【正文】 = false。 = ?id= + Session[user_id]。 = 歡迎您， + Session[user_name].ToString()。 開(kāi)始 登錄 系統(tǒng)驗(yàn)證 成功 轉(zhuǎn)入其他服務(wù) 錯(cuò)誤 錯(cuò)誤頁(yè)面 提示錯(cuò)誤 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 27 以上事件的代碼如下： public partial class Master : { protected void Page_Load(object sender, EventArgs e) { if (Session[user_id] != null) { = false。另外，如果所有用戶都不注銷，則 session 對(duì)象會(huì)繼續(xù)占用有效的資源直到過(guò)期。單擊該按鈕把網(wǎng)頁(yè)中的 session 對(duì)象清空。如果用戶輸入的是正確的用戶名和密碼，用戶就可以登陸到系統(tǒng)中，否則頁(yè)面彈出用戶名或密碼錯(cuò)誤的對(duì)話框如圖 。 圖 登錄模塊流程圖 輸入：用戶名和密碼； 輸出：管理首頁(yè)，應(yīng)用界面中包括用戶所具有的某些功能。 圖 系統(tǒng)頁(yè)面 功能模塊及相應(yīng)的頁(yè)面 (1)用戶登錄模塊 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 26 對(duì)于用戶登錄注冊(cè)模塊的設(shè)計(jì)，為了頁(yè)面的簡(jiǎn)潔與美觀，不直接設(shè)計(jì)到單獨(dú)的頁(yè)面，而是設(shè)計(jì)到主頁(yè)面中的一個(gè)用戶的登錄窗口，在這里，沒(méi)有注冊(cè)的用戶可以點(diǎn)擊注冊(cè)按鈕進(jìn)行注冊(cè)。 運(yùn)行條件說(shuō)明 將系統(tǒng)用 VS 2020 打開(kāi)或者使用 IIS + DOT NET FRAMEWORK 進(jìn)行發(fā)布部署打開(kāi) 。 建立數(shù)據(jù)庫(kù) 打開(kāi) SQLSERVER 數(shù)據(jù)庫(kù)管理界面，輸入密碼 123456，然后創(chuàng)建數(shù)據(jù)庫(kù)。在【 】選項(xiàng)組中，選擇 。 配置 在系統(tǒng)桌面中，右鍵【我的電腦】，選擇【管理】命令，彈出【管理】對(duì)話框。 安裝 SQL 2020。 安裝 IIS，在這里我們?cè)O(shè)默認(rèn)安裝目錄，安裝完畢，重新啟動(dòng)計(jì)算機(jī)。這是基于調(diào)用方的角色成員 身份。 為數(shù)據(jù)庫(kù)中的每個(gè)角色建立必要的數(shù)據(jù)庫(kù)權(quán)限。 為每個(gè)帳戶創(chuàng)建 SQL Server 登錄。這些角色用于向那些在數(shù)據(jù)庫(kù)內(nèi)擁有相同安全權(quán)限的用戶組授予數(shù)據(jù)庫(kù)對(duì)象權(quán)限。例如， Inter 用戶角色的成員需要對(duì)數(shù)據(jù)庫(kù)中的大多數(shù)表具有只讀權(quán)限，而管理員或操作員角色的成員需要讀 /寫(xiě)權(quán)限。 3) 使用多個(gè)數(shù)據(jù)庫(kù)角色 如果您的應(yīng)用程序有多個(gè)用戶類別，同一類別內(nèi)的用戶需要數(shù)據(jù)庫(kù)中的相同權(quán)限，那么您的應(yīng)用程序需要多個(gè)角色。 2) 固定的數(shù)據(jù)庫(kù)角色 SQL Server 還提供固定的服務(wù)器角色，比如 db_datareader 和 db_datawriter。 應(yīng)用程序角色允許數(shù)據(jù)庫(kù)管理員向指定的數(shù)據(jù)庫(kù)對(duì)象授予選定的應(yīng)用程序訪問(wèn)權(quán)限。但是，與用戶數(shù)據(jù)庫(kù)角色不同的是，它們不包含用戶或組，而是必須由一個(gè)使用內(nèi)置存儲(chǔ)過(guò)程的應(yīng)用程序激活。 應(yīng)用程序角色。創(chuàng)建 SQL Server 登錄，然后與特定的數(shù)據(jù)庫(kù)用戶進(jìn) 行匹配。 （ 7） 授權(quán) SQL Server 提供了許多基于角色的授權(quán)方法。要進(jìn)一步提高安全門(mén)檻，您應(yīng)當(dāng)對(duì)憑據(jù)加密。 