【正文】 (3)由于在色彩搭配、圖像處理、整體布局等方面缺少專業(yè)技巧，所做網(wǎng)站頁面與專業(yè)人士所做的還有很大差距。比如：系統(tǒng)中的安全等問題，沒有進行深入研究和控制。它同時讓我們了解到系統(tǒng)開發(fā)是一項工程性的工作。 通過設(shè)計和實現(xiàn)本系統(tǒng)，我對 ASP 有了更多的認識，對于面向?qū)ο蠛?N 層結(jié)構(gòu)有了一次運用實踐經(jīng)驗，鍛煉了開發(fā)的相互協(xié)調(diào)能力，學(xué)到了很多實際開發(fā)經(jīng)驗，對于軟件工程的技術(shù)有了一次較之前更為具體深入的運用。 34 結(jié) 論 本系統(tǒng)在我寫論文前就開始設(shè)計。信息刪除與成績刪除的實現(xiàn)方法是相同的，在此就不再復(fù)述。在得到允許刪除的信息后系統(tǒng)才會刪除記錄；如果沒有符合條件的記錄，則返回信息頁。修改信息時的工作頁面是圖 5． 23。保存完成后返回信息頁。修改用戶時，系統(tǒng)會列出原有的信息，如果保留則不填寫。 圖 5． 21 信息界面 Fig． 5． 21 Information interface 得到查詢結(jié)果 —— 即學(xué)生的詳細信息。當(dāng)輸入信息不符要求時，系統(tǒng)會彈出提示信息。這個功能不支持模糊查詢，在查詢時輸入的信息必須是符合要求的。 下圖是以學(xué)生為例，登錄后顯示的用戶信息如圖 5． 20 所示。學(xué)生和教師的信息由管理員統(tǒng)一錄入。由于信息管理模塊的查詢、添加、修改、刪除功能的工作流程圖與成績管理模塊的查詢、添加、修改、刪除功能的工作流程圖相同，在此就不再復(fù)述。圖 5． 18 是刪除成績的工作流程圖。圖 5． 17 是修改成績的工作流程圖。添加成績的實現(xiàn)效果如下： 圖 5． 15 添加單科考試成績 (2)成績修改、刪除 修改時先要查找出要修改的學(xué)生成績信息，若成績信息存在則可進入修改頁。添加成績 時系統(tǒng)對輸入數(shù)據(jù)進行檢查。管理員根據(jù)要求填寫信息，然后保存到數(shù)據(jù)庫中并返回該學(xué)生的成績信息頁。 圖 5． 13 成績錄入 —— 第四步 Fig． 5． 13 Score entry— the forth step 5． 3． 3 成績添加、修改、刪除 成績添加、修改和刪除，是在學(xué)生發(fā)現(xiàn)成績有誤時，經(jīng)過必要手續(xù)后，由管理員添加、修改或者刪除的。教師可輸入班級成績。st step (2)班級編號校驗通過后會要求輸入課程號。 圖 5． 10 成績錄入 —— 第一步 Fig． 5． 10 Score entry圖 5． 9 是描述教師錄入成績的流程圖。 圖 5． 9 成績錄入 模塊流程圖 Fig． 5． 9 Results entry module flow chart 錄入成績時教師先輸入班級的編號及所授課程號，判斷存在且無誤后列表顯示班級學(xué)生信息，包括姓名、學(xué)號及成績輸入框。這個功能只有教師能做。 具體實現(xiàn)是： (1)管理員登錄后選擇成績管理下的成績查詢，即可按學(xué)號查詢學(xué)生成績。 查詢時輸入相應(yīng)的查詢信息后，如果成績信息存在就列表顯示成績信息；如果不存在，則返回查詢頁，并提示要查詢的成績信息不存在。 5． 3 成績管理模塊實現(xiàn) 成績管理模塊主要包括成績查詢、成績錄入、成績添加、成績修改及成績刪除等功能。 實現(xiàn)頁面跳轉(zhuǎn)的代碼如下： 25 在本系統(tǒng)里當(dāng)用戶沒有提出請求或刷新頁面長達 20 分鐘，服務(wù)器默認用戶已經(jīng)離開。 在這里利用用戶的 Session 進行身份認證。并將登錄信息用 session 保存起來。如圖 5． 3 所示。如圖 5． 3 所示。圖 5． 2 描述了上述工作流程。如果連續(xù)五次輸入的用戶名和密碼都不正確，系統(tǒng)將關(guān)閉登錄頁面。 圖 5． 1 系統(tǒng)流程圖 Fig． 5． 1 System flow chart 5． 2 用戶登錄模塊實現(xiàn) 用戶登錄模塊的功能是實現(xiàn)登錄者的身份驗證。 5． 1 學(xué)生成績管理系統(tǒng)工作流程圖 分析了前面對系統(tǒng)的架構(gòu)設(shè)計、功能設(shè)計及數(shù)據(jù)庫設(shè)計后，就可以確立本系統(tǒng)的系統(tǒng)流程圖。