【正文】 對相同部門不同。 測試結(jié)果：系統(tǒng)提示請輸入密碼。 測試結(jié)果：系統(tǒng)提示請輸入用戶名。 對登錄字段的限制驗證。 測試結(jié)果：系統(tǒng)提示驗證碼錯誤。 測試方法 ： 用正確的藥房管理員賬號： padmin1，密碼 1，進(jìn)行登錄。 測試結(jié)論：登錄模塊對不同用戶的登錄判斷正確。 測試結(jié)果：成功登錄到庫房管理員用戶主界面。 測試方法：用正確的庫房管理員賬號 roomadmin1，密碼 1，進(jìn)行登錄驗證。選擇用戶類型為管理員，輸入正確的驗證碼。 對不同類型的用戶進(jìn)行登錄 驗證。找出系統(tǒng)中潛在的各種缺陷并最終確保系統(tǒng)能夠正確有效的運行。 為了防止黑客用特定的程序暴力破解某個用戶的密碼進(jìn)行非法登錄，在系統(tǒng)的登錄頁面設(shè)置了字母和數(shù)字交替生成的驗證碼。 在有些編輯 ASP 程序的工具中，當(dāng)創(chuàng)建或者修改一個 ASP 文件時，編輯器自動創(chuàng)建一個備份文件，如果你沒有刪除這個 bak 文件，攻擊者可以直接下載，這樣源程序就會被下載，上傳程序之前要仔細(xì)檢查， 刪除不必要的文檔。 在每個獲取前頁面提交數(shù)據(jù)的頁面，在采用 ()和 request()獲取字段值后對變量進(jìn)行非空判斷和其他限制性判斷（比如：為數(shù)字，長度限制，是否為指定值等），確保系統(tǒng)更加安全。 在每個頁面進(jìn)行用戶登錄驗證，用對 Session（ uid） 字段的是否為空 判斷來實現(xiàn)。 本系統(tǒng)中，主要采用了以下方法進(jìn)行系統(tǒng)安全設(shè)計： 為系統(tǒng)設(shè)計兩級用戶，只向外提供一般用戶的登錄鏈接頁面。黑客主要通過對源代碼的讀取和修改以及抓住一些程序設(shè)計漏洞等對系統(tǒng)進(jìn)行攻擊，竊造成不良后果。 系統(tǒng)安全性設(shè)計 IIS+ASP 的系統(tǒng)設(shè)計方案作為一種典型的服務(wù)器端網(wǎng)頁設(shè)計技術(shù)，被廣泛應(yīng)用在網(wǎng)上銀行、電子商務(wù)、網(wǎng)上調(diào)查、網(wǎng) 上查詢 、 BBS、搜索引擎等各 種互聯(lián)網(wǎng)應(yīng)用中。這樣就減少了管理員在藥品庫存不足的情況下去查找藥品的時間。醫(yī)生在填寫藥品名時也有對該字段的最大長度限制 為 50 字節(jié)。藥單編 西南科技大學(xué)本科生畢業(yè)論文 30 號需要時唯一的，所以是由主治醫(yī)生的登錄號和當(dāng)前時間構(gòu)成。) 該 模塊中，對列出的過期藥品可以選擇進(jìn)行處理，具體的處理操作是將該過期藥品記錄從藥品表中移動到銷毀列表中去，并為他們生成一個相同的銷毀清單號，以便以后查看。Session(uno)amp。 and rno in (select rno from room where adminno=39。now()amp。具體 sql 語句如下： sql=select * from drug where date_produce+shelflife=39。包括藥品名、藥品號、藥品數(shù)量、藥品所在庫房或藥房以及是否對該藥品進(jìn)行處理。院長簽核后的數(shù)據(jù)將后生成采購清單供采購員進(jìn)行采購。主任可以選擇簽核或者駁回某一條采購建議或者是駁回所有的采購建議。) 