【正文】 向他表示我最衷心的感謝！ 在論文完成過(guò)程中，本人還得到了李中志老師的熱心幫助，本人向他們表示深深的謝意！ 最后向在百忙之中評(píng)審本文的各位專家、老師表示衷心的感謝！ 作者簡(jiǎn)介： 姓 名： 任 俊 性別： 女 出生年月： 1984314 民族： 漢 Email: 第 19 頁(yè) 共 20 頁(yè) 聲 明 本論文的工作是 2020 年 2 月至 2020 年 6 月在成都信息工程學(xué)院網(wǎng)絡(luò)工程系完成的。 [5]鄧文淵，陳惠貞，陳俊榮 ． ASP 與網(wǎng)絡(luò)數(shù)據(jù)庫(kù)技術(shù) [M]． 北京：中國(guó)鐵道出版社， 2020。 [3]許曰濱 ,程亮． ASP 網(wǎng)絡(luò)編程實(shí)例 [M]．北京：人民郵電出版社， 2020。 參考文獻(xiàn) [1]馬軍． ASP 網(wǎng)絡(luò)編程 從入門到精通 [M]．北京：清華大學(xué)出版社， 2020。 當(dāng)然這些都是一個(gè)個(gè)人日志系統(tǒng)最基本的功能，還可以在此基礎(chǔ)上增加更多實(shí)用功能，比如郵件系統(tǒng)等。 結(jié) 論 經(jīng)過(guò)幾個(gè)月的努力，終于完成了 個(gè)人日志系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)以及安全保護(hù)功能 ， 它 是 利用 ASP 和 SQL Server 2020 開(kāi)發(fā)的用于個(gè)人用戶發(fā)布信息的簡(jiǎn)易平臺(tái)。 第 14 頁(yè) 共 20 頁(yè) 二是用戶登錄后臺(tái)驗(yàn)證密碼時(shí) ()： userid = (userid) passwd = md5((passwd)) 因?yàn)橥瑯拥拿魑慕?jīng)過(guò) md5 加密后得到的密文相同，用戶登錄時(shí)輸入的密碼經(jīng)過(guò) md5 加密與數(shù)據(jù)庫(kù)里存放的加密密碼對(duì)比即可判斷是否為系統(tǒng)用戶。在本系統(tǒng)中有兩處需要用到 md5 加密，一是用戶修改密碼時(shí) ()： tmpFld = md5(Trim(x_Password)) If Trim(tmpFld) amp。H80000000 Else LShift = 0 End If Exit Function ElseIf iShiftBits 0 Or iShiftBits 31 Then 6 End If If (lValue And m_l2Power(31 iShiftBits)) Then LShift = ((lValue And m_lOnBits(31 (iShiftBits + 1))) * m_l2Power(iShiftBits)) Or amp。 對(duì) md5 算法簡(jiǎn)要的敘述可以為： md5 以 512 位分組來(lái)處理輸入的信息，且每一分組又被劃分為 16個(gè) 32 位子分組，經(jīng)過(guò)了一系列的處理后，算法的輸出由四個(gè) 32 位分組組成，將這四個(gè) 32 位分組級(jí)聯(lián)后將生成一個(gè) 128 位散列值。不管是 md md4 還是 md5，它們都需要獲得一個(gè)隨機(jī)長(zhǎng)度的信息并產(chǎn)生一個(gè) 128 位的信息摘要。 md5 的全稱是 messagedigest algorithm 5（信息 摘要算法），在 90 年代初由 mit laboratory for puter science 和 rsa data security inc 的 ronald l. rivest 開(kāi)發(fā)出來(lái)，經(jīng) md md3 和 md4 發(fā)展而來(lái)。 