同時為了增加系統(tǒng)的安全性，防止注入攻擊，需要對用戶的輸入進行非法字符的校驗。 根據(jù)系統(tǒng)的 E． R 圖，得到以下數(shù)據(jù)庫的邏輯結(jié)構(gòu)： 數(shù)據(jù)庫名 sch001． mdb，包括以下數(shù)據(jù)表： 21 (1)系統(tǒng)管理員表 表 4． 1 管理員表 續(xù)表 4． 2 學(xué)生信息表 (2)課程一覽表 表 4． 5 課程一覽表 Tab． 4． 5 Course list table 第五章 系統(tǒng)實現(xiàn) 22 本章在系統(tǒng)設(shè)計的基礎(chǔ)上實現(xiàn)系統(tǒng)的各個功能模塊和數(shù)據(jù)庫的設(shè)計。 本系統(tǒng)的實體有：學(xué)生實體、班級實體、課程實體、學(xué)生成績實體、教師實體。合理的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計可以提高數(shù)據(jù)存儲的效率，保證數(shù)據(jù)的完整和一致。它主要包括結(jié)構(gòu)特性設(shè)計和行為特性設(shè)計兩個方面的內(nèi)容。數(shù)據(jù)庫設(shè)計的好壞將直接對應(yīng)用系統(tǒng)的效率和實現(xiàn)的效果產(chǎn)生影響。首先是選擇刪除的記錄，若存在則進入刪除頁面，在得到允許刪除的信息后系統(tǒng)才會刪除記錄；如果沒有符合條件的記錄，則返回用戶查詢頁。進入修改頁后可在要修改的項目中添加新的信息，保存后返回到修改后的用戶信息頁；如果用戶信思不存在則進入添加用戶信息頁。如修改學(xué)生信息、修改教師信息、修改班級信息等。管理 員首先要確定該用戶是否存在，如果不存在則進入添加用戶信息的頁面，按照要求添加相 應(yīng)的用戶信息后保存，返回到新添加的用戶信息頁；如果用戶信息已存在則返回該用戶信息頁 。 (4)管理員用戶可以添加信息。 19 圖 4． 4 信息管理模塊圖 Fig． 4． 4 Information management block diagram (3)管理員用戶可以 查詢教師的用戶信息和學(xué)生的用戶信息。 (2)教師和學(xué)生用戶可以修改自己的信息。 (1)教師和學(xué)生用戶可以查詢自己的信息。學(xué)生登錄后即可查看個人成績信息。首先是選擇刪除的成績信息，若存在則進入刪除頁面，在得到允許刪除的信息后系統(tǒng)才會刪除記錄；如果沒有符合條件的記錄，則返回成績查詢頁。進入修改頁后可在要修改的科目后添加新的成績信息，保存后返回到修改后的成績信息頁；如果成績信息不存在則進入添加成績信息頁。 (5)管理員用戶可以修改成績信息。 18 (4)管理員用戶可以添加成績信息。 (3)管理員用戶可以查詢學(xué)生的成績信息。當(dāng)教師輸入班級的編號及所授課程 號后，列表顯示班級學(xué)生信息，包括姓名、學(xué)號及成績輸入框。輸入相應(yīng)的查詢信息后，如果成績信息存在就列表顯示成績信息；如果不存在，則返回查詢頁，并提示要查詢的成績信息不存在。主要實現(xiàn)管理員和教師對成績的管理和用戶對成績查詢的操作。 當(dāng)用戶名和密碼錯誤而登錄失敗時，系統(tǒng)轉(zhuǎn)向登錄失敗頁 ，并提示登錄失敗原因。如果成功則轉(zhuǎn)入各用戶的相應(yīng)操作頁面，并將登錄信息用 session 保存起來。 在登錄頁面輸入用戶名、密碼并選擇身份類型，提交驗證。 不同用戶登錄系統(tǒng)時首先選擇對應(yīng)的用戶類型，然后輸入用戶名和密碼登錄系統(tǒng)。 (3)學(xué)生權(quán)限：主要是查詢個人的考試成績以及個人信息的維護。 他們的權(quán)限分別是： (1)管理員權(quán)限：擁有最高權(quán)限，負責(zé)服務(wù)器端的維護和管理、用戶的添加以及直接訪問數(shù)據(jù)庫的權(quán)力；可以對添加、刪除、修改教師用戶和學(xué)生用戶的個人信息，可以添加、刪除、修改學(xué)生的考試成績。這是任何一個信息管理系統(tǒng)保密性的需要。從而得到系統(tǒng)的功能模塊。數(shù)據(jù)的輸入與輸出處理流程都依靠數(shù)據(jù)庫的支持，要將這些信息 按照一定的方法規(guī)則建立數(shù)據(jù)庫放好，在必要時候可以隨時調(diào)出來看，及時掌握學(xué)生的信息，及時對學(xué)生的信息進行記錄，以便于提高我們的工作效率。 