【正文】 所謂驗證碼，就是由服務(wù)器產(chǎn)生的一串隨機數(shù)字或符號，有了驗證碼之后，就可以有效避免這種現(xiàn)象。給出錯誤提示，并引導(dǎo)用戶轉(zhuǎn)入系統(tǒng)登陸界面，如圖 所示。用戶 ID 與密碼共同組成身份認證內(nèi)容，密碼要以 *顯示。這樣就對使用者有了限制，增加了系統(tǒng)的安全性和保密性，便于控制和管理，本系統(tǒng)只有管理員和醫(yī)生有權(quán)進入，所以在權(quán)限的設(shè)置中為他們設(shè)置了密碼口令，個人的口令不一樣，這樣就更有利于系統(tǒng)的 維護了。 進入操作及登錄界面 的設(shè)計 對于一個完整的醫(yī)院信息管理系統(tǒng)，不僅要求功能強大、操作簡單，還要有良好的設(shè)計風格和另人爽目的界面。其主要任務(wù)是確定系統(tǒng)的規(guī)模和范圍，確定軟件的總體要求以及所需要的硬件環(huán)境和支撐軟件平臺、確定待開發(fā)軟件與外界的接口，確定軟件對操作系統(tǒng)的要求，以及待開發(fā)軟件總體上的約束和限制。 如 [6]文獻中所述。這是一種簡單可行的方法，實現(xiàn)起來比較方便。在登錄數(shù)據(jù)庫時，通常要求用戶輸入口令，系統(tǒng)核對用戶口令以鑒別用戶身份。 本管理信息系統(tǒng)包括數(shù)據(jù)庫的安全和服務(wù)器的安全。 數(shù)據(jù)庫的安全性 數(shù)據(jù)庫的安全性 (Security)是指保護數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄漏、更改或破壞。 在醫(yī)院信息管理系統(tǒng)中，由于數(shù)據(jù)源是一些醫(yī)院日常工作的基本信息，保持細心一般不會出現(xiàn)人為輸入錯誤的情況，但是有時會出現(xiàn)因為輸入不當導(dǎo)致某些數(shù)據(jù)不再合理的界限內(nèi)的情況。 19 表 flag 用戶身份表 字段 字段名 數(shù)據(jù)類型 長度 說明 1 Id Int 4 用戶身份編號 2 display varchar 50 用戶身份名稱 表 users 用戶登陸信息表 字段 字段名 數(shù)據(jù)類型 長度 說明 1 username varchar 20 用戶名稱 2 password varchar 20 用戶密碼 3 flagid Int 用戶身份 4 count Int 用戶登陸次數(shù) 表 doctor 醫(yī)生 /護士（用戶）基本信息表 字段 字段名 數(shù)據(jù)類型 長度 說明 1 Id int 4 編號 2 name Varchar 20 姓名 3 sex Varchar 4 性別 4 peoples Varchar 20 民族 5 Varchar 50 6 officetel Varchar 15 辦公室電話 7 mobile Varchar 15 手機號 8 position Varchar 20 職務(wù) 表 log 用戶登陸日志信息 字段 字段名 數(shù)據(jù)類型 長度 說明 1 Id Int 4 日志記錄編號 2 usersid int 20 用戶編號 3 Arrtime datatime 8 登陸時間 4 deptime datatime 8 離開時間 20 數(shù)據(jù)完整性和安全性 數(shù)據(jù)庫的完整性 數(shù)據(jù)庫的完整性 (Integrity)是指數(shù)據(jù)的正確性和相容性。 因為醫(yī)院信息管理系統(tǒng)包括掛號信息管理、藥 品管理等模塊，還有其他子模塊構(gòu)成，包括的數(shù)據(jù)比較多，所以本系統(tǒng)的數(shù)據(jù)庫由 9 個表組成的，每一個表都要確定主關(guān)鍵字。作為表的唯一行標識符的一列或多列是表的主鍵。數(shù)據(jù)庫表設(shè)計理論的基本原理是：每個表都應(yīng)有一個惟一的行標識符，可以使用列或列集將任何單個記錄同表中的所有其他記錄去區(qū)別開來。擁有大量窄表（列較少的表）是規(guī)范化數(shù)據(jù)庫的特征。 