【正文】 （6）專業(yè)信息表zhuanye專業(yè)成績信息表主要用于存放專業(yè)信息，包括專業(yè)編號(hào)（id）、專業(yè)名稱（name）。其中，id（學(xué)院編號(hào)）作為主關(guān)鍵字。學(xué)院信息表結(jié)構(gòu)如表45所示。表44　score字 段 名數(shù)據(jù)類型及長度說 明備 注idint作業(yè)編號(hào)不能為空studentidint學(xué)生學(xué)號(hào)不能為空scorefloat學(xué)生成績?cè)试S為空teacheridint老師編號(hào)允許為空subjectidint學(xué)科編號(hào)允許為空（4）學(xué)院信息表school學(xué)院信息表主要用于存放學(xué)院信息，包括學(xué)院編號(hào)（id）、學(xué)院名稱（name）。其中，id（作業(yè)編號(hào)）與studentnumber（學(xué)生學(xué)號(hào)）作為主關(guān)鍵字。學(xué)生信息數(shù)據(jù)表結(jié)構(gòu)如表43所示。包括學(xué)生學(xué)號(hào)（studentid）、學(xué)生姓名（studentname）、學(xué)生密碼（studentpassword）、學(xué)生性別（sex）、學(xué)生班級(jí)（classid）、專業(yè)(subjectid)，學(xué)院(schoolid)和注冊(cè)日期（registerdata）六個(gè)字段。管理員信息數(shù)據(jù)表結(jié)構(gòu)如表42所示。表41　DATA數(shù)據(jù)庫包含的數(shù)據(jù)表及其功能數(shù) 據(jù) 表功 能admin存放管理員（教師）類用戶基本信息student存放學(xué)生類用戶基本信息score存放學(xué)生作業(yè)成績基本信息school存放學(xué)院基本信息subject存放課程基本信息zhuanye存放專業(yè)基本信息homework作業(yè)信息question存放問題以及回復(fù)信息guest存放用戶留言主題信息reply存放用戶回復(fù)留言基本信息 數(shù)據(jù)表的詳細(xì)設(shè)計(jì)（1）管理員（教師）信息表admin管理員（教師）信息表用于存放管理員類用戶的基本信息，包括管理員姓名（admin）、管理員密碼（adminpassword）兩項(xiàng)基本信息。本系統(tǒng)使用SQL Server 2000作為數(shù)據(jù)庫管理系統(tǒng)。u 留言主題數(shù)據(jù)表：包括序號(hào)、作者、發(fā)言主題、發(fā)言日期、心情圖片等留言數(shù)據(jù)。u 作業(yè)信息：作業(yè)內(nèi)容，作業(yè)標(biāo)題，學(xué)科，規(guī)定完成日期等信息。u 學(xué)生資料信息數(shù)據(jù)：包括姓名、密碼、性別、班級(jí)和學(xué)號(hào)等基礎(chǔ)信息。創(chuàng)建數(shù)據(jù)庫表有兩種方法，一種是用Enterprise Manager的“表設(shè)計(jì)”窗口來定義數(shù)據(jù)庫表的列屬性與數(shù)據(jù)特性，另外可以用TransactSQL語法中的Create Table指令來創(chuàng)建數(shù)據(jù)庫表，在本系統(tǒng)中，采用Enterprise Manager的“表設(shè)計(jì)”窗口來定義數(shù)據(jù)庫表的列屬性與數(shù)據(jù)特性。創(chuàng)建數(shù)據(jù)庫表的第一步是得到一個(gè)關(guān)系模式的復(fù)制件，它顯示了包含在表中的實(shí)體類的屬性名稱，每個(gè)關(guān)系模式都將通過一個(gè)獨(dú)立的數(shù)據(jù)庫表來表示。創(chuàng)建數(shù)據(jù)庫的工具有許多種，如Power Soft（PowerBuilder軟件系統(tǒng)）、Microsoft Access、Oracle、Microsoft SQL Server 2000等[12]。