【正文】 特此聲明！ 作者簽名：。（5）學(xué)校可以公布學(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定） 。（3）學(xué)?？梢詫W(xué)術(shù)交流為目的復(fù)制、贈送和交換學(xué)位論文。關(guān)于學(xué)位論文使用權(quán)和研究成果知識產(chǎn)權(quán)的說明：本人完全了解南京師范大學(xué)成人教育學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括：（1）學(xué)校有權(quán)保管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。文中除了特別加以標注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果。致 謝本文是在鄭愛彬老師的熱情關(guān)心和指導(dǎo)下完成的，他淵博的知識和嚴謹?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對順利完成本課題起到了極大的作用。[6] 鄧文淵，陳惠貞，ASP 與網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)[M] .北京：中國鐵道出版社，2022。[4] 陳立航, Access2022 命令與實例[M] .北京：清華大學(xué)出版社， 1998。[2] 馮沃輝 , 黃智誠．新編網(wǎng)頁設(shè)計與制作[M] .北京：冶金工業(yè)出版社，2022。未來的改進應(yīng)繼續(xù)在網(wǎng)絡(luò)訪問和數(shù)據(jù)庫的安全性方面進一步加強。故對系統(tǒng)的一些改進意見如下：，系統(tǒng)將會出錯退出，但并沒有給出足夠的提示，系統(tǒng)的容錯能力應(yīng)進一步提高。系統(tǒng)的不足之處和改進意見：本系統(tǒng)對于中小型企業(yè)是比較適用的，但對于大型企業(yè)或者安全性要求很高的機構(gòu)實現(xiàn)起來還比較困難，但整體運行效果還比較滿意。能夠讓管理員用戶進行人員管理，包括修改和查詢所有員工的信息等功能。 TheMessage=記錄已被刪除set EmployeeInformation = ( select * from PSLogins order by Name )39。 (SelectWho) amp。if not IsEmpty((Delete)) thenif not IsEmpty((SelectWho)) then delete from PSLogins where LoginID = 39。 Session(SystemOrder)) 如果用戶提交了刪除某個用戶的按鈕(Delete),則要獲取頁面上系統(tǒng)管理員選擇了哪一個用戶。這個值由上一個頁面所設(shè)定，即用戶信息管理系統(tǒng)主頁面所設(shè)定。39。 amp。由于在系統(tǒng)用戶信息表里，ID 字段是自動編號且不重復(fù)，這樣我們就可以唯一確定這個用戶。頁面首先對連接到這個頁面的用戶進行身份驗證，如果是已經(jīng)登陸的系統(tǒng)管理員身份，則可以瀏覽此頁面：否則重新導(dǎo)向系統(tǒng)登陸頁面：if isempty(Session(ID)) or Session(IsSystemManager)=false then ../end if查詢管理員選擇的用戶的詳細信息，這里用到了在系統(tǒng)管理員頁面里儲存的 Session 對象 temp 字段的值。本頁面所使用系統(tǒng)用戶信息數(shù)據(jù)表(PSLogins),部門信息數(shù)據(jù)表（Departments）和職位信息表（Positions） 。 39。 amp。, _ amp。 TheInternalPhone amp。 39。39。 amp。, _ amp。 The amp。 39。39。 amp。, _ amp。 TheBirthday amp。 39。39。 amp。, _ amp。 TheDepartment amp。 39。39。 amp。, _ amp。 ThePassword amp。 39。39。 amp。, _ amp。 TheLoginID amp。 39。 Department, Position, Birthday, HomePhone, , HomeAddress, _ amp。校驗通過，則將新用戶的信息插入數(shù)據(jù)庫中。