【正文】 最后感謝我的母校，兩年來對(duì)我的大力培養(yǎng)，使我各方面都得到了提升 ，將 對(duì)我以后人生的道路產(chǎn)生深遠(yuǎn)的影響。 其次要感謝給予我?guī)椭耐瑢W(xué)。 畢業(yè)設(shè)計(jì)的順利完成與所有的授課教師的啟發(fā)和幫助是密不可分的，在此向他們表示衷心的謝意！尤其感謝我的指導(dǎo)教師，無(wú)論是在課題分析階段還是課題實(shí)施階段，老師都給了我很大的幫助。 這兩年是我人生中最重要的階段之一。我將會(huì)在今后的工作中繼續(xù)分析、設(shè)計(jì)、逐步實(shí)現(xiàn)，力求使本系統(tǒng)更加完善。 當(dāng)然，本系統(tǒng)難免會(huì)存在很多不足之處。目前來看功能已全部實(shí)現(xiàn)。在構(gòu)思上符合物流公司管理員的使用要求，主要研究?jī)?nèi)容：運(yùn)輸管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)； .NET 平臺(tái)下的 Web 程序設(shè)計(jì)； .NET 平臺(tái)下 MVC 模式實(shí)現(xiàn)；HTML5 前臺(tái)技術(shù)。這些都需要通過細(xì)心的檢測(cè)與不斷的調(diào)試才能夠排除。 本科畢業(yè)論文（設(shè)計(jì)） 34 表 11 登錄測(cè)試數(shù)據(jù) 模塊名稱 測(cè)試用例 預(yù)期結(jié)果 實(shí)際結(jié)果 是否通過 用戶登錄 用戶名： null 密碼： null 提示用戶名或密碼錯(cuò) 登錄失敗，提示用戶名或密碼錯(cuò) 是 用戶登錄 用戶名：wangdan 密碼： 123456 提示用戶名或密碼錯(cuò) 登錄失敗，提示用戶名或密碼錯(cuò) 是 用戶登錄 用戶名：wangdan 密碼： 123 登陸成功，跳轉(zhuǎn)到后臺(tái)主界面 登陸成功，跳轉(zhuǎn)到后臺(tái)主界面 是 輸入測(cè)試數(shù)據(jù) 2 時(shí)顯示用戶名或者密碼錯(cuò)誤，如圖 27 所示。 （ 2）測(cè)試目的：驗(yàn)證用戶輸入，允許合法的登錄，阻止錯(cuò)誤登錄并返回錯(cuò)誤信息。 這樣不斷發(fā)現(xiàn)問題，經(jīng)過反復(fù)的測(cè)試、調(diào)試，把問題一個(gè)個(gè)的 解決，最終系統(tǒng)可以正常運(yùn)行。 系統(tǒng)測(cè)試是正對(duì)整個(gè)產(chǎn)品系統(tǒng)進(jìn)行的測(cè)試，目的是驗(yàn)證系統(tǒng)是否滿足了需求規(guī)格的定義，找出需求規(guī)格不符合或與之矛盾的地方 [15]。在這階段又可以分為三個(gè)步驟：模塊測(cè)試，測(cè)試每個(gè)模塊的程序是否正確；組裝測(cè)試，測(cè)試模塊之間的接口是否正確；確認(rèn)測(cè)試，測(cè)試 整個(gè)軟件系統(tǒng)是否滿足用戶功能和性能的要求。其重要性體現(xiàn)在他是保證系統(tǒng)質(zhì)量與可靠性的最后關(guān)口，是對(duì)整個(gè)系統(tǒng)開發(fā)過程包括系統(tǒng)分析、系統(tǒng)設(shè)計(jì)和系統(tǒng)實(shí)現(xiàn)的最終審查。貨品動(dòng)態(tài)跟蹤信息分別如圖 2圖 26 所示。運(yùn)輸調(diào)度信息分別如圖 2圖 24 所示。 圖 21 訂單信息 物流信息中的訂單號(hào)和快遞運(yùn)單號(hào)是需要自動(dòng)生成的，具體操作如下： 在 App_Code 中的 文件中寫下命名空間函數(shù) ，代碼如圖 22 所示。 } /script 客戶訂 單信息維護(hù) 管理員可以直接完成對(duì)運(yùn)輸系統(tǒng)中訂單的管理和信息維護(hù)，包括對(duì)客戶訂單信息的添加，刪除，修改和查看。這就要求了我們有更多的技術(shù)和知識(shí)。基本信息分別如圖 1圖 1圖 20所示。 圖 17 左側(cè)導(dǎo)航欄 信息管理 管理員可以對(duì)運(yùn)輸相關(guān)的各種信息進(jìn)行維護(hù)。主頁(yè)面效果圖如圖 16 所示。如圖15 所示。利用框架最大的特點(diǎn)就是使網(wǎng)站的風(fēng)格一致。 