4 數(shù)據(jù)庫的分析與設(shè)計(jì)設(shè)計(jì)數(shù)據(jù)庫，首先要根據(jù)網(wǎng)絡(luò)課件系統(tǒng)的功能和要求，對(duì)系統(tǒng)所涉及的信息進(jìn)行收集和分析，從而確定數(shù)據(jù)庫的數(shù)據(jù)表及數(shù)據(jù)內(nèi)容。管理員版主登錄成功修改論壇管理功能用戶管理頁面論壇功能選項(xiàng)頁面圖39　學(xué)習(xí)論壇后臺(tái)管理員管理程序流程圖學(xué)習(xí)論壇前臺(tái)管理程序流程圖，如圖310所示。成功失敗學(xué)生注冊(cè)頁面學(xué)生登錄頁面登錄在線作業(yè)管理頁面在線作業(yè)提交頁面圖37　在線測試管理程序流程圖 管理中心管理員（教師）后臺(tái)管理程序流程圖，如圖38所示。注冊(cè)用戶可以發(fā)表新主題及回復(fù)留言，可以修改自己的留言，也可以對(duì)自己的注冊(cè)信息進(jìn)行修改。普通類用戶分為注冊(cè)用戶和非注冊(cè)用戶。（2）前臺(tái)論壇管理模塊此模塊對(duì)普通用戶（學(xué)生類用戶）和管理員類用戶開放。 學(xué)習(xí)論壇功能模塊設(shè)計(jì)學(xué)習(xí)論壇的功能模塊如圖36所示：留 言 簿普通用戶查看主題、留言管理員留言管理論壇功能管理用戶管理圖36　學(xué)習(xí)論壇功能模塊學(xué)習(xí)論壇為學(xué)生提供了一個(gè)在線討論的空間，學(xué)生可以探討自己感興趣的話題，其具有如下功能：u 無論學(xué)生注冊(cè)與否，都可以對(duì)本論壇進(jìn)行訪問，并且也可以提出問題或回答問題；u 管理員可以刪除留言、修改訪問用戶信息，并且可以設(shè)置留言是否為精華；注冊(cè)用戶可以修改個(gè)人信息、留言信息；u 管理員可以設(shè)置用戶是否必須注冊(cè)才能留言、可以設(shè)置過濾詞語（過濾的詞語以“***”的形式顯示）；（1）后臺(tái)論壇管理模塊此模塊僅對(duì)管理員、教師等用戶開放。管理員可以對(duì)老師，學(xué)生，學(xué)院，專業(yè)，班級(jí)以及課程，論壇進(jìn)行添加，刪除，修改等管理。 管理中心功能模塊設(shè)計(jì) 管理中心功能模塊如圖35所示。此類用戶僅可以對(duì)自己的個(gè)人信息進(jìn)行初次注冊(cè)，對(duì)他人信息不具備瀏覽和查詢的權(quán)限，并且不具備對(duì)自身和他人的信息進(jìn)行管理的權(quán)限。 作業(yè)功能模塊設(shè)計(jì)作業(yè)功能模塊如圖34所示。u 作業(yè)公告：學(xué)生登錄頁面，然后根據(jù)作業(yè)公告來完成作業(yè)學(xué)生提交答題，系統(tǒng)對(duì)照數(shù)據(jù)庫的正確答案給出成績，并將成績提交到數(shù)據(jù)庫中。u 課程信息：課程簡介、教學(xué)大綱、教學(xué)要求。前端應(yīng)用管理系統(tǒng)B/S 結(jié)構(gòu)用戶資料系統(tǒng)后端應(yīng)用管理系統(tǒng)B/S結(jié)構(gòu)管理員資料系統(tǒng)IISSQL Server 2000Windows 98/2000/XP圖32　系統(tǒng)總體架構(gòu)圖 系統(tǒng)功能模塊設(shè)計(jì)本系統(tǒng)的軟件設(shè)計(jì)集中在帳號(hào)注冊(cè)、課程信息、作業(yè)管理、學(xué)習(xí)公告、管理中心及學(xué)習(xí)論壇等功能模塊上，其主要功能模塊如圖33所示：網(wǎng)絡(luò)課件首頁帳號(hào)注冊(cè)課程教學(xué)作業(yè)管理管理中心課程簡介教學(xué)大綱教學(xué)要求學(xué)習(xí)公告討論交流圖33　系統(tǒng)功能主模塊圖系統(tǒng)主要功能介紹如下：u 站點(diǎn)首頁：操作系統(tǒng)課程總體介紹。Browser/Server三層體系結(jié)構(gòu)，如圖31所示。u 第二層（功能層）：具有應(yīng)用程序擴(kuò)展功能的Web服務(wù)器。在Browser/Server三層體系結(jié)構(gòu)下，表示層（presentation）、功能層（business logic）、數(shù)據(jù)層（data service）被割成3個(gè)相對(duì)獨(dú)立的單元。