需要注意的是我們可以通過對 Requset 對象的 Form 集合里的表單元素進行IsEmpty 的判斷具體查看 SendTo 的值，如果 SendTo 的值為 DepartmentEmployeeInformation說明用戶要查詢某個部門的相關(guān)員工信息，如果 SendTo 的值為AllEmployeeInformation 就是查詢?nèi)繂T工信息 用戶添加界面圖 54 用戶添加界面 首先對連接到此頁面的用戶進行身份鑒別，如果已經(jīng)登陸并且具備系統(tǒng)管理員的身份，則可以瀏覽此頁面，否則重新導(dǎo)向系統(tǒng)登陸頁面：if isempty(Session(ID)) or Session(IsSystemManager)=false then ../end if本頁有兩種情況，一種是用戶第一次進入頁面，此時不作任何操作；一種是用戶單擊了添加新用戶信息(Add)按紐，此時 ASP 代碼要對用戶提交的新用戶信息的表單進行校驗。 order by Position )TheMessage = (DepartmentName) amp。 (DepartmentName) amp。如果用戶希望查詢某個部門員工信息elseif (SendTo) = DepartmentEmployeeInformation thenSet RSEnquiryResult = (select * from PSLogins where Department = 39。 選擇進入系統(tǒng)管理員選項。 選擇查詢各個部門主管記錄。 選擇查詢某一個部門的全部員工的記錄。 信息選擇界面 圖 53 信息選擇頁面 如圖，用戶可以通過選擇不同的單選按鈕，進行相應(yīng)的用戶信息查詢或者管理功能。具體登陸流程見下圖：開始登陸界面判斷完整 輸入不完整數(shù)據(jù)核對輸入信息輸入錯誤進入系統(tǒng)結(jié)束YESNOYES NO數(shù)據(jù)庫中得到數(shù)據(jù)圖 52 系統(tǒng)登陸流程 系統(tǒng)主頁面主要代碼：TheMessage=請選擇您想進入的功能模塊if isempty(Session(ID)) then ../end if以上代碼是實現(xiàn)對用戶身份進行判斷，如果用戶通過了系統(tǒng)登陸頁面的驗證，那么服務(wù)器分配給這個用戶的會話對象（Session）的 ID 字段里，便不會為空。利用這些事件，可以運行自己的代碼，或者創(chuàng)建貫穿于整個應(yīng)用程序壽命周期或者來訪者逗留期間的變量。 39。 amp。 and amp。 TheUsername amp。 LoginID = 39。)=0 thenset conn = (“”)”ASPData”,”Cool”,”yourpassword”然后根據(jù)用戶提供的登陸信息，在系統(tǒng)數(shù)據(jù)庫用戶信息表里進行匹配查詢。)=0 and Instr(TheUsername, 39。If Instr(TheUsername, 39。這里我們使用一個字符串變量 TheMessage 來記錄顯示系統(tǒng)對用戶各項操作的反饋和提示：if isempty((Login)) then Session(NumAttempts) = 1如果是已提交登陸信息，則對用戶提交的信息進行字符串格式判斷，不能含有“’ ”字符。 對于系統(tǒng)而言首先應(yīng)該判斷用戶是否足第 1 次進入頁面。(2) 用戶已經(jīng)提交登陸信息，登陸頁面做出反饋。系統(tǒng)的用戶密碼更改界面如下：圖 51 系統(tǒng)登陸頁面 系統(tǒng)登陸頁面 使用表單向自身提交表單信息，并對用戶身份判斷，從而做出相應(yīng)的反應(yīng)。DBQ= amp。綜合上面的考慮，我在創(chuàng)建的時候采用了 Access 作為系統(tǒng)的后臺數(shù)據(jù)庫，同時也可以把 Access 改成 SQL Sever，在對于不同的后臺數(shù)據(jù)庫時，只需要修改很少的一些地方。Access 比起 SQL Sever 而言，總體的安全性能要低。對于數(shù)據(jù)龐大的情況,Access 本身不是一個很好的選擇。后面我們就可以在 ASP 程序里面隨時引用這個數(shù)據(jù)源了。然后選擇 Microsoft Access Driver，單擊“完成”按鈕，并且在 ODBC Microsoft Access 安裝對話框里填寫新的數(shù)據(jù)源的名稱，從文件里選擇系統(tǒng)數(shù)據(jù)庫文件。 