注意，這并沒(méi)有解決在 文件中以明文形式存儲(chǔ)憑據(jù)的問(wèn)題。 uid=YourStrongAccount。 使用具有最少權(quán)限的、采用強(qiáng)密碼的帳戶，例如： SqlConnectionString= Server=YourServer\Instance。 uid=sa。 避免使用以下連接字符串： qlConnectionString = Server=YourServer\Instance。 db_owner 的成員在數(shù)據(jù)庫(kù)中具有不受限制的權(quán)限。 選擇用于連接的 SQL帳戶 不要使用內(nèi)置的 sa帳戶或任何屬于 SQL Server sysadmin固定服務(wù)器角色或 db_owner 固定數(shù)據(jù)庫(kù)角色的成員的帳戶進(jìn)行數(shù)據(jù)訪問(wèn)。 Password=YourStrongPwd。 Data Source=YourDatabaseAlias。 + database=YourDatabase)。 uid=YourUserName。 Initial Catalog=YourDatabase)。 + uid=YourUserName。 Using the OLE DB .NET Data Provider: OleDbConnection conn = new OleDbConnection( Provider=SQLOLEDB。 pwd=YourStrongPwd。 連接字符串類型 如果您使用憑據(jù)（用戶名和密碼）來(lái)連接到 SQL Server 數(shù)據(jù)庫(kù)，則連接字符串形式如下： Using the SQL Server .NET Data Provider: SqlConnection conn = new SqlConnection( server=YourServer。 憑據(jù)通過(guò)網(wǎng)絡(luò)傳遞，因此必須對(duì)它們進(jìn)行保護(hù)。 3)使用自定義的域帳戶。 您有三個(gè)選項(xiàng)： 1)使用鏡像的 ASPNET本地帳戶。 （ 5） 使用 如果您直接從 應(yīng)用程序（或 Web 服務(wù)，或者 承載的遠(yuǎn)程組件）連接到 SQL Server 時(shí)，請(qǐng)使用 。 （ 4） 建議 建議通過(guò)在 Web服務(wù)器上將密碼更改為某個(gè)已知值來(lái)配置本地 程標(biāo)識(shí)，然后在數(shù)據(jù)庫(kù)服務(wù)器上通過(guò)創(chuàng)建具有相同用戶名和密碼的本地用戶創(chuàng)建鏡像帳戶。 5)使用原調(diào)用方的標(biāo)識(shí)。 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 21 3)使用服務(wù)組件。 2)確定哪些代碼需要更多權(quán)限，然后將這些代碼放到在進(jìn)程外 Enterprise Services 應(yīng)用程序中行的服務(wù)組件內(nèi) （ 3） 使用 Windows 身份驗(yàn)證 使用 Windows 身份驗(yàn)證從 （或 Web服務(wù)，或者 承載的遠(yuǎn)程組件）連接到 SQL Server 時(shí)，您可以從以下方法中選擇： 1)使用 。 當(dāng)您使用 Windows 身份驗(yàn)證來(lái)連接到 SQL Server 時(shí)，請(qǐng)考慮以下關(guān)鍵點(diǎn)： 1)使用 進(jìn)程帳戶的最少權(quán)限原則。 在這一方案中，請(qǐng)使用 進(jìn)程標(biāo)識(shí)或服務(wù)組件標(biāo)識(shí)（從用來(lái)運(yùn)行 Enterprise Services 服務(wù)器應(yīng)用程序的帳戶中獲得）。 在以下方案中應(yīng)使用 Windows 身份驗(yàn)證： 1)您使用了受信任的子系統(tǒng)模型并且要使用單個(gè)固定標(biāo)識(shí)連接到 SQL Server。 3 通過(guò)設(shè)置密碼失效期限、最小長(zhǎng)度和在多次無(wú)效登錄請(qǐng)求后鎖定帳戶，登錄安全性得以提高。 （ 2） Windows 身份驗(yàn)證 Windows 身份驗(yàn)證比 SQL 身份驗(yàn)證更安全，原因是前者有以下優(yōu)點(diǎn)： 1 為您管理憑據(jù)，并且不在網(wǎng)絡(luò)上傳遞憑據(jù)。 5. 向數(shù)據(jù)庫(kù)調(diào)用方授權(quán)。 4. 對(duì)數(shù)據(jù)庫(kù)調(diào)用方進(jìn)行身份驗(yàn)證。 