【正文】 參考文獻(xiàn)[1] 王珊，[M].北京：高等教育出版社，2006：128150.[2] , the Efficiency of Regression Testing through Intelligent Agents[J]. IEEE Computer Society ,2007,1(12A):103108.[3] :A CostEffective Parallel Microputer[J].IEEE Computer Society,1988,9(13):2325.[4] David application security SQL Injection Attacks[J]. Journal of China University of Mining amp。 系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了大量數(shù)據(jù)的有效管理，可以更方便管理者有效利用數(shù)據(jù)，作正確的預(yù)測(cè)與決策。這次設(shè)計(jì)實(shí)現(xiàn)了以下功能：系統(tǒng)實(shí)現(xiàn)了基本入庫(kù)、出庫(kù)、查詢(xún)和藥方處理等功能。本章主要闡述了系統(tǒng)的測(cè)試原則、方法、目標(biāo)、測(cè)試環(huán)境、測(cè)試用例、測(cè)試結(jié)果等。 測(cè)試方法：直接在瀏覽器的地址欄輸入庫(kù)房管理員主頁(yè)的鏈接地址。 測(cè)試方法：在添加入庫(kù)清單頁(yè)面，分別填寫(xiě)不符合數(shù)據(jù)長(zhǎng)度和不符合數(shù)據(jù)輸入類(lèi)型，以及頁(yè)面說(shuō)明了不能為空的字段為空的數(shù)據(jù)。測(cè)試結(jié)論：過(guò)期藥品處理功能設(shè)置成功。選擇要查看的庫(kù)房或藥房。 將庫(kù)房1中感康出庫(kù)3盒到藥房2，用jc登錄后，對(duì)入庫(kù)記錄進(jìn)行駁回，此時(shí)可以查看到藥房2和庫(kù)房1中感康存量均維持不變。 測(cè)試藥品出庫(kù)和入庫(kù)功能 測(cè)試過(guò)程： 用庫(kù)房管理員janecelery身份登錄，將庫(kù)房1里面的藥品感康添加3盒到出庫(kù)記錄，出庫(kù)到庫(kù)房6。 測(cè)試開(kāi)藥方和藥房取藥功能 測(cè)試過(guò)程： 用醫(yī)生李倩登錄后，點(diǎn)擊開(kāi)藥方功能，然后填寫(xiě)藥品清單。此時(shí)，用院長(zhǎng)身份登錄，在院長(zhǎng)的簽核建議采購(gòu)清單頁(yè)面就可以看到該建議采購(gòu)單，在院長(zhǎng)簽核確認(rèn)后，該建議采購(gòu)單就會(huì)顯示在采購(gòu)人員的采購(gòu)清單頁(yè)面上。 測(cè)試建議采購(gòu)藥品功能 測(cè)試方法： 用外科醫(yī)生：李義的賬戶(hù)登錄，填寫(xiě)建議采購(gòu)藥品（清火片、喉疾靈片）。 測(cè)試方法：對(duì)于醫(yī)生模塊，分別用正確的普通醫(yī)生，科室主任和院長(zhǎng)賬號(hào)和密碼進(jìn)行登錄驗(yàn)證，并輸入正確的驗(yàn)證碼。測(cè)試方法：用空密碼進(jìn)行登錄。測(cè)試結(jié)論：結(jié)合第一步的測(cè)試，可以判斷驗(yàn)證碼設(shè)置成功。對(duì)驗(yàn)證碼的測(cè)試。選擇用戶(hù)類(lèi)型為管理員，輸入正確的驗(yàn)證碼。 測(cè)試方法：用正確的藥房管理員賬號(hào)：padmin1，密碼1，進(jìn)行登錄。第6章 系統(tǒng)測(cè)試分析報(bào)告 系統(tǒng)測(cè)試目標(biāo)對(duì)系統(tǒng)的各個(gè)功能模塊進(jìn)行測(cè)試，包括系統(tǒng)功能性測(cè)試和安全性測(cè)試。 為了防止攻擊者的sql注入，在系統(tǒng)中不直接傳遞sql語(yǔ)句需要的所有變量。該措施不僅是為了實(shí)現(xiàn)系統(tǒng)的分級(jí)管理，也使得具有更多系統(tǒng)權(quán)限的后臺(tái)管理員賬戶(hù)更加安全。但是，該解決方案在為我們帶來(lái)便捷的同時(shí)，也帶來(lái)了嚴(yán)峻的安全問(wèn)題。藥方會(huì)提交到藥房，病人根據(jù)自己的姓名到藥房取藥，藥房管理員對(duì)藥單的處理界面會(huì)列出所有的等待處理的藥單記錄，藥房管理員點(diǎn)擊某一記錄進(jìn)去后會(huì)顯示出該藥單的詳細(xì)信息，包括要單號(hào)，病人姓名，性別，年齡，需要取的藥品以及數(shù)量和單據(jù)處理人員，當(dāng)管理員點(diǎn)擊處理選項(xiàng)時(shí)，會(huì)列出所有的單據(jù)上的藥品信息以及庫(kù)存量，并自動(dòng)判斷藥房庫(kù)存是否足。 