【正文】 在設(shè)計(jì)期間，我參考了大量的中英文資料，受益匪淺，學(xué)會(huì)了怎樣利用資源去解決問題；并將所學(xué)知識(shí)融會(huì)貫通，逐步建立了清晰的編程思路。另外，也感謝宿舍同學(xué)和學(xué)校朋友的協(xié)助，讓我在后期很好地完成了畢業(yè)論文。在此，我要特別感謝指導(dǎo)老師符開耀老師和彭理老師的大力支持，并對(duì)我的設(shè)計(jì)提供了寶貴的意見，使我在設(shè)計(jì)期間得到了很大的幫助，以至順利完成畢業(yè)設(shè)計(jì)。這里有治學(xué)嚴(yán)謹(jǐn)而不失親切的老師，有互相幫助的同學(xué)，更有向上、融洽的學(xué)習(xí)生活氛圍。,20043.[8],20038.[9],1999.[10]李宗民，,20063.[11]劉洋，,200211.[12]宋坤，趙智勇， ,2005年7月.[13]宋昆,李嚴(yán)等SQL ,2006年1月.[14]李俊民,2006年1月.[15],20063.致 謝經(jīng)過將近三個(gè)月的畢業(yè)設(shè)計(jì)，我對(duì)ASP技術(shù)有了更多的認(rèn)識(shí)，同時(shí)對(duì)VB語法等技術(shù)熱點(diǎn)有了更深刻的理解。uid=sa。58 ODBC數(shù)據(jù)源配置結(jié)束。請(qǐng)選擇數(shù)據(jù)表所在的正確數(shù)據(jù)名(如圖57)。SQL Server的管理員為sa，本系統(tǒng)起密碼設(shè)置為sa123(如圖56)。(如圖55)所示。其中名稱是asp程序中將要引用的。在“創(chuàng)建新數(shù)據(jù)源”窗口中，選擇“SQL Server”作為數(shù)據(jù)庫驅(qū)動(dòng)程序(如圖54)所示）。這樣就完成了數(shù)據(jù)庫移植的工作。再單擊一次[下一步]按鈕，將彈出如圖52所示的對(duì)話框，在該對(duì)話框中單擊[全選]按鈕，選擇Access數(shù)據(jù)庫db_News中的所有數(shù)據(jù)表。單擊[下一步]按鈕，將彈出“選擇數(shù)據(jù)源”對(duì)話框，在該對(duì)話框中的“數(shù)據(jù)源”下拉列表框中選擇“Microsoft Access”數(shù)據(jù)源，在“名稱”文本框中輸入Access數(shù)據(jù)庫文件的路徑和名稱,也可以單擊[DTS導(dǎo)入/導(dǎo)出向?qū)按鈕選擇要轉(zhuǎn)換的數(shù)據(jù)庫文件，如圖51所示。在該對(duì)話框的“名稱”輸入框中輸入數(shù)據(jù)庫名稱，然后單擊[確定]按鈕，即可完成數(shù)據(jù)庫的創(chuàng)建工作。DTS Wizard是SQL Server中自帶的一個(gè)工具，能方便進(jìn)行各種數(shù)據(jù)的導(dǎo)入導(dǎo)出操作?，F(xiàn)在只要將Access數(shù)據(jù)庫轉(zhuǎn)移到SQL Server 2000中。在發(fā)布的時(shí)候，需要把Access數(shù)據(jù)庫中的數(shù)據(jù)導(dǎo)入windows 2000+SQL server 2000下。 次機(jī)會(huì)，請(qǐng)重試:end ifelse……另外，在對(duì)數(shù)據(jù)庫進(jìn)行插入和更新操作時(shí)，數(shù)據(jù)庫中有些字段在設(shè)定時(shí)就規(guī)定了不能為空，如果輸入為空，數(shù)據(jù)庫會(huì)出現(xiàn)未知錯(cuò)誤。)