服務(wù)器將擔(dān)負(fù)更多的工作，對(duì)數(shù)據(jù)庫的訪問和應(yīng)用程序的執(zhí)行將在服務(wù)器上完成。Browser/Server的系統(tǒng)中，用戶可以通過瀏覽器向分布在網(wǎng)絡(luò)上的服務(wù)器發(fā)出請(qǐng)求，服務(wù)器對(duì)瀏覽器的請(qǐng)求進(jìn)行處理，將用戶所需信息返回到瀏覽器。 系統(tǒng)架構(gòu)系統(tǒng)架構(gòu)是系統(tǒng)設(shè)計(jì)的基礎(chǔ)。將本網(wǎng)站的各個(gè)網(wǎng)頁都進(jìn)行模塊化設(shè)計(jì)，每個(gè)模塊都做成一個(gè)單獨(dú)的文件，模塊化設(shè)計(jì)功能的實(shí)現(xiàn)用到ASP技術(shù)中的Include功能，將指定文件中的內(nèi)容包含在當(dāng)前網(wǎng)頁中，使之成為整個(gè)網(wǎng)頁的一部分。在學(xué)習(xí)論壇欄目中，未登錄的用戶也可以進(jìn)行發(fā)表話題、回復(fù)話題操作，登錄后用戶可以進(jìn)行更多操作。未注冊(cè)的用戶可以訪問課程信息和在線學(xué)習(xí)頁面；當(dāng)學(xué)生用戶需要進(jìn)行在線測試時(shí)必須先登錄；學(xué)生用戶不可以進(jìn)入管理中心。系統(tǒng)只有建立在系統(tǒng)設(shè)計(jì)基礎(chǔ)上，才能成為一個(gè)好的系統(tǒng)。 本章小結(jié)本章對(duì)實(shí)現(xiàn)本網(wǎng)絡(luò)課件系統(tǒng)所需的相關(guān)服務(wù)器配置及防范入侵作了介紹，主要對(duì)系統(tǒng)的運(yùn)行環(huán)境、ASP防范入侵、SQL Server防范入侵、網(wǎng)絡(luò)防范入侵等作了相應(yīng)的介紹。不隨意開設(shè)共享，如確有必要開設(shè)，用后立即關(guān)閉。關(guān)閉不必要的端口，不安裝不必要的服務(wù)。 SQL服務(wù)器防范技巧：服務(wù)器密碼只能有DBA才能知道，然后在DB服務(wù)器上只能安裝SQLSERVER和WINDOWS，其他軟件一律不得安裝，便于排查原因。 SQL防范入侵SQL帳號(hào)防范技巧：一不要設(shè)簡單的密碼，特別是SA帳號(hào)的密碼一定要是英文帶數(shù)字然后超過6位的密碼，二不能給某些帳號(hào)特別大的權(quán)限。同時(shí)對(duì)輸入字符的長度進(jìn)行限制。inc文件的文件名不要使用系統(tǒng)默認(rèn)的或者有特殊含義容易被用戶猜測到的名稱，盡量使用無規(guī)則的英文字母。 驗(yàn)證被繞過　　防范技巧：一是讀SESSION里的值，如果沒有就取消重新登陸，二是需要經(jīng)過驗(yàn)證的ASP頁面，可跟蹤上一個(gè)頁面的文件名，只有從上一頁面轉(zhuǎn)進(jìn)來的會(huì)話才能讀取這個(gè)頁面。出現(xiàn)次數(shù)多的用戶名與密碼可以寫在一個(gè)位置比較隱蔽的包含文件中。，本平臺(tái)所包含的內(nèi)容會(huì)不斷充實(shí)，各功能也將不斷完善。在對(duì)國內(nèi)外眾多優(yōu)秀網(wǎng)絡(luò)教學(xué)支持平臺(tái)的研究與總結(jié)的經(jīng)驗(yàn)上，擬定本系統(tǒng)平臺(tái)的設(shè)計(jì)目標(biāo)為:“教”與學(xué)生“學(xué)”本平臺(tái)為教師提供方便的教學(xué)資源上傳功能，以教師作為主要?jiǎng)?chuàng)作者，充分體現(xiàn)教師的教學(xué)思想與智慧，同時(shí)便于學(xué)生開展“基于資源的學(xué)習(xí)”本平臺(tái)為師生提供良好的協(xié)作與交流環(huán)境，通過師生的討論與交流，從而讓學(xué)習(xí)者進(jìn)行協(xié)作學(xué)習(xí)和研究性學(xué)習(xí)，進(jìn)而提高學(xué)習(xí)者獲取信息、分析信息、加工信息的實(shí)踐能力和培養(yǎng)沉重良好的創(chuàng)新意識(shí)與信息素養(yǎng)。