【正文】 = false。 = ?id= + Session[user_id]。 = 歡迎您， + Session[user_name].ToString()。 開始 登錄 系統(tǒng)驗證 成功 轉(zhuǎn)入其他服務 錯誤 錯誤頁面 提示錯誤 湖南科技大學本科生畢業(yè)設(shè)計（論文） 27 以上事件的代碼如下： public partial class Master : { protected void Page_Load(object sender, EventArgs e) { if (Session[user_id] != null) { = false。另外，如果所有用戶都不注銷，則 session 對象會繼續(xù)占用有效的資源直到過期。單擊該按鈕把網(wǎng)頁中的 session 對象清空。如果用戶輸入的是正確的用戶名和密碼，用戶就可以登陸到系統(tǒng)中，否則頁面彈出用戶名或密碼錯誤的對話框如圖 。 圖 登錄模塊流程圖 輸入：用戶名和密碼； 輸出：管理首頁，應用界面中包括用戶所具有的某些功能。 圖 系統(tǒng)頁面 功能模塊及相應的頁面 (1)用戶登錄模塊 湖南科技大學本科生畢業(yè)設(shè)計（論文） 26 對于用戶登錄注冊模塊的設(shè)計，為了頁面的簡潔與美觀，不直接設(shè)計到單獨的頁面，而是設(shè)計到主頁面中的一個用戶的登錄窗口，在這里，沒有注冊的用戶可以點擊注冊按鈕進行注冊。 運行條件說明 將系統(tǒng)用 VS 2020 打開或者使用 IIS + DOT NET FRAMEWORK 進行發(fā)布部署打開 。 建立數(shù)據(jù)庫 打開 SQLSERVER 數(shù)據(jù)庫管理界面，輸入密碼 123456，然后創(chuàng)建數(shù)據(jù)庫。在【 】選項組中，選擇 。 配置 在系統(tǒng)桌面中，右鍵【我的電腦】，選擇【管理】命令，彈出【管理】對話框。 安裝 SQL 2020。 安裝 IIS，在這里我們設(shè)默認安裝目錄，安裝完畢，重新啟動計算機。這是基于調(diào)用方的角色成員 身份。 為數(shù)據(jù)庫中的每個角色建立必要的數(shù)據(jù)庫權(quán)限。 為每個帳戶創(chuàng)建 SQL Server 登錄。這些角色用于向那些在數(shù)據(jù)庫內(nèi)擁有相同安全權(quán)限的用戶組授予數(shù)據(jù)庫對象權(quán)限。例如， Inter 用戶角色的成員需要對數(shù)據(jù)庫中的大多數(shù)表具有只讀權(quán)限，而管理員或操作員角色的成員需要讀 /寫權(quán)限。 3) 使用多個數(shù)據(jù)庫角色 如果您的應用程序有多個用戶類別，同一類別內(nèi)的用戶需要數(shù)據(jù)庫中的相同權(quán)限，那么您的應用程序需要多個角色。 2) 固定的數(shù)據(jù)庫角色 SQL Server 還提供固定的服務器角色，比如 db_datareader 和 db_datawriter。 應用程序角色允許數(shù)據(jù)庫管理員向指定的數(shù)據(jù)庫對象授予選定的應用程序訪問權(quán)限。但是，與用戶數(shù)據(jù)庫角色不同的是，它們不包含用戶或組，而是必須由一個使用內(nèi)置存儲過程的應用程序激活。 應用程序角色。創(chuàng)建 SQL Server 登錄，然后與特定的數(shù)據(jù)庫用戶進 行匹配。 （ 7） 授權(quán) SQL Server 提供了許多基于角色的授權(quán)方法。要進一步提高安全門檻，您應當對憑據(jù)加密。 注意，這并沒有解決在 文件中以明文形式存儲憑據(jù)的問題。 uid=YourStrongAccount。 使用具有最少權(quán)限的、采用強密碼的帳戶，例如： SqlConnectionString= Server=YourServer\Instance。 uid=sa。 避免使用以下連接字符串： qlConnectionString = Server=YourServer\Instance。 db_owner 的成員在數(shù)據(jù)庫中具有不受限制的權(quán)限。 選擇用于連接的 SQL帳戶 不要使用內(nèi)置的 sa帳戶或任何屬于 SQL Server sysadmin固定服務器角色或 db_owner 固定數(shù)據(jù)庫角色的成員的帳戶進行數(shù)據(jù)訪問。 Password=YourStrongPwd。 Data Source=YourDatabaseAlias。 + database=YourDatabase)。 uid=YourUserName。 Initial Catalog=YourDatabase)。 + uid=YourUserName。 Using the OLE DB .NET Data Provider: OleDbConnection conn = new OleDbConnection( Provider=SQLOLEDB。 