【正文】 桂林電子工業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）報(bào)告用紙 ` 第 30 頁(yè) 共 37 頁(yè) SQL Server 提供多層安全性。數(shù)據(jù)庫(kù)的安全性和計(jì)算機(jī)系統(tǒng)的安全性，包括操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的安全性是緊密聯(lián)系、相互支持的。 數(shù)據(jù)庫(kù)的安全性 數(shù)據(jù)庫(kù)的安全性是 指允許那些具有相應(yīng)的數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限的用戶(hù)能夠登錄到數(shù)據(jù)庫(kù)并訪(fǎng)問(wèn)數(shù)據(jù)以及對(duì)數(shù)據(jù)庫(kù)對(duì)象實(shí)施各種權(quán)限范圍內(nèi)的操作，但是要拒絕所有的非授權(quán)用戶(hù)的非法操作 ,以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。目前，僅 Microsoft Inter Explore version 或更高版本支持 Windows NT 請(qǐng)求 /響應(yīng)式身份驗(yàn)證。 然而， Web 服務(wù)器僅當(dāng)禁止匿名訪(fǎng)問(wèn)或 Windows NT 文件系統(tǒng)的權(quán)限限制匿名訪(fǎng)問(wèn)時(shí)才驗(yàn)證用戶(hù)身份，訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的 ASP 腳本需要 Web 服務(wù)器所運(yùn)行的計(jì)算機(jī)的管理員權(quán)限。每當(dāng)用戶(hù)試圖訪(fǎng)問(wèn)被限制的內(nèi)容時(shí)， Web 服務(wù)器將進(jìn)行身份驗(yàn)證，即確認(rèn)用戶(hù)身份，以檢查用戶(hù)是否擁有有效 的 Windows NT 帳號(hào)。 Web 服務(wù)器可以使用 SessionID Cookies 配置帶有用戶(hù)特定會(huì)話(huà)信息的 ASP 應(yīng)用程序，系統(tǒng)使用 SessionID 來(lái)跟蹤用戶(hù)。這樣使得系統(tǒng)后臺(tái)將重要信息的維護(hù)限于服務(wù)器端，避免了遠(yuǎn)程維護(hù)帶來(lái)的安全隱患；也在一定程度上保證了學(xué)生各種信息的安全性。 7 系統(tǒng)安全性 用戶(hù)身份的安全性 該系統(tǒng)設(shè)立用戶(hù)名和密碼驗(yàn)證方式，用戶(hù)要使用本系統(tǒng)，必須以合法的用戶(hù)名和密碼登錄。當(dāng)某頁(yè)調(diào)用該函數(shù)時(shí)將允許訪(fǎng)問(wèn)該頁(yè)的用戶(hù)類(lèi)型傳給 checkLogin()，每個(gè)用戶(hù)在登錄時(shí)，系統(tǒng)會(huì)自動(dòng)將其用戶(hù)類(lèi)型存儲(chǔ)在 session(“role”) 里，等調(diào)用 checkLogin()時(shí)，該函數(shù)會(huì)將允許訪(fǎng)問(wèn)該頁(yè)的用戶(hù)類(lèi)型與變量 session(“role”) 的值相比較，如果相同則允許用戶(hù)進(jìn)入，若不同會(huì)做相應(yīng)出錯(cuò)提示，并且自動(dòng)返回。 ()。該文件實(shí)際是定義了一個(gè)功能函數(shù) checkLogin()，某頁(yè)面若需要進(jìn)行身份認(rèn)證則將其包含在頭文件中，當(dāng)頁(yè)面被調(diào)入時(shí)就會(huì)啟動(dòng)這個(gè)函數(shù)進(jìn)行訪(fǎng)問(wèn)者的身份認(rèn)證： % sub checkLogin(CurPath,strUserType) 桂林電子工業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）報(bào)告用紙 ` 第 28 頁(yè) 共 37 頁(yè) if session(account)= then % script language=javascript alert(您還沒(méi)有登錄，請(qǐng)先登錄！ )。 } 該函數(shù)的功能是，根據(jù)登錄處理出現(xiàn)的不同情況，在頁(yè)面調(diào)入前彈出內(nèi)容不同的提示框，這些提示語(yǔ)存儲(chǔ)在變量 sMessage 中。 iAlert=(sMessage)。%=sMessage%39。