框架 框架是網(wǎng)頁(yè)中經(jīng)常使用的頁(yè)面設(shè)計(jì)方式，框架的作用就是把網(wǎng)頁(yè)在一個(gè)瀏覽器窗口下分割成幾個(gè)不同的區(qū)域，實(shí)現(xiàn)在一個(gè)瀏覽器窗口中顯示多個(gè)頁(yè)面。具體來講，可以這樣理解 CSRF 攻擊：攻擊者盜用了你的身份，以你的名義發(fā)送惡意請(qǐng)求，對(duì)服務(wù)器來說這個(gè)請(qǐng)求是完全合法的，但是卻完成了攻擊者所期望的一個(gè)操作，比如以你的名義發(fā)送郵件、發(fā)消息，盜取你的賬號(hào)，添加系統(tǒng)管理員，甚至于購(gòu)買商品、虛擬貨幣轉(zhuǎn)賬等 [14]。 起到避免這一問題作用的代碼 如下 ： () 在安全性問題上還需要防止 外鏈攻擊， CSRF 攻擊。而登錄驗(yàn)證頁(yè)面漏洞是指對(duì)于網(wǎng)站的登錄頁(yè)面，在驗(yàn)證用戶名和密碼時(shí)，都是通過判定用戶輸入的用戶名和密碼是否存于數(shù)據(jù)庫(kù)中來進(jìn)行。假如網(wǎng)站的頁(yè)面沒有對(duì)用戶是否正常登錄進(jìn)行驗(yàn)證，那么攻擊者在收集到網(wǎng)站的頁(yè)面路徑和文件名后，直接在地址欄輸入 URL 路徑，就可以進(jìn)入頁(yè)面而不需要驗(yàn)證。 圖 14 登錄成功 自動(dòng)顯示管理員名稱的代碼 如下 ： div id=＂ wele＂ 歡迎 ViewData[＂ loginuser＂ ]使用本系統(tǒng) /div 另外，在登錄頁(yè)面時(shí)需要考慮安全問題，比如登錄驗(yàn)證漏洞和登錄驗(yàn)證頁(yè)面漏洞。 圖 11 登錄頁(yè)面 開 始輸 入 登 錄 信 息登 錄是 否 與 數(shù) 據(jù) 庫(kù) 匹 配不 匹 配 （ 用 戶 名 或 密 碼 錯(cuò) ）進(jìn) 入 管 理 員 后 臺(tái) 頁(yè) 面匹 配 （ 登 錄 成 功 ） 圖 12 登錄流程圖 本科畢業(yè)論文（設(shè)計(jì)） 26 登錄時(shí)可以記住用戶名，如圖 13 所示。 圖 10 匹配信息 本科畢業(yè)論文（設(shè)計(jì)） 25 登錄頁(yè)面 用戶必須首先輸入正確的用戶名和密碼，然后選擇正確的身份類型，才能進(jìn)入系統(tǒng)并進(jìn)行相應(yīng)的操作，否則，無(wú)法進(jìn)入系統(tǒng)。} } 在 文件中，兩個(gè)重載函數(shù) 的參數(shù)不一樣， LogUser 的一個(gè)對(duì)象在 Login 里進(jìn)行比較，如果比較成功匹配了，跳轉(zhuǎn)下一個(gè)頁(yè)面，如果匹配信息不一致，則顯示出錯(cuò)信息。} Public bool RememberName{get。} Public string Pwd{get。代碼如 下： Public class LogUser { Public string Name{get。 接下來設(shè)計(jì)的類，只是對(duì)應(yīng)某個(gè)頁(yè)面的提交。 本科畢業(yè)論文（設(shè)計(jì)） 24 圖 9 構(gòu)造函數(shù) 再添加個(gè) User 的控制器 UserController，主要負(fù)責(zé)用戶的匹配信息。} } 再添加一個(gè)上下文的類，同時(shí)添加這個(gè)類的構(gòu)造函數(shù)。} Public int Age{get。} Public string Sex{get。} Public string Pwd{get。 } Public string Name{get。代碼如 下： [Table(＂ User＂ )] Public class User { Public int Id { get。在 Controller 中添加 View 視圖，文件中不止一個(gè)類。 表 9 物流跟蹤信息表 序列號(hào) 列名 數(shù)據(jù)類型 是否主鍵 允許 null 值 1 Id int 是 否 2 Order_number nvarchar(MAX) 否 否 3 Is_Delivery bit 否 否 4 Delivery_Time nvarchar(MAX) 否 否 5 Arrival_Time nvarchar(MAX) 否 否 6 Departure nvarchar(MAX) 否 否 7 Destination nvarchar(MAX) 否 否 本科畢業(yè)論文（設(shè)計(jì)） 22 數(shù)據(jù)庫(kù)關(guān) 系圖 數(shù)據(jù)庫(kù)關(guān)系圖如圖 8 所示。 