pwd=YourStrongPwd。 連接字符串類型 如果您使用憑據(jù)（用戶名和密碼）來連接到 SQL Server 數(shù)據(jù)庫，則連接字符串形式如下： Using the SQL Server .NET Data Provider: SqlConnection conn = new SqlConnection( server=YourServer。 憑據(jù)通過網(wǎng)絡傳遞，因此必須對它們進行保護。 3)使用自定義的域帳戶。 您有三個選項： 1)使用鏡像的 ASPNET本地帳戶。 （ 5） 使用 如果您直接從 應用程序（或 Web 服務，或者 承載的遠程組件）連接到 SQL Server 時，請使用 。 （ 4） 建議 建議通過在 Web服務器上將密碼更改為某個已知值來配置本地 程標識，然后在數(shù)據(jù)庫服務器上通過創(chuàng)建具有相同用戶名和密碼的本地用戶創(chuàng)建鏡像帳戶。 5)使用原調(diào)用方的標識。 湖南科技大學本科生畢業(yè)設(shè)計（論文） 21 3)使用服務組件。 2)確定哪些代碼需要更多權(quán)限，然后將這些代碼放到在進程外 Enterprise Services 應用程序中行的服務組件內(nèi) （ 3） 使用 Windows 身份驗證 使用 Windows 身份驗證從 （或 Web服務，或者 承載的遠程組件）連接到 SQL Server 時，您可以從以下方法中選擇： 1)使用 。 當您使用 Windows 身份驗證來連接到 SQL Server 時，請考慮以下關(guān)鍵點： 1)使用 進程帳戶的最少權(quán)限原則。 在這一方案中，請使用 進程標識或服務組件標識（從用來運行 Enterprise Services 服務器應用程序的帳戶中獲得）。 在以下方案中應使用 Windows 身份驗證： 1)您使用了受信任的子系統(tǒng)模型并且要使用單個固定標識連接到 SQL Server。 3 通過設(shè)置密碼失效期限、最小長度和在多次無效登錄請求后鎖定帳戶，登錄安全性得以提高。 （ 2） Windows 身份驗證 Windows 身份驗證比 SQL 身份驗證更安全，原因是前者有以下優(yōu)點： 1 為您管理憑據(jù)，并且不在網(wǎng)絡上傳遞憑據(jù)。 5. 向數(shù)據(jù)庫調(diào)用方授權(quán)。 4. 對數(shù)據(jù)庫調(diào)用方進行身份驗證。 SQL Server 2020利用服務器證書支持 SSL。例如，保護登錄憑據(jù)以及傳入和傳出 SQL Server 的機密數(shù)據(jù)。選擇什么用戶 DBMS OS DB 湖南科技大學本科生畢業(yè)設(shè)計（論文） 20 樣的標識由數(shù)據(jù)訪問模型確定 –受信任的子系統(tǒng)或模擬 /委派。 2. 使用正確的標識來訪問數(shù)據(jù)庫。如果您的應用程序使用 SQL 身份驗證連接到 SQL Server，或者連接到需要顯式登錄憑據(jù)的非 Microsoft 數(shù)據(jù)庫，則這一點尤其重要。圖 顯示與數(shù)據(jù)訪問相關(guān)的重要安全性問題。其次數(shù)據(jù)庫的完整性。 例如可以有如下的模型： 用戶標識和鑒別 存取控制 操作系統(tǒng)安全保護 數(shù)據(jù)密碼存儲 在以上安全模型中 ,用戶要求進入計算機系統(tǒng)時 ,系統(tǒng)首先根據(jù)輸入的用戶標識進行用戶身份鑒定 ,只有合法的用戶才能進入計算系統(tǒng)。安全性問題不是數(shù)據(jù)庫系統(tǒng)所獨有的 ,所有計算機系統(tǒng)都有這個問題 ,只是在數(shù)據(jù)庫系統(tǒng)中大量的數(shù)據(jù)集中存放 ,而且為許多最終用戶直接共享 ,從而使安全等問題更為突出 ,系統(tǒng)安全保護措施是否有效是數(shù)據(jù)庫系統(tǒng)的主要指標之一。數(shù)據(jù)庫是否具備完整性關(guān)系到數(shù)據(jù)庫系統(tǒng)能否真實地反映現(xiàn)實世界 ,因此維護數(shù)據(jù)庫的完整性是非常重要的。 湖南科技大學本科生畢業(yè)設(shè)計（論文） 17 班級信息 班級名稱 級屆 時間 站點名稱 信息 文章 編碼 標題 出處 內(nèi)容 作者 發(fā)布時間 點擊次數(shù) 管理員員 編碼 用戶名稱 密碼 上次登錄時間 注冊時間 名稱 昵稱 湖南科技大學本科生畢業(yè)設(shè)計（論文） 18 圖 同學錄 數(shù)據(jù)庫的完整性和安全性 數(shù)據(jù)庫的完整性是指數(shù)據(jù)的正確性和相容性。表（ tongxue）的結(jié)構(gòu)如表 。表（ RePhoto）的結(jié)構(gòu)如表 。表（ PhotoClass）的結(jié)構(gòu)如表 。表（ photo）的結(jié)構(gòu)如表 所示。表（ news）的結(jié)構(gòu)如表 。