西南科技大學(xué)本科生畢業(yè)論文 28 該功能模塊界面設(shè)計如 圖 53 所示 ： 圖 53 建議添加藥品模塊界面 簽核建議添加藥品模塊設(shè)計 如果用戶職務(wù)為各部門的主任或者是醫(yī)院的院長，則其功能還包括簽核建議添加藥品。本模塊中，具體限制如下： 藥品名字段限制其長度為 50 個字節(jié)，語句為： onkeyup=CheckStringLength(,50) 藥品功效字段限制其長度為 200 個字節(jié)，限 制語句為 onkeyup=CheckStringLength(,200) 建議采購數(shù)量字段限制其只能輸入數(shù)字限制語句為： onKeyUp=value=(/\D/g,39。 建議添加藥品模塊設(shè)計 建議添加藥品模塊的功能包括對用戶所建 議添加的藥品信息的填寫和提交，包括對藥品名、藥品功效、藥品建議采購數(shù)量和藥品性狀的填寫或選擇，為了維護(hù)信息的完整性和避免歧義，所有字段必須填寫完整方能提交成功。當(dāng)按照用戶的檢索項進(jìn)行查詢時，查詢字段不能全部為空。39。amp。其列出來供選擇的庫房 /藥房號均為該管理員實際管理 的庫房 /藥房號。 采購員需要對醫(yī)院藥品的庫存、藥品價格和藥品生產(chǎn)廠家有非常清楚的了解，所以需要在查詢到的藥品中顯示出以上信息，所以設(shè)置其可以根據(jù)藥品名，藥品生產(chǎn)廠家，藥品用途進(jìn)行查詢。 后臺系統(tǒng)管理員左邊的功能條包括：首頁、查看藥品信息、查看個人信息、查看用戶信息、修改用戶信息、添加新用戶、藥房 /庫房管理、退出登錄。 采購員左邊的 功能條包括：首頁、查看藥品信息、查看個人信息、建議添加藥品、查看建議采購清單、生成實際采購清單、簽核建議采購清單（主任）、生成實際采購清單、查看實際采購清單、退出登錄。 其余的用戶登錄后的界面也和這個差不多，只是根據(jù)不同用戶的功能，其左邊的功能條不一樣。39。amp。39。amp。39。amp。39。amp。39。amp。39。amp。并設(shè)置了一個 Session(uno)變量保存用戶登錄號和 Session(userstyle)變量保存用戶類別（值分別設(shè)置為admin、 merchandiser、 doctor）。 + ()。)[0] + 39。 = (39。 if (objImage == undefined) { return。用于驗證的功能代碼如下。當(dāng)醫(yī)生進(jìn)行登錄的時候在填寫完用戶名和密碼后點選醫(yī)生 checkbox 選項， 而當(dāng)采購員進(jìn)行登錄的時候點選采購員 checkbox選項。 Set myConn=() =ConnStr 西南科技大學(xué)本科生畢業(yè)論文 22 % 系統(tǒng)模塊詳細(xì)設(shè)計 登錄模塊設(shè)計 登 錄模塊包括四種不同類別的用戶的登錄，包括后臺管理員，庫房、藥房管理員，采購人員，醫(yī)生，因為系統(tǒng)后臺管理員只有一個，所以對后臺管理員單獨設(shè)計了一個登錄界面，而其余用戶都采用在一個界面上，根據(jù)對不同用戶類別的選擇進(jìn)行判斷登錄。 user id=sa。data source=(local)。 由于本系統(tǒng)中多次涉及對數(shù)據(jù)庫的操作，所以將對數(shù)據(jù)庫的連接等寫入一個文件 （ ） 中，在以后需要用到的地方用 !include file=包含進(jìn)去，提高了系統(tǒng)的代碼重用。 