【正文】 面中選擇管理員時，輸入管理員賬戶的用戶名和密碼后進入管理員操作界面，該界面內(nèi)所包含的內(nèi)容如下圖：圖52 管理員操作界面在該界面中管理員可以對學生的一些基本信息進行增，刪，改等操作，還可以對班級信息，課程信息等進行管理，對于學生的成績信息還具有統(tǒng)計的功能。 主界面的設計主界面的設計主要是登陸界面的設計，包含管理員和學生兩個模塊，界面如圖：圖51 登錄界面只有用戶名和密碼都正確的情況下才可以進入系統(tǒng)查詢所要的信息，如果用戶名或者密碼不正確則會顯示“用戶名或者密碼不正確”。 操作界面的設計一個好的應用程序要有美觀使用的界面設計，用戶界面設計是應用程序的一個重要組成部分，在設計程序時要合理的編排用戶界面。在它的前一步概要設計階段，已經(jīng)確定了軟件系統(tǒng)的總體結構，給出了系統(tǒng)中各個組成模塊的功能和模塊間的聯(lián)系。南京工業(yè)大學本科生畢業(yè)設計(論文)第五章 網(wǎng)站的詳細設計與實現(xiàn) 詳細設計的任務詳細設計的任務是設計出程序要的“藍圖”，以后程序將根據(jù)這個藍圖來編寫出實際的代碼。該表中的默認值都是在定義數(shù)據(jù)庫表時加上去的。該表中的默認值都是在定義數(shù)據(jù)庫表時加上去的。該表中的默認值都是在定義數(shù)據(jù)庫表時加上去的。該表中的默認值都是在定義數(shù)據(jù)庫表時加上去的。該表中的默認值都是在定義數(shù)據(jù)庫表時加上去的。該表中的默認值都是在定義數(shù)據(jù)庫表時加上去的。學生信息管理系統(tǒng)的用例圖如下（圖42）：管理員登錄查詢修改刪除退出 學生登錄查詢退出圖42 管理員用戶和學生用戶的用例圖在該系統(tǒng)的數(shù)據(jù)模型中存在的是如下：1. 管理員：屬性有管理員號，管理員名，管理員密碼，級別，添加時間，刪除標識；2. 班級課程：屬性有班級號，課程號，添加時間，刪除標識；3. 班級：屬性有班級號，班級名，添加時間，刪除標識；4. 課程：屬性有課程號，課程名，添加時間，刪除標識；5. 成績：屬性有成績號，學號，課程號，分數(shù)，添加時間，刪除標識，參考；6. 學生：屬性有學號，班級號，姓名，密碼，添加時間，電話號碼，郵箱，出生日期，刪除標識；7. 用戶：屬性有用戶類別，用戶名，密碼。在現(xiàn)實世界中，事物內(nèi)部以及事物之間是有聯(lián)系的，這些聯(lián)系在信息世界中反映為實體（型）內(nèi)部的聯(lián)系和實體（型）之間的聯(lián)系。 數(shù)據(jù)模型的設計數(shù)據(jù)模型是數(shù)據(jù)庫系統(tǒng)的核心和基礎。學生信息模塊：個人信息模塊和成績信息模塊。課程信息管理模塊包括課程號，課程名，以及課程的詳細信息，管理員也可以對課程信息進行增，刪，改等操作。學生信息管理模塊內(nèi)包括學生的學號，班級，姓名以及學生的一些詳細信息，在該模塊內(nèi)管理員可以對學生的信息進行增，刪，改等操作，還可以查詢學生的成績信息等等。管理員模塊中主要提供學生信息管理模塊、班級信息管理模塊、課程信息管理模塊和成績統(tǒng)計模塊四個模塊。按照系統(tǒng)中用戶的分類，整個系統(tǒng)分為學生模塊和管理員模塊兩個部分。系統(tǒng)運行結果證明，本文所設計的高校學生信息管理系統(tǒng)可以滿足學生以及管理員等方面的需要。良好的分析活動有助于避免或盡早剔除早期錯誤，從而提高軟件生產(chǎn)率，降低開發(fā)成本，改進軟件質(zhì)量。需求分析是介于系統(tǒng)分析和軟件設計階段之間的橋梁。然而這并不意味著分析人員應該不加分析的全盤接受用戶提出的所有要求，對用戶提出的籠統(tǒng)要求應該分解細化，對用戶提出的含混要求要進一步澄清，對用戶提出的不切實際的要求必須做深入細致的解釋和說服工作，以便動員用戶放棄不合理的要求。具體的說，應該確定系統(tǒng)必須具有的功能和性能，系統(tǒng)要求的運行環(huán)境，并且預測系統(tǒng)發(fā)展的前景；必須仔細分析系統(tǒng)中的數(shù)據(jù)，既要分析系統(tǒng)中的數(shù)據(jù)流又要分析長期使用的數(shù)據(jù)存儲。