表 guest的結(jié)構(gòu)如表 。表 classinfo 的結(jié)構(gòu)如表 所示。表 article的結(jié)構(gòu)如表 所示。表admin的結(jié)構(gòu)如表 。 在該系統(tǒng)中新建一個數(shù)據(jù)庫，將其命名為 classmate，然后在該數(shù)據(jù)庫中創(chuàng)建 9 個數(shù)據(jù)表，分別為管理員信息表（ admin）、文章表（ article）、班級信息表(classinfo)、來賓留言表 (guest)、新聞表 (news)、照片表 (photo)、班級照片表(PhotoClass)、更換圖片表 (RePhoto)、同學表 (tongxue)。它是對原 ADO的全面提升，它的兩個核心組件是 .NET數(shù)據(jù)提供程序和 DataSet。下面是 DDL命令： CREATE TABLE， ALTER TABLE， DROP TABLE， CREATE INDEX， DROP INDEX 數(shù)據(jù)庫邏輯設(shè)計 本系統(tǒng)采用 SQL Server 2020數(shù)據(jù)庫系統(tǒng)， SQL Server 2020提供了完整的、集成性的、可支持 Web的分析服務。 DML組可以細分為以下的幾個語句： SELECT：用于檢索數(shù)據(jù)； INSERT：用于增加數(shù)據(jù)到數(shù)據(jù)庫； UPDATE：用于從數(shù)據(jù)庫中修改現(xiàn)存的數(shù)據(jù)； DELETE：用于從數(shù)據(jù)庫中刪除數(shù)據(jù)。Web 頁面 Web 頁面 Web 頁面 數(shù)據(jù)庫 表表 湖南科技大學本科生畢業(yè)設(shè)計（論文） 13 MS SQL Server 就是用的 Transact SQL。雖然絕大多數(shù)的數(shù)據(jù)庫系統(tǒng)使用 SQL，但是它們同樣有它們自立另外的專有擴展功能用于它們的系統(tǒng)。 SQL 語句通常用于完成一些數(shù)據(jù)庫的操作任務，比如在數(shù)據(jù)庫中更新數(shù)據(jù)，或者從數(shù)據(jù)庫中檢索數(shù)據(jù)。 SQL通常使用于數(shù)據(jù)庫的通訊。那么數(shù)據(jù)庫就要收集這些基本數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)及數(shù)據(jù)處理的流程，組成一份詳盡的數(shù)據(jù)字典，為后面的具體設(shè)計打下基礎(chǔ)。 本系統(tǒng)是面向班級同學的同學錄系統(tǒng)，對數(shù)據(jù)庫的需求具體體現(xiàn)在各種信息的提供、保存、更新和查詢，這就要求數(shù)據(jù)庫結(jié)構(gòu)能充分滿足各種信息的輸出和輸入。概念模型必須具備豐富的語義表達能力、易于交流和理解、易于變動、易于向各種數(shù)據(jù)模型轉(zhuǎn)換、易于從概念模型導出與 DBMS有關(guān)的邏輯模型等特點。在了解系統(tǒng)的概況、確定系同學錄管理系統(tǒng) 用戶管理 留言管理 相冊管理 班級信息 個人 信息 通訊錄管理 湖南科技大學本科生畢業(yè)設(shè)計（論文） 12 統(tǒng)功能的過程中，收集支持系統(tǒng)目標的基礎(chǔ)數(shù)據(jù)及其處理方法。一般按照規(guī)范化的設(shè)計方法，常將數(shù)據(jù)庫設(shè)計分為若干階段： 系統(tǒng)規(guī)劃階段主要是確定系統(tǒng)的名稱、范圍；確定系統(tǒng)開發(fā)的目標功能和性能；確定系統(tǒng)所需的資源；分析和估算系統(tǒng)可能達到的效益；確定系統(tǒng)設(shè)計的原則和技術(shù)路線。 湖南科技大學本科生畢業(yè)設(shè)計（論文） 11 圖 同學錄系統(tǒng)結(jié)構(gòu) （ 1）用戶管理，包括用戶登錄、用戶身份注銷、查看個人信息、個人資料修改等； （ 2）留言管理，包括班級留言、個人留言及查看留言等； （ 3）相冊管理，包括上傳照片、查看相冊，管理員還可以刪除照片； （ 4）班級信息，包括班級信息修改、添加刪除成員、班級新聞發(fā)布、文章管理、管理員維護等； （ 5）個人信息，包括查看學校和班級、查找同學、查看個人信息、查看留言等； （ 6）通訊錄管理，包括查看通訊錄、查找個人通訊信息等。作為一種高級的分布式計算機環(huán)境、客戶 /服務器有 足夠的能力把處理后的結(jié)果（不是整個文件）通過網(wǎng)絡傳輸出去，并根據(jù)用戶需求靈活地配置各種大、中、小型計算機系統(tǒng)。首先，它消除了不必要的網(wǎng)絡傳輸負擔；其次，它可以使作為數(shù)據(jù)庫服務器的計算機被高度優(yōu)化，以適應數(shù)據(jù)處理的需要。該結(jié)構(gòu)的關(guān)鍵在把網(wǎng)絡環(huán)