加密算法描述 md5 就是采用單向加密的加密算法，對(duì)于 md5 而言，有兩個(gè)特性是很重要的，第一是任意兩段 不同的 明文數(shù)據(jù)，加密以后的密文不能是相同的；第二是任意一段明文數(shù)據(jù)，經(jīng)過(guò)加密以后，其結(jié)果必須永遠(yuǎn)是不變的。在實(shí)際中的一個(gè)應(yīng)用就是數(shù)據(jù)庫(kù)中的用戶信息加密，當(dāng)用戶創(chuàng)建一個(gè)新的賬號(hào)或者密碼，他的信息不是直接保存到數(shù)據(jù)庫(kù)，而是經(jīng)過(guò) 一次加密以后再保存，這樣，即使這些信息被泄露，也不能立即理解這些信息的真正含義。 在現(xiàn)階段，我們一般認(rèn)為存在兩種加密方式，單向加密和雙向加密。在單用戶系統(tǒng)中，加密比較 簡(jiǎn)單，只需要配合用戶修改信息時(shí)重新將 修改后的 用戶 口令 加密后存放。 賬號(hào)列表和其他列表并沒(méi)有太大區(qū)別，主要是顯示的字段信息不同，與之相關(guān)的數(shù)據(jù)表是 blog，代碼與前面列表也大同小異，用戶查看賬號(hào)詳細(xì)信息，包第 12 頁(yè) 共 20 頁(yè) 括發(fā)表日志的數(shù)量統(tǒng)計(jì)，也可以修改自己賬號(hào)的密碼及其他信息。對(duì)評(píng)論列表進(jìn)行操作時(shí)，修改的數(shù)據(jù)表 feedback 中的數(shù)據(jù)，刪除評(píng)論時(shí)，支持批量刪除。 （ 4） 管理評(píng)論 評(píng)論是用戶在前臺(tái)瀏覽日志等信息時(shí)發(fā)表的，在后臺(tái)可以查看其內(nèi)容，也可以選擇刪除某些評(píng)論。如果記錄集中的數(shù)據(jù)太多，就需要分頁(yè)顯示，分頁(yè)的算法是，通過(guò)頁(yè)數(shù)和分頁(yè)量計(jì)算出當(dāng)前頁(yè)的記錄在記錄集中的首位置和 末 位置，每翻一頁(yè)，根據(jù)提交的頁(yè)數(shù)，重新計(jì)算首尾記錄的位置。這樣就完成了搜索功能的大部分，剩下的就是把記錄集按照順序顯示出來(lái)。 快速搜索功能，由 \admin\ 完成，首先定義了完成搜索功能必需的變量： dbwhere、 masterdetailwhere、 searchwhere、 a_search、 b_search及 whereclause，用于處理搜索條件，建立 SQL 查詢字符串。 通過(guò)對(duì) session 的驗(yàn)證，判斷管理者的權(quán)限，失敗則返回登錄頁(yè)面： % If Session(blog_status) login Then % 為了使日志列表 能 及時(shí)刷新，需要告訴瀏覽器不要緩存此頁(yè)面。 (1)快速搜索的難點(diǎn)在于對(duì)輸入的關(guān)鍵字的處理，以及結(jié)果列表的排序。比如，添加新日志后，刷新列表就可以看到。) If Not Then If UCase(rs(Password)) = UCase(passwd) Then Session(blog_status_User) = rs(Username) Session(blog_status_UserID) = rs(BlogID) validpwd = True End If End If Set rs = Nothing Set conn = Nothing End If （ 2） 管理日志 /鏈接 /圖片 這些都是需要 發(fā)布的信息，其中日志的信息最復(fù)雜，這里主要說(shuō)明管理日志功能，其 他的只是數(shù)據(jù)表字段不同，管理操作的實(shí)現(xiàn)方法很相似。 userid amp。 } 密碼驗(yàn)證程序是通過(guò)驗(yàn)證數(shù)據(jù)庫(kù)表 blog 中的賬號(hào)來(lái)判斷是否是系統(tǒng)用戶： userid = (userid) passwd = md5((passwd)) Set rs = ( Select * from [Blog] where [Username] = 39。 [_++_editor])) ()。 圖 5 后臺(tái)功能流程圖 登 錄 添加或管理日志 添加或管理圖片 添加或管理鏈接 添加或管理分類 管理評(píng)論 管理用戶賬戶 第 10 頁(yè) 共 20 頁(yè) } if (object_type == TEXT || object_type == PASSWORD || object_type == TEXTAREA || object_type == FILE) { if (!( amp。amp。 else ()。提交表 單時(shí)，通過(guò) js 腳本驗(yàn)證不能提交空的用戶名和密碼： function EW_onError(form_object, input_object, object_type, error_message) { alert(error_message)。 后臺(tái)管理功能流程圖如下： （ 1） 登錄驗(yàn)證 日志 系統(tǒng) 管理者進(jìn)入后臺(tái) 時(shí) ，需要驗(yàn)證身份 。 (1)發(fā)表信息：發(fā)表日志、鏈接、圖片及相關(guān)的管理。個(gè)人 網(wǎng)上 日志系統(tǒng)源于個(gè)人使用的需求，因此 本系統(tǒng) 是以單用戶為 研 究對(duì)象 ， 如有需要以后可擴(kuò)展 為多用戶系統(tǒng) 。 （ 4） 公共程序塊 公共程序塊的內(nèi)容包括：日志空間的標(biāo)識(shí) logo 和一級(jí)菜單，這在前面的程序頁(yè)面規(guī)劃中已經(jīng)提到過(guò)了；還有就是日志空間頁(yè)面左邊的搜索、熱點(diǎn)評(píng)論、日志統(tǒng)計(jì)和最新鏈接，這 4 部分分別放在不同的程序文件中。 （ 2） 圖片功能模塊 圖片功能模塊同日志功能模塊很相似，也分為首頁(yè)、圖片內(nèi)容查看、圖片列表頁(yè)，但沒(méi)有搜索程序，圖片可以通過(guò)在首頁(yè)單擊直接進(jìn)入圖片內(nèi)容 頁(yè)。 在首頁(yè)還列出了日志的評(píng)論、全部瀏覽的入口和訪問(wèn)量，在日志版塊的功能中，還有日志詳細(xì)內(nèi)容頁(yè)、日志發(fā)表評(píng)論和日志列表頁(yè)。 數(shù)據(jù)庫(kù) blog 登陸名 sa 密碼 hyde 第 3 頁(yè) 共 20 頁(yè) 3 系統(tǒng)分析 系統(tǒng)功能流程圖 系統(tǒng)模塊劃分 該系統(tǒng)由前臺(tái) 模塊 和后臺(tái) 管理模塊 構(gòu)成 ： 圖 2 個(gè)人 網(wǎng)上 日志系統(tǒng)功能流程圖 游 客 否 訪問(wèn)主頁(yè) 用戶操作 登 陸 是 管理 圖片 管理 鏈接 管理評(píng)論 數(shù) 據(jù) 庫(kù) 用戶 口令加密存放 管理日志 評(píng)論日志 第 4 頁(yè) 共 20 頁(yè) 表 1 功能模塊 序號(hào) 功能模塊類別 功能模塊 1 前臺(tái)模塊 首頁(yè)功能模塊 瀏覽日志功能塊 瀏覽鏈接功能塊 公共模塊 2 后臺(tái)管理模塊 登 錄 功能塊 日志管理功能塊 評(píng)論管理功能塊 圖片管理功能塊 鏈接管理功能塊 因?yàn)閭€(gè)人日志是個(gè)人展現(xiàn)自己的一個(gè)網(wǎng)上舞臺(tái)，在這里日志所有者可以自由地把自己的個(gè)性和才能展現(xiàn)給大家，并能夠同來(lái)訪者交流，所以它的功能劃分會(huì)相對(duì)比較簡(jiǎn)單些。 SQL Server 2020 定位于 Inter背景下的數(shù)據(jù)庫(kù)應(yīng)用，它為用戶的 Web 應(yīng)用提供了一款完善的數(shù)據(jù)管理和數(shù)據(jù)分析解決方案 ， 極大地縮短了用戶開(kāi)發(fā)電子商務(wù)、數(shù)據(jù)倉(cāng)庫(kù)應(yīng)用的時(shí)間。 