【正文】 . Software Development With UML and Java. Course Technology，201113 、Hibernate、：電子工業(yè)大學(xué)出版社，201114 楊曉軍. MVC Web開發(fā)學(xué)習(xí)實(shí)錄馬紅霞老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時(shí)還在思想、生活上給我以無微不至的關(guān)懷，在此謹(jǐn)向馬紅霞老師致以誠(chéng)摯的謝意和崇高的敬意。在這里首先要感謝我的導(dǎo)師馬紅霞老師的親切關(guān)懷和悉心指導(dǎo)，她嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神，精益求精的工作作風(fēng)，深深地感染和激勵(lì)著我。這些都有待進(jìn)一步完善，敬請(qǐng)各位領(lǐng)導(dǎo)和老師批評(píng)指正。但是此系統(tǒng)也存在瑕疵，由于畢業(yè)設(shè)計(jì)時(shí)間較短，需求分析做得不夠完善，該系統(tǒng)還有許多不盡如人意的地方。系統(tǒng)功能符合網(wǎng)上影院訂票需求，能夠通過增刪改操作數(shù)據(jù)庫(kù)以及各種條件下的查詢數(shù)據(jù)完成所有的業(yè)務(wù)需求，以方便管理者對(duì)網(wǎng)上影院訂票的管理和了解。整個(gè)系統(tǒng)劃分為前臺(tái)用戶模塊的管理，商品瀏覽模塊，影片搜索模塊，選座訂票模塊，后臺(tái)的影片管理，場(chǎng)次管理，用戶管理，廣告管理。若有則放行，若無則跳轉(zhuǎn)到一個(gè)提示無權(quán)訪問的頁(yè)面。一個(gè)管理員如果在地址欄里輸入不在他（她）權(quán)限范圍內(nèi)的jsp頁(yè)面，仍然能夠進(jìn)行訪問，原因是并沒有對(duì)jsp頁(yè)面進(jìn)行過濾。解決此問題的方法是加入一個(gè)自定義攔截器結(jié)合默認(rèn)的攔截器堆棧，攔截所有要求訪問的action，攔截器執(zhí)行的操作是驗(yàn)證該管理員是否具有訪問此action的權(quán)限，若有則放行，若無則跳轉(zhuǎn)到登錄頁(yè)面。 攔截器　過濾所有action在完成了標(biāo)簽頁(yè)的分權(quán)限顯示后，管理員已經(jīng)無法直接從頁(yè)面中訪問不屬于他（她）權(quán)限范圍內(nèi)的功能，看似比較安全的后臺(tái)機(jī)制其實(shí)還隱含著巨大的安全漏洞[9]。該驗(yàn)證是通過AJAX后臺(tái)驗(yàn)證，：　　后臺(tái)添加管理員驗(yàn)證：　　后臺(tái)修改管理員　分權(quán)限管理此模塊也是本后臺(tái)系統(tǒng)的一個(gè)特色模塊，由于不同管理員應(yīng)該具有不同的管理權(quán)限，我們?yōu)閿?shù)據(jù)庫(kù)中的管理員表添加了一個(gè)權(quán)限（privilege）字段，該字段用來保存管理員擁有的權(quán)限。后臺(tái)管理員管理顯示所有管理員的信息，可以添加，刪除，修改管理員的信息，包括管理員的權(quán)限，：　　后臺(tái)管理員管理管理員添加，包括管理員登錄名，管理員密碼，管理員權(quán)限，“重置”按鈕和“確認(rèn)保存”按鈕和填寫校驗(yàn)。