【正文】 特別鳴謝以下單位提供資料整理修正：在線代理|| 。Windows NT環(huán)境下Web數(shù)據(jù)庫應(yīng)用系統(tǒng)安全問題。計算機工程與應(yīng)用，；第36卷。[4]. 曹勇 吳功宜。人民郵件出版社。[3]. 袁鵬飛。Intranet與管理信息系統(tǒng)。電腦與信息技術(shù)。 參 考 文 獻[1]. 瑞禹等。實現(xiàn)了成教學(xué)生的注冊、管理，成績查新，發(fā)布信息等一系列功能，由于本人水平有限，因此在開發(fā)過程中遇到了許多問題和難點。代碼如下： 新聞分頁顯示頁(部分代碼)%MYPAGE=10 …//定義每頁顯示的記錄數(shù)DIM RSSET RS=()SQL=SELECT * FROM news order by id desc SQL,CONN,1,1DIM NEWS_TITLE=INT(MYPAGE)DIM PAGE : PAGE=cint(REQUEST(page))IF PAGE= OR PAGE1 THEN PAGE=1IF PAGECINT() THEN PAGE==pagetotle=pagesize%table width=397 height=20 border=0 cellpadding=0 cellspacing=0 % IF THEN (暫時沒有記錄) ELSE % % for ipage=1 to NEWS_TITLE=RS(news_title) if len(NEWS_TITLE)50 then NEWS_TITLE=left(NEWS_TITLE,50)amp。 SQL,CONN,1,3 IF THEN (您不是合法用戶) ELSE SESSION(PASS)=PASSED (../admin/) END IF SET RS=NOTHING % //超級用戶% END IF % 左側(cè)管理導(dǎo)航(代碼略)add 添加班主任、列出所有班主任名單(代碼略) 添加班主任保存(代碼略) 刪除所選班主任(代碼略)：　　　　　　　 公告管理的實現(xiàn)本系統(tǒng)新聞模塊解決了學(xué)?；虬嗤ㄖ荒芗皶r的傳達給學(xué)生的問題，對于本模塊的增刪改查等操作就不再累述。 ADMIN_PW amp。 AND admin_pw=39。 ADMIN_NAME amp。 SQL,CONN,1,3 IF THEN (您不是合法用戶) ELSE SESSION(PASS)=PASSED SESSION(ADMIN_NAME)=RS(spe_teacher) SESSION(SPE_NAME)=RS(spe_name) SESSION(SPE_ID)=RS(id) (../admin/) END IF SET RS=NOTHING % //不是超級用戶% ELSE SET RS=() SQL=SELECT * FROM admin WHERE admin_name=39。 ADMIN_PW amp。 AND teacher_pw=39。 ADMIN_NAME amp。 管理登陸文件(代碼略) 管理員密碼驗證文件(部分代碼)%DIM ADMIN_NAME : ADMIN_NAME=REQUEST(admin_name)DIM ADMIN_PW : ADMIN_PW=REQUEST(admin_pw)DIM ADMIN_CHECK : ADMIN_CHECK=REQUEST(check)% //定義變量% IF ADMIN_CHECK=NO THEN //檢查用戶是否是超級管理員 DIM RS SET RS=() SQL=SELECT * FROM speciality WHERE spe_teacher=39。：判斷asp班主任否超級管理員是學(xué)籍管理成績管理專業(yè)管理新聞、留言管理超級管理員管理增、刪、改、查等操作專業(yè)管理的部分代碼在上一節(jié)已有介紹，在這里就不再累述。 STU_XH SQL,CONN,1,1 DIM STU_NAME : STU_NAME=RS1(stu_name) SET RS1=Nothing% ….//在學(xué)生表中查詢學(xué)號為stu_xh的學(xué)生的姓名% SET RS1=() SQL=SELECT * FROM courses where cou_id= amp。 ID amp。 39。 amp。(三) 從achievement表中查詢專業(yè)名為SPE_NAME的所有記錄，并獲取到stu_id字段，定義為STU_ID,再從student表中查詢STU_ID所在的記錄，獲取其stu_name字段。程序說明：(一) ，若“是否為超級管理員”一項為空，則視為班主任管理員，并進行驗證。成績的錄放修改與查詢板塊也由班主任操作，班主任錄入本班學(xué)生各科成績；按學(xué)生學(xué)號查詢該生所有科目成績；按課程代號查詢本班所有學(xué)生的該科成績。