【正文】 public void Application_AuthenticateRequest(object。 當(dāng)網(wǎng)站開(kāi)始接受用戶(hù)請(qǐng)求時(shí)，就伴隨著驗(yàn)證，將激發(fā) Application_AuthenticateRequest 事件，在 。 屬性可以獲得用戶(hù)的 Name，即在驗(yàn)證時(shí)的 SetAuthCookie 方法中傳遞的 userid。沒(méi)有登陸的情況下是無(wú)法訪(fǎng)問(wèn)的。 authorization deny users=? / /authorization / /configuration 上述 內(nèi)容中 deny users=? 將告訴 .NET，此目錄拒絕匿名用戶(hù)的訪(fǎng)問(wèn)，也就是沒(méi)有驗(yàn)證的用戶(hù)?？梢栽试S或拒絕不同的用戶(hù)或角色訪(fǎng)問(wèn) 應(yīng)用程序資源。重新回到 ，在網(wǎng)站的任何目錄中都可以使用 ，他們的設(shè)置是傳遞繼承的。發(fā)送了 Cookie 后，即可調(diào)用跳轉(zhuǎn)語(yǔ)句跳轉(zhuǎn)到指定地方。 當(dāng)確認(rèn)用戶(hù)驗(yàn)證是合法的，則調(diào)用(userid, false)方法，發(fā)送驗(yàn)證 Cookie，此方法傳遞兩個(gè)參數(shù)，一個(gè)是代表用戶(hù)的標(biāo)示，一般來(lái)說(shuō)，在接下來(lái)確認(rèn)用戶(hù)唯一身份的就是從數(shù)據(jù)庫(kù)中獲得的 userid。,_)將用戶(hù)輸入的文本中單引號(hào)替換為下劃線(xiàn)，以防止 SQL 注入攻擊。 if (...) //根據(jù)條件判定用戶(hù)是合法的 { //下面的語(yǔ)句告訴 .NET 發(fā)送一個(gè)驗(yàn)證 Cookie 給用戶(hù)： (userid, false) ()。 + (xt, md5) + 39。,_) + 39。 例如我們?cè)? txtUserName 和 txtPassword，在數(shù)據(jù)庫(kù)中，保存了用戶(hù)名 UserName和密碼 UserPassword，使用 btnLogin 按鈕的 Click 事件來(lái)驗(yàn)證用戶(hù)： private void btnLogin_Click(object sender, EventArgs e) { string sql = SELECT userid FROM Users WHERE UserName = 39。 （ 2） 用 Forms 驗(yàn)證模式 要使用啟用 Forms 驗(yàn)證模式， 這將告訴 .NET，你的網(wǎng)站使用 Forms 驗(yàn)證模式， .NET將不參與驗(yàn)證用戶(hù)的工作，而是將這個(gè)工作交給你完成，你必須自己編寫(xiě)一些代碼來(lái)驗(yàn)證用戶(hù)合法，并且報(bào)告給 .NET 用戶(hù)是合法的。 以上這種網(wǎng)站本身提供對(duì)話(huà)框的作法在 .NET 中被稱(chēng)之為 Forms驗(yàn)證模式，接下來(lái)將會(huì)講述這種驗(yàn)證模式。 本 說(shuō)明書(shū) 將介紹如下內(nèi)容： （ 1）關(guān) 于登陸驗(yàn)證和授權(quán) 很多網(wǎng)站都有登陸對(duì)話(huà)框，讓事先已經(jīng)注冊(cè)的用戶(hù)驗(yàn)證，以便為他們提供個(gè)性化的服務(wù)等。實(shí)驗(yàn)室安排終表結(jié)構(gòu)如表 312 所示。實(shí)驗(yàn)室安排初表結(jié)構(gòu)如表 311 所示。節(jié)次信息表結(jié)構(gòu)如表 310 所示。周次信息表結(jié)構(gòu)如表 39 所示。學(xué)期表結(jié)構(gòu)如表 38 所示。學(xué)年表結(jié)構(gòu)如表 37 所示。系部表結(jié)構(gòu)如表 36 所示。班級(jí)表結(jié)構(gòu)如表 35 所示。課程信息表結(jié)構(gòu)如表 34 所示。教師表結(jié)構(gòu)如表 33 所示。實(shí)驗(yàn)室信息表結(jié)構(gòu)如表 32 所示。 表 31 用戶(hù)信息表 字 段 名 稱(chēng) 字段描述 主 鍵 類(lèi) 型 長(zhǎng)度 說(shuō) 明 yonghubianhao 用戶(hù)編號(hào) 是 字符型 4 系 統(tǒng)自動(dòng)分配序號(hào)。數(shù)據(jù)庫(kù)結(jié)構(gòu)如（圖 31 實(shí)驗(yàn)室安排管理系統(tǒng)數(shù)據(jù)庫(kù)結(jié)構(gòu)）所示： 圖 31 實(shí)驗(yàn)室安排管理系統(tǒng)數(shù)據(jù)庫(kù)結(jié)構(gòu) 在考慮到實(shí)驗(yàn)室目前及今后管理和輔助決策的需要，我們?cè)跀?shù)據(jù)庫(kù)里建立的主要表格如用戶(hù)信息表（ yhxxb） 實(shí)驗(yàn)室信息表 (shiyanshixinxibiao) 課程信息表 (kecheng) 班級(jí)表 (banjibiao) 教師表 (jiaoshibiao) 實(shí) 驗(yàn) 室 安 排 初 表(shiyanshianpaibiao) 系部表 (xibiao) 學(xué)年表（ xuenianbiao） 學(xué)期表 (xueqibiao) 周次表（ zhoucibiao） 節(jié)次表 (jiecibiao) 實(shí)驗(yàn)室安排管理數(shù)據(jù)庫(kù)（ sysapgl） 實(shí) 驗(yàn) 室 安 排 終 表(zuizhonganpaibiao) 下： （ 10） 戶(hù)信息表（ yhxxb） 戶(hù)信息表用于 保存用戶(hù)權(quán)限設(shè)置信息。 （ 3）教師維護(hù)（分任課教師和實(shí)驗(yàn)指導(dǎo)教師）、課程維護(hù)、班級(jí)維護(hù)、實(shí)驗(yàn)室維護(hù)、學(xué)期維護(hù)、星期維護(hù)、節(jié)次維護(hù)、周次維護(hù)； （ 4）對(duì)所申請(qǐng)實(shí)驗(yàn)室進(jìn)行自動(dòng)安排管理，對(duì)同一實(shí)驗(yàn)室，同一時(shí)間、不同班級(jí)進(jìn)行沖突檢測(cè)，可以進(jìn)行手動(dòng)調(diào)整，仍要進(jìn)行沖突檢測(cè) ； （ 5）審核安排實(shí)驗(yàn)，停止當(dāng)前周次實(shí)驗(yàn)室申請(qǐng)； （ 6）打印實(shí)驗(yàn)安排表 第三 章 系統(tǒng)設(shè)計(jì) 數(shù)據(jù)庫(kù)設(shè)計(jì) 數(shù)據(jù)庫(kù)的建立不僅能保證數(shù)據(jù)能夠盡可能地被有效地利用，還能提高應(yīng)用開(kāi)發(fā)的效率。 對(duì)本系統(tǒng)的用戶(hù)需求歸納如下： （ 1）教師查看當(dāng)前實(shí)驗(yàn)室被申請(qǐng)情況，分析出此時(shí)一周內(nèi)各實(shí)驗(yàn)室的被申請(qǐng)情況。該流程圖如（ 圖 22系統(tǒng)流程圖） 所示。該頁(yè)面是不用受權(quán)的，即支持匿名用戶(hù)查看。 個(gè)人設(shè)置 當(dāng)前用戶(hù)可以在這個(gè)模塊里進(jìn)行個(gè)人設(shè)置：密碼修改，但不支持用戶(hù)名修改，用戶(hù)名的修改由管理員完成。 實(shí)驗(yàn)室安排管理 管理員對(duì)實(shí)驗(yàn)室安排初始表進(jìn)行查看，管理， 如果沒(méi)有申請(qǐng)沖突，則確認(rèn)，對(duì)初始表的數(shù)據(jù)記錄到一個(gè)實(shí)驗(yàn)室安排最終表里。用戶(hù)可以刪除自己在實(shí)驗(yàn)室安排排初始表里的記錄，即取消申請(qǐng)，也可查看實(shí)驗(yàn)室的申請(qǐng)情況及實(shí)驗(yàn)室的最終安排情況。如果所有的實(shí)驗(yàn)室已被申請(qǐng)，則系統(tǒng)將直接將當(dāng)前用戶(hù)申請(qǐng)的提交到實(shí)驗(yàn)室安排初始表里由管理員進(jìn)行手動(dòng)安排。 申請(qǐng)實(shí)驗(yàn)室模塊 本模塊的功能是注冊(cè)用戶(hù)和管理員可以申請(qǐng)使用實(shí)驗(yàn)室，記錄在一個(gè)實(shí)驗(yàn)室安排初始表里。 系統(tǒng)開(kāi)發(fā)的意義 本系統(tǒng)具有網(wǎng)絡(luò)的優(yōu)越性，便于教師在任何可以上網(wǎng)的地方申請(qǐng)實(shí)驗(yàn)室，提高管理人員管理維護(hù) 效率 。 (3) 管理員具有最高級(jí)管理權(quán)限，包括基本資料維護(hù)（教師維護(hù)，課程維護(hù)，班級(jí)維護(hù)，實(shí)驗(yàn)室維護(hù)，學(xué)期維護(hù)，星期維護(hù)，節(jié)次維護(hù)，周次維護(hù)），實(shí)驗(yàn)室安排管理，用戶(hù)管理等權(quán)限 。 本實(shí)驗(yàn)室安排管理系統(tǒng)我們學(xué)院計(jì)算機(jī)系實(shí) 驗(yàn)室安排管理 系統(tǒng)，它具備數(shù)據(jù)處理、控制功能，具體作用如下： (1) 教師可以通過(guò)注冊(cè)取得相關(guān)權(quán)限網(wǎng)上申請(qǐng)實(shí)驗(yàn) 。如何借助 IT 手段、如何通過(guò)信息化，加強(qiáng)核心競(jìng)爭(zhēng)力，實(shí)現(xiàn)持續(xù) 發(fā)展已成為中小企業(yè)亟待解決的關(guān)鍵問(wèn)題 。 這些問(wèn)題已成為 制約中小企業(yè)發(fā)展的瓶頸， 嚴(yán)重制約了中小企 業(yè)的發(fā)展壯大。 項(xiàng)目背景 隨著我國(guó)經(jīng)濟(jì)的高速發(fā)展 ，中小企業(yè)在社會(huì)經(jīng)濟(jì)中扮演的角色 越來(lái)越重要，已成為 最多元化和最具創(chuàng)新精神的部分。 =true。 =true。 =false。 =false。}} private void Button2_Click(object sender, e) {()。 ()。)。,39。,39。,39。,39。,39。,39。,39。,39。,39。,39。 