if thenSession(NumAttempts) = Session(NumAttempts) + 1if Application(NumAttempts) = 0 thenTheMessage = 登錄不成功，請(qǐng)重試:elseif Session(NumAttempts) Application(NumAttempts) thenTheMessage = 登錄不成功，登錄次數(shù)已滿，無法重試elseTheTimes=Application(NumAttempts)Session(NumAttempts)+1TheMessage = 登錄不成功，還有 amp。 ThePassword amp。 Password = 39。 39。 _ amp。)=0 thenset RSLogin = (select * from PSLogins where amp。)=0 and Instr(TheUsername, 39。如果對(duì)用戶輸入的TheUsername和ThePassword不進(jìn)行校驗(yàn)的話，用戶就可以非法進(jìn)入系統(tǒng)，例如用戶可以構(gòu)造一個(gè)用戶名，而密碼可以為任何值，其生成的SQL語句為：Select*from PSLogins where LoginID=’me’or 1=’1’and Password=’’因?yàn)?=1恒成立，邏輯運(yùn)算符or的存在使得查詢條件無效，所以必須對(duì)用戶的輸入進(jìn)行校驗(yàn)，使得其中不能包含這種單引號(hào)，所以使用了VB內(nèi)置函數(shù)Instr（），代碼如下：If Instr(TheUsername, 39。 驗(yàn)證用戶的輸入作為一個(gè)系統(tǒng)必須對(duì)用戶的輸入進(jìn)行校驗(yàn)，如果不進(jìn)行校驗(yàn)可能導(dǎo)致不可預(yù)知的結(jié)果。 39。 amp。 and amp。 TheUsername amp。 LoginID = 39。這知構(gòu)造SQL語句的方法便是將表單元素的值嵌入到SQL語句字符串中去。SQL語句是有一個(gè)重要工作。所以任何一種數(shù)據(jù)庫，只要它具有ODBC驅(qū)動(dòng)，就可以通過ADO來訪問它。5 系統(tǒng)測(cè)試 測(cè)試環(huán)境計(jì)算機(jī)硬件環(huán)境CPU：RAM：512MHD：40GCDROM：52X顯示：800*600,256 Colors測(cè)試工具:IIS服務(wù)器DreamweaverSQL2000Access2000 連接數(shù)據(jù)庫ADO與SQL:在系統(tǒng)中使用了ActiveX Data Object(ADO)來訪問各種數(shù)據(jù)庫和數(shù)據(jù)服務(wù)。身份校驗(yàn)通過后，投票人員發(fā)送投票請(qǐng)求后，根據(jù)投票問題的ID在投票問題信息表里查出投票發(fā)起人的姓名，并根據(jù)姓名在系統(tǒng)用戶信息表里查出電子郵件地址，然后在投票信息表里查處目前3種投票結(jié)果（是、否、說不清）的票數(shù)分別為多少，這三個(gè)結(jié)果的和就是已經(jīng)投票的人數(shù)，然后用電子郵件的方式想投票發(fā)起人發(fā)送投票結(jié)果。主要步驟：投票這通過郵件地址鏈接進(jìn)入投票界面，該鏈接里包含了兩個(gè)QueryString參數(shù) QuestionID和VoterID。 進(jìn)行投票頁面用戶收到投票發(fā)起人的電子郵件，通過電子郵件里此次投票的的一個(gè)地址鏈接進(jìn)入投票也面進(jìn)行投票，此頁面還對(duì)此投票者是否有權(quán)進(jìn)行投票進(jìn)行校驗(yàn)。