SQL server 2020 SQL Server 是一個(gè)關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)，是 Microsoft 推出 的 數(shù)據(jù)管理與分析軟件。 在 Windows XP 上安裝 IIS 的過(guò)程： 將 Windows XP 的系統(tǒng)光盤放入機(jī)內(nèi)，打開(kāi)【控制面板】選擇【添加 /刪除程序】選項(xiàng)，在彈出的選項(xiàng)框中選擇【添加 /刪除 Windows 組件】選項(xiàng)卡中點(diǎn)選，然后點(diǎn)擊“下一步” 進(jìn)行安裝。此過(guò)程如下圖所示： 該圖中，服務(wù)器與客戶機(jī) 可以通過(guò)互聯(lián)網(wǎng) 絡(luò) 連接起來(lái)，使它們成為互聯(lián)網(wǎng)絡(luò)的兩個(gè)端點(diǎn) ， 實(shí)際上它們可 以 是同一局域網(wǎng)絡(luò)內(nèi)的兩臺(tái)計(jì)算機(jī)，或者是同一臺(tái)計(jì)算機(jī)。準(zhǔn)確地說(shuō)，應(yīng)當(dāng)將 ASP 文件置于 Web 發(fā)布主目錄 (C:\Ipub\root)下，或者該主目錄的一個(gè)子目錄下。由于這類程序是以“ .asp”為擴(kuò)展名存放的，因此對(duì)應(yīng)的文件可稱作“ ASP 文件”。這種程序通常被稱作“ ASP 程序” (或“ ASP 網(wǎng)頁(yè)” )。 在網(wǎng)絡(luò)程序設(shè)計(jì)中 ,ASP(Active Server Pages)是服務(wù)器端的一種未經(jīng)編譯的開(kāi)放式程序。 開(kāi)發(fā)工具概述 本系統(tǒng)所用的開(kāi)發(fā)工具是 ASP 和 SQL server 2020。 當(dāng)然也有以 上 述 基本 類型 混合而成的網(wǎng)絡(luò)日志，總體而言，它們的特色都是個(gè)人化，更新快，有很多網(wǎng)絡(luò) 鏈接。 網(wǎng)絡(luò)導(dǎo)覽型。 傳統(tǒng)日記型。 系統(tǒng)概述 個(gè)人日志系統(tǒng) 基本上有下列三種 類型 ： 個(gè)人雜志型。但隨著 日志系統(tǒng)的 快速擴(kuò)張，它的目的與最初 已 相去甚遠(yuǎn)。簡(jiǎn)言之， 該系統(tǒng)具有 友好的用戶界面、 簡(jiǎn)單易懂的操作方式 、強(qiáng)大的功能，有廣泛的應(yīng)用空間和無(wú)可比擬的價(jià)值 。看上去平淡無(wú)奇，毫無(wú)可炫耀之處，但它可以讓每個(gè)人零成本地創(chuàng)建自己的網(wǎng)絡(luò)媒體，每個(gè)人都可以隨時(shí)把自己的想法和靈感在日志系統(tǒng)站點(diǎn)上更新。 Encrypt 目 錄 論文 總頁(yè)數(shù) : 20頁(yè) 1 引言 ..................................................................... 0 2 開(kāi)發(fā)概述 ................................................................. 0 開(kāi)發(fā)背景 ............................................................. 0 系統(tǒng)概述 ............................................................. 0 開(kāi)發(fā)工具概述 ......................................................... 1 3 系統(tǒng)分析 .................................................................