SQL Server 2020利用服務(wù)器證書(shū)支持 SSL。例如，保護(hù)登錄憑據(jù)以及傳入和傳出 SQL Server 的機(jī)密數(shù)據(jù)。選擇什么用戶 DBMS OS DB 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 20 樣的標(biāo)識(shí)由數(shù)據(jù)訪問(wèn)模型確定 –受信任的子系統(tǒng)或模擬 /委派。 2. 使用正確的標(biāo)識(shí)來(lái)訪問(wèn)數(shù)據(jù)庫(kù)。如果您的應(yīng)用程序使用 SQL 身份驗(yàn)證連接到 SQL Server，或者連接到需要顯式登錄憑據(jù)的非 Microsoft 數(shù)據(jù)庫(kù)，則這一點(diǎn)尤其重要。圖 顯示與數(shù)據(jù)訪問(wèn)相關(guān)的重要安全性問(wèn)題。其次數(shù)據(jù)庫(kù)的完整性。 例如可以有如下的模型： 用戶標(biāo)識(shí)和鑒別 存取控制 操作系統(tǒng)安全保護(hù) 數(shù)據(jù)密碼存儲(chǔ) 在以上安全模型中 ,用戶要求進(jìn)入計(jì)算機(jī)系統(tǒng)時(shí) ,系統(tǒng)首先根據(jù)輸入的用戶標(biāo)識(shí)進(jìn)行用戶身份鑒定 ,只有合法的用戶才能進(jìn)入計(jì)算系統(tǒng)。安全性問(wèn)題不是數(shù)據(jù)庫(kù)系統(tǒng)所獨(dú)有的 ,所有計(jì)算機(jī)系統(tǒng)都有這個(gè)問(wèn)題 ,只是在數(shù)據(jù)庫(kù)系統(tǒng)中大量的數(shù)據(jù)集中存放 ,而且為許多最終用戶直接共享 ,從而使安全等問(wèn)題更為突出 ,系統(tǒng)安全保護(hù)措施是否有效是數(shù)據(jù)庫(kù)系統(tǒng)的主要指標(biāo)之一。數(shù)據(jù)庫(kù)是否具備完整性關(guān)系到數(shù)據(jù)庫(kù)系統(tǒng)能否真實(shí)地反映現(xiàn)實(shí)世界 ,因此維護(hù)數(shù)據(jù)庫(kù)的完整性是非常重要的。 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 17 班級(jí)信息 班級(jí)名稱 級(jí)屆 時(shí)間 站點(diǎn)名稱 信息 文章 編碼 標(biāo)題 出處 內(nèi)容 作者 發(fā)布時(shí)間 點(diǎn)擊次數(shù) 管理員員 編碼 用戶名稱 密碼 上次登錄時(shí)間 注冊(cè)時(shí)間 名稱 昵稱 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 18 圖 同學(xué)錄 數(shù)據(jù)庫(kù)的完整性和安全性 數(shù)據(jù)庫(kù)的完整性是指數(shù)據(jù)的正確性和相容性。表（ tongxue）的結(jié)構(gòu)如表 。表（ RePhoto）的結(jié)構(gòu)如表 。表（ PhotoClass）的結(jié)構(gòu)如表 。表（ photo）的結(jié)構(gòu)如表 所示。表（ news）的結(jié)構(gòu)如表 。表 guest的結(jié)構(gòu)如表 。表 classinfo 的結(jié)構(gòu)如表 所示。表 article的結(jié)構(gòu)如表 所示。表admin的結(jié)構(gòu)如表 。 在該系統(tǒng)中新建一個(gè)數(shù)據(jù)庫(kù)，將其命名為 classmate，然后在該數(shù)據(jù)庫(kù)中創(chuàng)建 9 個(gè)數(shù)據(jù)表，分別為管理員信息表（ admin）、文章表（ article）、班級(jí)信息表(classinfo)、來(lái)賓留言表 (guest)、新聞表 (news)、照片表 (photo)、班級(jí)照片表(PhotoClass)、更換圖片表 (RePhoto)、同學(xué)表 (tongxue)。它是對(duì)原 ADO的全面提升，它的兩個(gè)核心組件是 .NET數(shù)據(jù)提供程序和 DataSet。下面是 DDL命令： CREATE TABLE， ALTER TABLE， DROP TABLE， CREATE INDEX， DROP INDEX 數(shù)據(jù)庫(kù)邏輯設(shè)計(jì) 本系統(tǒng)采用 SQL Server 2020數(shù)據(jù)庫(kù)系統(tǒng)， SQL Server 2020提供了完整的、集成性的、可支持 Web的分析服務(wù)。 