【正文】 = nothing script language=javascriptalert(39。)。alert(39。/script end if end if if session(rank)2 then set conn = nothing script language=39。)。alert(39。/script else if (Buy2Buy)(admin)= then set conn = nothing script language=39。)。alert(39。 管理員修改 密碼 模塊的輸入、輸出： 輸入：更改的密碼 輸出： 更 改成功或者失敗的頁面 管理員修改 密碼 頁面如圖： 圖 管理員管理用戶信息圖 管理員 管理商品 模塊的關(guān)鍵代碼： 它主要是對 商品進行添加、修改和刪除 信息進行處理 ,實現(xiàn)的關(guān)鍵代碼如下： % if session(admin)= then set conn = nothing script language=39。 （ 2） 一旦用戶成功登陸，則會進入 后臺 首頁，在 頁面中看到則是系統(tǒng) 基本流程導(dǎo)向 。在此系統(tǒng)中，采用這種設(shè)計方式是為了用戶在使用系統(tǒng)時方便簡單，同時也達到了界面美觀的目的。(1)。 請先登錄！39。javascript39。(1)。 請先登錄！39。javascript39。/script set rs=nothing set conn=nothing end if end if % 在本模塊中，用戶通過輸入用戶名、密碼驗證用戶身份，如果驗證成功則進入系統(tǒng)，否則出錯提示框提示重新輸入信息。)。alert(39。/script set rs=nothing set conn=nothing end if if UserPassword=rs(UserPassword) and admin=rs(admin) then session(admin)=trim(rs(admin)) session(rank)=int(rs(rank)) =300 (Buy2Buy)(admin)=trim((admin)) set rs=nothing set conn=nothing else script LANGUAGE=39。)。alert(39。/script set rs=nothing set conn=nothing else if passcodeSession(GetCode) then script LANGUAGE=39。)。alert(39。 ,conn,1,1 if and then script LANGUAGE=39。adminamp。 and admin=39。UserPasswordamp。/script set conn=nothing end if passcode=Cint((passcode)) set rs=() select * from [admin] where UserPassword=39。)。alert(39。/script set conn=nothing end if if not isnumeric((passcode)) then script LANGUAGE=39。)。alert(39。,))) if admin= or UserPassword= then script LANGUAGE=39。管理員首頁顯示的是用戶管理界面： 圖 管理員登陸頁面 模塊的關(guān)鍵代碼 登陸時部分代碼如下： % dim admin,UserPassword,passcode admin=FormatSQL(replace(trim((admin)),39。 根據(jù)用戶權(quán)限設(shè)置相應(yīng)功能。若用戶名、密碼正確，獲得該用戶的權(quán)限，保存當(dāng)前用戶的用戶名和權(quán)限到系統(tǒng)的全局變量中。以下是用戶點擊登陸后的處理過程。 在主頁面中根據(jù)不同的用戶類型進入不同的操作界面。網(wǎng)站登陸模塊主要用于驗證用戶是否是合法用戶。為了限制該系統(tǒng)資源的使用，只有經(jīng)過身份確認(rèn)的用戶才可以訪問相關(guān)資源。在登錄模塊的設(shè)計中，分別在在客戶端和服務(wù)器 端進行數(shù)據(jù)驗證。在登錄本系統(tǒng)時，系統(tǒng)首先讓用戶選擇相應(yīng)的身份，不同的身份有著不同的權(quán)限，同時用戶需要輸入用戶名和密碼進行驗證。下面將列出管理系統(tǒng)中的幾個重要數(shù)據(jù)表 。