【正文】 。 在論文即將完成之際，作者的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬的師長、同學(xué)、朋友給了無言的幫助，在這里請接受誠摯的謝意!最后還要感謝含辛茹苦的父母，謝謝你們!另外，要感謝計(jì)算機(jī)學(xué)院領(lǐng)導(dǎo)，為畢業(yè)設(shè)計(jì)提供了場地，還要感謝計(jì)算機(jī)學(xué)院微機(jī)室的老師們，正是他們的不辭辛勞、早出晚歸，才使畢業(yè)生們擁有了一個良好的畢業(yè)設(shè)計(jì)環(huán)境，有充裕的時(shí)間來完成大學(xué)期間的最后一項(xiàng)任務(wù)—畢業(yè)設(shè)計(jì)。 多少個日日夜夜，盧老師不僅在學(xué)業(yè)上給以精心指導(dǎo)，同時(shí)還在思想、生活上給以無微不至的關(guān)懷，除了敬佩盧秉亮老師的專業(yè)水平外，盧老師治學(xué)嚴(yán)謹(jǐn)和科學(xué)研究的精神也是永遠(yuǎn)學(xué)習(xí)的榜樣，并將積極影響今后的學(xué)習(xí)和工作。盧老師嚴(yán)肅的科學(xué)態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神，精益求精的工作作風(fēng)，深深地感染和激勵著作者。參考文獻(xiàn)[1] 盧秉亮. Microsoft SQL Server2000數(shù)據(jù)庫服務(wù)器安全管理技術(shù)分析[J]. 計(jì)算機(jī)應(yīng)用研究,Vol 19 (增刊), P82P84, 2002年12月[2] Oracle9i數(shù)據(jù)庫的安全性策略2005年8月，沈陽航空工業(yè)學(xué)院學(xué)報(bào)，第22卷，第4期[3] 課程設(shè)計(jì)案例精編[M].北京：清華大學(xué)出版社,2007[4] 教務(wù)管理信息系統(tǒng)的開發(fā)2002年3月，沈陽航空工業(yè)學(xué)院學(xué)報(bào)，第19卷，第1期[5] 盧瀟主. 軟件工程[M]. 北京: 北京交通大學(xué)出版社, 2005[6] 教學(xué)計(jì)劃管理MIS的設(shè)計(jì)與實(shí)現(xiàn)2003年3月，沈陽航空工業(yè)學(xué)院學(xué)報(bào)，第20卷，第1期[7] 學(xué)生成績管理及學(xué)費(fèi)管理信息系統(tǒng)的軟件開發(fā)2003年5月，沈陽航空工業(yè)學(xué)院學(xué)報(bào)，第20卷，第2期[8] 史斌星, 史佳. Java基礎(chǔ)編程貫通教程[M]. 北京: 清華大學(xué)出版社,2007[9] 耿祥義. Java基礎(chǔ)教程[M]. 北京:清華大學(xué)出版社, 2006[10] 孫衛(wèi)琴. Java面向?qū)ο缶幊蘙M]. 北京:電子工業(yè)出版社, 2007[11] 希爾德. Java參考大全[M]. 北京: 清華大學(xué)出版社, 2006[12] 許家珆,曾翎,彭德中. 軟件工程：理論與實(shí)踐[M]. 北京: 高等教育出版社2004[13] 一個基于C/S的考試考場編排MIS的設(shè)計(jì)與實(shí)現(xiàn)2003年2月，微處理機(jī)，第1期，P40P43[14] 教師教學(xué)質(zhì)量評估信息系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)2003年4月，微處理機(jī)，第2期，P31P32，總98期[15] [M].北京:人民郵電出版社， 2006[16] [M]. 北京: 清華大學(xué)出版社, 2006[17] （美）W alter Savitch. Absolute :AddisonWesley.,2004致 謝經(jīng)過三個月的努力拼搏，本次畢業(yè)論文設(shè)計(jì)已經(jīng)接近尾聲，作為一個本科生的畢業(yè)論文，由于經(jīng)驗(yàn)的匱乏，難免有許多考慮不周全的地方，如果沒有導(dǎo)師的督促指導(dǎo)，以及一起工作的同學(xué)們的支持，想要完成這個設(shè)計(jì)是難以想象的。