開(kāi)藥方和藥單處理模塊 藥方是由病人的主治醫(yī)生根據(jù)病人的病情而開(kāi)設(shè)的藥品清單，單據(jù)上有藥單編號(hào)，主治醫(yī)生名字，病人姓名和病人年齡以及醫(yī)生所開(kāi)設(shè)的藥品以及數(shù)量。amp。amp。簽核建議采購(gòu)清單模塊流程如圖54所示：圖54 簽核建議采購(gòu)清單流程 過(guò)期藥品處理模塊設(shè)計(jì)庫(kù)房管理員和藥房管理員都可以查看其管理的庫(kù)房或藥房里的過(guò)期藥品清單，首先在界面上會(huì)列出所有的該管理員所管理的庫(kù)房或藥房，在進(jìn)行庫(kù)房和藥房的選擇后就在下面顯示出該庫(kù)房或藥房的過(guò)期藥品信息。 主任點(diǎn)擊該功能條后會(huì)彈出該部門(mén)所有人建議采購(gòu)的藥品清單。同時(shí)，由于建議添加藥品數(shù)據(jù)提交后是存在于數(shù)據(jù)庫(kù)中，所以，為了避免對(duì)數(shù)據(jù)庫(kù)的誤操作，要對(duì)各填寫(xiě)字段的長(zhǎng)度和數(shù)據(jù)類(lèi)型進(jìn)行限制。/*查詢(xún)r(jià)oom表中管理員為該登錄賬戶(hù)的庫(kù)房/藥房*/set res=(sql)if not ( and ) thendo while not %option value=%=res(rno)%%=res(rno)%/option%loopend ifset res=nothing%/select%end ifend if%在該功能模塊，設(shè)置了兩種查詢(xún)方式：查看能夠查到的所有藥品的信息和按照用戶(hù)填寫(xiě)的檢索項(xiàng)進(jìn)行查詢(xún)。實(shí)現(xiàn)代碼如下：藥/庫(kù)房號(hào)：select name=rno%sql=select * from room where adminno=39。 查看藥品信息模塊設(shè)計(jì) 該模塊根據(jù)不同用戶(hù)功能設(shè)置不同，醫(yī)生在查看藥品時(shí)主要是了解藥品的功效，所以在查詢(xún)時(shí)設(shè)置查詢(xún)字段為藥品名和藥品用途，顯示的藥品信息包括藥品號(hào)，藥品名，藥品用途。 庫(kù)房管理員左邊的功能條包括：首頁(yè)、查看藥品信息、查看個(gè)人信息、建議添加藥品、庫(kù)房添加藥品確認(rèn)、生成入庫(kù)清單、簽核建議采購(gòu)清單（主任）、生成入庫(kù)清單、查看過(guò)期藥品清單、生成出庫(kù)清單、退出登錄。 myID amp。myPWDamp。myIDamp。myPWDamp。 myIDamp。myPWDamp。} 在數(shù)據(jù)庫(kù)中將庫(kù)\藥房管理員，采購(gòu)員和醫(yī)生信息分別存放在了三個(gè)表中，所以在點(diǎn)登錄按鈕后，實(shí)質(zhì)是將整個(gè)表單的數(shù)據(jù)提交到了另外一個(gè)頁(yè)面，根據(jù)checkbox選項(xiàng)值進(jìn)行用戶(hù)類(lèi)型判斷，判斷了用戶(hù)類(lèi)型后再查詢(xún)相應(yīng)的用戶(hù)表，根據(jù)用戶(hù)名，查找到相應(yīng)的用戶(hù)職務(wù)以及跳轉(zhuǎn)到相應(yīng)的用戶(hù)主頁(yè)面。?39。%LANGUAGE=VBSCRIPT%%function TestCaptcha(byval valSession, byval valCaptcha)dim tmpSessionvalSession = Trim(valSession)valCaptcha = Trim(valCaptcha)if (valSession = vbNullString) or (valCaptcha = vbNullString) thenTestCaptcha = falseelsetmpSession = valSessionvalSession = Trim(Session(valSession))Session(tmpSession) = vbNullStringif valSession = vbNullString thenTestCaptcha = falseelsevalCaptcha = Replace(valCaptcha,i,I)if StrComp(valSession,valCaptcha,1) = 0 thenTestCaptcha = trueelseTestCaptcha = falseend ifend if end ifend function%更換驗(yàn)證碼代碼如下：function RefreshImage(valImageId) {var objImage = [valImageId]。用戶(hù)登錄界面設(shè)計(jì)如下：圖51 用戶(hù)登錄界面圖 當(dāng)庫(kù)房管理員和藥房管理員進(jìn)行登錄的時(shí)候在填寫(xiě)完用戶(hù)名和密碼后點(diǎn)選管理員checkbox選項(xiàng)，然后點(diǎn)登錄進(jìn)行登錄。