否則，說(shuō)明密碼正確，登錄成功，系統(tǒng)將： session(account)=sUserID session(role)=student session()=trim(rs()) session(prestudentid)= rs(prestudentid) 以為后續(xù)程序服務(wù)。（這里的 sMessage 變量在不同情況下將存如不同的值，在下一個(gè)頁(yè)面調(diào)入時(shí)根據(jù)登錄中出現(xiàn)的不同情況為用戶(hù)提供不同的提示。+ sUserID +39。 若欲登錄的用戶(hù) sType=manager，則說(shuō)明是一般用戶(hù)登錄。 否則進(jìn)行下面的判斷： if trim(rs(password))=sPwd then session(account)=sUserID session(role)=manager 若判斷為真，則說(shuō)明輸 入的用戶(hù)名和密碼與數(shù)據(jù)庫(kù)中的相同，登錄成功，系統(tǒng)用 session(role)存儲(chǔ)下用戶(hù)的身份為 manager以為后續(xù)程序服務(wù)，用戶(hù)進(jìn)入管理員模塊。+ sUserID +39。 若欲登錄的是用戶(hù) sType=manager，則說(shuō)明是管理 員登錄。 登錄處理功能頁(yè) 該文件是系統(tǒng)登錄的后臺(tái)處理文件，它是用戶(hù)登錄的入口，管理員管理入口。 Conn：是定義了一個(gè)變量，用來(lái)存放所創(chuàng)建的數(shù)據(jù)庫(kù)連接對(duì)象。DBQ= amp。 桂林電子工業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）報(bào)告用紙 ` 第 26 頁(yè) 共 37 頁(yè) 6 系統(tǒng) 部分公用文件及常用自定義函數(shù)功能介紹及分析 數(shù)據(jù)庫(kù)連接功能頁(yè) 該文件實(shí)現(xiàn)的是連接數(shù)據(jù)庫(kù)連接與打開(kāi)的功能。 ?????????????? ?????????????? /script 綜上所敘述的是該系統(tǒng)完成對(duì)廣西第四建工集團(tuán)子弟學(xué)校學(xué)生學(xué)籍管理功能的幾個(gè)最基本的模塊。 var intmax=。可以添加刪除某些考試科目，全面滿(mǎn)足現(xiàn)代素質(zhì)教育的要求。系統(tǒng)為用戶(hù)提供考試管理的功能查詢(xún)（ ）和添 加其他考試科目以及所有參加考試的學(xué)生班級(jí)和人數(shù)。 添加考試 考試是學(xué)生的一部分，在該功能下老師可以對(duì)學(xué)生的每一次考試都能管理得完美無(wú)缺。 } /script 考試管理模塊 該模塊主要完成學(xué)校對(duì)各種考試的管理，以全面滿(mǎn)足現(xiàn)代化素質(zhì)教育的要求。 } } =ScoreInput+.value+.asp。 ()。 return false。 } } if(total==0){ alert(您未選擇任何科目！ )。idxintmax。 var intmax=。 成績(jī)錄入 該模塊功能主要是實(shí)現(xiàn)對(duì)學(xué)生成績(jī)的管理，教師在登陸后進(jìn)入該模塊選擇科目進(jìn)行成績(jī)錄入，同時(shí)對(duì)學(xué)生的成績(jī)的錄入方式也有兩種即：列表形式和單表形式。 /b/font/p Repeat1__numRows = intPageSize % 學(xué)生成績(jī)管理模塊 主要實(shí)現(xiàn)對(duì)學(xué)生考試成績(jī)的管理，與 節(jié)一樣都是該系統(tǒng)的最基本的模塊。b amp。brfont size=39。抱歉！找不 桂林電子工業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）報(bào)告用紙 ` 第 24 頁(yè) 共 37 頁(yè) 到您所尋找的學(xué)生記錄！ /fontBRBRBR Else While Not p align=39。 的學(xué)生名單 If And Then brBRBRBRfont color=39。 mid(session(MM_UserAuthorization),2) amp。 ” end if strTitle =strClass amp。 ” elseif strName then strTitle = 姓名中含有“ amp。 實(shí)現(xiàn)該功能的基本代碼如下： % if Request(StudentNum) then strTitle = 學(xué)號(hào)中含有“ amp。學(xué)校在對(duì)學(xué)生的管理中，可能會(huì)遇到將學(xué)生信息打印出來(lái)的時(shí)候。 