【正文】 (script language=javascriptalert(39。 return。../39。)。charset=gb2312%% //判斷是否登錄 if((UserLoginCheck)==null) { (script language=javascriptalert(39。同樣地，也是在數(shù)據(jù)庫中加入用戶名與密碼信息，當進行訪問時，根據(jù)輸入的信息與查詢數(shù)據(jù)庫的信息進行對比，若信息保持一致，說明用戶是合法的,可以正常登錄系統(tǒng)。第一重是基于身份驗證:在登錄系統(tǒng)時，同時需要用戶名與密碼。用戶在對文檔訪問時將用戶值文檔對象的值以及文檔的狀態(tài)值傳給判定函數(shù)得到其可以訪問文檔的權(quán)限值，然后得到相應的用戶操作界面。用戶登錄系統(tǒng)后，其相關(guān)信息便可以從數(shù)據(jù)庫中得到。權(quán)限判定的具體實現(xiàn)具體權(quán)限判定實現(xiàn)過程如圖所示 角色表 2). 系統(tǒng)中的安全層次訪問流程。通過對用戶設(shè)置訪問權(quán)限來控制用戶對系統(tǒng)和文檔的訪問 從而保證了文檔訪問過程中的安全性和保密性等要求。角色是安全控制的核心它可以極大地簡化權(quán)限管理，因此得到了廣泛的應用。在權(quán)限控制的過程中引入角色的概念，通過給用戶賦予角色，再建立角色和權(quán)限之間的關(guān)聯(lián)，從而實現(xiàn)了靈,活的權(quán)限控制。通過在SQLServer2000數(shù)據(jù)庫中設(shè)置訪問者數(shù)據(jù)表，來驗證操作者實行身份，并且不同的訪問者擁有不同的訪問權(quán)限。例如一般用戶只能查閱有關(guān)文檔而不能對文檔進行相關(guān)的操作,避免了非法人員惡意破壞重要資料。本系統(tǒng)是供intranet網(wǎng)與internet網(wǎng)用戶使用,只有通過intranet網(wǎng)internet網(wǎng)才能進入本系統(tǒng),網(wǎng)絡(luò)的一級安全機制為本系統(tǒng)的安全提供了保障。結(jié)構(gòu)化查詢語言(SQL)是操作數(shù)據(jù)庫的標準語言,通過它可以實現(xiàn)公司文檔信息化所有對數(shù)據(jù)庫的操作。在運行時動態(tài)SQLServer2000地配置運行環(huán)境優(yōu)化和簡化了許多服務器配置選項,而且隨著工作量的增加能夠動態(tài)地請求追加的資源,隨著工作量的減少還可以將多余的資源釋放,自動地增加和減少數(shù)據(jù)庫的大小。系統(tǒng)在實現(xiàn)時采用JSP+JAVA代碼封裝的模式,更能夠增加代碼的重用性、可移植性強,便于維護、修改和升級,也減少了編譯時間。JSP 技術(shù)能夠支持高度復雜的基于Web 的應用。這使得W eb 頁面開發(fā)人員能夠使用熟悉的工具和如同標識一樣的執(zhí)行特定功能的構(gòu)件來工作。通過開發(fā)定制化標識庫，JSP 技術(shù)是可以擴展的。Javaserver Page 技術(shù)封裝了許多功能，這些功能是在易用的、與JSP 相關(guān)的XML 標識中進行動態(tài)內(nèi)容生成所需要的。基于組件的方法加速了總體開發(fā)過程。JSP 強調(diào)可重用的組件 絕大多數(shù)JSP 頁面依賴于可重用的，跨平臺的組件來執(zhí)行應用程序所要求的更為復雜的處理。在服務器端，JSP 引擎解釋JSP 標識和小腳本，生成所請求的內(nèi)容，并且將結(jié)果以HTML （或者XML ）頁面的形式發(fā)送回瀏覽器。生成內(nèi)容的邏輯被封裝在標識和JavaB ealls 組件中，并且捆綁在小腳本中，所有的腳本在服務器端運行。JSP 將內(nèi)容的生成和顯示進行分離使用JSP 技術(shù)，W eb 頁面開發(fā)人員可以使用H TML 或者XML 標識來設(shè)計和格式化最終頁面。程序代碼的執(zhí)行結(jié)果被重新嵌入到HTML 代碼中，然后一起發(fā)送給瀏覽器。JSP 環(huán)境下，HTML 代碼主要負責描述信息的顯示樣式，而程序代碼則用來描述處理邏輯。當JSP 被轉(zhuǎn)換成純Java 代碼，多個用戶同時請求一個JSP 頁面時，應用實例化線程來響應請求，這些線程由WEB 服務器進程來管理，和ASP 的線程管理器功能類似。