【正文】 management system。 OOP。 Information Engineering School, Anyang Normal University, Anyang, Henan 455002)Abstract：As University management and reform is pushed forward step by step, construction of laboratories turn to be standarded and plexed. To be convenient for management and improving work efficiency, it is important to use the puter to assistance management in order to simplify our work. The system is developed and designed according to it. The system adopts .NET frame and three layers of structure, plete B/S mode, Object Oriented Programming, SQL Server 2000 as a database management tool, high reusable rate for model, small system maintenance cost, convenient, flexible and efficient.Key words：。由于水平有限，設(shè)計作品有很多不足之處，請老師和同學(xué)們多多批評、指正。此次畢業(yè)設(shè)計是在劉學(xué)莉老師的精心的指導(dǎo)下，我進行了大膽的理論與實踐的結(jié)合。使我再一次認識到理論與實踐的并行性。這樣既減輕了系統(tǒng)管理人員的繁重工作，也加強了系統(tǒng)的安全性能[10]。級別越低，權(quán)限越少。其中就系統(tǒng)管理員而言是相對來說的。在各個角色進入系統(tǒng)時，都進行了嚴格的身份驗證。 權(quán)限控制就整個系統(tǒng)而言，可分為三個角色：學(xué)生、教師、系統(tǒng)管理員。如何防止后臺管理頁面不被匿名用戶直接訪問呢，這里還要創(chuàng)建下面的項：location path=””system webauthorization!拒絕匿名用戶訪問deny users=”?” //authorization/system web/location按照相同的方式,可以為每個有權(quán)限要求的頁面創(chuàng)建相同格式的項。要實現(xiàn)上述功能。例如，后臺管理頁面是不能被匿名用戶訪問的。在本系統(tǒng)我們采用Forms驗證方式，當(dāng)自定義的驗證程序確認用戶身份合法時，可以讓Forms驗證系統(tǒng)發(fā)出Cookie, Cookie中除了包含驗證票證之外，還可以通過程序?qū)懭氡或炞C用戶的標(biāo)識信息，比如學(xué)生編號，然后使用該Cookie訪問個性化的信息。IIS以下三種方式之一執(zhí)行身份驗證：基本、簡要或集成Windows身份驗證。Password身份驗證：由Microsoft提供的集中身份驗證服務(wù)，該服務(wù)為成員站點提供單一登錄和核心配置文件服務(wù)。如果應(yīng)用程序?qū)φ埱筮M行身份驗證，系統(tǒng)會發(fā)出一個Cookie，在其中包含用于重新獲取標(biāo)識的憑據(jù)或密匙。：Forms身份驗證：通過該Forms身份驗證系統(tǒng)利用HTTP客戶端重定向?qū)⑽唇?jīng)身份驗證的請求重定向到某HTML窗體。 身份驗證，并結(jié)合本系統(tǒng)采用的Forms驗證方法向大家介紹。在系統(tǒng)登錄方面，系統(tǒng)高效利用存儲過程，快捷傳遞參數(shù)，防止非法人員進行SQL流入。pwd=admin。database=libarary。軟件方面：在軟件方面，MS SQL Server 2000數(shù)據(jù)庫管理工具中系統(tǒng)安全設(shè)置為Windows和SQL Server混合模式。防火墻同時可以保護網(wǎng)絡(luò)免受基于路由的攻擊。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。硬件方面：系統(tǒng)設(shè)置了如圖13所示的網(wǎng)絡(luò)布局拓撲圖：Web服務(wù)器數(shù)據(jù)庫服務(wù)器Internet防火墻交換機路由器客戶端客戶端圖13 系統(tǒng)網(wǎng)絡(luò)拓撲圖一般來說，對B/S結(jié)構(gòu)的破壞主要來自Internet/Intranet的襲擊，可采用防火墻技術(shù)來保障系統(tǒng)的安全性。 } } }}5 系統(tǒng)安全性及策略 網(wǎng)絡(luò)安全針對在互聯(lián)網(wǎng)上運行的B/S結(jié)構(gòu)的系統(tǒng)來說，安全性置關(guān)重要。()。刪除失敗39。javascript39。/script)。39。)。alert(39。 if ((strsql)) //刪除實驗 { (script language=39。+Session[stuID]+39。+[cid]+39。 SqlConnection conn = new SqlConnection(strconn)。/script)。39。)。alert(39。 } else { (script language=39。)。(39。恭喜您，您修改信息成功！39。javascript39。 = 。 = 。 = 。 } = 。 if () { = 男。 = ()。 // 接收上一頁編輯管理頁面?zhèn)鬟^來的學(xué)號值。 show_lib_report()。)。alert(39。 (script language=39。 } else { teacher tea = new teacher()。)。alert(39。 if (grade == 請選擇級別) { (script language=39。 string cid = [i].Cells[6].Text。 i++) { CheckBox cb = [i].FindControl(CheckBox1) as CheckBox。 //綁定到GridView1控件 } } 教師功能模塊教師批改學(xué)生實驗報告如圖10所示：關(guān)鍵代碼：protected void But_Click(object sender, EventArgs e) { for (int i = 0。 = [resultds].DefaultView。 //創(chuàng)建一個數(shù)據(jù)記錄集 (ds, resultds)。 SqlDataAdapter sda = new SqlDataAdapter(strsql, conn)。% + + %39。 + + 39。 + + 39。 string strsql = 。 } } else { return false。 if (real wanted) { return true。 if (()) { int wanted = ((3).ToString())。 ()。 SqlConne