string sqlstr15=insert into shiyanshianpaibiao (niandu,xuenian,zhouci,xingqi,jieci,banji,kechengmingcheng,shiyanshimingcheng,shiyanmingcheng,shenqingren,renshu) values(39。 ()。+banji+39。j2。k5。 string yonghuming=(())。 SqlCommand cmd11=new SqlCommand(sqlstr11,conn)。++39。 SqlConnection conn=new SqlConnection([sysapgl])。 string shiyanmingcheng=。 string banji=。 string xingqi=。 string xuenian=。 int i。} } else{int k。}} catch{ ()。)。 (scriptalert(39。 SqlCommand cmd15=new SqlCommand(sqlstr15,conn)。+irenshu14+39。+yonghuming+39。+shiyanmingcheng+39。++39。+kechengmingcheng+39。+banji+39。+jieci+39。+xingqi+39。+zhouci+39。+xuenian+39。+niandu+39。 int irenshu14=(())。 SqlCommand cmd14=new SqlCommand(sqlstr14,conn)。 }} else {string sqlstr14=select renshu from banjibiao where banji=39。 SqlCommand cmd15=new SqlCommand(sqlstr15,conn)。+irenshu14+39。+yonghuming+39。+shiyanmingcheng+39。++39。+kechengmingcheng+39。+banji+39。+jieci+39。+xingqi+39。+zhouci+39。+xuenian+39。+niandu+39。 int irenshu14=(())。 SqlCommand cmd14=new SqlCommand(sqlstr14,conn)。 string sqlstr14=select renshu from banjibiao where banji=39。)。} } if(s==) {(scriptalert(39。 ()。)。,39。,39。,39。,39。,39。,39。,39。,39。,39。,39。 string sqlstr10=insert into shiyanshianpaibiao (niandu,xuenian,zhouci,xingqi,jieci,banji,kechengmingcheng,shiyanshimingcheng,shiyanmingcheng,shenqingren,renshu) values(39。 ()。+banji+39。continue。 int icount13=(())。 SqlCommand cmd13=new SqlCommand(sqlstr13,conn)。 and shiyanshimingcheng=39。 and jieci=39。 and xingqi=39。 and zhouci=39。 and xuenian=39。i++) {string sqlstr13=select * from shiyanshianpaibiao where niandu=39。 for(i=0。 int i=0。)。 if (icount0){(scriptalert(39。()。 SqlCommand cmd=new SqlCommand(sqlstr9,conn)。 and shiyanshimingcheng=39。 and jieci=39。 and xingqi=39。 and zhouci=39。 and xuenian=39。 string sqlstr9=select * from shiyanshianpaibiao where niandu=39。 string yonghuming=(())。 SqlCommand cmd11=new SqlCommand(sqlstr11,conn)。++39。 SqlConnection conn=new SqlConnection([sysapgl])。 string shiyanmingcheng=。 string banji=。 string xingqi=。 string xuenian=。 += new ()。 += new ()。(e)。} } } region Web 窗體設(shè)計(jì)器生成的代碼 override protected void OnInit(EventArgs e) {// CODEGEN: 該調(diào)用是 Web 窗體設(shè)計(jì)器所必需的。 } catch{ ()。()。()。()。 = shiyanshiming。 = banji。 = xingqi。 = xuenian。 = kechengmingcheng。 = jieci。 = zhouci。 = [shiyanshiming].DefaultView。 = [banji].DefaultView。 = [xingqi].DefaultView。 = [xuenian].DefaultView。 (ds7,kechengmingcheng)。 (ds5,jieci)。(ds3,zhouci)。(shiyanshimi