initial catalog=drug_supervise。由于不同用戶(hù)對(duì)同一數(shù)據(jù)具有不同的訪(fǎng)問(wèn)和操作權(quán)限，以及系統(tǒng)中多次涉及到對(duì)多個(gè)表的連接查詢(xún)，所以，為該系統(tǒng)設(shè)計(jì)了視圖來(lái)簡(jiǎn)化用戶(hù)的操作和對(duì)機(jī)密數(shù)據(jù)提供安全保護(hù)。對(duì)各用戶(hù)信息的數(shù)據(jù)庫(kù)設(shè)計(jì)分別包括以下字段：用戶(hù)登錄賬號(hào)，用戶(hù)名，登錄密碼，用戶(hù)性別，用戶(hù)年齡，用戶(hù)照片，用戶(hù)職務(wù)。庫(kù)房管理員管理著醫(yī)院的所有采購(gòu)回來(lái)的藥品，所以賬目必須很清晰和明確，出庫(kù)和入庫(kù)操作都必須有詳細(xì)的記錄。由于醫(yī)院經(jīng)常會(huì)買(mǎi)一些新藥回來(lái)，所以醫(yī)生要能夠查看藥品的信息，以便不斷的了解新藥，可以根據(jù)藥品名查看或者是藥品功能查看。同時(shí)，為了確保醫(yī)院藥品的有效利用，醫(yī)院采用人性化的建議采購(gòu)方式，使得該環(huán)節(jié)上各相關(guān)部門(mén)的人員都參與藥品的建議采購(gòu)。系統(tǒng)的設(shè)計(jì)將根據(jù)圖中的各個(gè)模塊，分別進(jìn)行各種功能的實(shí)現(xiàn)。由表38中的數(shù)據(jù)項(xiàng)組成：表38 藥方表數(shù)據(jù)項(xiàng)名數(shù)據(jù)項(xiàng)含義說(shuō)明數(shù)據(jù)項(xiàng)類(lèi)型長(zhǎng)度限制條件dno藥方編號(hào)char50primary key not null 主治醫(yī)生編號(hào)+開(kāi)方時(shí)間patientname病人姓名char20—patientsex病人性別char2—patientage病人年齡int4—drugname1藥品名char50—drugnum1藥品數(shù)量int4—drugname2藥品名char50—drugnum2藥品數(shù)量int4—drugname3藥品名char50—drugnum3藥品數(shù)量int4—drugname4藥品名char50—drugnum4藥品數(shù)量int4—drugname5藥品名char50—drugnum5藥品數(shù)量int4—drugname6藥品名char50—drugnum6藥品數(shù)量int4—drugname7藥品名char50—drugnum7藥品數(shù)量int4—drugname8藥品名char50—drugnum8藥品數(shù)量int4—drugname9藥品名char50—drugnum9藥品數(shù)量int4—drugname10藥品名char50—drugnum10藥品數(shù)量int4—ifdealwith是否已被處理char1— 藥品出庫(kù)清單表結(jié)構(gòu)，由表39中的數(shù)據(jù)項(xiàng)組成:表39 藥品出庫(kù)清單表數(shù)據(jù)項(xiàng)名數(shù)據(jù)項(xiàng)含義說(shuō)明數(shù)據(jù)項(xiàng)類(lèi)型長(zhǎng)度限制條件drugno藥品號(hào)char10primary key not null outdate出庫(kù)日期datetime8primary key not nulldrugnum藥品數(shù)量int4—fromroom出庫(kù)前所存的庫(kù)房char10primary key not nulltoroom出庫(kù)后所存的庫(kù)/藥房char10primary key not nullifdeal是否該記錄已經(jīng)得到出庫(kù)到的藥/庫(kù)房管理員的確認(rèn)char1默認(rèn)為0drugproducedate藥品生產(chǎn)日期datetime8— 銷(xiāo)毀藥品清單表結(jié)構(gòu)，由表310中的數(shù)據(jù)項(xiàng)組成:表310 銷(xiāo)毀藥品清單表數(shù)據(jù)項(xiàng)名數(shù)據(jù)項(xiàng)含義說(shuō)明數(shù)據(jù)項(xiàng)類(lèi)型長(zhǎng)度限制條件drugno藥品號(hào)char10primary key not null destorydate銷(xiāo)毀日期datetime8primary key not nulldrugnum 藥品數(shù)量int4—fromroom出庫(kù)前所存的庫(kù)房char10primary key not null 1采購(gòu)清單表結(jié)構(gòu)，由表311中的數(shù)據(jù)項(xiàng)組成:表311 采購(gòu)清單表數(shù)據(jù)項(xiàng)名數(shù)據(jù)項(xiàng)含