網(wǎng)絡(luò)教學(xué)在很大程度上依賴于學(xué)生的自主學(xué)習(xí)，所以網(wǎng)絡(luò)課件的基本功能結(jié)構(gòu)也應(yīng)按學(xué)生自主學(xué)習(xí)的要求來設(shè)計(jì)的。從不同的學(xué)術(shù)會(huì)議、刊物等等來看，網(wǎng)絡(luò)教學(xué)的設(shè)計(jì)研究主要是關(guān)于建構(gòu)主義學(xué)習(xí)環(huán)境的設(shè)計(jì)和協(xié)作學(xué)習(xí)的設(shè)計(jì)等方面。網(wǎng)絡(luò)教學(xué)的迅速發(fā)展及普及，促進(jìn)了教學(xué)設(shè)計(jì)理論的發(fā)展和完善。由于網(wǎng)絡(luò)中的教學(xué)可以實(shí)現(xiàn)對(duì)信息資源的共享，在網(wǎng)上可以找尋到最優(yōu)秀的教材和教法，使學(xué)習(xí)者在網(wǎng)上可以輕松的學(xué)到最新的知識(shí)，因此是網(wǎng)絡(luò)教學(xué)必定是改革發(fā)展的方向。近年來，網(wǎng)絡(luò)技術(shù)的發(fā)展日新月異，進(jìn)行網(wǎng)絡(luò)教學(xué)已成為一個(gè)全球化的大趨勢。(3)重點(diǎn)針對(duì)進(jìn)行教學(xué)，運(yùn)用先進(jìn)的教育教學(xué)思想，為學(xué)生的自主化學(xué)習(xí)、教師教學(xué)效率的提高提供優(yōu)越環(huán)境。網(wǎng)絡(luò)教學(xué)支持平臺(tái)是以互聯(lián)網(wǎng)技術(shù)和數(shù)據(jù)庫技術(shù)為基礎(chǔ)，同時(shí)又具有其不可缺的教學(xué)思想于其中，它具有以下特點(diǎn):(1)以基于WEB的教育信息服務(wù)為核心，具有實(shí)時(shí)交互、信息獲取方便等優(yōu)勢。網(wǎng)絡(luò)教學(xué)支持平臺(tái)能為教師在網(wǎng)上實(shí)施教學(xué)提供全面的工具支持，并能屏蔽復(fù)雜的技術(shù)實(shí)現(xiàn)過程，使得教師能夠集中精力于教學(xué)。網(wǎng)絡(luò)平臺(tái)是有效聯(lián)結(jié)學(xué)習(xí)資源，包括信息資源和智慧資源，形成智慧共同體、構(gòu)建開放學(xué)習(xí)社區(qū)、實(shí)現(xiàn)生態(tài)式學(xué)習(xí)的物質(zhì)保障。網(wǎng)絡(luò)教學(xué)支持平臺(tái)是利用教育技術(shù)和網(wǎng)絡(luò)技術(shù)手段，結(jié)合教育理論的有關(guān)思想建構(gòu)出來的網(wǎng)絡(luò)化教學(xué)環(huán)境，它對(duì)教學(xué)活動(dòng)提供良好支持的網(wǎng)絡(luò)教學(xué)從理論上的可能性轉(zhuǎn)變?yōu)槟馨l(fā)揮現(xiàn)實(shí)效果的實(shí)際教學(xué)活動(dòng)，為教師和學(xué)生在網(wǎng)上提供工具上的支持。基于對(duì)網(wǎng)絡(luò)教學(xué)現(xiàn)狀的分析可知，目前開展網(wǎng)絡(luò)教學(xué)比較先進(jìn)的做法是采用一體化平臺(tái)的方式。學(xué)生與學(xué)生的交互是通過多媒體網(wǎng)絡(luò)，可以協(xié)同學(xué)習(xí)，共同探索，培養(yǎng)學(xué)生的團(tuán)隊(duì)精神和協(xié)同解決問題的能力。學(xué)生與機(jī)器的交互一方面是通過課件，另一方面是通過教學(xué)環(huán)境中的教師代理(一個(gè)軟實(shí)體)感知學(xué)生學(xué)習(xí)的過程及遇到的困難，對(duì)問題進(jìn)行分析和引導(dǎo)。網(wǎng)上教學(xué)的時(shí)空不限性可以更大規(guī)模地突破客觀因素的限制。、群體、眾體三個(gè)層次上進(jìn)行，按活動(dòng)方式可分為異步教學(xué)和同步教學(xué)。，學(xué)習(xí)者通過網(wǎng)絡(luò)不僅能夠進(jìn)行學(xué)