return false。 } } function check2() { if(==) { alert(你還沒(méi)有填姓名 )。 ()。當(dāng)對(duì)學(xué)生信息修改時(shí)，必須先查詢(xún)到你要修改的學(xué)生信息，這樣完全可以調(diào)用查詢(xún)信息小模塊，修改時(shí)系統(tǒng)有必要對(duì)此步操作進(jìn) 行提示。 判斷修改或刪除條件 在完成學(xué)生信息的錄入、查詢(xún)功能后，必須考慮到某些時(shí)候?qū)W(xué)生信息數(shù)據(jù)的修改。 ④ 關(guān)閉數(shù)據(jù)庫(kù) () 在系統(tǒng)的開(kāi)發(fā)過(guò)程中，由于上述數(shù)據(jù)庫(kù)的連接代碼在多數(shù)頁(yè)面中都要使用，所以把它單獨(dú)封裝為一個(gè)文件，名 為 ，當(dāng)需要與數(shù)據(jù)庫(kù)建立連接時(shí)，只要在頁(yè)面代碼的前面用“ !include file=”將這個(gè)文件包含進(jìn)去就可以了。本 系統(tǒng) 定義 “SQL Server” ，數(shù)據(jù)庫(kù)名稱(chēng)為 “ exam” ， 服務(wù)器選用“ local” ，數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)時(shí)的登錄 ID為 S，密碼為空。 當(dāng)用戶(hù)使用瀏覽器請(qǐng)求 ASP 主頁(yè)時(shí)，WEB 服務(wù)器響應(yīng)，調(diào)用 ASP 引擎來(lái)執(zhí)行 ASP 文件，并解釋其中的腳本語(yǔ)言，由數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)組件 ADO 完成數(shù)據(jù)庫(kù)操作 。在網(wǎng)頁(yè)中讀取和寫(xiě)入數(shù)據(jù)到數(shù)據(jù)庫(kù)需要使用 CGI（ Common Gateway Interface）、 ISAPI 或 ASP 等技巧。前面已經(jīng)選好的學(xué)號(hào)、姓名、班級(jí)和需要查詢(xún)的關(guān)鍵字，只需要在 SQL 語(yǔ)句中加入相應(yīng)的判斷即可。而由于數(shù)據(jù)庫(kù)中的信息的容量龐大，必須進(jìn)行分頁(yè)顯示。strClass amp。 mid(session(MM_UserAuthorization),2) amp。 ” else if strClass then strClass=strClass amp。 ” elseif strName then 姓名中含有“ amp。 其部分顯示查詢(xún)條件代碼核心代碼有： % if Request(StudentNum) then 學(xué)號(hào)中含有“ amp。同時(shí)系統(tǒng)還可支持模糊查詢(xún)。 該頁(yè)面的操作權(quán)限僅屬于系統(tǒng)管理員。 在設(shè)計(jì)系統(tǒng)的數(shù)據(jù)庫(kù)時(shí)， 當(dāng)基本信息輸入成功后，系統(tǒng)將自行把資料存儲(chǔ)與 StudentInfo（詳見(jiàn)前面數(shù)據(jù)庫(kù)介紹部分的表 41） 學(xué)生個(gè)人 桂林電子工業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）報(bào)告用紙 ` 第 20 頁(yè) 共 37 頁(yè) 信息表中。包含功能有錄入信息、查詢(xún)信息、修改信息、班級(jí)管理、打印信息等幾個(gè)主要的功能。439。439。439。 } } /script 二：用戶(hù)登陸核心代碼： 任何用戶(hù)在進(jìn)入該系統(tǒng)的時(shí)候都要進(jìn)行用戶(hù)登陸（用戶(hù)只是查詢(xún)信息則不用可隨意瀏覽），我 們通過(guò)圖 51 可以看出登陸過(guò)程中對(duì)用戶(hù)名和密碼都進(jìn)行判斷，在登陸成功后可以進(jìn)入用戶(hù)權(quán)限之內(nèi)的功能模塊。 ()。 return false。 } if(==) 圖 51 用戶(hù)登陸功能流程圖 { alert(密碼不能為空！ )。 ()。如圖 51為該模塊實(shí)現(xiàn)功能的流程圖（見(jiàn)下頁(yè)）。 用戶(hù)管理模塊 系統(tǒng)管理員（教務(wù)處）在這里可以給普通用戶(hù)（教師）注冊(cè)，讓其有一定的權(quán)限。 根據(jù)系統(tǒng) E— R 圖需要設(shè)計(jì)以下幾個(gè)數(shù)據(jù)表來(lái)存放學(xué)生的信息。 