從這些問題可以看出來，在開發(fā)軟件的過程中，對需要用到的技術(shù)要有充分的了解之后才能開始編寫，而不是僅僅因?yàn)槟軌驅(qū)崿F(xiàn)目前的功能就不加思索的開始編寫代碼。剛接到畢業(yè)設(shè)計(jì)題目的時(shí)候，感覺不知所措，因?yàn)閺臎]買過機(jī)票，對售票系統(tǒng)不太了解，最后通過上網(wǎng)查閱各種相關(guān)售票資料以及在指導(dǎo)老師的指導(dǎo)下，對題目有了一定的認(rèn)識。在設(shè)計(jì)過程中，發(fā)現(xiàn)需要用到很多以前學(xué)過的知識，特別是軟件工程的方法，從需求分析、軟件設(shè)計(jì)、軟件實(shí)現(xiàn)到后期的測試，都做得一絲不茍，翻閱資料，進(jìn)行測試，不斷發(fā)現(xiàn)問題、分析問題、解決問題，從而對系統(tǒng)進(jìn)行完善與維護(hù)?？傊?，在畢業(yè)設(shè)計(jì)過程中收獲頗多，這里有知識的提高，經(jīng)驗(yàn)的積累，也有成功后的喜悅。結(jié)論本畢業(yè)設(shè)計(jì)是開發(fā)一個航空售票系統(tǒng)，實(shí)現(xiàn)查詢乘客需求的航班信息和當(dāng)前航班的售票訂票情況，實(shí)現(xiàn)訂票，對機(jī)票數(shù)據(jù)和乘客的信息進(jìn)行管理，實(shí)現(xiàn)更新航班信息和航空公司的信息，按乘客要求進(jìn)行退票處理，管理退票數(shù)據(jù)，進(jìn)行數(shù)據(jù)的備份和恢復(fù)的功能。首先是SQL語句書寫錯誤，由于數(shù)據(jù)庫表中各列的數(shù)據(jù)類型不同，所以在書寫SQL語句時(shí)需要注意相關(guān)列的數(shù)據(jù)類型是否一致，其次是執(zhí)行這些語句時(shí)出現(xiàn)的錯誤，例如executeQuery()方法只能執(zhí)行查詢語句，其余的操作都需調(diào)用executeUpdate()方法來執(zhí)行，剛開始對這兩個方法不是很理解，總是調(diào)用錯誤導(dǎo)致功能無法實(shí)現(xiàn)。后來經(jīng)過熟悉以后就變得越來越熟練。（2）在系統(tǒng)的用戶登錄模塊，開始時(shí)不能進(jìn)行信息的提示，如果不輸入用戶名、密碼或驗(yàn)證碼中的某一項(xiàng)只能是進(jìn)入錯誤的界面，后來加上了判斷的語句，就能及時(shí)提示用戶填寫否則不能進(jìn)入下一個界面。售票員進(jìn)入該權(quán)限下的主界面后，根據(jù)乘客的訂票需求通過售票系統(tǒng)買票給乘客以及退票，還可以查詢各種與機(jī)票相關(guān)的信息,成功獲得信息證明測試正確。若該項(xiàng)目沒有記錄則輸出為空。例如：輸入信息點(diǎn)擊確定按鈕返回操作成功提示后，查詢該表在數(shù)據(jù)庫中的信息，如果表中存在添加信息，就表明測試成功。在這部分中，為了確保每個階段功能的實(shí)現(xiàn)，在系統(tǒng)完成后，每個分支都走了一遍，也有發(fā)現(xiàn)的問題，但經(jīng)過改正和查閱資料都解決了。因此需求分析、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)以及程序編碼等各個階段所得到的文檔，包括需求規(guī)格說明、概要設(shè)計(jì)規(guī)格說明、詳細(xì)設(shè)計(jì)規(guī)格說明以及源程序，都應(yīng)該是軟件測試的對象。軟件測試并不單純等同于程序測試。驗(yàn)收測試：檢驗(yàn)軟件產(chǎn)品質(zhì)量的最后一道工序是驗(yàn)收測試，它突出了客戶的作用，同時(shí)軟件開發(fā)人員也應(yīng)有一定程度的參與。確認(rèn)測試是檢驗(yàn)所開發(fā)的軟件能否滿足所有功能需求的最后手段，通常采用黑盒測試的方法。這是較多的采用黑盒測試方法來設(shè)計(jì)測試用例。集成測試：把已測試過的模塊組裝起來，進(jìn)行集成測試。單元測試：分別完成每個單元的測試任務(wù)，以確保每個模塊能正常工作。