數(shù)據(jù)庫各表設(shè)計表 41 職位信息表字段名 數(shù)據(jù)類型 字段大小 是否允許為空 字段描述PositionName Text 50 否 職位名稱PositionID Text 50 否 職位 ID表 42 部門信息表字段名 數(shù)據(jù)類型 字段大小 是否允許為空 字段描述DepartmentID 長整型 50 否 部門號DepartmentName 文本 50 否 部門名稱表 43 用戶表字段名 數(shù)據(jù)類型 字段大小 是否允許為空 字段描述LoginID Text 50 否 登錄名Name Text 50 否 用戶名Password Text 50 是 用戶密碼EmailAddress Text 50 是 郵件地址Department Text 50 否 所屬部門Position Text 50 否 用戶職位InternalPhone Text 50 否 內(nèi)部電話HomePhone Text 50 是 家庭電話MobilePhone Text 50 是 移動電話qq Text 50 是 號碼HomeAddress Text 50 是 家庭地址IsSystemManager Text 50 否 管理員權(quán)限Birthday Text 50 是 生日IsFinancialManager Text 50 否 財務(wù)管理員權(quán)限Sex Text 50 是 性別Education Text 50 是 教育程度Remark Text 50 是 備注 數(shù)據(jù)庫創(chuàng)建后臺系統(tǒng)數(shù)據(jù)庫的配置是通過 ODBC 數(shù)據(jù)源接口來實現(xiàn)的。部門信息：部門編號、部門名稱。真正的擴展名為：.mdb。在本系統(tǒng)中為了安全考慮，將 ACCESS , 等，這樣即使別人知道了數(shù)據(jù)庫路徑，也無法下載，因為 IIS 把它們當作 asp 來解析，這樣在一定程度上有了安全的作用。(4) 安全可靠。(2) 資源共享性，即以最優(yōu)的方式服務(wù)與一個或多個應(yīng)用程序。Access 是一種關(guān)系數(shù)據(jù)庫工具，關(guān)系數(shù)據(jù)庫是已開發(fā)的最通用的數(shù)據(jù)庫之一。另外，Access 允許創(chuàng)建自定義報表用于打印或輸出數(shù)據(jù)庫中的信息。Access 的優(yōu)點在于它能使用數(shù)據(jù)表示圖或自定義窗體收集信息。普通用戶登陸系統(tǒng)后，能夠按照多種查詢方式查看員工資料和更改個人資料，方便員工的操作，也為管理員用戶節(jié)省了大量的時間。(2)普通員工管理模塊 從系統(tǒng)登陸界面選擇用戶登錄框后，當輸入正確的普通員工信息后，系統(tǒng)便進入了普通員工的管理模塊中。在賬戶管理模塊中，我將超級用戶設(shè)計為了最高權(quán)限，對于賬戶的管理中，包括了對于用戶的添加和刪除，而對于用戶的添加這個模塊內(nèi)，包括了對普通用戶和超級用戶的添加。超級用戶管理模塊包括了賬戶管理，權(quán)限設(shè)置，添加刪除用戶，高級查詢這幾個模塊。這樣的劃分是基于由于權(quán)限不同而帶來的功能的不同而來的，兩個功能模塊功能各異，在本系統(tǒng)中扮演著兩個最重要的角色，二者功能相對獨立但有彼此有緊密的聯(lián)系，所以將系統(tǒng)功能劃分為此兩部分來闡述將有助于目標人群的理解和使用。(6)員工信息修改模塊有修改員工的個人信息和登陸密碼等功能 。 （由管理員來添加新的員工）(4)員工信息查詢模塊在員工信息管理模塊中，用戶根據(jù)需要，可根據(jù)已有選項查詢各種條件的員工。當員工的個人情況發(fā)生變化需要修改時，可以方便地修改個人資料。由于系統(tǒng)數(shù)據(jù)收集實時性要求并不高，因此采用Browser／Scrver 結(jié)構(gòu)來進行設(shè)計是比較合理可行的．本系統(tǒng)的網(wǎng)絡(luò)應(yīng)用原理如下圖所示：圖 31 本系統(tǒng)的網(wǎng)絡(luò)應(yīng)用原理 模塊間關(guān)系圖下圖是系統(tǒng)各模塊的邏輯關(guān)系圖圖 32 企業(yè)員工信息管理系統(tǒng)模塊間關(guān)系圖 模塊劃分本企業(yè)員工管理系統(tǒng)大致分為六個部分：(1)管理員模塊本程序設(shè)若干主控管理員，根據(jù)需要可修改用戶密碼，也可添加用戶, 可添加任意多個操作員，可修改用戶密碼。在這方面，Cli 的各種開發(fā)工具的功能更加強大，靈活，而且Browser 端卻由于功能結(jié)構(gòu)的限定過于“瘦小” 。而 Browser／Server 模式通過Inter 進行通信，可以不受地域的限制，但是它不能夠