【正文】 (5)通過。 (3)定期升級(jí)系統(tǒng)補(bǔ)丁來保證服務(wù)器操作系統(tǒng)的安全性。 3． 5． 2 硬件和系統(tǒng)安全 (1)通過安裝防火墻來抵御外界黑客和病毒的攻擊。 圖 313 安全要素 2 從軟件角度，本系統(tǒng)按照用戶權(quán)限進(jìn)行管理，即根據(jù)用戶權(quán)限操作權(quán)限下的功能。 從網(wǎng)絡(luò)角度，本系統(tǒng)采用防火墻技術(shù)，可以有效地防止非法用戶通過外部網(wǎng)絡(luò)訪問系統(tǒng)。 圖 312 安全要素 1 根據(jù)六個(gè)方面的安全角度的側(cè)重方向不同，則安全實(shí)現(xiàn)方式也不同。 3． 5． 1 系統(tǒng)安全設(shè)計(jì) 系統(tǒng)安全要素包括：業(yè)務(wù)安全角度、網(wǎng)絡(luò)安全角度、軟件安全角度、數(shù)據(jù)庫安全角度、日常管理角度、硬件安全角度。 除加強(qiáng)網(wǎng)絡(luò)安全防范外，還要在系統(tǒng)中對(duì)數(shù)據(jù)安全性進(jìn)行設(shè)計(jì)，充分采用系統(tǒng)級(jí)控制數(shù)據(jù)庫的存取的機(jī)制和對(duì)象級(jí)控制數(shù)據(jù)庫的存取的機(jī)制來保證數(shù)據(jù)的安全性。 (3)保障數(shù)據(jù)庫數(shù)據(jù)的可靠性。 (2)保障數(shù)據(jù)庫數(shù)據(jù)的保密性。具體包括以下幾個(gè)方面： (1)保障數(shù)據(jù)庫數(shù)據(jù)的完整性。 A為低位， D為高位。定義一個(gè)需要用到的數(shù)組： T(i)， i取值 164，T(i)等于 abs(sia(i))的 4294967296倍的整數(shù)部分， i為弧度。 xor表示按位異或。 第三步：初始化變量： 用到 4個(gè)變量，分別為 A、 B、 C、 D，均為 32bit長(zhǎng)。也就是 32bit的 16倍的整數(shù)倍。第一個(gè) bit為 1，其余全為 0。它的算法原理如下： 第一步：增加填充 增 加 padding使得數(shù)據(jù)長(zhǎng)度 (bit為單位 )模 512為 448。如果加密得到的密碼與用戶上傳的密碼相同，則用戶進(jìn)入主界面，否則出現(xiàn)錯(cuò)誤頁提示。分頁組件的屬性和方法如下： rowCount： int： pageSize： int； setPageSize()； selPageCount(int r,int p)； 3． 4． 3 加密組件的設(shè)計(jì) 利用 MD5算法能夠保護(hù)口令，所以本系統(tǒng)登錄時(shí)采用了 MD5加密組件進(jìn)行加密認(rèn)證方式。 即總頁數(shù) =[(m%n)==0 ?(m/n):(m/n+1)]。數(shù)據(jù)庫連接查詢組件的屬性和方法如下： strDBDrivcr： String； strDBUrh String； cons： Connection； connccct()： Boolean； getStmg()： String； getTotalNum()： int； 3． 4． 2 分頁組件設(shè)計(jì) 在設(shè)計(jì)分頁組件時(shí)，我們假設(shè)數(shù)據(jù)庫表中的總記錄數(shù)為 m，每頁顯示數(shù)量是 n，那么總頁數(shù)的計(jì)算公式是： (1)如果 m除以 n的余數(shù)大于 0，總頁數(shù)等于 m除以 n的商加 l。 (3)確定查詢內(nèi)容，在缺省的情況下，查詢字段值以列舉的形式顯示出來，但是用戶有時(shí)候需要的只是確定的屬性值，因此允許用戶指定查詢內(nèi)容。 (2)生成查詢準(zhǔn)則，若干個(gè)查詢條件通過 AND或 OR組合成復(fù)雜的表達(dá)式即為用戶所需查詢準(zhǔn)則。其查詢功能設(shè) 計(jì)步驟為： 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 21 (1)定義查詢條件，查詢條件為 數(shù)據(jù)庫表字段操作符屬性值 的表達(dá)式，查詢條件由用戶自己定義：用戶可以通過列舉的表達(dá)式中選擇各種條件來組合成自己的查詢條件。