JSP 將網(wǎng)頁的表現(xiàn)形式和服務器端的代碼邏輯分開。 4 系統(tǒng)實現(xiàn)技術(shù)介紹 JSP的應用 在網(wǎng)站構(gòu)建的技術(shù)上,純粹的HTML網(wǎng)頁只能用來顯示資料,而公司文檔信息管理系統(tǒng)要求實時登錄文件信息,實現(xiàn)上傳文檔和查詢數(shù)據(jù)資料等動態(tài)的需求,因此在系統(tǒng)實施時采用了JSP(JAVA SERVER PAGES)技術(shù)。 當正確登錄后，系統(tǒng)又會根據(jù)登錄者的用戶角色（包括一般公司員工，系統(tǒng)操作員，公司經(jīng)理級人員三種角色），賦予訪問者不同的操作權(quán)限。用戶判斷密碼正確一般員工公司管理者提示用戶重新輸入機會輸入登陸信息部門文檔上載部門文檔瀏覽個人信息修改不正確系統(tǒng)管理個人信息管理 系統(tǒng)數(shù)據(jù)流程圖 系統(tǒng)數(shù)據(jù)流程圖文檔信息管理系統(tǒng)擁有雙重安全機制。說明：主要提供特殊的個性服務。說明：用戶可以方便的修改自己的個人信息，防止安全問題，個人隱私問題，管理員可以根據(jù)系統(tǒng)需要對本系統(tǒng)的用戶進行增加或刪除。說明：高級用戶需要查詢特定的文件或目錄,用戶可以根據(jù)文件分類條件方式,查詢所需要文件目錄和文件內(nèi)容并可以下載所需文件。 系統(tǒng)功能圖系統(tǒng)最終實現(xiàn)的主要功能如下： 系統(tǒng)管理：包括：系統(tǒng)首頁，用戶登錄，與會注銷，與用戶管理和項目管理（管理者可用）說明：系統(tǒng)登錄界面，是用戶與計算機交互的窗口部門文檔上載：包括：財務部文件上載，人事部文件上載，營銷部文件上載，開發(fā)部文件上載，攻關(guān)部文件上載，采購部文件上載，生產(chǎn)部文件上載，綜合管理部文件上載，其它部門文件上載說明：用戶可以隨時上載公司所需的文件，與公司管理者進行交流。根據(jù)工作流程,本著方便實用的原則,系統(tǒng)設(shè)立了系統(tǒng)管理、部門文檔上載、部門文檔瀏覽、個人信息管理、輔助管理和幫助等功能模塊。各功能之間通過一些通用的編程接口連接，如JDBC、。本系統(tǒng)使用的是Tomcat 。B/S 結(jié)構(gòu)把一個應用對象從功能結(jié)構(gòu)上劃分三部分；數(shù)據(jù)處理邏輯、業(yè)務處理邏輯和顯示邏輯。本系統(tǒng)應用劃為3 層： 用戶界面層、商業(yè)邏輯層、數(shù)據(jù)庫層。這種系統(tǒng)的優(yōu)勢在于系統(tǒng)簡單、功能強大、擴展能力良好以及能夠方便的操作等性能?？蛻舳税惭bInternet Explorer 。常用來制作網(wǎng)頁的工具軟件有Frontpage,Dreamweaver,Flash,FireWorks等，常用來制作網(wǎng)頁的語言有HTML, JavaScript和VBScript, JSP等，數(shù)據(jù)庫服務器有，如SQL Server, Oracle等。然后在服務器端安裝服務器軟件，如Tomcat ，客戶端要安裝客戶端軟件，如IE瀏覽器等。并應配置服務器，以便開發(fā)、調(diào)試。 對軟件和硬件的要求 硬件要求同開發(fā)普通應用程序?qū)τ布h(huán)境的要求一樣，開發(fā)網(wǎng)絡(luò)化文檔信息管理系統(tǒng)對開發(fā)用機的配置也有最低要求，但一般目前市場上的主流機型均能達到這些要求?？梢哉f腳本語言填補了標記語言和程序語言的空白。腳本的出現(xiàn)改變了這一情況，腳本可制作出具有動態(tài)特性和交互能力的Web頁面，VB Script和JavaScript是兩種主要的腳本語言。第三層為數(shù)據(jù)源，可以通過關(guān)系數(shù)據(jù)庫接口ODBC等來訪問。通過JSP內(nèi)置的對象、服務器組件(Server Component)可以完成非常復雜的任務，而且用戶還可以自己開發(fā)或利用別人開發(fā)的服務器組件來完成專門的任務。 JSP與網(wǎng)絡(luò)數(shù)據(jù)庫的連接在三層結(jié)構(gòu)的WEB應用應用中，第一層可以是任意的瀏覽器，JSP作為一種服務器端的技術(shù)，消除了對于客戶瀏覽器的依賴性，可以直接由標準的HTML窗體來處理。