【正文】 York:Prentice Hall PTR,2003 [4]:清華大學(xué)出版社,1998[5]:高等教育出版社,2000[6]:人民郵電出版社,2007[7][美]Bruce :機械工業(yè)出版社,2007in[3]BruceLanguage．New York:Addison Wesley,2002Developers我的設(shè)計還有許多漏洞和不足之處，我的論文也有值得完善之處，懇請各位老師批評指正。在這段時間里，所有的工作都得靠自己努力嘗試才能有所進展，而且對于整個開發(fā)過程，需要合理的進度安排和很好的邏輯協(xié)調(diào)能力，這種解決問題的能力鍛煉和思考問題的模式都使我受益匪淺，所有這些都構(gòu)成了我不能忘懷這一段時間之旅的原因。在下一階段，將針對以下幾個方面進一步開展研究、升級和實踐工作：1)實現(xiàn)在本次開發(fā)中尚未完成的功能，爭取制作成一個功能完全的博客系統(tǒng)；2)在技術(shù)上進一步更新3)在系統(tǒng)各個層次上加強安全性能。由于時間關(guān)系，本系統(tǒng)在實施中有諸多考慮不足的地方。2)對J2EE技術(shù)進行了綜述。我參考了空間，新浪博客等網(wǎng)站。與其他信息平臺相比，博客傳播更具個性化和立體化，且交互性更強。 文章添加測試內(nèi)容：文章添加成功后，前臺是否立即顯示結(jié)果：當用戶在用戶管理后臺添加好文章后，前臺立即顯示剛剛添加的文章。但主要使用的是黑盒測試方法。根據(jù)軟件的需求規(guī)格說明書設(shè)計測試用例，從 程序的輸入和輸出特性上測試是否滿足設(shè)定的功能。白盒測試：也稱結(jié)構(gòu)測試，將軟件看成一個透明的白盒子，按照程序的內(nèi)部結(jié)構(gòu)和處理邏輯來選定測試用例，對軟件的邏輯路徑及過程進行測試，檢查它與設(shè)計是否相符。編程人員力求在每個階段結(jié)束之前通過嚴格的技術(shù)審查，盡可能早的發(fā)現(xiàn)并糾正錯誤。測試的目的就是在軟件投入生產(chǎn)性運行之前，盡可能多地發(fā)現(xiàn)軟件中的錯誤。如果要給程序測試下定義，可以這樣講，程序測試是為了發(fā)現(xiàn)錯誤而執(zhí)行程序的過程。color:FFFFFF。前臺JSP實現(xiàn)過程如圖69 圖69 JSP分頁 前端導(dǎo)航的實現(xiàn) 圖610 導(dǎo)航導(dǎo)航JSP前端實現(xiàn)如圖611： 圖611 JSP導(dǎo)航顯示導(dǎo)航背景顏色JAVA后臺實現(xiàn)：根據(jù)瀏覽類型的不同后臺設(shè)置top為對應(yīng)的值，如首頁背景設(shè)置setAttr(“top”,”index”)。后臺JAVA實現(xiàn)如圖64 圖64注冊后臺實現(xiàn)如圖64 可知當注冊成功會重定向到登陸界面 圖65 登陸界面圖65登陸，如同注冊界面一樣在輸入賬號密碼統(tǒng)一需要前臺JS匹配通過后才能把請求發(fā)送到后臺 圖66 登陸驗證圖66 是前臺JS對輸入賬號、密碼驗證如果有為空則通過不了，必須滿足條件才能通過。6．詳細設(shè)計 數(shù)據(jù)庫連接采用JFinal框架中整合的C3p0數(shù)據(jù)庫連接池，能夠自動維護數(shù)據(jù)庫連接數(shù)等，有利于提高系統(tǒng)的整體性能：使用如圖61，其中數(shù)據(jù)庫url、user、password又使用properties配置文件提取出來了，有利于及時修改url、user、password。 其他安全環(huán)境安全是整個系統(tǒng)安全的基礎(chǔ)，要把信息泄露的危險減至最低限度，需要選擇適當?shù)脑O(shè)施位置，要充分考慮水災(zāi)、地震、電磁干擾與輻射以及其他等人為威脅，保證凈化電源等等。 圖53 系統(tǒng)的安全體系結(jié)構(gòu) 網(wǎng)絡(luò)安全Jsp技術(shù)雖然比較安全，但還是存在著很多安全上的問題的，客觀的說，服務(wù)器軟件的開發(fā)商在內(nèi)部測試中不可能將系統(tǒng)中的所有bug 找出來，即使發(fā)布了軟件后，被發(fā)現(xiàn)的漏洞也只會是其中的很小一部分，將來還會不斷的有新的安全問題出現(xiàn)，所以我們必須時刻提高警惕。博客用戶個人信息的安全問題是至關(guān)重要的，制定切實可行的安全策略和實施有力的防范手段是非常必要的。