表 7 車輛回場(chǎng)信息表 序列號(hào) 列名 數(shù)據(jù)類型 是否主鍵 允許 null 值 1 Id int 是 否 2 Motorist_name nvarchar(MAX) 否 否 3 License_Number nvarchar(MAX) 否 否 4 Transportation_Time nvarchar(MAX) 否 否 5 Is_Done bit 否 否 6 Tracking_number nvarchar(MAX) 否 否 （ 8）貨品基本信息表，表名為 Goods_information，如表 8 所示。 本科畢業(yè)論文（設(shè)計(jì)） 20 表 5 客戶訂單基本信息表 序列號(hào) 列名 數(shù)據(jù)類型 是否主鍵 允許 null值 1 Id int 是 否 2 Order_number nvarchar(MAX) 否 否 3 Consignee nvarchar(MAX) 否 否 4 Consignee_address nvarchar(MAX) 否 否 5 Contact_number nvarchar(MAX) 否 否 6 Sender nvarchar(MAX) 否 否 7 Sender_address nvarchar(MAX) 否 否 8 Telephone nvarchar(MAX) 否 否 9 Is_Done nvarchar(MAX) 否 否 10 Goods_Name nvarchar(MAX) 否 否 （ 6）派車信息表，表名為 Dispatching，如表 6 所示。 本科畢業(yè)論文（設(shè)計(jì)） 19 表 3 駕駛員基本信息表 序列號(hào) 列名 數(shù)據(jù)類型 是否主鍵 允許 null值 1 Id int 是 否 2 Name nvarchar(MAX) 否 否 3 Age int 否 否 4 Sex nvarchar(MAX) 否 否 5 Hometown nvarchar(MAX) 否 否 6 Identity_card nvarchar(MAX) 否 否 7 Vehicle_number nvarchar(MAX) 否 否 8 Mileage nvarchar(MAX) 否 是 9 Skills_training_records nvarchar(MAX) 否 是 （ 4）運(yùn)輸線路基本信息表，表名為 Transportation，如表 4 所示。 本科畢業(yè)論文（設(shè)計(jì)） 18 表 1 管理員基本信息表 序列號(hào) 列名 數(shù)據(jù)類型 是否主鍵 允許 null 值 1 Id int 是 否 2 Name nvarchar(MAX) 否 否 3 Pwd nvarchar(MAX) 否 否 4 Sex nvarchar(MAX) 否 是 5 Age int 否 是 （ 2）車輛基本信息表，表名為 Car，如表 2 所示。在數(shù)據(jù)庫(kù)中共建立 9 個(gè)表。系統(tǒng)的功能模塊圖如圖 7 所示。 （ 3）相同數(shù)據(jù)在不同記錄中的一致性。 數(shù)據(jù)的完整性 （ 1）各種記錄信息 的完整性，信息記錄內(nèi)容不能為空。 （ 9）物流跟蹤：運(yùn)單號(hào)、起始地、目的地等。 （ 7）車輛回場(chǎng)信息：運(yùn)單號(hào)、駕駛員姓名、車牌號(hào)、返場(chǎng)時(shí)間等。 （ 5）訂單信息：訂單號(hào)、收件人、寄件人、貨品名稱、生成時(shí)間等。 （ 3）駕駛員信息：姓名、年齡、性別、籍貫、身份證號(hào)等。本系統(tǒng)的數(shù)據(jù)對(duì)象主要包括如下幾種： （ 1）管理員基本信息：管理員編號(hào)、管理員姓名、管理員密碼等。該功能的用例圖如圖 6 所示。該功能的用例圖如圖 5所示。該功能的用例圖如圖 4 所示。該功能的用例圖如圖 3 所示。 （ 2）本系統(tǒng)能實(shí)現(xiàn)運(yùn)輸系統(tǒng)既定的功能模塊。 系統(tǒng)功能需求 本課題是第三方物流管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) ——運(yùn)輸管理系統(tǒng)，研究的中心是第三方物流管理系統(tǒng)平臺(tái)的運(yùn)輸