建立數(shù)據(jù)表 在系統(tǒng)數(shù)據(jù)庫設(shè)計中，數(shù)據(jù)表的設(shè)計是關(guān)鍵，如何根據(jù)系統(tǒng)要實現(xiàn)的功能合理地設(shè)計數(shù)據(jù)表，將關(guān)系到整個系統(tǒng)數(shù)據(jù)表的運行效率甚至整個系統(tǒng)的成敗，在表設(shè)計中要注意遵循數(shù)據(jù)庫計數(shù)的原則。管理系統(tǒng)主要以用戶、管理員來共同完成一個業(yè)務(wù)流程。概念模式必須是獨立于計算機硬件和具體數(shù)據(jù)庫管理系統(tǒng)，不受特定 DBMS（數(shù)據(jù)庫管理系統(tǒng)）的限制，不考慮計算機軟硬件 技術(shù)細節(jié)。 17 系統(tǒng) ER 圖 ER 圖是 描述實體之間的關(guān)系的圖，它可以幫助設(shè)計者更加準確地設(shè)計數(shù)據(jù)庫的邏輯關(guān)系和具體的數(shù)據(jù)庫表的圖，如圖 所示。在彈出的快捷菜單中選擇“打開表”然后選擇“返回所有行”命令，在顯示的窗口中輸入表的信息，然后關(guān)閉窗口，完成在表中輸入信息的工作。 （ 3）選擇“ jspyygl”中的“表”單擊右鍵彈出快捷菜單選擇“新建表”命令，在顯示的窗口中設(shè)置表中各個字段的名稱、數(shù)據(jù)類型、長度和允許空等信息，并保存。保存并命名為“ jspyygl”。 建立數(shù)據(jù)庫的方法 數(shù)據(jù)庫設(shè)計方案應(yīng)該是將用戶需求 充分融入其中的，所以同用戶進行充分的接觸和交流是比不可少的。即要根據(jù)用戶提出的存取要求來設(shè)計數(shù)據(jù)模式和應(yīng)用程序。創(chuàng)建數(shù)據(jù)庫并不是僅僅為了存儲數(shù)據(jù)，更主要的目的是從中提取有用的信息。在采用數(shù)據(jù)庫技術(shù)之前，這些工作分散在應(yīng)用程序中進行；在采用數(shù)據(jù)庫技術(shù)之后，這些工作可以通過數(shù)據(jù)庫設(shè)計集中起來系統(tǒng)地進行。但創(chuàng)建 SQL Server 數(shù)據(jù)庫之前，你需要知道如何來設(shè)計數(shù)據(jù)庫使得所建數(shù)據(jù)庫不僅滿足客戶需求，并且有較高的管理效率。本系統(tǒng)即采用這種方式開發(fā)數(shù)據(jù)庫。當前的數(shù) \據(jù)庫開發(fā)按照形式可分為兩類：一種是基于文件型數(shù)據(jù)庫的桌面數(shù)據(jù)庫應(yīng)用開發(fā)；另外一類是基于數(shù)據(jù)庫服務(wù)器的應(yīng)用系統(tǒng)開發(fā)。創(chuàng)建 DSN 的過程可參考有關(guān)的數(shù)據(jù)庫的書籍，這里就不再詳細介紹了。 要創(chuàng)建一個數(shù)據(jù)源，首先應(yīng)該給服務(wù) \器提供數(shù)據(jù)庫名字、通信所需的 ODBC 驅(qū)動程序以及（如果是活 動數(shù)據(jù)服務(wù)器）網(wǎng)絡(luò)中的地址。如果有必要，驅(qū)動程序應(yīng)修改一個應(yīng)用程序請求，以使請求與相關(guān)的 DBMS 支持的語法一致。處理 ODBC 函數(shù)調(diào)用，或把它們傳送到驅(qū)動程序。 ODBC 總體結(jié)構(gòu)有四個組件： （ 1）應(yīng)用程序 執(zhí)行程序并調(diào)用 ODBC 函數(shù)，以提交 SQL 語句并檢索結(jié)果。 ODBC 數(shù)據(jù)源是由數(shù)據(jù)源名稱（ Data Source Name, DSN）來引用的，它可以通過 Windows 的控制面板來創(chuàng)建 [6]。 在企業(yè)管理信息系統(tǒng)中，所選用的系 統(tǒng)數(shù)據(jù)源是 ODBC（ Open DataBase Connectivity，開放數(shù)據(jù)庫連接）。所以，要使用 SQL Server 作為 Web 服務(wù)器的后臺數(shù)據(jù)庫，應(yīng)建立一個系統(tǒng)數(shù)據(jù)源。 15 ODBC 簡介 在能夠使用組件 ADO 之前，首先必須建立一個數(shù)據(jù)源。 