【正文】 U39。[dbo].[c_pic]39。U39。[dbo].[c_base]39。U39。[dbo].[c_user]39。U39。[dbo].[c_msg]39。U39。[dbo].[c_link]39。否 39。U39。[dbo].[c_guestbook]39。U39。[dbo].[c_reply]39。U39。[dbo].[c_column]39。正是有了他們的悉心幫助和支持，才使我的畢業(yè)設(shè)計(jì)工作順利完成，在此向全體老師表示由衷的謝意，感謝他們?nèi)陙淼?辛勤栽培。 她 嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、誨人不倦的教學(xué)作風(fēng)給我留下了深刻的印象。不積跬步何以至千里。 這次做畢業(yè)設(shè)計(jì)的經(jīng)歷也會(huì)使我受益良多，我感受到做畢業(yè)設(shè)計(jì)是要真真正正用心去做的一件事情，是真正的自己學(xué)習(xí)的過程和研究的過程，沒有學(xué)習(xí)就不可能有研 究的能力，沒有自己的研究，就不會(huì)有所突破。 34 致 謝 大學(xué) 3 年的學(xué)習(xí)生活即將結(jié)束，在這 3 年的學(xué)習(xí)生涯中得到了許多人的關(guān)心和幫助，在此，我要衷心感謝所有曾經(jīng)教導(dǎo)過我的老師和關(guān)心過我的同學(xué)，他們?cè)谖页砷L(zhǎng)的過程中給予了我很大的幫助。 能夠順利的完成這次畢業(yè)設(shè)計(jì)，也得益于指導(dǎo)教師的幫助，在他們的幫助下，通過到網(wǎng)上查資料，借閱圖書等一些途徑，使困難很快的得到解決。 在系統(tǒng)設(shè)計(jì)過程中，從用戶的角度出發(fā)，在系統(tǒng)的可用性和易用性上做了很多功夫，力求能達(dá)到最好的效果。在系統(tǒng)實(shí)施中應(yīng)結(jié)合各方面的要求，盡可能選擇自己熟悉的程序設(shè)計(jì)語言。因此每一步文檔的編寫都必須正確、完整，否則就會(huì)給下一步的工作帶來不必要的麻煩，加大工作量。 通過本系統(tǒng)的開發(fā)使我所學(xué)的專業(yè)知識(shí)得到了綜合的運(yùn)用，對(duì)以前很多抽象、枯燥的理論知識(shí)加深 了理解，同時(shí)也使我學(xué)會(huì)了利用結(jié)構(gòu)化程序設(shè)計(jì)思想開發(fā)管理信息系統(tǒng) ,加深了解了基于 B/S 的開發(fā)模式， 并用模塊化方法 加以實(shí)現(xiàn)。在這期間，經(jīng)常遇到各種各樣的問題，時(shí)常為不能解決的問題而一籌莫展，但這并未因此打消我的信心，而是使我更加專著的去解決問題，也因此這相對(duì)短暫的時(shí)間卻是三年來過得最為充實(shí)的日子，充滿了挑戰(zhàn)的艱辛與樂趣。圖 、 31 圖 圖 管理員登錄后能對(duì) BBS 全面管理。并能一鍵退出系統(tǒng)并返回網(wǎng)站首頁。 圖 (7) 版權(quán)聲明，對(duì)本站點(diǎn)的所有權(quán)做出說明。 圖 (5) 友情連接管理可添加網(wǎng)站的友情連接，并做出相應(yīng)的管理。杜絕不良、惡意的信息發(fā)布。如圖 、 所示。能夠發(fā)布新聞和圖片新聞并對(duì) 他進(jìn)行增、刪、改、查操作。如圖 、 所示。如圖 、 所示。用戶管理可管理用戶的信息對(duì)其信息進(jìn)行增、刪、改、查。 24 圖 如圖 所示問新聞發(fā)布系統(tǒng)用戶流言頁面，本頁面主要用于用戶發(fā)表流言和顯示用戶流言。