第四章 系統(tǒng)設(shè)計 根據(jù)上章的系統(tǒng)分析可知本系統(tǒng)開發(fā)的基本要求與功能是實現(xiàn)對學(xué)生成績等相關(guān)數(shù)據(jù)的管理與操作處理。 本系統(tǒng)要求為每一位用戶都設(shè)立密碼。確認用戶身份的方式有很多，如口令系統(tǒng)、智能卡和生物統(tǒng)計學(xué)等等 。因此用戶身份的確認需求是系統(tǒng)必須滿足的安全性或保密性策略。因此定期由管理員做數(shù)據(jù)庫的備份就可以滿足數(shù)據(jù)安全的要求。只要操作系統(tǒng)沒有大的故障，程序一般是比較穩(wěn)定的。本系統(tǒng)要求的數(shù)據(jù)庫屬于中等，根據(jù)服務(wù)器和客戶機配置不同對程序每秒的請求數(shù)、響應(yīng)時間分布情況和錯誤計數(shù)統(tǒng)計結(jié)果比較滿意。 (2)系統(tǒng)性能 由于本系統(tǒng)基于 B／ S 模式，運算式服務(wù)器整體性能要求較高，因此在硬件上要求系由于采用數(shù)據(jù)庫技術(shù)并且用戶對數(shù)據(jù)精確度要求不高，所以在系統(tǒng)中數(shù)據(jù)精確度表現(xiàn)較少。而管理員可以對教師、學(xué)生、班級的信息添加、修改、刪除。 圖 3． 6 成績錄入順序圖 Fig． 3． 6 Input sequence diagram (3)信息管理功能 記錄學(xué)生、教師的檔案信息。 14 圖 3． 5 成績管理狀態(tài)圖 Fig． 3． 5 management activity diagram ④錄入：教師可以錄入自己教授的課程的成績?？梢詫蝹€學(xué)生成績添加、修改、刪除。查詢狀態(tài)圖如圖 3． 4。學(xué)生、教師和管理員可以查詢學(xué)生成績；教師可以錄入班級成績；管理員可以對單個學(xué)生成績進行添加、刪除、修改等。輸入不合法則進入檢查輸入次數(shù)狀態(tài)，若輸入次數(shù)小于規(guī)定次數(shù)可返回到首頁，否則結(jié)束登錄，活動圖如圖 3． 2。由此將三種用戶的使用功能整合后分為三類： (1)用戶登錄功能 用戶登錄用例圖如圖 3． 1 所示。比如教師和學(xué)生都有查詢成績的功能，但是教師還有錄入成績的功能。 (3)學(xué)生 登錄后可以修改自己的信息；修改密碼；查看全部已考科目的成績、查看本學(xué)期科目成績及不及格科目成績。但沒有對班級成績的管理功能，這個相當(dāng)于成績錄入，應(yīng)由教師完成。 ④成績管理：按學(xué)號可以查找到學(xué)生的全部成績信息。 ③學(xué)生管理：按學(xué)號可以查找到學(xué)生的詳細信息，并可以刪除、修改學(xué)生信息。班級信息頁中列出班級的詳細信息，如代碼、入學(xué)年份、所屬院系、班級人數(shù)等。教師信息顯示頁中提供修改、刪除等功能?？砂丛合挡榭唇處熜畔ⅲ⒃谠合到處熜畔㈨撝?可以添加教師。系統(tǒng)的服務(wù)對象有系統(tǒng)管理員、教師、學(xué)生。但是如何加強 IIS 的安全機制，建立一個高安全性能的 web 服務(wù)器，已成為 IIS 設(shè)置中不可忽視的重要組成部分。對于諸如 VBScript， JScript 開發(fā)軟件， IIS 都提供強大的本地支持。 IIS(Interact Information Server)是在 Windows NT Server 上建立 Intemet 服務(wù)器的基本組件。這些服務(wù)器端的程序產(chǎn)生一個 HTML 頁面給瀏覽器使之可以瀏覽。確切的說， Web 服務(wù)器專門處理Http 請求。根據(jù)以上特點， Access 很適合中小數(shù)據(jù)庫，所以這個系統(tǒng)采用它為數(shù)據(jù)庫開發(fā)工具。 Access 內(nèi)置功能多樣，種類豐富的各種函數(shù)，可以幫助開 發(fā)人員開發(fā)功能完善，操作簡便的數(shù)據(jù)庫系統(tǒng)。 Access 是一個面向?qū)ο蟮牟捎檬录?qū)動機制的新型關(guān)系數(shù)據(jù)庫管理系統(tǒng)。 Access 是 Office 辦公套件中一個極為重要的組成部分，屬于小型桌面數(shù)據(jù)庫系統(tǒng)，通常用于辦公管理， Access 允許用戶構(gòu)造應(yīng)用程序來收集數(shù)據(jù)，并可以通過多種