：　　后臺(tái)添加用戶：　　后臺(tái)用戶管理：　　后臺(tái)修改用戶　票務(wù)管理后臺(tái)票務(wù)管理可以根據(jù)訂單號(hào)查找相應(yīng)的票務(wù)信息，：　　后臺(tái)訂單管理　廣告管理后臺(tái)廣告管理可以修改網(wǎng)站LOGO，靜態(tài)廣告，動(dòng)態(tài)廣告，以及對(duì)應(yīng)的鏈接地址，通過存儲(chǔ)圖片地址到數(shù)據(jù)庫(kù)中從而進(jìn)行廣告的更新操作。這樣設(shè)計(jì)十分人性化。：　　后臺(tái)修改影片　場(chǎng)次管理后臺(tái)影片管理以分頁(yè)顯示庫(kù)存場(chǎng)次，可按時(shí)間段查詢，通過對(duì)paly表中數(shù)據(jù)進(jìn)行修改可進(jìn)行刪除，修改，添加場(chǎng)次的管理，：　　后臺(tái)場(chǎng)次管理場(chǎng)次錄入中的影片通過數(shù)據(jù)庫(kù)movie表中的數(shù)據(jù)動(dòng)態(tài)生成下拉框選項(xiàng)。：　　后臺(tái)影片管理添加影片語言、類型、版本通過hedden屬性實(shí)現(xiàn)隱藏和顯示，添加影片包括影片的片名、導(dǎo)演、主演、語言、類型、版本、簡(jiǎn)介等信息。在登錄成功后系統(tǒng)將該用戶的登錄信息儲(chǔ)存到服務(wù)器中，為系統(tǒng)的其他功能服務(wù)，減少數(shù)據(jù)庫(kù)查詢次數(shù)，有效地提高了系統(tǒng)效率。此功能是通過在線列表（application）實(shí)現(xiàn)的，將已經(jīng)登錄的管理員放入一個(gè)List集合中。本系統(tǒng)考慮到系統(tǒng)的安全性。：　　基本信息，：　　修改頭像　修改密碼修改密碼需要輸入原密碼，新密碼和重復(fù)輸入，原密碼通過查詢數(shù)據(jù)庫(kù)得到用戶的密碼，在把新密碼更新到數(shù)據(jù)庫(kù)中，這樣設(shè)計(jì)確保了用戶的安全，：　　修改密碼　后臺(tái)管理頁(yè)面管理員登錄需要用戶名，密碼和驗(yàn)證碼，：　　管理員登錄管理員按“登錄”按鈕之后表單提交到后臺(tái)進(jìn)行處理，后臺(tái)首先驗(yàn)證輸入的驗(yàn)證碼是否與系統(tǒng)產(chǎn)生的驗(yàn)證碼相匹配，如果驗(yàn)證碼匹配，則進(jìn)行單點(diǎn)登錄驗(yàn)證，確定此管理員除本機(jī)外未登錄后，最后才進(jìn)行數(shù)據(jù)庫(kù)驗(yàn)證——后臺(tái)從數(shù)據(jù)庫(kù)取值，檢查用戶名密碼匹配與否，如果匹配則成功登錄主界面并且將管理員的信息儲(chǔ)存到服務(wù)器的臨時(shí)變量（session）中，如果不匹配則通過AJAX技術(shù)返回錯(cuò)誤提示信息?！　∵x座訂票為防止用戶濫選，選票數(shù)量通過js腳本控制在一次購(gòu)票數(shù)量最多選4張票，：　　選座訂票提示信息 訂單模塊支付頁(yè)面左側(cè)顯示用戶選擇的影片，場(chǎng)次，訂票數(shù)量，座位信息，單張票價(jià)和總價(jià)，便于用戶確認(rèn)，確認(rèn)后方可支付，：　　支付頁(yè)面　用戶中心頁(yè)面登錄后，點(diǎn)擊頁(yè)面導(dǎo)航欄中的右上部的用戶中心，即可進(jìn)入用戶中心，：　　登錄后導(dǎo)航欄　用戶中心用戶中心頁(yè)面，上部是交易提醒，通過查詢數(shù)據(jù)庫(kù)ticket表顯示出用戶訂票后還未播出的場(chǎng)次電影，下面是兩部近期影片推薦：　　用戶中心　我的訂單我的訂單顯示我的訂單，用戶可在此處進(jìn)行退票處理，用戶可在影片播放開始兩小時(shí)前進(jìn)行退票處理,退票通過ticket表中的ticket_flag標(biāo)識(shí)，此處倒計(jì)時(shí)利用js腳本處理。