此 SQL 語句一旦執(zhí)行成功，寫如數(shù)據(jù)庫中的管理員密碼則是進行了加密的，由圖可見： 圖 MD5 數(shù)據(jù)加密效果圖 數(shù)據(jù)表中的密碼即為儲存在數(shù)據(jù)庫中的最終結(jié)果了。 md5(Password1) amp。, password=39。 id amp。 sql = update user_infor set id = 39。本文簡單說明如何使用加密技術(shù)。此算法是不可逆的，所以它即既可用于客戶端加密，也可用于服務(wù)器端加密。本系統(tǒng)也采用了 md5 實現(xiàn)對數(shù)據(jù)庫中重要數(shù)據(jù)的加密。 為了保證數(shù)據(jù)庫中數(shù)據(jù)的安全性可以對數(shù)據(jù)庫敏感數(shù)據(jù)加密達到其安全性的目的。另一方面由于本系統(tǒng)采用的數(shù)據(jù)庫為 sql server 2021，其數(shù)據(jù)庫文件在站點內(nèi)部，它在數(shù)據(jù)的安全性方面存在一定的缺陷，當(dāng)服務(wù)器受到攻擊，重要的數(shù)據(jù)外泄，造成 的后果是無法想象的。 % 系統(tǒng)安全技術(shù) 由于本系統(tǒng)采用的是 ASP+sqlserver 2021 所開發(fā)的系統(tǒng)，因此在安全性方面存在的隱患之一就是數(shù)據(jù)庫數(shù)據(jù)的安全性。initial catalog=mall。user id=sa。雖然 ACCESS 數(shù)據(jù)庫本身不是一個數(shù)據(jù)庫服務(wù)器，不能用服務(wù)器來運行查詢，在安全性方面也存在一定的問題，但與數(shù)據(jù)庫的連接上非常容易實現(xiàn)，代碼簡單易懂。要實現(xiàn)數(shù)據(jù)庫的訪 問，首先要實現(xiàn)數(shù)據(jù)庫的連接。它是一種容易使用并且可擴展的可以給網(wǎng)頁賦予訪問數(shù)據(jù)庫功能的技術(shù)。所有用 SQL 編寫的程序都是可以移植的。基本的 SQL 命令只需很少時間就能學(xué)會，高級的命令在幾天內(nèi)便可掌握。 SQL不要求用戶指定對數(shù)據(jù)的存放方法。所有 SQL 語句接受集合作為輸入，返回集合作為輸出。 非過程化語言 SQL 是一個非過程化的語言，因為它一次處理一個記錄，對數(shù)據(jù)提供自動導(dǎo)航。 嵌入式 SQL 使用：這一部分內(nèi)容涉及到 SQL 語句嵌入在宿主語言程序中的使用規(guī)則。 數(shù)據(jù)控制：這一部分也稱為“ DCL”。 ④ SQL 的組成 SQL 主要分成四個部分： 數(shù)據(jù)定義：這一部分也稱為“ DDL”，用于定義 SQL 模式、基本表、視圖和索引。 SQL 用戶可以是應(yīng)用程序，也可以是終端用戶。 用戶可 以用 SQL 語句對視圖和基本表進行查詢等操作。每個存儲文件與外部存儲器上一個物理文件對應(yīng)。視圖是從基本表或其他視圖中導(dǎo)出的表，它本身不獨立存儲在數(shù)據(jù)庫中，也就是說數(shù)據(jù)庫中只存放視圖的定義而不存放視圖的數(shù)據(jù)，視圖是一個虛表。 一個表 (Table)是行 (Row)的集合，每行是列 (Column)的序列，每列對應(yīng)一個數(shù)據(jù)項。內(nèi)模式對應(yīng)于存儲文件。 SQL 術(shù)語與傳統(tǒng)的關(guān)系模型術(shù)語不同。 SQL成為國際標(biāo)準(zhǔn)后，對數(shù)據(jù)庫以外的領(lǐng)域也產(chǎn)生很大影響，不少軟件產(chǎn)品將 SQL 語言的數(shù)據(jù)查詢功能與圖形功能、軟件工程工具、軟件開發(fā)工具、人工智能程序結(jié)合起來。這個標(biāo)準(zhǔn)也稱為“ SQL86”。 1986 年 10 月，美國國家標(biāo)準(zhǔn)局 (ANSI)的數(shù)據(jù)庫委員會批準(zhǔn)了 SQL 作為關(guān)系數(shù)據(jù)庫語言的美國標(biāo)準(zhǔn)。 兩種發(fā)音都是正確的，每種發(fā)音 各有大量的支持者，在本實驗中，認(rèn)為“ SQL”讀作“ sequel”。在 SQL 語言中不需要告訴 SQL 如何訪問數(shù)據(jù)庫，只要告訴 SQL需要數(shù)據(jù)庫做什么。