所以，當(dāng)投票人鏈接投票頁面時(shí)，可以通過這兩個(gè)參數(shù)判斷其是否有權(quán)利進(jìn)行投票?！薄?”where WhenSent=”amp。圖419 投票站頁面投票頁面:接著把這個(gè)新投票插入投票問題信息表里，接著把信息用電子郵件的方式發(fā)送給所有被邀請(qǐng)的人。用戶提交表單后，系統(tǒng)根據(jù)用戶選擇的人發(fā)送電子郵件，郵件包含了投票的發(fā)起人，投票的主題和內(nèi)容等，還給出參加投票的地址鏈接，可以通過這個(gè)鏈接進(jìn)入投票界面（如圖419）。頁面使用的數(shù)據(jù)庫組件只有意見建議信息表（SuggestionRecords）。更新數(shù)據(jù)庫后，在SQL語句里，意見狀態(tài)設(shè)成已處理。如果意見欄不空，通過隱藏表單元素SuggestionID來獲得意見的ID號(hào)，然后利用這個(gè)ID號(hào)在意見建議信息表里查處此條意見要發(fā)往的部門，在系統(tǒng)用戶信息表里查出這個(gè)部門主管的詳細(xì)信息。只有兩者都不為空的情況下用戶才可以瀏覽該界面。 意見建議批閱頁面部門主管收到關(guān)于某條意見的電子郵件并點(diǎn)擊郵件里提供的鏈接地址，便可以進(jìn)入批閱界面，部門主管可以對(duì)意見進(jìn)行處理并回復(fù)意見。圖418 意見箱頁面小結(jié)：在提供給部門主觀鏈接地址時(shí)，使用了QueryString來指定此條意見的ID，格式為:?SuggestionID=。意見發(fā)送時(shí)間為系統(tǒng)時(shí)間，意見狀態(tài)統(tǒng)一設(shè)置為“未處理”。主要步驟和過程：首先校驗(yàn)用戶身份并連接數(shù)據(jù)庫，所有登陸用戶都能進(jìn)入該頁面。用戶提交意見后，系統(tǒng)將自己動(dòng)查詢此部門主管的電子郵件地址并發(fā)送電子郵件給該主管，電子郵件包括意見發(fā)送者和意見發(fā)送的內(nèi)容，同時(shí)還還有一個(gè)此意見的鏈接，郵件接收者可以通過這個(gè)鏈接訪問意見批閱界面，進(jìn)行意見的批閱。用戶提交修改通知按鈕，獲取用戶提交的修改后通知的信息（內(nèi)容不能為空），更新數(shù)據(jù)庫，更新數(shù)據(jù)庫后此條通知的發(fā)送時(shí)間和日期將再一次和系統(tǒng)時(shí)間同步。過程：首先判斷用戶是否登陸，并校驗(yàn)Session對(duì)象里MessageID是否為空，如果為空，則用戶沒有選擇通知ID，回到主頁面。頁面使用的數(shù)據(jù)庫組件有：內(nèi)部通知信息表，系統(tǒng)用戶表和部門信息表。發(fā)送通知，先判斷通知類型，這里存儲(chǔ)在一個(gè)字符串變量TheMessageType中。身份校驗(yàn)，通過，則連接數(shù)據(jù)庫。圖415 內(nèi)部通知公告牌頁面 發(fā)送新通知信息頁面在這里可以發(fā)送三類通知：發(fā)送給全體員工的公共通知，發(fā)送給某個(gè)部門的部門通知和發(fā)送給某個(gè)用戶的個(gè)人通知，同時(shí)還可以設(shè)置新通知的有效天數(shù)（如圖416）。管理員具有刪除任何公共和部門通知的權(quán)限。所以用戶進(jìn)入該頁面可以看到三類通知：集體通知、所在部門的通知和其他員工發(fā)給你的通知。公共通知，所有人都看得到頁面使用的數(shù)據(jù)庫組件有：內(nèi)部信息表（MessageBoard）。圖414 內(nèi)部信息交流系統(tǒng)主頁面圖 內(nèi)部信息交流系統(tǒng)頁面圖和主要功能該頁面分3個(gè)鏈接,分別指向內(nèi)部通知公告牌頁面（）、意見箱頁面()和投票站頁面()。