除了以上三種重要的工具外， SQL Server 還有其它的一些工具，如 Books Online、Import and Export Data，、 Performance Monitor 等等。 通過對 SQL Server 服務(wù)器進行注冊，任何訪問 SQL Server 的用戶都可以使用這些服務(wù)器。它可以處理的事務(wù)有：針對SQL Server 等作啟動、組態(tài)設(shè)定和停止等操作；管理數(shù)據(jù)庫，數(shù)據(jù)庫備份，數(shù)據(jù)庫維護工作，登入與許可，復(fù)制；管理表格，視圖，存儲程序，觸發(fā)，索引，規(guī)則，預(yù)設(shè)值和用戶自定義類型等。如果使用 SQL Server數(shù)據(jù)庫，或者通過 ODBC 來訪問數(shù)據(jù)庫，就必須確定 SQL Server 已經(jīng)啟動。在正確安裝了 SQL Server 之后，就可以使用 SQL Server 了。 Windows NT WorkStation 是 NT 的工作站版本，SQL Server 安裝在該平臺以后，可以從網(wǎng)絡(luò)上進行數(shù)據(jù)的存取，也就是說具備了一個服務(wù)器的環(huán)境。一個關(guān)系數(shù)據(jù)庫可分成多個數(shù)據(jù)表，每個表進一步分成行（記錄）和列（字段）。 SQL Server 的不同部 分可以運行于兩個或者更多的計算機上。客戶 /服務(wù)器關(guān)系式數(shù)據(jù)庫系統(tǒng)的確切含義包含兩個部分：客戶 /服務(wù)器部分和關(guān)系式數(shù)據(jù)庫系統(tǒng)部分。它是基于客 戶機 /瀏覽機模式的數(shù)據(jù)庫管理系統(tǒng)；它支持 ODBC、 ADO等技術(shù)的應(yīng)用，可無縫的與 Windows 2021 Server 和 IIS 集成，提供高效安全的數(shù)據(jù)訪14 問服務(wù)；有利于整個系統(tǒng)管理規(guī)范化，使數(shù)據(jù)的完整性、安全性得到保證。因此，要設(shè)計好數(shù)據(jù)庫，先了解一下關(guān)于數(shù)據(jù)庫的基本概念是必要的。 所有對數(shù)據(jù)庫訪問操作的管理信息系統(tǒng)都是根據(jù)用戶的需求設(shè)計 的，如果對數(shù)據(jù)庫概念理解不深，那么設(shè)計出的數(shù)據(jù)庫，不但訪問速度慢，讓用戶不滿意，而且還存在很多的重復(fù)數(shù)據(jù)，大量的浪費計算機資源。 本系統(tǒng)采用的數(shù)據(jù)庫是 SQL Server，它是由 Microsoft 開發(fā)和推廣的關(guān)系數(shù)據(jù)庫管理系統(tǒng)（ DBMS） ,它最初是由 Microsoft、 Sybase 和 AshtonTate 三家公司共同開發(fā)的，并于 1988 年推出了第一個 OS/2 版本。在關(guān)系型數(shù)據(jù)庫系統(tǒng)中，數(shù)據(jù)被組織成為二維表格形式，表格中的每個數(shù)據(jù)行稱為一條記錄或直接稱為行，每一個列有時被稱為字段或直接稱為列，通過指定行和列定位一個指定的數(shù)據(jù)項。 根據(jù)對數(shù)據(jù)組織方式的不同，數(shù)據(jù)庫系統(tǒng)分成關(guān) 系數(shù)據(jù)庫 、層次數(shù)據(jù)庫和網(wǎng)狀數(shù)據(jù)庫。 MS Access 是一種性能可靠、使用方便的小型數(shù)據(jù)庫系統(tǒng)。 醫(yī)生 管理員 1N 圖 Actor 12 本系統(tǒng)中所包含的參與者的編號及其各自在系統(tǒng)中所擔當?shù)慕巧脑敿毭枋觯瑓⒖幢? 