該系統(tǒng)中對數(shù)據(jù)庫的操作主要涉及到對數(shù)據(jù)庫中數(shù)據(jù)的查詢、添加、刪除和更新操作。 藥品信息包括藥品自身詳細(xì)信息，藥品出、入庫信息，藥品銷毀信息，藥品建議采購信息，藥品實際采購信息以及藥品在各庫房和藥房之間轉(zhuǎn)移的信息。 系統(tǒng)的用戶信息分為后臺管理員信息、藥房管理員信息，庫房管理員信息、采購員信息和醫(yī)生信息。 該系統(tǒng)的用戶設(shè)計以及用戶權(quán)限分配如圖 42 所示： 圖 42 用戶以及用戶權(quán)限分配圖 西南科技大學(xué)本科生畢業(yè)論文 21 第 5 章 系統(tǒng)詳細(xì)設(shè)計與實現(xiàn) 系統(tǒng)的詳細(xì)設(shè)計是對系統(tǒng)架構(gòu)的細(xì)化，主要是在系統(tǒng)需求分析和架構(gòu)設(shè)計的基礎(chǔ)上對系統(tǒng)中各實體的屬性進(jìn)一步精細(xì)化，并確定系統(tǒng)執(zhí)行的時序和各對象直接的寫作關(guān)系，將數(shù)據(jù)流向細(xì)化到對數(shù)據(jù)庫的操 作。因為藥房每天的工作量大，所以為了節(jié)約管理員的時間，系統(tǒng)設(shè)置了自動顯示藥品藥房存量。同時，醫(yī)生是對該科室相關(guān)藥品需求最了解的人群，所以該系統(tǒng) 西南科技大學(xué)本科生畢業(yè)論文 20 提供了醫(yī)生建議采購藥品的功能，他們建議采購的藥品清單最后經(jīng)科室主任和該院院長簽核后會生成采購清單流入采購部門，成為采購的依據(jù)。 醫(yī)生的主要職責(zé)是看病，在 藥房管理子系統(tǒng)中主要是實現(xiàn)開藥方的功能，病人必須要有醫(yī)生所開的藥方才能夠在藥房去取藥。 系統(tǒng)非功能模塊劃分 系統(tǒng)的非功能模塊是指根據(jù)系統(tǒng)的用戶來劃分的模塊單元，根據(jù)醫(yī)院的部門體系結(jié)構(gòu)，藥品管理系統(tǒng)的用戶包括醫(yī)生（普通醫(yī)生、主任、院長），采購員，藥房管理員，庫房管理員和后臺系統(tǒng)管理員。 采購管理是藥品的來源，主要是采購員從各大藥廠進(jìn)行采購，為了實現(xiàn)對采購的藥品的管理， 系統(tǒng)會要求采購員提交采購清單，為了實現(xiàn)數(shù)據(jù)的安全性和可靠性，防止采購員舞弊，采購清單還和庫房管理員的入庫清單相互制約和 檢驗。 系統(tǒng)的功能架構(gòu)如圖 41 所示 : 圖 41 系統(tǒng)功能框架圖 西南科技大學(xué)本科生畢業(yè)論文 19 系統(tǒng)各功能模塊劃分 按照系統(tǒng)功能框架圖可知，本系統(tǒng)分為藥品查詢模塊，藥品管理模塊，入庫管理模塊，出庫管理模塊，采購模塊和藥方模塊 藥品查詢是根據(jù)用戶的身份對藥品的不同信息進(jìn)行查詢，庫房管理員和藥房管理員可以查看所有藥品的所有信息，可以查看自己所管理的藥房和庫房的藥品的存量等信息，醫(yī)生可以查看藥品的名字和藥品功能、藥品性狀等信息，采購員可以查看藥品的價格，存量以及其他屬性信息 入庫管理模塊是為藥 房和庫房管理員而設(shè)計的功能，可以實現(xiàn)藥品入庫時信息的錄入和藥品數(shù)量的添加，也可以實現(xiàn)當(dāng)藥品在各庫房和藥房之間進(jìn)行搬運的時候的管理 出庫管理是和入庫管理相輔相成的工作，在進(jìn)行出庫和入庫操作時要保證藥品出庫總量和入庫總量相等。