(wǎng)絡(luò)化管理等功能，主要是在以企業(yè)網(wǎng)為基礎(chǔ)的環(huán)境下展開應(yīng)用的。 有了基本 工作環(huán)境以后，還要安裝適宜的開發(fā)工具軟件。所不同的是，此系統(tǒng) 需要運行在網(wǎng)絡(luò)環(huán)境下，這需要開發(fā)者配置一個客戶機 /服務(wù)器工作環(huán)境，增添適當?shù)木W(wǎng)絡(luò)設(shè)備，如交換機等。腳本語言雖不具備程序設(shè)計語言那樣強的編程能力，但它卻能很好地控制由程序設(shè)計語言開發(fā)的軟件程序，使 HTML 文檔更加主動。第三層為數(shù)據(jù)源，可以通過關(guān)系數(shù)據(jù)庫接口 ODBC等來訪問。 JSP 與網(wǎng)絡(luò)數(shù)據(jù)庫的連接 在三層結(jié)構(gòu)的 WEB 應(yīng)用應(yīng)用中，第一層可以是任意的瀏覽器， JSP 作為一種服務(wù)器端的技術(shù)，消除了對于客戶瀏覽器的依賴性，可以直接由標準的 HTML 窗體來處理。 圖 JDBC 各部件之間的關(guān)系 應(yīng)用程序要訪問一個數(shù)據(jù)庫，首先必須用 JDBC 管理器注冊一個數(shù)據(jù)源，管理器根據(jù)數(shù)據(jù)源提供的數(shù)據(jù)庫位置、數(shù)據(jù)庫類型及 JDBC 驅(qū)動程序等信息， 建立起基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計與實現(xiàn) 天水師范學(xué)院 7 JDBC 與具體數(shù)據(jù)庫的聯(lián)系。很多數(shù)據(jù)庫系統(tǒng)帶有 JDBC 驅(qū)動程序 , Java 程序就通過 JDBC 驅(qū)動程序與數(shù)據(jù)庫相連 , 執(zhí)行數(shù)據(jù)的查詢、提取等操作。有的廠家的jdbc:odbc 橋也支持多 線程可用于企業(yè)級(IBM) 。隨著 Web 技術(shù)、分布式對象技術(shù)以及安全保密技術(shù)的發(fā)展，為在 Web 上實現(xiàn)電子商務(wù)提供有了有力 的技術(shù)保障。數(shù)據(jù)庫技術(shù)適于對大量的數(shù)據(jù)進行組織管理 ， Web 技術(shù)擁有較好的信息發(fā)布途徑，這兩種技術(shù)天然的互補性決定其相互融合成為技術(shù)發(fā)展的必然趨勢。這一階段 Web 服務(wù)器基本上只是一個 HTTP 的服務(wù)器，它負責接收客戶端瀏覽器的訪問請求，建立連接。新一代的計算機已將網(wǎng)絡(luò)接口集成到主板上，網(wǎng)絡(luò)功能已嵌入到操作系統(tǒng)之中，智能大樓的興建已經(jīng)和計算機網(wǎng)絡(luò)布線同時、同地、同方案施工。 計算機網(wǎng)絡(luò)技術(shù)實現(xiàn)了資源共享。 計算機網(wǎng)絡(luò)由一組結(jié)點和鏈絡(luò)組成。一般按網(wǎng)絡(luò)范圍劃分為：（ 1）局域網(wǎng)（ LAN）；（ 2）城域網(wǎng)（ MAN）；（ 3）廣域網(wǎng)（ WAN）。計算機網(wǎng)絡(luò) 是按照網(wǎng)絡(luò)協(xié)議，將地球上分散的、獨立的 計算機相互連接的集合。 2） 安全性方面：具有相應(yīng)權(quán)限的訪客才能進行相應(yīng)的修改并且只能看到自己的個人信息，僅限于管理員，進入界面并可對部分資料進行修改。文檔管理系統(tǒng)提供以下功能解決方案， 系統(tǒng)能夠有效的解決文檔管理工作中的各種問題： ① 提供標準的模版來創(chuàng)建文檔 ② 提供文 檔版本控制提供文檔編輯鎖定機制 ③ 提供集中的文檔存儲 ④ 提供方便的文檔分類、瀏覽、查詢 ⑤ 提供文檔權(quán)限保護 ⑥ 提供文檔原數(shù)據(jù)的定義和管理 ⑦ 提供文檔歸檔功能 可行性分析 公司網(wǎng)絡(luò)化管理如今已經(jīng)成為大多數(shù)企業(yè)的不可缺的 組成部分，而 WEB 應(yīng)用成為現(xiàn)今熱門的技術(shù) ，出現(xiàn)了許多成熟的技術(shù)（比如 ASP,JSP,PHP,AJAX 等） ?，F(xiàn)代社會一切工作都是以高效率為目標，即使用戶使用電腦存儲、處理文檔，都可能面臨種種困難。 關(guān)鍵字 : 文檔管理 信息化 JSP 文件上傳 JSPSmartUpload 基于角色的訪問控制 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計與實現(xiàn) 天水師范學(xué)院 ii Abstract Along with the globalization and the informationization speed up day by day, the arrival of knowledge economy time and the general application and dissemination of the work technology , traditional paper office work suffer huge impact,we will receive a great quantity file and data, which e from various department or field ,and we need write , store , signature , retrieve it in daily life . In the past , the process of document management often plete by h