用戶只對自己的行為負責，而沒有受到任何的法律限制。因此可以說，網(wǎng)絡(luò)安全所面臨的將是一個國際性全球化的挑戰(zhàn)。網(wǎng)絡(luò)的國際性還意味著網(wǎng)絡(luò)的攻擊將不僅僅來自本地網(wǎng)絡(luò)用戶，它可能來自Internet上的任何一臺機器。5. 留言顯示及查詢管理實現(xiàn)了查看用戶留言和查詢用戶/文章的管理，用戶可以檢索或瀏覽博客中的文章同時給感興趣的文章。4. 發(fā)表及顯示評論管理該模塊實現(xiàn)了與文章相關(guān)的評論管理。在本模塊中提供了最新文章推薦，還提供了按內(nèi)容或標題等關(guān)鍵字快速查詢所需文章信息3. 發(fā)表文章管理該模塊實現(xiàn)了博主發(fā)表新文章的功能。注冊成功登錄時會對博客輸入的信息進行提示，如用戶名、密碼錯誤。個人博客網(wǎng)站的總體結(jié)構(gòu)圖如圖51所示： 圖51 博客系統(tǒng)總體結(jié)構(gòu) 主要功能設(shè)計 主要功能模塊..... 圖52 系統(tǒng)整體結(jié)構(gòu) 系統(tǒng)模塊介紹1. 博客注冊登錄管理本模塊實現(xiàn)新用戶注冊，登錄功能。 系統(tǒng)體系結(jié)構(gòu)基于B/S結(jié)構(gòu)的個人博客網(wǎng)站系統(tǒng)，應(yīng)由終端（用戶主機/瀏覽器）、WEB服務(wù)器、數(shù)據(jù)服務(wù)器構(gòu)成。使用MySQL創(chuàng)建一個名為blogger的數(shù)據(jù)庫，建庫語句如下： CREATE DATABASE IF NOT EXISTS blogger DEFAULT CHARSET utf8 COLLATE utf8_general_ci。例如圖象和語音技術(shù)的進步，多媒體技術(shù)的發(fā)展，這些都要求博客網(wǎng)站在設(shè)計時考慮技術(shù)變化的可能性，為可能的變化預(yù)留一定的系統(tǒng)處理能力。因此，在設(shè)計中，重點是博客網(wǎng)站系統(tǒng)中良好的人機交互界面，能提供給用戶以優(yōu)質(zhì)高效的服務(wù)。在其實施的各個階段都要服從它的一些規(guī)劃，包括功能設(shè)計、系統(tǒng)配置和計劃。這樣，也能提供系統(tǒng)的強壯性。然而，從網(wǎng)站開發(fā)的角度上看，共享會給設(shè)計和調(diào)試帶來困難。對于輸入的數(shù)據(jù)，要為其定義完整性規(guī)則，如果不能符合完整性約束，網(wǎng)站應(yīng)該拒絕該數(shù)據(jù)。2. 數(shù)據(jù)的一致性與完整性由于網(wǎng)站的數(shù)據(jù)是共享的，所以如何保證這些數(shù)據(jù)的一致性，是網(wǎng)站必須解決的問題。手工輸入要通過系統(tǒng)界面上的安排系統(tǒng)具有容錯性，并且對用戶操作進行實時的跟蹤和錯誤提示。 系統(tǒng)的數(shù)據(jù)需求1. 數(shù)據(jù)錄入和處理的準確性和實時性數(shù)據(jù)的輸入是否準確是數(shù)據(jù)處理的前提，錯誤的輸入會導(dǎo)致系統(tǒng)輸出的不正確和不可用，從而使系統(tǒng)的工作失去意義。3)安全性:系統(tǒng)應(yīng)充分考慮信息、設(shè)備、運行和管理的安全性，建立完善的多層次的安全保障體系，保證用戶的個人信息等資料的數(shù)據(jù)安全。隨著博客網(wǎng)站信息的變更或增加、數(shù)據(jù)規(guī)模的增大，系統(tǒng)升級、維護應(yīng)易于操作。具體來說，應(yīng)用系統(tǒng)應(yīng)能實現(xiàn)用戶特定的需求，操作界面友好、方便，功能設(shè)置符合用戶的習慣和要求。 系統(tǒng)的性能需求博客網(wǎng)站的特性要求博客網(wǎng)站系統(tǒng)需要具備以下幾個主要特性：1)多樣性: 博客網(wǎng)站在設(shè)計時必須遵循的一個重要原則，就是以用戶為系統(tǒng)設(shè)計的中心。