根據(jù)不同的數(shù)據(jù)庫名，會(huì)選擇不同的數(shù)據(jù)庫驅(qū)動(dòng)連接到各種不同的數(shù)據(jù)庫。 (4)通用性，不受應(yīng)用領(lǐng)域和應(yīng)用對(duì)象的限制，適用于任何應(yīng)用環(huán)境。 (2)容錯(cuò)性，允許用戶發(fā)生誤操作，對(duì)用戶的誤操作給予明確的提示并及時(shí)糾正，避免造成系統(tǒng)故障或崩潰?？梢詫⒋私M件設(shè)計(jì)成可以連接多種數(shù)據(jù)庫的通用數(shù)據(jù)庫連接組件。 在 B／ S結(jié)構(gòu)的系統(tǒng)中，如果后臺(tái)數(shù)據(jù)庫中的記錄很多，在瀏覽器中一頁顯示不完， 則需要分頁顯示，因此需要設(shè)計(jì)一個(gè)分頁組件，專門用于數(shù)據(jù)庫記錄的分頁。 對(duì)于數(shù)據(jù)和信息查詢來說，無論待處理的具體數(shù)據(jù)的物理意義如何，對(duì)它們的所有操作均完全相同，而且這些操作僅與數(shù)據(jù)的類型有關(guān)，因此，就有可能將它們獨(dú)立出來，設(shè)計(jì)成通用的組件。 在手機(jī)銷售系統(tǒng)中，所有合法的用戶都有自己的用戶名和權(quán)限，用戶管理主要實(shí)現(xiàn)合法用戶的驗(yàn)證，修改用戶信息等。其表結(jié)構(gòu)如下表 37所示 : 表 37 購(gòu)物幫助表 字段名 數(shù)據(jù)類型 長(zhǎng)度 允許空 備注 ID uniquerterfer 32 問題編號(hào)（主鍵） Question varchar 100 問題標(biāo)題 Answer text 50 回答 HitNum int 4 點(diǎn)擊數(shù) 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 20 3． 4 系統(tǒng)中組件的設(shè)計(jì) 通過對(duì)手機(jī)銷售系統(tǒng)的功能模塊的劃分，再?gòu)慕M件角度考慮，手機(jī)銷售系統(tǒng)的許多功能模塊都可以抽象為具有通用功能的模塊，對(duì)以后的開發(fā)項(xiàng)目可以提供同樣的功能。其表結(jié)構(gòu)如表 35所示 : 表 35 訂單表 字段名 數(shù)據(jù)類型 長(zhǎng)度 允許空 備注 ID uniquerterfer 32 訂單表的唯一標(biāo)志 ORdereidID uniquerterfer 32 訂單 ID ProductID uniquerterfer 32 產(chǎn)品 ID ProductName varchar 30 產(chǎn)品名稱 Price money 8 產(chǎn)品單價(jià) Quantity int 8 訂購(gòu)數(shù)量 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 19 (6)發(fā)貨訂單表 (訂單列表編號(hào)，會(huì)員 ID，客戶姓名，詳細(xì)地址，郵編，聯(lián)系電話，電子郵件，應(yīng)付款額，備注，下單時(shí)間，處理狀態(tài) ) 主鍵：訂單列表編號(hào) NOT NULL 說明：發(fā)貨訂單表記錄針對(duì)用戶的一個(gè)訂單的詳細(xì)信息。其表結(jié)構(gòu)如表 33所示 : 表 33 產(chǎn)品信息 表 字段名 數(shù)據(jù)類型 長(zhǎng)度 允許 空 備注 ID uniquerterfer 32 產(chǎn)品編號(hào)（主鍵） Productype uniquerterfer 32 產(chǎn)品類型編號(hào)（外鍵） Name varchar 30 產(chǎn)品名稱 Introduce text 50 產(chǎn)品介紹 Remark text 50 產(chǎn)品說明 Marketprice money 8 市場(chǎng)價(jià) Memberprice money 8 會(huì)員價(jià) Smalling varchar 100 小圖片相對(duì)路徑 Biging varchar 100 大圖片相對(duì)路徑 HitNum int 4 點(diǎn)擊次數(shù) BuyNum int 4 購(gòu)買次數(shù) Remend tinyint 1 是否推薦 (是： 1，否： 0) Remenddate datetime 8 是 設(shè)置為推薦的日期，用于 在推薦產(chǎn)品中排序 (4)產(chǎn)品類型表 (類型 ID，上級(jí)類型 ID，上級(jí)類型名稱 ) 主鍵：類型 IDNOTNULL 說明：產(chǎn)品類型表記錄系統(tǒng)中的廠商信息。