專業(yè)信息管理板塊由超級管理員操作，一個專業(yè)由一個班主任管理，所以添加專業(yè)信息時包括專業(yè)代號、名稱，及班主任的用戶名和密碼。 ID SQL,CONN,1,3(../include/)SET RS=NothingSET RS=Nothing% //從學(xué)生表中將編號為ID的記錄刪除 成績管理模塊的實現(xiàn)成績管理模塊是本系統(tǒng)的重點和難點。 39。 amp。}……elsereturn true。報錯IF判斷否 是錄 入判斷輸入是否完整Student 表判斷學(xué)號等字段輸入是否正確是否IF判斷刪除修改搜索 程序流程圖 學(xué)生注冊頁面(部分代碼) !include file=../include///頭文件包含數(shù)據(jù)庫連接文件!include file=../include/ //頭文件包含密碼驗證文件scriptfunction error(){if (==){alert(請輸入姓名！)。對于學(xué)號等數(shù)字類型字段，若這些字段為非數(shù)字類型，則定義SESSION(ERROR)=YES，() ，由if語句判斷并輸出出錯信息“sorry!身份證號、準考證號、學(xué)號、電話、郵編、畢業(yè)證編號必須為數(shù)字！”。學(xué)生前臺注冊不包括學(xué)號、畢業(yè)證號等學(xué)生無權(quán)填寫的項目。首先創(chuàng)建一個數(shù)據(jù)庫：huoyan、。綜上所述，“成教管理系統(tǒng)”。（4）全局ER模式的優(yōu)化在得到全局ER模式后，為了提高數(shù)據(jù)庫系統(tǒng)的效率，還應(yīng)進一步依據(jù)處理需求對ER模式進行優(yōu)化。（3）消除沖突沖突分為三類：屬性沖突、結(jié)構(gòu)沖突、命名沖突。一般把同名實體類型作為公共實體類型的一類候選，把具有相同鍵的實體類型作為公共實體類型的另一類候選。專 業(yè)班 主 任專 業(yè) 名 1擁 有學(xué)生學(xué)號 N學(xué) 生 1課程編號 M第一次成績擁 有成 績最終成績 N課 程 N開課學(xué)期開課教師課程編號課 程 名 “成教管理系統(tǒng)”的全局ER模式（1）確定公共實體類型為了給多個局部ER模式的合并提供開始合并的基礎(chǔ)，首先要確定各局部結(jié)構(gòu)中的公共實體類型。（2）設(shè)計全局ER模式所有局部ER模式都設(shè)計好了后，接下來就是把它們綜合成單一的全局概念結(jié)構(gòu)。還要考察一個實體類型內(nèi)部是否存在聯(lián)系，兩個實體類型之間是否存在聯(lián)系，多個實體類型之間是否存在聯(lián)系，等等。一種完整的方式是對局部結(jié)構(gòu)中任意兩個實體類型，依據(jù)需求分析的結(jié)果，考察局部結(jié)構(gòu)中任意兩個實體類型之間是否存在聯(lián)系。利用ER方法進行數(shù)據(jù)庫的概念設(shè)計，可分成三步進行：首先設(shè)計局部ER模式，然后把各局部ER模式綜合成一個全局模式，最后對全局ER模式進行優(yōu)化，得到最終的模式，即概念模式。然后再把概念模式轉(zhuǎn)換成邏輯模式。引號告訴數(shù)據(jù)庫引擎將日期當(dāng)字符串處理，而號告訴數(shù)據(jù)庫引擎將日期當(dāng)數(shù)字處理。LiGang39。例如 WHERE [Year] NOT IN (2001,2002,2003)連接符WHERE中的連接符包括 AND 和 OR ，使用AND時，所有查詢都必須是True時，條件才成立，而使用OR時，只要連接的一個查詢?yōu)門rue，條件就成立。BETWEEN 操作符勇于在兩個值之間搜索，例如 WHERE [Year] BETWEEN 2000 AND 2003 指定入學(xué)年份必須在1989年和1991年之間。IN 操作符用于比較某一個值是否等于幾個值中的一個值，例如下面的語句：真正的SQL語言的通配符是 % 和 _ ，其中 % 代表任意多個字符，_ 代表一個字符。*Beginner* 代表查找所有包含字符串Beginner的值。在SELECT語句的WHERE中，我們可以使用操作符號 來比較大小以及使用LIKE進行匹配。在SELECT...FROM...WHERE語句中其中SELECT指定需要檢索的字段，F(xiàn)ROM指定要查詢的表，WHERE指定選擇紀錄的條件，另外還可以包含ORDER BY語句來制定排序紀錄。 語句的語法如下：SELECT [all | * | distinct column1, column2]FROM table1[, table2]WHERE [con