有效的保障了數(shù)據(jù)安全 如果圖 6— 1 和圖 6— 2 所示： 加密前數(shù)據(jù)庫 user 表密碼字段： 圖 61 加密后數(shù)據(jù)庫 user 表中密碼字段： 圖 62 具體程序代碼： 見附錄（ 3） 22 第 7 章 系統(tǒng)編碼實(shí)現(xiàn) 頁面 設(shè)計(jì) 如圖 7 所示，為新聞發(fā)布系統(tǒng)首頁，主要顯示新聞，文章搜索、新聞評(píng)論、新聞排行、圖文排行、友情連接、和網(wǎng)站的基本信息版權(quán)申明等。密文，不應(yīng)為無 密鑰的用戶理解，用于數(shù)據(jù)的存儲(chǔ)以及傳輸。通過加密算法對(duì)其進(jìn)行加密 ，加密算法的輸入信息為明文和 21 密鑰；密文，明文加密后的格式，是加密算法的輸出信息。 代碼 見 附錄（ 3） 關(guān)鍵字段數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密介紹 數(shù)據(jù)加密，即以加密格式存儲(chǔ)和傳輸敏感數(shù)據(jù)。至于怎么獲得這些數(shù)據(jù)，那些 MSSQL 弱口令的就不說，剩下的最有可能就是利用注入漏洞。如圖 51 所示 圖 51 數(shù)據(jù)庫表 系統(tǒng)部分 數(shù)據(jù)庫表的邏輯結(jié)構(gòu) 19 表設(shè)計(jì)詳細(xì)信息 見附錄 數(shù)據(jù)庫詳細(xì)建庫腳本 見附錄 20 第 6 章 系統(tǒng)安全設(shè)計(jì) SQL SERVER 數(shù)據(jù)庫防注入 SQL SERVER 數(shù)據(jù)庫注入簡(jiǎn)介 所謂的 SQL（結(jié)構(gòu)化查詢語言）注入，簡(jiǎn)單來說就是利用 SQL 語句在外部隊(duì) SQL 數(shù)據(jù)庫進(jìn)行查詢，更新等動(dòng)作。 數(shù)據(jù)庫結(jié)構(gòu)分析設(shè)計(jì) 得到上面的數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)以后，就可以設(shè)計(jì)出能夠滿足用戶需求的 數(shù)據(jù)表 ，以及它們 之間的關(guān)系，為后面的邏輯結(jié)構(gòu)設(shè)計(jì)打下基礎(chǔ)。 ● 保存 BBS 欄目信息，包括 BBS 欄目 ID、詳細(xì)欄目等。 ● 保存幫助信息，包括幫助 ID、標(biāo)題、詳細(xì)信息等。 ● 保存用戶留言信息，包括留言 ID、標(biāo)題、詳細(xì)信息、留言用戶、留言時(shí)間等。 ● 保存滾動(dòng)新聞信息，包 括滾動(dòng)新聞 ID、標(biāo)題、連接 URL、發(fā)布時(shí)間等。 ● 保存用戶評(píng)論信息，包括評(píng)論 ID、標(biāo)題、詳細(xì)信息、評(píng)論時(shí)間等。 ● 保存 網(wǎng)站基本信息，包括信息 ID、標(biāo)題、詳細(xì)內(nèi)容、發(fā)布時(shí)間等。 ● 保存 管理員信息和相關(guān)資料。 17 第 5 章 系統(tǒng)數(shù)據(jù)庫設(shè)計(jì) 數(shù)據(jù)庫需求分析 在 新聞發(fā)布系統(tǒng) 中，數(shù)據(jù)庫應(yīng)當(dāng)解決如下需求。 (6) BBS 管理 BBS 管理包括 精華帖子、發(fā)表帖子、管理用戶、管理模塊、管理帖子、幫助、返回首頁 、 退出系統(tǒng) 等模塊能夠進(jìn)行帖子的發(fā)表、優(yōu)秀帖的推薦管理用戶和帖子 并對(duì)帖子做出相應(yīng)的管理，還有幫助設(shè)計(jì)給那些新手提供幫助實(shí)現(xiàn)人性化的管理。杜絕不良、惡意的信息發(fā)布。并能分內(nèi)顯示在前臺(tái)頁面中。 (3) 新聞管理包括文章管理和圖文管理，此乃網(wǎng)站的核心部分?；拘畔⒐芾砜商砑颖揪W(wǎng)站的基本信息并對(duì)他做出相應(yīng)的管理 。 (1)系統(tǒng)管理 主要包括用戶管理和基本信息管理。出現(xiàn)驗(yàn)證管理員窗口 ,輸入用戶名和密碼 ,進(jìn)入系統(tǒng)管理器。 圖 31 前臺(tái)系統(tǒng)功能結(jié)構(gòu)圖 圖 32 后臺(tái)系統(tǒng)功能結(jié)構(gòu)圖 新聞發(fā)布系統(tǒng)后臺(tái)管理 系統(tǒng)管理 欄目管理 新聞管理 留言管理 友情連接 BBS 管理 退出 用戶管理 基本信息管理 欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理 退出 文章管理 圖文管理 留言管理理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理 友情連接管理理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理欄目管理 瀏覽模塊 瀏覽帖子 管理帖子 圖書管理 圖書類別管理 發(fā)帖 網(wǎng)上新聞發(fā)布系統(tǒng)系統(tǒng)前臺(tái) 用戶瀏瀏覽新聞 對(duì)新聞進(jìn)行評(píng)論 新聞搜索 分類瀏覽新聞 登錄 BBS 發(fā)帖 評(píng)論 用戶幫助 聯(lián)系管理員 后臺(tái)入口 15 第 4 章 系統(tǒng)詳細(xì)設(shè)計(jì) 通過以上的系統(tǒng)需求分析和系統(tǒng)總 體設(shè)計(jì) ,就已經(jīng)有了一個(gè)網(wǎng)上系統(tǒng)的大體輪廓了 前臺(tái)主要功能包括 瀏覽新聞、 查看 新聞詳細(xì)信息、對(duì)新聞評(píng)論、發(fā)布自己的留言、 BBS 用戶登錄、發(fā)帖、評(píng)論、幫助、聯(lián)系我們等 系統(tǒng)前臺(tái)設(shè)計(jì)的特色 (1) 瀏覽新聞 打開瀏覽器查看新聞 (2) 查看 新聞詳細(xì)信息 查看新聞詳細(xì)信息 (3) 對(duì)新聞評(píng)論 對(duì)新聞進(jìn)行評(píng)論說出自己的看法。它包括 系統(tǒng)管理、欄目信息管理、新聞管理、留言管理、友情連接管理、 BBS 管理、 版權(quán)信息等等。 給他們 閱讀新聞 帶來的便利。 系統(tǒng)設(shè)計(jì)分為兩部分：系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)和系 統(tǒng)詳細(xì)設(shè)計(jì)。 用戶在操作使用和運(yùn)行環(huán)境等方面的具體要求也要在系統(tǒng)設(shè)計(jì)階段加以明確并在系統(tǒng)的技術(shù)方案中得反映，因此系統(tǒng)設(shè)計(jì)人員還要同管理環(huán)境打交道。 系統(tǒng)設(shè)計(jì)工作的特點(diǎn) : 系統(tǒng)設(shè)計(jì)階段，大量工作是技術(shù)性的。 系統(tǒng)設(shè)計(jì)階段的主要目的是將系統(tǒng)分析階段所提出的反映用戶信息需求的系統(tǒng)邏輯方案轉(zhuǎn)換成可以實(shí)施的基于計(jì)算機(jī)與通信系統(tǒng)的物理方案。 IDE： .NET 數(shù)據(jù)庫 : Microsoft SQL Server 20xx Enterprise Edition sp4 環(huán)境可行性 12 一：軟件可行性： 營(yíng)運(yùn)可行性 本系統(tǒng)為畢業(yè)設(shè)計(jì)，不 做商業(yè)使用。 所以 在技術(shù) 方面可行 經(jīng)濟(jì)可行性 因?yàn)楸鞠到y(tǒng)屬于畢業(yè)設(shè)計(jì)，系統(tǒng)的構(gòu)思、設(shè)計(jì)、開發(fā)、測(cè)試到部署均為本人獨(dú)立完成。