頁面使用的數(shù)據(jù)庫組件有：財(cái)務(wù)記錄信息表（FinanicialRecord）、財(cái)務(wù)項(xiàng)目信息表（FinancialProject）和系統(tǒng)用戶信息表（PSLogins）。而在查詢狀態(tài)又使用了四個(gè)字符串變量（sql1,sql2,sql3,sql4）來記錄四個(gè)查詢條件，如果用戶選擇了某個(gè)查詢條件，則字符串設(shè)為相應(yīng)的字符串變量，如果沒有選擇這個(gè)查詢條件，則將字符串設(shè)為空值。該頁面的難點(diǎn)：如上所述，頁面分三個(gè)狀態(tài)，分別為查詢條件狀態(tài)、查詢結(jié)果狀態(tài)和修改某個(gè)記錄狀態(tài)。圖413 修改財(cái)務(wù)信息頁面頁面分三種狀態(tài)：在報(bào)表狀態(tài)，利用Response對(duì)象的write輸出RSAllFinancialTecord記錄集，對(duì)RSAllFinancialTecord進(jìn)行循環(huán)輸出時(shí)，要對(duì)個(gè)數(shù)目進(jìn)行求和，關(guān)鍵代碼如下：該頁面中使用到的數(shù)據(jù)庫組件有：財(cái)務(wù)記錄信息表（FinanicialRecord）、部門信息表（Departments）、財(cái)務(wù)項(xiàng)目信息表（FinancialProject）和系統(tǒng)用戶信息表（PSLogins）。關(guān)鍵代碼這里就不詳細(xì)列出了。在該頁面中，先進(jìn)行身份校驗(yàn)，由上面可以看出，該頁面要進(jìn)行相關(guān)操作所要進(jìn)行的身份校驗(yàn)是不一樣的，所以該頁面的代碼相對(duì)來說比較復(fù)雜。411 添加新財(cái)務(wù)項(xiàng)目頁面 生成財(cái)務(wù)信息報(bào)表頁面系統(tǒng)用戶可以通過該頁生成4種報(bào)表，各個(gè)表及表格的權(quán)限設(shè)置如下：身份校驗(yàn)的過程同上個(gè)頁面的功能，判斷用戶是否是財(cái)務(wù)部主管。對(duì)財(cái)務(wù)經(jīng)手人和財(cái)務(wù)項(xiàng)目進(jìn)行校驗(yàn)，判斷經(jīng)手人和財(cái)務(wù)項(xiàng)目是否存在，如不存在給出相應(yīng)提示。這里設(shè)置了一個(gè)BOOL型變量Warning，表示頁面出現(xiàn)的系統(tǒng)提示信息是否為警告信息，如果是，則把信息設(shè)為紅色。圖410 添加新財(cái)務(wù)信息記錄頁面頁面使用的數(shù)據(jù)庫組件為：系統(tǒng)用戶信息數(shù)據(jù)表（PSLogins），部門信息數(shù)據(jù)表（Departments），財(cái)務(wù)項(xiàng)目信息表（FinancialProjects）和財(cái)務(wù)記錄信息表（FinancialRecords）。只有財(cái)務(wù)管理人員才可以進(jìn)入修改財(cái)務(wù)記錄模塊。所有系統(tǒng)用戶都可以進(jìn)入生成財(cái)務(wù)報(bào)表模塊。只有財(cái)務(wù)管理人員才可以進(jìn)入添加財(cái)務(wù)信息記錄模塊（如圖49）。只有財(cái)務(wù)管理人員才可以修改財(cái)務(wù)記錄，財(cái)務(wù)管理人員不能修高所有記錄，只能修改他自己經(jīng)手的那些記錄。