對學生信息進行管理之后可以方便廣大學生及時、有利的進行不同地點的信息查找，同時也減輕了老師的負擔，也提高管理的真正的目的，使之簡單、合理的進行，讓每個學生都能有一個良好的環(huán)境來對信息進行獲得，是真正服務師生的系統(tǒng)。隨著校園規(guī)模的不斷擴大,學生數(shù)目的急劇增多,學生的各種信息也成倍的增長。計算機進行信息管理與信息管理系統(tǒng)的開發(fā)密切相關，系統(tǒng)的開發(fā)是系統(tǒng)管理的前提。計算機的最大好處在于利用它能夠進行信息管理，使用計算機進行信息控制，不僅提高了工作效率，而且大大的提高了其安全性。從而達到保護數(shù)據(jù)表字段的目標。 通過使用存儲過程，所有的數(shù)據(jù)庫操作都儲存在儲存過程中，在頁面里，只有存儲過程的調(diào)用名。而且當創(chuàng)建一個新數(shù)據(jù)庫時，一些系統(tǒng)存儲過程會在新數(shù)據(jù)庫中被自動創(chuàng)建。通過系統(tǒng)存儲過程，MS SQLServer中的許多管理性或信息性的活動（如了解數(shù)據(jù)庫對象、數(shù)據(jù)庫信息）都可以被順利有效地完成。在SQLServer的系列版本中存儲過程分為兩類：系統(tǒng)提供的存儲過程和用戶自定義存儲過程。存儲過程（Stored Procedure）是一組為了完成特定功能的SQL語句集，經(jīng)編譯后存儲在數(shù)據(jù)庫中。一般方法是在和頁面同名的文件加后臺開發(fā)語言的源程序類型擴展名。代碼后置是微軟的一項技術。同時，在傳統(tǒng)開發(fā)技術中，訪問數(shù)據(jù)庫的語句也常常嵌入在頁面里，攻擊這可以通過截獲這些語句來獲取后臺數(shù)據(jù)庫中的表字段信息，從而造成一些俺去隱患。本系統(tǒng)通過引入防注入技術來抵御使用數(shù)據(jù)庫注入進行的系統(tǒng)攻擊。其實簡單點說，SQL注入的原理就是從客戶端提交特殊的代碼，從而收集程序及服務器的信息，從而獲取你想到得到的資料。而許多網(wǎng)站程序在編寫時，沒有對用戶輸入數(shù)據(jù)的合法性進行判斷或者程序中本身的變量處理不當，使應用程序存在安全隱患。如果應用程序使用特權過高的帳戶連接到數(shù)據(jù)庫，這種問題會變得很嚴重。如果代碼使用存儲過程，而這些存儲過程作為包含未篩選的用戶輸入的字符串來傳遞，也會發(fā)生SQL注入攻擊。 SQL注入的漏洞簡介所謂SQL注入式攻擊，也就是SQL Injection，就是攻擊者把SQL命令插入到Web表單的輸入域或頁面請求的查詢字符串，欺騙服務器執(zhí)行惡意的SQL命令。如果需要的話用戶可以確認發(fā)送者是誰。這個系統(tǒng)的最初研發(fā)由網(wǎng)景公司進行，提供了身份驗證與加密通訊方法，現(xiàn)在它被廣泛用于萬維網(wǎng)上安全敏感的通訊，例如交易支付方面。用于安全的HTTP數(shù)據(jù)傳輸。 HTTPS協(xié)議HTTPS（Hypertext Transfer Protocol over Secure Socket Layer）是以保密為目標研發(fā)的網(wǎng)絡超文本傳輸協(xié)議，簡單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎是SSL，其安全基礎是SSL協(xié)議。SQL 7. 簡化的管理和調(diào)節(jié)。工具以可視化方式設計和編寫數(shù)據(jù)庫應用程序。VisualTransactSQL 6. 快速開發(fā)、調(diào)試和數(shù)據(jù)轉換。此外，還可以根據(jù)分析結果自動驅動商業(yè)過程以及從最復雜的計算靈活地檢索自定義結果集。SQL 5. 集成和可擴展的分析服務。達到最大的可用性。 4. 可用性通過新增的故障轉移群集、日志傳送和備份策略等功能，使SQL 3. 