【正文】 充分利用 JSP技術 , 對設計功能強大的網上應用程序具有理論與現(xiàn)實意義。系統(tǒng)的后臺數據庫日志記錄了所有登陸用戶的用戶名、 IP 地址 ,登陸時間 ,操作信息 ,權限等。所有的 session 對象由系統(tǒng)隨機生成 ,記錄有用戶登錄的 IP 地址 ,進行的操作等。這樣就既保護了數據的安全性，網絡的整體性能也不會有很大損失。但防火墻的安全檢查又會造成數據訪問流量的瓶頸，因此可以對系統(tǒng)的體系結構作適當的改進，即將 Web服務器分成前端和后端服務器兩部分。最后在執(zhí)行方式方面， JSP是先對代碼轉換、編譯，再對編譯完后的字節(jié)碼文件執(zhí)行，這樣就很難剽竊它的源代碼，最多是得到編譯過的字節(jié)碼文件，而對字節(jié)碼進行反編譯也是件很不容易的工作，所以從源代碼的安全角度也要比解釋執(zhí)行好得多。在語言方面， Java摒棄了指針類型和數據類型的隱式轉換，從而嚴格限制了對內存的訪問；采用內存的自動管理功能和垃圾收集器，更好 地利用了系統(tǒng)資源，也有效地防止了由于程序員的誤操作而導致的系統(tǒng)崩潰。下面就本系統(tǒng)的安全性作一些討論。 (books)。 }else{ (否 )。 suppliername=(suppliername)。 imageurl=(imageurl)。 outday=(outday)。 bookname=(bookname)。 suppliername=(suppliername)。 hotdeal=(hotdeal)。 price=(price)。 outday=(outday)。 18 bookname=(bookname)。 ResultSet rs=(sqls)。 AND = AND =。 String sqls=SELECT idbook,bookname,author,outday,details,price,imageurl,hotdeal,categoryname,suppliername FROM books as a,category as b,supplier as c WHERE idbook=39。 int hotdeal。 charset=gb2312 language=java import=.* errorPage=../error/ % html head meta equiv=ContentType content=text/html。 (../error/)。 ()。 temp=(sqls)。+password+39。+id+39。 password=(password)。 String password=(String)(password)。 charset=gb2312 language=java errorPage=../error/ % % include file=../head/ % html head title會員登錄 /title meta equiv=ContentType content=text/html。 Context path=/BookShop reloadable=true docBase=BookShop Resource name=jdbc/BookShop auth=Container type=/ ResourceParams name=jdbc/BookShop parameter namefactory/name value/value /parameter parameter namemaxActive/name value100/value /parameter parameter namemaxIdle/name 16 value30/value /parameter parameter namemaxWait/name value10000/value /parameter ! MySQL dB username and password for dB connections parameter nameusername/name valuesa/value /parameter parameter namepassword/name value/value /parameter parameter namedriverClassName/name value/value /parameter parameter nameurl/name valuejdbc:microsoft:sword=。 C:\Program Files\Microsoft SQL Server 2021 Driver for JDBC\lib\。C:\Program Files\Microsoft SQL Server 2021 Driver for JDBC\lib\。install_dir\lib\。每一個等級的會員，他的折扣率和限制金額都由管理員設定，這樣可以刺激會員消費，當他們消費金額達到某一數額的時候，等級 會隨之提升，即可 15 以得到更低的折扣。在點擊“出版商管理”按鈕后，在右面出現(xiàn)了管理界面，如果想增加新的出版商信息，就點擊“增加新出版商”，在彈出的窗口中添加出版商的信息。在左側列出了各個功能鍵，如“圖書查詢”，當點擊后，在窗口的右面會出現(xiàn)圖書查詢的信息框，你可以輸入你想要查詢圖書的信息進行查詢。在圖書類別里先選出圖書的類別，例如你要查的是關于 java的書，在其下拉菜單里選擇“ java”，在圖書名稱里選擇名稱，那么圖書的信息就會顯示在下面的圖書信息里。在填寫信息時，兩次輸入的密碼必須是一致的，郵箱地址格式必須書寫正確，系統(tǒng)會自動查詢“ ”字符。當用戶點擊“會員登陸”連接時，主框架會被會員的登陸頁面取代，當你點擊注冊按鈕時，就會鏈接到此注冊頁面?？蚣艿念^部用于系統(tǒng)的功能導航，而中間的部分則用于用戶對圖書信息的查看和操作。登記編號是主鍵。 其中售書編號是主鍵。名字和聯(lián)系人的值不能為空。 表 3 種類表 列名 數據類型 長度 中文說明 idcategory int 4 種類編號 categoryname varchar 20 名稱 (4)供應商表字段包括供應商編碼、名 字、聯(lián)系人、電話、地址。 表 2 顧客信息表 列名 數據類型 長度 中文說明 idcustomer varchar 14 顧客編號 username varchar 20 姓名 password varchar 20 密碼 iddistinction int 4 等級 phone varchar 20 電話 province varchar 20 省 city varchar 20 市 address varchar 50 地址 postcode varchar 16 郵編 varchar 50 電子郵箱 (3)書種類表字段包括書種類的編碼和名稱。 表 1 圖書表 列名 數據類型 長度 中文說明 idbook varchar 14 圖書編號 idcategory int 4 種類編號 bookname varchar 50 名稱 author varchar 30 作者 idsupplier int 4 出版社編號 edition varchar 50 版本 cost money 8 進貨價 price money 8 銷售價 outday datetime 8 出版日期 (2)顧客信息表字段包括顧客編號、名字、密碼、等級編號、電話、省市、地址、郵編、電子信箱等。 數據庫下設六個表 : (1)圖書表字段包括圖書編號、種類編號、名稱、作者、出版社編號、版本、進貨價、銷售價、出版日期等。③發(fā)布熱點圖書。②查看讀者推薦信息。 (2) 系統(tǒng)管理員登錄系統(tǒng) 除擁有以上所有功能外 ,還有 : ①查看用戶列表。⑥采購書籍。讀者如發(fā)現(xiàn)哪本書籍很好，而庫存沒有所要的書籍 ,可以在這個功能網頁中登記所想要的書籍 ,以便書店管理者盡快的增加貨源。進入該網頁讀者可以看到銷售較好的一些書籍。進入該網頁可以看到 最近發(fā)布的一些值得一看的書籍。這是對于瀏覽者最有用途的一個功能 ,瀏覽者可以根據書名、作者、出版社等信息進行相關書籍的模糊查詢 ,得到想要查找的書籍的詳細信息 ,確定是否購買。 (1) 普通瀏覽者登錄系統(tǒng) ①查看圖書列表。以這兩種不同的身份登錄后系統(tǒng)給出的界面和功能不同。采用這樣的架構改進了傳統(tǒng) Client/ Server 結構的缺點 , 除降低了Client 端程序邏輯的復雜度 ,更減輕了后端數據庫存取的負載 ,也平衡了整個網絡流量。第一層采用瀏覽器 ,操作者通過界面向Web 提交服務請求。管理員可選擇登陸，登錄成功后除與用戶一樣的功能外還可以對系統(tǒng)進行維護，如會員資料查詢，圖書詳細資料查詢，供應商資料維護等。其中用戶管理包括用戶注冊、用戶登錄、用戶信息修改、購物；系統(tǒng)維護包括管理員登陸、商品管理、會員查詢等。在有 Web 服務器、 PC 計算機、局域網條件下，本系統(tǒng)的設計功能可以完成。用戶坐在任何一臺聯(lián)網的機器前即可完成一系列的注冊申請和購物，