點(diǎn)擊“重選座位”按鈕會(huì)調(diào)用PalyAction中的showSeat方法從而進(jìn)行數(shù)據(jù)庫(kù)查詢，刷新出最新的座位情況。藍(lán)色座位為可選的座位，紫色座位為已售出的座位，紅色座位為用戶選擇的座位。填寫信息不合法或有未填信息時(shí)，立即注冊(cè)按鈕為不可用狀態(tài)，當(dāng)注冊(cè)信息全部填寫正確后，立即注冊(cè)按鈕將為可用狀態(tài)。 注冊(cè)模塊注冊(cè)頁(yè)面包括電子郵箱，性別，密碼，確認(rèn)密碼，驗(yàn)證碼這幾項(xiàng)，郵箱唯一性和驗(yàn)證碼的正確性都是通過AJAX異步技術(shù)與后臺(tái)進(jìn)行交互，使頁(yè)面局部刷新。重復(fù)登錄時(shí)，系統(tǒng)會(huì)通過AJAX提示信息。此功能是通過在線列表（application）實(shí)現(xiàn)的，將已經(jīng)登錄的用戶存放在一個(gè)List集合中[8]。本系統(tǒng)考慮到安全性。此過程是通過AJAX技術(shù)，后臺(tái)查詢數(shù)據(jù)庫(kù)，返回登錄正確與否的信息至頁(yè)面，對(duì)頁(yè)面的進(jìn)行局部刷新，提高了網(wǎng)站的運(yùn)行效率。：　　郵箱格式不正確提示信息用戶點(diǎn)擊“登錄”按鈕之后會(huì)將表單提交到后臺(tái)處理，后臺(tái)從數(shù)據(jù)庫(kù)中取值，檢查用戶名密碼與數(shù)據(jù)庫(kù)中信息是否匹配，如果匹配則成功則登錄主界面并且將用戶的信息儲(chǔ)存到服務(wù)器的臨時(shí)變量（session）中，在登錄成功后系統(tǒng)將該用戶的登錄信息儲(chǔ)存到服務(wù)器中，為其他功能服務(wù)，減少數(shù)據(jù)庫(kù)查詢次數(shù)，有效地提高了系統(tǒng)效率。登錄頁(yè)面包括賬號(hào)、密碼的驗(yàn)證，和30天內(nèi)自動(dòng)登錄的設(shè)置。 登錄注冊(cè)頁(yè)面 登錄模塊　系統(tǒng)登錄頁(yè)面是網(wǎng)站中一個(gè)重要的模塊。此頁(yè)面通過影片ID查詢數(shù)據(jù)庫(kù)中movie和paly表中的信息，顯示影片的詳細(xì)介紹信息，包括影片海報(bào)、影片名、主演、導(dǎo)演、影片類型、片長(zhǎng)、上映日期、劇情簡(jiǎn)介，上映的場(chǎng)次時(shí)刻，同時(shí)也可根據(jù)用戶需要的不同日期，不同時(shí)間，不同版本進(jìn)行篩選。用戶可根據(jù)不同的日期，影片，時(shí)間，版本通過PlayDao中的selectByCondition()篩選影片場(chǎng)次，從而展示場(chǎng)次，提高了用戶進(jìn)行訂票的效率，縮短了訂票時(shí)間。用戶可通過此功能進(jìn)行購(gòu)票操作。：　　正在熱播及即將上映的影片　頁(yè)面下面部分頁(yè)面下部是大多數(shù)電子商務(wù)網(wǎng)站常見的部分，用于顯示一些網(wǎng)站的信息和反映網(wǎng)站中一些常見問題，進(jìn)行一些超鏈接，鏈接其他的頁(yè)面。周圍的廣告展現(xiàn)對(duì)影片及對(duì)本網(wǎng)站的宣傳作用。在展示本網(wǎng)站影片的同時(shí)能給用戶留下新穎友好的印象，可謂一舉兩得。： 　頭部導(dǎo)航欄頭部的導(dǎo)航欄可以進(jìn)行登錄注冊(cè)的操作，更主要幫助用戶根據(jù)自己的需求，快速找到自己喜好的影片及