達(dá)到資源共享的目的。同時(shí)通過管理員后臺(tái)留言管理防止不良信息發(fā)布。 用戶可對(duì)新聞進(jìn)行評(píng)論說出自己的觀點(diǎn)與看法。 ? 為后臺(tái)管理提供管理入口。 ? 用戶對(duì)他人 帖 進(jìn)行評(píng)論。 ? 對(duì)新聞進(jìn)行排序。 ? 提供新聞搜索功能。 系統(tǒng)分析的工作追求的是有限目標(biāo)。 11 系統(tǒng)分析工作主要面向組織管理問題，工作方式主要是和人打交道。 系統(tǒng)分析階段的主要活動(dòng)有：系統(tǒng)初步調(diào)查、可行性研究、系統(tǒng)詳細(xì)調(diào)查、新系統(tǒng)邏輯方案的提出。 系統(tǒng)分析階段的目標(biāo)就是在系統(tǒng)規(guī)劃所定的某個(gè)開 發(fā)項(xiàng)目范圍內(nèi)明確系統(tǒng)開發(fā)的目標(biāo)和用戶的信息需求，提出系統(tǒng)的邏輯方案。其中，可行性研究報(bào)告是系統(tǒng)開發(fā)任務(wù)是否下達(dá)的決策依據(jù)。 規(guī)劃工作的結(jié)果是要明確回答規(guī)劃工作內(nèi)容中提出的問題，描述出系統(tǒng)的總體概貌和發(fā)展進(jìn)程，為系統(tǒng)的發(fā)展制定一個(gè)科學(xué)而又合理的目標(biāo)和達(dá)到該目標(biāo)的可行途徑，而 不是替代后續(xù)階段的工作。同時(shí)，系統(tǒng)規(guī)劃也是技術(shù)與管理相結(jié)合的過程，它確定利用現(xiàn)代信息技術(shù)有效的支持管理決策的總體方案。 其工作環(huán)境是組織管理環(huán)境，高層管理人 員（包括高層信息管理人員）是工作的主體。因此，我們應(yīng)該充分認(rèn)識(shí)這一階段工作所具有的特點(diǎn)，以提高系統(tǒng)規(guī)劃工作的科學(xué)性和有效性。 資源分配 制定為實(shí)現(xiàn) 主開發(fā)計(jì)劃而需要的硬、軟件資源、數(shù)據(jù)通訊設(shè)備、人員、技術(shù)、服務(wù)、資金等計(jì)劃，提出整個(gè)系統(tǒng)的建設(shè)的概算。 組織的信息需求分析 (1) 確定目前和規(guī)劃中的組織在決策支持和事務(wù)處理方面的信息需求，以便為整個(gè)組織或其主要部門提出管理信息系統(tǒng)的總體結(jié)構(gòu)方案。 (3) 對(duì)目前管理信息系統(tǒng)的功能、應(yīng)用環(huán)境和應(yīng)用現(xiàn)狀進(jìn)行評(píng)價(jià)。要進(jìn)行的工作 有： (1) 評(píng)價(jià)組織的目標(biāo)和戰(zhàn)略。 上 述三項(xiàng)任務(wù)也規(guī)定了管理信息系統(tǒng)規(guī)劃工作進(jìn)程的三個(gè)主要階段，這就是包曼()和戴維斯 ()等人提出的管理信息系統(tǒng)規(guī)劃三階段模型的基本框架，如圖 21 所示。 系統(tǒng)規(guī)劃的目標(biāo)、任務(wù)和主要工作 系統(tǒng)規(guī)劃是管理信息系統(tǒng)生命周期的第一個(gè)階段，是管理信息系統(tǒng)的概念形成時(shí)期，這一階段的主要目標(biāo)，就是制定出管理信息系統(tǒng)的長(zhǎng)期發(fā)展方案，決定管理信息系統(tǒng)在整個(gè)生命周期內(nèi)的發(fā)展方向、規(guī)模和發(fā)展進(jìn)程。 規(guī)劃，一般是指對(duì)較長(zhǎng)時(shí)期的活動(dòng)進(jìn)行總體的、全面的計(jì)劃。 系統(tǒng)規(guī)劃 凡事預(yù)則立，不預(yù)則廢。