目前， SQL語言已被確定為關(guān)系數(shù)據(jù)庫系統(tǒng)的國際標(biāo)準(zhǔn)，被 絕大多數(shù)商品化關(guān)系數(shù)據(jù)庫系統(tǒng)采用，如Oracle 、 Sybase、 DB Informix、 SQL Server 這些數(shù)據(jù)庫管理系統(tǒng)都支持 SQL語言作為查詢語言。 SQL Server 所使用的數(shù)據(jù)庫查詢語言稱為 TransactSQL，它是 SQL Server的核心， TransactSQL 強化了原有的 SQL 關(guān)鍵字以進行數(shù)據(jù)的存取，儲存及處理等功能， TransactSQL 擴充了流程控制指定，可以使你方便的編寫功能強大的存儲過程，他們存放在服務(wù)器端，并預(yù)先編譯過，執(zhí)行速度非常塊，觸發(fā)是一種特殊的存儲過程，用來確保 SQL Server 數(shù)據(jù)庫引用的完整性，你可以建立插入，刪除和更新觸發(fā)以控制相關(guān)的表格中對數(shù)據(jù)列的插入，刪除和更新，你還可以使用規(guī)則 （ Rule），缺省（ default）以及限制（ Constraints），來協(xié)助將新的數(shù)值套用到表格中去！ 數(shù)據(jù)庫訪問語言： ① SQL 簡介 SQL 全稱是“結(jié)構(gòu)化查詢語言 (Structured Query Language)”，最早是 IBM的圣約瑟研究實驗室為其關(guān)系數(shù)據(jù)庫管理系統(tǒng) SYSTEM R 開發(fā)的一種查詢語言，它的前身是 SQUARE 語言。 這里所有的文章所采用的數(shù)據(jù)庫應(yīng)用程序都是基于 SQL Server 之上的，采用 ODBC 及標(biāo)準(zhǔn)的 SQL查詢，可以非常簡單的移植到任何一個支持 ODBC 的數(shù)據(jù)庫之上，如： Oracle， Informix， Db2 和 Access， 在閱讀有關(guān) ASP數(shù)據(jù)庫編程技術(shù)之前，要確認(rèn)你至少熟悉一種數(shù)據(jù)庫管理系統(tǒng)，并可以使用標(biāo)準(zhǔn)的 SQL 查詢語言操作數(shù)據(jù)庫。 微軟的 SQL Server 是一項完美的客戶 /服務(wù)器系統(tǒng)。 SQL Server 可以在不同的操作平臺上運行，支持多種不同類型的網(wǎng)絡(luò)協(xié)議如 TCP/IP、 IPX/SPX、 Apple Talk 等。 版支持多種類型的角色， 角色 概念的引入方便了權(quán)限 的管理，也使權(quán)限的分配更加靈活。 SQL Server 采用二級安全驗證、登錄驗證及數(shù)據(jù)庫用戶帳號和角色的許可驗證。 數(shù)據(jù)庫技術(shù) 數(shù)據(jù)庫系統(tǒng)： SQL Server 是微軟公司開發(fā)的一個關(guān)系數(shù)據(jù)庫管理系統(tǒng)，以 Transact_SQL作為它的數(shù)據(jù)庫查詢和編程語言。利用它的可視化編輯功能，可以快速地創(chuàng)建頁面而無需編寫任何代碼。 系統(tǒng)開發(fā)工具 本系統(tǒng)采用 Dreamweaver CS4 作為開發(fā)工具。當(dāng)程序執(zhí)行完畢后，服務(wù)器將執(zhí)行的結(jié)果返回給客戶瀏覽器，減輕了客戶端瀏覽器的負(fù)擔(dān)，大大提高了交互的速度。通過 ASP 可以結(jié)合 HTML 網(wǎng)頁、 ASP指令和 ActiveX 元件建立動態(tài)、交互并且高效的 Web 服務(wù)器應(yīng)用程序。針對本系統(tǒng)的功能需求和性能需求，采用的是 ASP（ Active Server Page）技術(shù)，即活動服務(wù)頁。 ? 代碼可讀性好：文中的代碼將盡可能簡潔，易懂。 ? 適應(yīng)性：應(yīng)該能廣泛應(yīng)用于不同類型的學(xué)校。使系統(tǒng)能夠無論在功能設(shè)計上，還是在技術(shù)實現(xiàn)上，都處于同行業(yè)的領(lǐng)先地位。 管理員部分的主要功能 ? 管理員登錄功能，根據(jù)權(quán)限進入管理員相應(yīng)的頁面 的功能 ? 管理員管理用戶 、商品 （查看、修改、刪除） 以及對系統(tǒng)進行設(shè)置 的功能 用戶 部分的主要功能 ? 用戶 登錄功能，根據(jù)權(quán)限進入 用戶 相應(yīng)的頁面的功能 ? 用戶 進行 在線購物 的相關(guān)操作 購物流程 部分的主要功能 ? 通過用戶的