表結(jié)構(gòu)如下表 31所示 : 表 31 管理員表 字段名 數(shù)據(jù)類型 長(zhǎng)度 允許空 備注 ManagerID uniquerterfer 32 管理員（主鍵） Name varchar 24 管理員姓名 Pwd varchar 16 管理員密碼 (2)會(huì)員表 (會(huì)員帳號(hào)，姓名，性別，密碼，忘記密碼問題，忘記密碼答案，Email，電話，地址，郵編 1 主鍵：會(huì)員帳號(hào) NOT NULL 說明：會(huì)員表記錄系統(tǒng)中注冊(cè)用戶的詳細(xì)信息。每個(gè)表格表示在數(shù)據(jù)庫中的一個(gè)表。實(shí)體之間關(guān)系的 E_R圖如 下圖 34所示 : 圖 34 實(shí)體間的相互關(guān)系 ER圖 管理員信息實(shí)體 ER圖如下圖 35所示： 圖 35 管理員信息實(shí)體 ER圖 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 14 注冊(cè)用戶信息實(shí)體 ER圖如 36所示： 圖 36 注冊(cè)用戶信息實(shí)體 ER圖 手機(jī)實(shí)體 ER圖如 37所示： 圖 37 手機(jī)實(shí)體 ER圖 手機(jī)類型實(shí)體 ER圖如 38所示： 圖 38 手機(jī)類型實(shí)體 ER圖 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 15 訂單詳細(xì)信息實(shí)體 ER圖如下圖 39所示 : 圖 39 訂單詳細(xì)信息實(shí)體 ER圖 訂單列表實(shí)體 ER圖如下圖 310所示 : 圖 310 訂單列表實(shí)體 ER圖 常見問題實(shí)體 E_R圖如下圖 311所示 : 圖 311 常見問題實(shí)體 E_R圖 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 16 3． 3． 3 數(shù)據(jù)庫邏輯結(jié)構(gòu)設(shè)計(jì) 數(shù)據(jù)庫的概念結(jié)構(gòu)設(shè)計(jì)完畢后，現(xiàn)在可以將上面的數(shù)據(jù)庫概念結(jié)構(gòu)轉(zhuǎn)化為某種數(shù)據(jù)庫系統(tǒng)所支持的實(shí)際數(shù)據(jù)模型，也就是數(shù)據(jù)庫的邏輯結(jié)構(gòu)。這些實(shí)體包含各種具體信息，通過相互之間的作用形成數(shù)據(jù)的流動(dòng)。 (7)購(gòu)物幫助包括數(shù)據(jù)項(xiàng)：?jiǎn)栴} ID，問題標(biāo)題，答案和點(diǎn)擊次數(shù)。 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 13 (5)訂單詳細(xì)信息包括數(shù)據(jù)項(xiàng)：訂單編號(hào)，訂單列表編號(hào)，手機(jī)編號(hào)，購(gòu)買數(shù)量。 (3)手機(jī)包括數(shù)據(jù)項(xiàng)：手機(jī)編號(hào)，手機(jī)名稱，分類編號(hào)等。 經(jīng)過上述系統(tǒng)功能分析和需求總結(jié)，考慮到將來功能上的擴(kuò)展，設(shè)計(jì)出如下的數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)： (1)管理員信息包括數(shù)據(jù)項(xiàng)：帳號(hào)，姓名，密碼。 關(guān)于訂單列表與訂單詳細(xì)信息可以這樣理解：因?yàn)橛脩粢淮慰梢再?gòu)買多種產(chǎn)品，則對(duì)每一種產(chǎn)品 (aP每一款型號(hào)的手機(jī) )生成一條訂單詳細(xì)信息記錄，然后多個(gè)這樣的訂單詳細(xì)信息組成 一個(gè)訂單列表。