這里的缺陷是一種泛稱，它可以指功能的錯誤，也可以指性能低下、易用性差等。就實(shí)際的效果來說，驗(yàn)證碼只是增加攻擊者的難度，而不可能完全的防止。攻擊者編寫的robot程序很難識別驗(yàn)證碼字符，所以不能順利完成登錄以及其它操作。驗(yàn)證碼的實(shí)現(xiàn)流程是：（1）服務(wù)器端隨機(jī)生成驗(yàn)證碼字符串，保存在內(nèi)存中，并寫入圖片發(fā)送給瀏覽器端顯示。為防止用戶利用機(jī)器自動登錄以及灌水，故而采用了驗(yàn)證碼技術(shù)。 （4） 調(diào)用執(zhí)行HQL語句。useUnicode=trueamp。利用DriverManager的getConnection方法連接數(shù)據(jù)庫的URL對象，URL格式如下：Stringurl=(jdbc:mysql://localhost:3306/my database?user=rootamp。用JDBC（Java DataBase Connectivity）連接MySQL數(shù)據(jù)庫需要經(jīng)過下面幾個步驟：（1）（2）載入JDBC驅(qū)動： ()。在傳統(tǒng)的數(shù)據(jù)庫連接方式中，一個數(shù)據(jù)庫連接對象均對應(yīng)一個邏輯數(shù)據(jù)庫連接，每次操作都打開一個邏輯連接，使用完后再關(guān)閉連接，這樣的反復(fù)操作將造成系統(tǒng)性能的急劇下降。數(shù)據(jù)庫連接的建立及關(guān)閉對系統(tǒng)而言是耗費(fèi)系統(tǒng)資源的操作。(5) 乘客預(yù)訂機(jī)票 乘客如需預(yù)定機(jī)票，可以直接通過互聯(lián)網(wǎng)在網(wǎng)上預(yù)訂機(jī)票，預(yù)定機(jī)票過程類似于售票過程，不同的是預(yù)定機(jī)票不需要在預(yù)定時(shí)付錢，一旦該票被預(yù)定了就不能被售出，如果乘客有什么特殊情況也可以上網(wǎng)取消預(yù)訂，乘客可以在網(wǎng)上注冊成為我公司的會員用戶，可以享受更超值的訂票優(yōu)惠。 （管理員） 查詢機(jī)票（售票員）(4) 售票員退票當(dāng)乘客需要退票時(shí)，首先提供給售票員自己機(jī)票的編號，當(dāng)點(diǎn)退票時(shí)，數(shù)據(jù)庫中該票的信息會立刻更新，同時(shí)該類機(jī)票的數(shù)量也會加一，以便及時(shí)將此票售予下位乘客。(2) 管理員主界面 用戶登錄后，根據(jù)登錄的帳號進(jìn)行判斷：若是admin（管理員），則可以對系統(tǒng)中的所有信息進(jìn)行增加、刪除、修改和查詢等操作。當(dāng)用戶輸入正確的用戶賬號和密碼以及驗(yàn)證碼時(shí)，系統(tǒng)會跳轉(zhuǎn)到另一個界面，也就是主窗口。(1) 用戶登錄。如果找到相應(yīng)的機(jī)票信息，系統(tǒng)會將相關(guān)機(jī)票售予該用戶。當(dāng)輸入帳號時(shí)，系統(tǒng)會自動搜索數(shù)據(jù)庫（使用SELECT函數(shù)）辨別此用戶是“管理員“還是“售票員”，并且顯示出來，倘若是管理員，那么在用戶管理模塊中可以修改用戶密碼以及增加新一般用戶，否則只能修改密碼。登錄情況有三種：一是帳號與密碼一致，二是帳號不存在，三是密碼不正確，每一種情況系統(tǒng)都會有提示。系統(tǒng)的流程設(shè)計(jì)對系統(tǒng)的編碼起著至關(guān)重要的地位，根據(jù)系統(tǒng)的功能要求，做出幾個重要的功能的流程圖。1：選擇菜單7:顯示改后信息6：保存新信息息5：填寫修改信息4：顯示界面3：選擇2：列出菜單管理人員newticketsmainmenu1menuumenutickets，登錄人員進(jìn)入操作界面先在操作界面選擇何種操作，更正后的信息會保存在數(shù)據(jù)庫里。，登錄人員先在系統(tǒng)的登錄界面輸入登陸信息，系統(tǒng)對登錄信息進(jìn)行判斷，信息不正確則返回錯誤提示，信息正確便可進(jìn)入操作者所屬權(quán)限下要執(zhí)行的操作。主鍵：safeid。主鍵：ticketNo。主鍵：Price_id。主鍵：safeid。