向外擴展向外擴展可以將數(shù)據(jù)庫和數(shù)據(jù)負載分配給多臺服務器。ServerServer可以獲得非凡的可伸縮性和可靠性。 2. 高度的可伸縮性和可靠性 使用有了SQL，可以使用HTTP來向數(shù)據(jù)庫發(fā)送查詢、對數(shù)據(jù)庫中存儲的文檔執(zhí)行全文搜索，以及通過Web進行自然語言查詢。支持 SQL提供了以Web標準為基礎的擴展數(shù)據(jù)庫編程功能。 SQL Server的特性1. 完全的與數(shù)據(jù)查詢語言不同的是，這些動作涉及對表結構和內(nèi)容的變更，包括在表中插入、修改和刪除記錄，如Insert、Update、Delete命令。l 數(shù)據(jù)查詢語言（DQLData Query Language） 數(shù)據(jù)查詢語言是指Select命令，是SQL語言中使用最頻繁的命令，主要用來對數(shù)據(jù)庫中的表進行查詢并返回符合用戶查詢標準的結果數(shù)據(jù)。l 數(shù)據(jù)定義語言（DDLData Definition Language）數(shù)據(jù)定義語言是用于定義數(shù)據(jù)庫中各種對象的SQL語言，如Create、Alter、Drop命令。視圖在概念上與基本表等同，用戶可以在視圖上再定義視圖。視圖是從一個或幾個基本表導出的表。存儲文件的邏輯結構組成了關系數(shù)據(jù)庫的內(nèi)模式?；颈硎潜旧愍毩⒋嬖诘谋恚赟QL中一個關系就對應一個表。SQL語言支持關系數(shù)據(jù)庫三級模式結構，其中外模式對應于視圖（View）和部分基本表（Base Table），模式對應于基本表，內(nèi)模式對應于存儲文件。下面簡單介紹一下數(shù)據(jù)庫SQL Server SQL Server的基本概念按照ANSI（美國國家標準協(xié)會）的規(guī)定，SQL被作為關系型數(shù)據(jù)庫管理系統(tǒng)的標準語言。目前，中小規(guī)模的數(shù)據(jù)庫管理系統(tǒng)多為Visual FoxPro和Access，大型的數(shù)據(jù)庫管理系統(tǒng)主要是Oracle公司開發(fā)的Oracle，Microsoft公司開發(fā)的SQL Server，Sybase公司開發(fā)的Sybase，IBM公司開發(fā)的DB2等。SQL數(shù)據(jù)庫的數(shù)據(jù)體系結構基本上是三級結構，但使用術語與傳統(tǒng)關系模型術語不同。SQL語言結構簡潔，功能強大，簡單易學，所以自從IBM公司1981年推出以來，SQL語言，得到了廣泛的應用。 為了存取后端數(shù)據(jù)庫，IIS支持以下三種方式： IDC：Internet Data Connector ADO：ActiveX Data Object ADC：Advanced Data Connector 這三種存儲方式各有其特點，這里特別強調(diào)的是這三種數(shù)據(jù)庫存取方式的后端數(shù)據(jù)庫都必須提供ODBC界面才可以。IIS可以賦予一部主機電腦一組以上的IP地址，而且還可以有一個以上的域名作為Web網(wǎng)站，您可以利用TCP/IP內(nèi)容設置兩組以上的IP地址給它，除了為網(wǎng)卡再加進一組IP地址之外，必須在負責這個點的DNS上為這組IP地址指定另一個域名，完成這些步驟以后，在Internet Service Manage中就會出現(xiàn)一個虛擬Web服務器，虛擬服務器（Virtual Server）必須有它自己的主目錄（home directory），對于IIS來說，所有服務器都是它的虛擬服務器。但要在同一時間（極短的時間）有50個頁面被打開，需要50個人同時操作，這個概率還是比較低的。IIS的作用：在同一時間內(nèi)允許打開的網(wǎng)站頁面數(shù)，打開一個頁面占一個IIS，打開一個站內(nèi)框架頁面占2到3個IIS；若圖片等被盜鏈，在其它網(wǎng)站打開本站圖片同樣占一個IIS。