收集基本數(shù)據(jù)，數(shù)據(jù)結(jié)構(gòu)及數(shù)據(jù)處理的流程，組成一份詳細(xì)的數(shù)據(jù)字典，為后面的具體設(shè)計(jì)打下基礎(chǔ)。 設(shè)計(jì)數(shù)據(jù)庫系統(tǒng)時(shí)應(yīng)該首先充分了解用戶在各個(gè)方面的需求，包括現(xiàn)有的及將來可能增加的需求。 3． 3 數(shù)據(jù)庫設(shè)計(jì) 數(shù)據(jù)庫在一個(gè)信息管理系統(tǒng)中占有非常重要的地位，數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)的好壞將直接對(duì)應(yīng)用系統(tǒng)的效率及實(shí)現(xiàn)的效果產(chǎn)生影響。并在基礎(chǔ)數(shù)據(jù)庫上，通過數(shù)據(jù)的提取及整合，為有關(guān)部門進(jìn)行數(shù)據(jù)統(tǒng)計(jì)分析和預(yù)測(cè)提供基礎(chǔ)?？梢栽O(shè)置頁眉，頁腳，頁邊距，打印預(yù)覽無級(jí) 縮放，多頁顯示。 (7)報(bào)表打?。? 能夠根據(jù)指標(biāo)項(xiàng)自動(dòng)生成打印報(bào)表，并根據(jù)計(jì)劃統(tǒng)計(jì)需要去掉不必要的指標(biāo)。同時(shí)各款手機(jī)主管部門能夠監(jiān)控到各款手機(jī)的報(bào)表上報(bào)情況。各款手機(jī)主管部門能夠根據(jù)基礎(chǔ)報(bào)表匯總生成全的匯總表。采用特有的顏色算法，能清楚的區(qū)分選擇區(qū)域，使眼睛受到的刺激最小。 (4)基礎(chǔ)表錄入：對(duì)于基礎(chǔ)表的錄入，要求能夠像在 EXCLE中操作單元格一樣輕松。各類報(bào)表的表間取數(shù)要 靈活，能夠自定義匯總公式。對(duì)于同一張報(bào)表各二級(jí)單位填報(bào)的指標(biāo)項(xiàng)存在不同。 (3)報(bào)表定制： 各類計(jì)劃統(tǒng)計(jì)報(bào)表的定制要靈活。并且對(duì)于不同的用戶，所能訪問的數(shù)據(jù)也不同。對(duì)于合法用戶，在進(jìn)入系統(tǒng)后，按照登錄用戶的權(quán)限來顯示其具有的操作權(quán)限范圍內(nèi)的工作單元?？蛻艚缑娴南到y(tǒng)功能模塊圖 32如圖所示： 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 10 圖 32客戶界面的系統(tǒng)功能模塊圖 管理界面的系統(tǒng)功能模塊圖如圖 33所示 : 圖 33 管理界面的系統(tǒng)功能模塊圖 圖 33 管理界面的系統(tǒng)功能模塊圖 系統(tǒng)用戶管理、報(bào)表功能可描述如下： 手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 11 (1)用戶登錄： 用戶登錄到本系統(tǒng)，必須經(jīng)過系統(tǒng)的驗(yàn)證。不論數(shù)據(jù)從何處獲取，數(shù)據(jù)集都是通過使用同樣的程序模板而被操作的，并且它使用相同的潛在的數(shù)據(jù)緩沖區(qū)。一個(gè)數(shù)據(jù)集是內(nèi)存中提手機(jī)購(gòu)物網(wǎng)站設(shè)計(jì)與實(shí)現(xiàn) 云南省農(nóng)業(yè)職業(yè)技術(shù)學(xué)校畢業(yè)生論文 9 供數(shù)據(jù)關(guān)系圖的高速緩沖區(qū)。當(dāng)瀏覽器向web服務(wù)器 請(qǐng)求網(wǎng)頁時(shí)，服務(wù)器處理這個(gè)請(qǐng)求，并將所請(qǐng)求的網(wǎng)頁發(fā)送給瀏覽器，然后連接就被斷開，直到瀏覽器發(fā)出下一個(gè)請(qǐng)求。 傳統(tǒng)的應(yīng)用程序是通過先建立到數(shù)據(jù)庫的連接，在程序的整個(gè)運(yùn)行過程中維護(hù)連接的方式來設(shè)計(jì)的。為了提高效率，手機(jī)銷售系統(tǒng)采用了與 SQLServer直接相連的方式。 ADO． NET訪問數(shù)據(jù)庫的方式有 3種方式：通過 ODBC相連；通過 OLEDB相連