DML組可以細(xì)分為以下的幾個(gè)語(yǔ)句： SELECT：用于檢索數(shù)據(jù)； INSERT：用于增加數(shù)據(jù)到數(shù)據(jù)庫(kù)； UPDATE：用于從數(shù)據(jù)庫(kù)中修改現(xiàn)存的數(shù)據(jù)； DELETE：用于從數(shù)據(jù)庫(kù)中刪除數(shù)據(jù)。Web 頁(yè)面 Web 頁(yè)面 Web 頁(yè)面 數(shù)據(jù)庫(kù) 表表 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 13 MS SQL Server 就是用的 Transact SQL。雖然絕大多數(shù)的數(shù)據(jù)庫(kù)系統(tǒng)使用 SQL，但是它們同樣有它們自立另外的專有擴(kuò)展功能用于它們的系統(tǒng)。 SQL 語(yǔ)句通常用于完成一些數(shù)據(jù)庫(kù)的操作任務(wù)，比如在數(shù)據(jù)庫(kù)中更新數(shù)據(jù)，或者從數(shù)據(jù)庫(kù)中檢索數(shù)據(jù)。 SQL通常使用于數(shù)據(jù)庫(kù)的通訊。那么數(shù)據(jù)庫(kù)就要收集這些基本數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)及數(shù)據(jù)處理的流程，組成一份詳盡的數(shù)據(jù)字典，為后面的具體設(shè)計(jì)打下基礎(chǔ)。 本系統(tǒng)是面向班級(jí)同學(xué)的同學(xué)錄系統(tǒng)，對(duì)數(shù)據(jù)庫(kù)的需求具體體現(xiàn)在各種信息的提供、保存、更新和查詢，這就要求數(shù)據(jù)庫(kù)結(jié)構(gòu)能充分滿足各種信息的輸出和輸入。概念模型必須具備豐富的語(yǔ)義表達(dá)能力、易于交流和理解、易于變動(dòng)、易于向各種數(shù)據(jù)模型轉(zhuǎn)換、易于從概念模型導(dǎo)出與 DBMS有關(guān)的邏輯模型等特點(diǎn)。在了解系統(tǒng)的概況、確定系同學(xué)錄管理系統(tǒng) 用戶管理 留言管理 相冊(cè)管理 班級(jí)信息 個(gè)人 信息 通訊錄管理 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 12 統(tǒng)功能的過(guò)程中，收集支持系統(tǒng)目標(biāo)的基礎(chǔ)數(shù)據(jù)及其處理方法。一般按照規(guī)范化的設(shè)計(jì)方法，常將數(shù)據(jù)庫(kù)設(shè)計(jì)分為若干階段： 系統(tǒng)規(guī)劃階段主要是確定系統(tǒng)的名稱、范圍；確定系統(tǒng)開(kāi)發(fā)的目標(biāo)功能和性能；確定系統(tǒng)所需的資源；分析和估算系統(tǒng)可能達(dá)到的效益；確定系統(tǒng)設(shè)計(jì)的原則和技術(shù)路線。 湖南科技大學(xué)本科生畢業(yè)設(shè)計(jì)（論文） 11 圖 同學(xué)錄系統(tǒng)結(jié)構(gòu) （ 1）用戶管理，包括用戶登錄、用戶身份注銷、查看個(gè)人信息、個(gè)人資料修改等； （ 2）留言管理，包括班級(jí)留言、個(gè)人留言及查看留言等； （ 3）相冊(cè)管理，包括上傳照片、查看相冊(cè)，管理員還可以刪除照片； （ 4）班級(jí)信息，包括班級(jí)信息修改、添加刪除成員、班級(jí)新聞發(fā)布、文章管理、管理員維護(hù)等； （ 5）個(gè)人信息，包括查看學(xué)校和班級(jí)、查找同學(xué)、查看個(gè)人信息、查看留言等； （ 6）通訊錄管理，包括查看通訊錄、查找個(gè)人通訊信息等。作為一種高級(jí)的分布式計(jì)算機(jī)環(huán)境、客戶 /服務(wù)器有 足夠的能力把處理后的結(jié)果（不是整個(gè)文件）通過(guò)網(wǎng)絡(luò)傳輸出去，并根據(jù)用戶需求靈活地配置各種大、中、小型計(jì)算機(jī)系統(tǒng)。首先，它消除了不必要的網(wǎng)絡(luò)傳輸負(fù)擔(dān)；其次，它可以使作為數(shù)據(jù)庫(kù)服務(wù)器的計(jì)算機(jī)被高度優(yōu)化，以適應(yīng)數(shù)據(jù)處理的需要。該結(jié)構(gòu)的關(guān)鍵在把網(wǎng)絡(luò)環(huán)