根據(jù)這個架構(gòu)圖可以清楚地看到系統(tǒng)的各個模塊以及各模塊能夠完成的功能。 ER 圖提供了表示實體、屬性和聯(lián)系的有效方法，其中，用矩形表示實體，矩形內(nèi)寫明實體名，用橢圓表示屬性，并用無向邊將其與相應(yīng)的實體型連接起來，用菱形表示聯(lián)系，并用無向邊與有關(guān)實體聯(lián)系起來，并在邊上標(biāo)明聯(lián)系的類型 （ 1:1,1:n,m:n） 系統(tǒng)總 ER 圖如圖 32 所示 : 西南科技大學(xué)本科生畢業(yè)論文 17 圖 32 系統(tǒng) ER 圖 西南科技大學(xué)本科生畢業(yè)論文 18 第 4 章 系統(tǒng)總體設(shè)計 系統(tǒng)總體框架設(shè)計 藥品管理系統(tǒng)是醫(yī)院管理系統(tǒng)的一個子系統(tǒng)，它主要包括藥房管理、庫房管理、藥品采購管理和醫(yī)生開藥方四部分，通過對功能模塊的操作實現(xiàn)藥品的入庫、出庫、單據(jù)審核、過期藥品處理、各庫房和藥房間藥品的流通管理等功能，并且能讓全院共享藥品相關(guān)信息，并能定期對藥品進(jìn)行綜合處理，實現(xiàn)全院藥品的中央控制。 數(shù)據(jù)結(jié)構(gòu)的描述 數(shù)據(jù)結(jié)構(gòu)名稱 :藥品字典 描述 :藥品的詳細(xì)信息 西南科技大學(xué)本科生畢業(yè)論文 10 數(shù)據(jù)結(jié)構(gòu)組成 :藥品號 +藥品名稱 +藥品所屬庫房或藥房 +藥品性狀十生產(chǎn)廠家 +生產(chǎn)日期 +單價 +入庫時間 +保質(zhì)期 數(shù)據(jù)流的描述 數(shù)據(jù)流名稱 :入庫清單 描述 :藥品入庫時反映藥品入庫情況的入庫單 數(shù)據(jù)流來源 :采購人員提交的采購清單和其他藥房和庫房的出庫清 單 數(shù)據(jù)流去向 :保留在數(shù)據(jù)庫中的已經(jīng)處理了的入庫清單 數(shù)據(jù)項組成 :藥品號 +藥品生產(chǎn)日期 +來源庫 +目的庫 +是否被處理 +入庫數(shù)量 數(shù)據(jù)流的描述 數(shù)據(jù)流名稱 :出庫清單 描述 :藥品出庫到其他庫房或者藥房時反應(yīng)藥品出庫情況的出庫單 數(shù)據(jù)流來源 :管理員提交的出庫記錄 數(shù)據(jù)流去向 :入庫清單 數(shù)據(jù)項組成 :藥品號 +藥品生產(chǎn)日期 +來源庫 +目的庫 +是否被處理 +出庫數(shù)量 數(shù)據(jù)流的描述 數(shù)據(jù)流名稱 :藥品銷毀清單 描述 :藥品過期時的過期藥品銷毀清單 數(shù)據(jù)流來源 :各庫房和藥房里過期的藥品被處理時提交的數(shù)據(jù) 數(shù)據(jù)流去向 :保留在數(shù)據(jù)庫中的已經(jīng)處理了的過期藥品清單 數(shù)據(jù)項組成 :藥品號 +銷毀日期 +銷毀數(shù)量 +銷毀前所存的庫房或藥房 數(shù)據(jù)流的描述 數(shù)據(jù)流名稱 :采購清單 描述 :采購人員實際提交的采購清單 數(shù)據(jù)流來源 :采購人員提交的藥品采購信息 數(shù)據(jù)流去向 :保留在數(shù)據(jù)庫中的采購清單和藥、庫房人員的入庫數(shù)據(jù) 數(shù)據(jù)項組成 :藥品名 +采購數(shù)量 +