用戶登陸信息表 表 關(guān)于 Actor的描述 編號 Actor1 名稱 管理員 描述 Actor1 后臺管理，掛號管理，開藥、藥品管理，藥房管理 系統(tǒng)環(huán)境 硬件部分 CPU： Intel Pentium M(Dothan) 740() RAM： 512MB DDR2 RAM； HDD： SATA60GB； LCD： 寸 WXGA； 網(wǎng)絡(luò)部分 (1) 路由器： 1 臺； (2) 交換機： 1 臺； 軟件部分 (1) 服務(wù)器操作系統(tǒng)： WindowsXP Service Pack 2； (2) 客戶端操作系統(tǒng)： Windows 2021/XP； (3) 數(shù)據(jù)庫管理系統(tǒng)： SQL server 2021 個人版； (4) Web 服務(wù)器： tomcat； (5) 開發(fā)工具： Macromedia Dreamweaver Photoshop ； 13 第 3 章 數(shù)據(jù)庫設(shè)計 數(shù)據(jù)庫的選擇 目前流行的數(shù)據(jù)庫管理系統(tǒng)有 Oracle,DB2,Sybase、 MS Access 和 Microsoft SQL Server 等。但需要注意的是，參與者實際上并不時系統(tǒng)的一部份，盡管在模型中會使用參與者。 圖 醫(yī)院管理系統(tǒng)的總體說明 Actor 及其描述 參與者 ( Actor)是指系統(tǒng)以外的、需要使用系統(tǒng)或與系統(tǒng)交互的東西，包括人、設(shè)備、外部系統(tǒng)等。使用數(shù)據(jù)字典將統(tǒng)一一個組織內(nèi)數(shù)據(jù)的定義便于數(shù)據(jù)的通訊，可保證組織內(nèi)數(shù)據(jù)的共享。但它不能反映系統(tǒng)的具體細節(jié)。如圖 所示。 數(shù)據(jù)流程圖 數(shù)據(jù)流程圖作為一種分層的模型工具適合在開發(fā)方和用戶方之間進行交流，也適合在開發(fā)組織內(nèi)部交流，以調(diào)研情況為基礎(chǔ)進行分析，通過數(shù)據(jù)流程圖的形式可以較為清晰地反映實際業(yè)務(wù)中的數(shù)據(jù)處理過程。 ④ 開發(fā)過程中未涉及任何法律責任。 ② 開發(fā)過程中不存在知識產(chǎn)權(quán)問題。 時間可行性 從時間上看，在兩個月的時間里學(xué)習相關(guān)知識，并開發(fā)網(wǎng)站，時間 上是有點緊，但是不是不可能實現(xiàn)，通過兩個多月的努力功能基本實現(xiàn)。 操作可行性 本設(shè)計力求界面簡單明了，操作簡單，便于上手，使用戶可以在最短的時間內(nèi)熟練掌握各功能。 基于 Web 的程序設(shè)計語言 JSP，之所 以成為功能強大的服務(wù)器端程序是因為它為Web 編程人員提供了一組功能強大的內(nèi)置對象，通過這些內(nèi)置對象，編程人員可以控制Web 頁面的各個方面。整個系統(tǒng)由若干個表、窗口、菜單構(gòu)成的。一個更有用的模型不應(yīng)當它描述問題那樣多地關(guān)注正在創(chuàng)建的解決方案，例如“飛機到達、卸貨、維修、重新裝貨和離開等”。例如：在一個空中交通指揮系統(tǒng)中，可以從關(guān)于正在建立的系統(tǒng)的一個高層概念入手：“塔樓程序跟蹤飛機”。 高層概念很重要，因為它設(shè)定了項目的基調(diào)，這是一種任務(wù)陳述。 根據(jù)調(diào)研情況進行分析，本部分實現(xiàn)對醫(yī)院的信息管理。確定用戶的需求。 8 第 2 章 系統(tǒng)分析 需求分析 需求分析是軟件設(shè)計的一個重要的環(huán)節(jié)。虛擬目錄具有“別名”，客戶端瀏覽器用此別名來訪問該目錄。其中包含主頁或索引文件，用來歡迎訪問者并包含指向 Web 站點中其他頁的鏈接。 （ 6）主目錄 每個 Web 站點都必須有一個主目錄。要計劃 Web 站點，必須首先 確定如何組織發(fā)布目錄中的文件。 （ 5）發(fā)布目錄 建立 Web 站點時，需指定包含要發(fā)布文檔的目錄。 （ 4）主頁 主頁是 Web 站點上一組網(wǎng)頁或其他文件的起始頁。它具有憑他無關(guān) 性，無論是何種操作系統(tǒng)，只要有相應(yīng)的瀏覽器程序，就可以運行 HTML 文檔。 JSP 的基本概念 （ 1） URL URL（ Uniform Resource Location，統(tǒng)一資源定位器）有協(xié)議名、 web 服務(wù)器地址、