它與Windows NT Server完全集成，允許使用Windows NT Server內(nèi)置的安全性以及NTFS文件系統(tǒng)建立強大靈活的Internet／Intranet站點。 IIS意味著你能發(fā)布網(wǎng)頁，并且有ASP（Active Server Pages）、JAVA、VBscript產(chǎn)生頁面，有著一些擴展功能。　　Internet Information Server的縮寫為（IIS）是一個World Wide Web server。為了使芯片的引出管腳盡可能少，IIS只使用了三根串行總線。　　IIS總線只處理聲音數(shù)據(jù)。 IIS服務器　　IIS(InterIC Sound bus)又稱I2S，是菲利浦公司提出的串行數(shù)字音頻總線協(xié)議[1]。：沒有三層模型，每個實體的數(shù)據(jù)庫操作都要重寫一遍，雖然你也可以封裝進一個類里面，但是，構造函數(shù)的參數(shù)通常相當多，而且，每次需要的構造函數(shù)也不同，比如同樣的表單信息，用在注冊里時，需要填寫的信息和你在后臺瀏覽該注冊信息時的更新的字段肯定是不同的，這樣，如果硬要封裝，使用也是很不方便的。11．與現(xiàn)有ASP應用程序的兼容性： Web服務器上而互不沖突。所以開發(fā)人員能選擇最適于應用程序的語言。當應用程序處于生產(chǎn)狀態(tài)時，跟蹤語句能夠留在產(chǎn)品代碼中而不會影響性能。可以選擇查看頁面的信息，或者使用應用程序級別的跟蹤查看工具查看信息。此外，Internet信息服務(IIS)，以便在一個進程出現(xiàn)異常時，可在該位置創(chuàng)建新的進程使應用程序繼續(xù)處理請求。開發(fā)人員使用與用于傳統(tǒng)的桌面瀏覽器相同的編程技術來處理新的移動設備?？梢詾槊颗_計算機、每個目錄和每頁配置國際化設置。緩存的項目可以依賴于緩存中的文件或其他項目，或者可以根據(jù)過期策略進行刷新。與傳統(tǒng)的ASP不同，、實時(JIT)編譯、本機和全新的緩存服務來提高性能。不需要重新啟動服務器，甚至在部署或替換運行的已編譯代碼時也不需要重新啟動。開發(fā)人員可以根據(jù)應用程序的需要很容易地添加、刪除或替換這些方案。配置文件的任何變化都可以自動檢測到并應用于應用程序。：　　1．可管理性：、分級的配置系統(tǒng)，簡化了將設置應用于服務器環(huán)境和Web應用程序的工作。，用C或VB編寫，為開發(fā)者提供了更加強有力的編程資源，允許用服務器控件取代傳統(tǒng)的html元素，而且代碼與界面分開?？梢哉f，你可以采用任何你喜歡的語言來編寫。不同的機器，有不同的JIT編譯器，因此。 、經(jīng)過編譯的CLR代碼，都是經(jīng)過編譯的，而不是采用ASP那樣的解釋執(zhí)行的辦法。 設計一個系統(tǒng)的關鍵是要選擇合適的工具，工具不是唯一的，但是要選擇自己拿手的工具確實非常重要的，因為選擇自己擅長的工具可以方便設計，減少很多不必要的問題，下面介紹一下我設計該系統(tǒng)時使用的開發(fā)工具和運行環(huán)境。而各個企業(yè)可以在此結構的基礎上建立自己的Intranet?？蛻舳顺薟WW瀏覽器，一般無須任何用戶程序，只需從Web服務器上下載程序到本地來執(zhí)行，在下載過程中若遇到與數(shù)據(jù)庫有關的指令，由Web服務器交給數(shù)據(jù)庫服務器來解釋執(zhí)行，并返回給Web服務器，Web服務器又返回給用戶。瀏覽器以超文本形式向Web服務器提出訪問數(shù)據(jù)庫的要求，Web服務器接受客戶端請求后，將這個請求轉化為SQL語法，并交給數(shù)據(jù)庫服務器，數(shù)據(jù)庫服務器得到請求后，驗證其合法性，并進行數(shù)據(jù)處理，然后將處理后的結果返回給Web服務器，Web服務器再一次將得到的所有結果進行轉化，變成HTML文檔形式，轉發(fā)給客戶端瀏覽器以友好的Web頁面形式顯示出來。B/S建立在廣域網(wǎng)之上，不必是專門的網(wǎng)絡硬件環(huán)境，有比C/S更強的適應范圍，一般只要有操作系統(tǒng)和瀏覽器就行，所以更方便