盡量采用開放的標準技術(shù)，達到跨平臺運行的效果；為了達到以上的開發(fā)目的，個人博客網(wǎng)站應(yīng)遵循一定的設(shè)計和開發(fā)與原則：1)模塊接口定義清晰；2)基礎(chǔ)類庫和接口設(shè)計合理，盡量建立擴展的接口和抽象類；3)數(shù)據(jù)庫操作使用標準SQL語句，如果一定要使用有差別的SQL語句，則盡量集中在一起，以減少將來維護和移植的難度；4)采用開放的標準和工具等； 系統(tǒng)的功能要求博客系統(tǒng)通常提供三類服務(wù):1)信息服務(wù)，它可分為：文章顯示，熱點文章推薦，博主風采2)查詢服務(wù)：可以根據(jù)文章內(nèi)容，文章標題，留言內(nèi)容，留言標題等進行模糊查詢3)留言服務(wù)：游客可以對系統(tǒng)進行留言或發(fā)表看法意見在此，我參考現(xiàn)有的幾大博客網(wǎng)站如空間，新浪博客等，采用Browser/Server結(jié)構(gòu)，將個人博客網(wǎng)站劃分為兩個子系統(tǒng)：前臺，后臺。具體的要求如下：1)博主可以簡單的添加和刪除文章；2)獨立于具體的數(shù)據(jù)庫平臺。3．需求分析 系統(tǒng)目標博客系統(tǒng)的總目標是：在計算機網(wǎng)絡(luò)，數(shù)據(jù)庫和先進的開發(fā)平臺上，利用現(xiàn)有的軟件，配置一定的硬件，開發(fā)一個具有開放體系結(jié)構(gòu)的、易擴充的、易維護的、具有良好人機交互界面的個人博客網(wǎng)站，為網(wǎng)絡(luò)用戶提供進行在線交流的網(wǎng)絡(luò)平臺。 2刷新數(shù)據(jù)服務(wù)器、日志、權(quán)限、表格等。 2查看數(shù)據(jù)服務(wù)器的各種狀態(tài)、參數(shù)等。 299%的操作都可以通過快捷鍵完成。 1支持語法加亮顯示。 1為所有操作建立日志。 1支持輸入/輸出數(shù)據(jù)為CSV文件。 1編輯BLOB類型的字段，支持Bitmap/GIF/JPEG格式。 1創(chuàng)建或刪除數(shù)據(jù)庫。 以直觀的表格界面編輯數(shù)據(jù)。 完全使用MySQL C APIs程序接口。 快速執(zhí)行多重查詢并能夠返回每頁超過1000條的記錄集，而這種操作是直接生成在內(nèi)存中的。 支持客戶端挑選、過濾數(shù)據(jù)。SQLyog相比其它類似的MySQL數(shù)據(jù)庫管理工具其有如下特點:基于C++和MySQLAPI編程；方便快捷的數(shù)據(jù)庫同步與數(shù)據(jù)庫結(jié)構(gòu)同步工具；易用的數(shù)據(jù)庫、數(shù)據(jù)表備份與還原功能；支持導(dǎo)入與導(dǎo)出XML、HTML、CSV等多種格式的數(shù)據(jù)；直接運行批量SQL腳本文件，速度極快；新版本更是增加了強大的數(shù)據(jù)遷 基本功能 快速備份和恢復(fù)數(shù)據(jù)。 SQLyog 介紹SQLyog是業(yè)界著名的Webyog公司出品的一款簡潔高效、功能強大的圖形化MySQL數(shù)據(jù)庫管理工具。20. 客戶端使用TCP/IP 連接或Unix套接字（socket）或NT下的命名管道連接MySQL。19. 函數(shù)名不會與表或列名沖突。例如，斯堪的納維亞的字符 ringaccent{a}, a and o 在表和列名字被允許。17. 全面支持ISO88591 Automake , Autoconf 和libtool。15. 所有列都有缺省值，你可以用INSERT插入一個表列的子集，那些沒用明確給定值的列設(shè)置為他們的缺省值。14. 大數(shù)據(jù)庫處理。13. 定長和變長記錄。最大索引長度是 256 個字節(jié)(在編譯MySQL時，它可以改變)。12. 每個表允許有16個索引。所有的 ODBC 2 . 5 函數(shù)和其他許多函數(shù)?？诹钍前踩模驗楫斉c一個服務(wù)器連接時，所有的口令傳送被加密。9. 支持ANSI SQL的LEFT OUTER JOIN和ODBC語法，你可以在同一查詢中混用來自不同數(shù)據(jù)庫的表。7. 通過一個高度優(yōu)化的類庫實現(xiàn)SQL函數(shù)庫并且像他們能達到的一樣快速，通常在查詢初始化后不應(yīng)該有任何內(nèi)存分配。5. 利用一個優(yōu)化的一遍掃描多重聯(lián)結(jié)（onesweep multijoin）非?？焖俚剡M行聯(lián)結(jié)(join)。3. 可運行在不同操作系統(tǒng)平臺上。2. 支持C 、C++、 Eiffel 、 Java、 Perl、 PHP、Python、和 TCL 特點1. 使用核心線程的完全多線程。