E— R 圖中的巨型表示實(shí)體，菱形表示實(shí)體間的聯(lián)系，聯(lián)系的類(lèi)型可用 1:1 或Ｍ :Ｍ表示，圓角表示實(shí)體的有關(guān)屬性，如圖 42 所示的是本管理系統(tǒng)的 E— R 圖： 圖 42 學(xué)生學(xué)籍管理系統(tǒng)的 E— R 圖 數(shù)據(jù)庫(kù)邏輯結(jié)構(gòu)設(shè)計(jì) 現(xiàn)在需要將上面的數(shù)據(jù)庫(kù)概念結(jié)構(gòu)轉(zhuǎn)化為數(shù)據(jù)系統(tǒng)所支持的實(shí)際數(shù)據(jù)模型，也就是數(shù)據(jù)庫(kù)的邏輯結(jié)構(gòu)。 本系統(tǒng)中根據(jù)上面的設(shè)計(jì)規(guī)劃出的實(shí)體有：學(xué)生學(xué)籍管理、學(xué)生信息管理、考 試管理、成績(jī)管理、用戶(hù)管理。 數(shù)據(jù)庫(kù)概念結(jié)構(gòu)設(shè)計(jì) 教務(wù)處 添加考試信息 錄入考試信息 錄取學(xué)生信息 刪除學(xué)生信息 修改學(xué)生信息 學(xué)生信息存儲(chǔ) 修改考試信息 刪除考試信息 考試信息存儲(chǔ) 錄入考試成績(jī) 修改考試成績(jī) 刪除考試成績(jī) 考試成績(jī)存儲(chǔ) 添加系統(tǒng)用戶(hù) 刪除系統(tǒng)用戶(hù) 用戶(hù)信息存儲(chǔ) 數(shù)據(jù)總匯 桂林電子工業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）報(bào)告用紙 ` 第 15 頁(yè) 共 37 頁(yè) 得到上面的數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)后，就可以設(shè)計(jì)出能夠滿(mǎn)足用戶(hù)需求的各種實(shí)體，以及它們之間的關(guān)系，為以后的邏輯結(jié)構(gòu)設(shè)計(jì)打下基礎(chǔ)。收集基本數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)以及數(shù)據(jù)處理的流程，組成一份詳盡的數(shù)據(jù)字典，為后面的具體設(shè)計(jì)打下基礎(chǔ)。 數(shù)據(jù)流程圖 數(shù)據(jù)流程圖（ Data Flow Diagram，簡(jiǎn)稱(chēng) DFD）是新系統(tǒng)邏輯模型的主要組成部分，它可以反映出新系統(tǒng)的主要功能、系統(tǒng)與外部環(huán)境間的輸入輸出、系統(tǒng)內(nèi)部的處理、數(shù)據(jù)傳送、數(shù)據(jù)存儲(chǔ)等情況。另外， Access 允許創(chuàng)建自定義報(bào)表用于打印或輸出數(shù)據(jù)庫(kù)中的 信息， Access 也提供了數(shù)據(jù)存儲(chǔ)庫(kù)，可以使用桌面數(shù)據(jù)庫(kù)文件把數(shù)據(jù)庫(kù)文件置于網(wǎng)絡(luò)文件服務(wù)器，與其他網(wǎng)絡(luò)用戶(hù)共享數(shù)據(jù)庫(kù)。 Access20xx 就是關(guān)系數(shù)據(jù)庫(kù)開(kāi)發(fā)工具，數(shù)據(jù)庫(kù)能匯集各種信息以供查詢(xún)、存儲(chǔ)和檢索， Access 的優(yōu)點(diǎn)在于它能使用數(shù)據(jù)表示圖或自定義窗體收集信息。計(jì)算機(jī)的數(shù)據(jù)庫(kù)可以分為兩類(lèi)：非關(guān)系數(shù)據(jù)庫(kù)（ Flat— File）和關(guān)系數(shù)據(jù)庫(kù)（ Relational）。 系統(tǒng)后臺(tái) 數(shù)據(jù)庫(kù)系統(tǒng) 學(xué)生學(xué)籍管理系統(tǒng) Inter 局域網(wǎng) 用 戶(hù) 桂林電子工業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文）報(bào)告用紙 ` 第 12 頁(yè) 共 37 頁(yè) 設(shè)計(jì)數(shù)據(jù)庫(kù)系統(tǒng)時(shí)應(yīng)該首先充分了解用戶(hù)各個(gè)方面的需求，包括現(xiàn)有的以及將來(lái)可能增加的需求。合理的數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)可以提高數(shù)據(jù)庫(kù)存儲(chǔ)的效率，保證數(shù)據(jù)庫(kù)的完整和一致。至此，建立了一個(gè)基于 Inter 和局域網(wǎng)的完善的學(xué)生學(xué)籍管理系統(tǒng)。 工作