對(duì)總流水帳報(bào)表，只有公司經(jīng)理、財(cái)務(wù)主管可以瀏覽；對(duì)部門財(cái)務(wù)報(bào)表，只有公司經(jīng)理和部門的主管可以瀏覽；對(duì)項(xiàng)目財(cái)務(wù)報(bào)表，只有公司經(jīng)理和此項(xiàng)目的主管可以瀏覽；對(duì)個(gè)人財(cái)務(wù)報(bào)表，只有公司經(jīng)理和此員工可以瀏覽。只有財(cái)務(wù)主管才可以增加和刪除財(cái)務(wù)項(xiàng)目的權(quán)限。只有財(cái)務(wù)管理人員才具有錄入財(cái)務(wù)記錄、瀏覽財(cái)務(wù)項(xiàng)目的權(quán)限。經(jīng)理，除普通員工權(quán)限外，還可以瀏覽各種財(cái)務(wù)報(bào)表。財(cái)務(wù)部主管，本身即具有財(cái)務(wù)管理人員權(quán)限，還具有瀏覽總流水帳財(cái)務(wù)報(bào)表的權(quán)限。財(cái)務(wù)管理員，除普通員工權(quán)限外，還具有添加和修改財(cái)務(wù)記錄的權(quán)限。部門主管，除普通員工權(quán)限外還具有查看部門財(cái)務(wù)報(bào)表權(quán)限。普通員工（即普通系統(tǒng)用戶），具有最低財(cái)務(wù)權(quán)限，只能瀏覽自己的個(gè)人財(cái)務(wù)報(bào)表。 公司財(cái)務(wù)信息管理系統(tǒng)主頁面公司財(cái)務(wù)信息管理系統(tǒng)主頁面如圖48所示。圖47 添加用戶界面點(diǎn)擊添加按鈕，系統(tǒng)要對(duì)用戶提交的新用戶信息表單進(jìn)行校驗(yàn)，其中登陸名（LoginID）、用戶姓名（Name）和用戶密碼（Password）不能為空。圖46 管理員修改用戶信息頁面 員工信息管理系統(tǒng)添加新用戶頁面系統(tǒng)管理員可以通過這個(gè)頁面添加新用戶信息時(shí)登陸名，姓名，密碼是必須填寫的元素（如圖47）。頁面使用的數(shù)據(jù)庫組件：系統(tǒng)用戶信息數(shù)據(jù)表（PSLogins），部門信息數(shù)據(jù)表（Departments）和職位信息表（Positions）。圖45 系統(tǒng)管理員頁面圖 管理員修改用戶信息頁面管理員修改用戶信息頁面如圖46（圖中顯示的是修改成功后的頁面圖）。該頁面使用的數(shù)據(jù)庫組件：系統(tǒng)用戶信息數(shù)據(jù)表。 系統(tǒng)管理員頁面系統(tǒng)管理員頁面圖如圖45（圖中顯示的是刪除成功的頁面圖）。修改個(gè)人信息主頁面用到的數(shù)據(jù)庫組件有：系統(tǒng)用戶信息表（PSLogins）圖44 修改個(gè)人信息頁面圖用戶提交表單以后先判斷表單元素Password里提交的密碼與用戶在Session里存儲(chǔ)的Password字段是否一致，如果正確可以進(jìn)行信息更改，關(guān)鍵代碼為：If (”Passward”)=Session(”Password”)then如果密碼不真確則不能進(jìn)行信息更改，關(guān)鍵代碼為：ElseTheMessage=”您輸入的密碼不正確，請(qǐng)重試”End if用戶提供正確明碼情況下，還存在是否修改密碼的情況，一是用戶修改資料不修改密碼，另一種是用戶要修改密碼。選擇進(jìn)入管理員選項(xiàng)。選擇修改用戶自己的員工記錄。選擇查詢各個(gè)部門主管的記錄。選擇查詢某一個(gè)員工的記錄。選擇查詢某一個(gè)部門全部員工的記錄。按照不同排序查詢所有員工記錄。 員工信息管理系統(tǒng)主頁面 員工信息管理系統(tǒng)主頁面圖及功能圖43信息管理系統(tǒng)的主頁面，用戶可以通過選擇不同的單選按鈕進(jìn)行相應(yīng)的用戶信息查詢和管理功能。圖42 系統(tǒng)功能主界面 系統(tǒng)主頁面對(duì)用戶