在JDBC中，JDBC API不能直接訪問數(shù)據(jù)庫，必須通過驅(qū)動程序管理器與數(shù)據(jù)庫交換信息。 JDBC各部件之間的關(guān)系應用程序要訪問一個數(shù)據(jù)庫，首先必須用JDBC管理器注冊一個數(shù)據(jù)源，管理器根據(jù)數(shù)據(jù)源提供的數(shù)據(jù)庫位置、數(shù)據(jù)庫類型及JDBC驅(qū)動程序等信息， 建立起JDBC與具體數(shù)據(jù)庫的聯(lián)系。一個完整的JDBC由下列幾個部件組成:(1)應用程序(Application)(2) JDBC管理器(Administrator)(3) JDBC API(4)驅(qū)動程序管理器(Driver Manager)(5) JDBC驅(qū)動程序它們是一些DLL，提供了JDBC與數(shù)據(jù)庫之間的接口。其功能為: 與一個數(shù)據(jù)庫建立連接 , 向數(shù)據(jù)庫發(fā)送 SQL語句 , 處理數(shù)據(jù)庫返回的結(jié)果。JDBC類驅(qū)動完全實現(xiàn)了平臺可移植性，不依賴于任何操作系統(tǒng)直接訪問數(shù)據(jù)庫。 而 Sun 提供的jdbc:odbc橋只支持單線程，不能作為企業(yè)級應用。 Database 在Web上進行實時可伸縮的事務處理，實現(xiàn)電子商務，Web必須解決幾個關(guān)鍵問題，即如何實現(xiàn)實時的事務處理、可伸縮性、可擴展性、安全性與客戶認證等技術(shù)難題。隨著Internet用戶的迅速增加，人們渴望網(wǎng)絡(luò)能給他們的生活帶來更多的便利，電子商務的出現(xiàn)對商家和用戶都產(chǎn)生了深遠的影響，也使Web的應用深入到人們?nèi)粘Ｉ钪械拿總€角落。將Web技術(shù)與數(shù)據(jù)技術(shù)相結(jié)合，開發(fā)動態(tài)的Web數(shù)據(jù)庫應用，已成為當今Web技術(shù)研究的熱點所在。隨著高版本HTML的出現(xiàn)和瀏覽器對From表單的支持使Web技術(shù)進入了其發(fā)展的第二階段:動態(tài)交互頁面階段?！　eb技術(shù)發(fā)展的第二階段——動態(tài)交互頁面階段。　　Web技術(shù)發(fā)展的第一階段——靜態(tài)文檔。隨著通信和計算機技術(shù)緊密結(jié)合和同步發(fā)展，我國計算機網(wǎng)絡(luò)技術(shù)飛躍發(fā)展。計算機網(wǎng)絡(luò)極大普及，計算機應用已進入更高層次，計算機網(wǎng)絡(luò)成了計算機行業(yè)的一部分。人們可以在辦公室、家里或其他任何地方，訪問查詢網(wǎng)上的任何資源，極大地提高了工作效率，促進了辦公自動化、工廠自動化、家庭自動化的發(fā)展。主計算機和終端等是訪問結(jié)點，它們是信息傳送的源結(jié)點和目標結(jié)點。網(wǎng)絡(luò)中的結(jié)點有兩類：轉(zhuǎn)接結(jié)點和訪問結(jié)點。城域網(wǎng)介于LAN和WAN之間，其范圍通常覆蓋一個城市或地區(qū)，距離從幾十千米到上百千米。局域網(wǎng)的地理范圍一般在10千米以內(nèi)，屬于一個部門或一組群體組建的小范圍網(wǎng)，例如一個學校、一個單位或一個系統(tǒng)等。計算機網(wǎng)絡(luò)可按網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)涉轄范圍和互聯(lián)距離、網(wǎng)絡(luò)數(shù)據(jù)傳輸和網(wǎng)絡(luò)系統(tǒng)的擁有者、不同的服務對象等不同標準進行種類劃分。連接介質(zhì)可以是電纜、雙絞線、光纖、微波、載波或通信衛(wèi)星。2 準備階段 計算機網(wǎng)絡(luò)技術(shù)概述計算機網(wǎng)絡(luò)技術(shù)是通信技術(shù)與計算機技術(shù)相結(jié)合的產(chǎn)物。3） 其他：可以根據(jù)具體情況適當用其他輔助工具對系統(tǒng)的界面進行美化和布局，以達到更好的效果。 預期結(jié)果和應用價值1） 功能方面：主要功能有用戶信息管理、常用文件上載和瀏覽；項目常用文件上載和瀏覽: 系統(tǒng)管理: 輔助管理等。網(wǎng)絡(luò)化的文檔信息管理系統(tǒng)建立起一個交互、開放、易用的環(huán)境，并且可以以低廉的投入而獲得盡可能高效的教學效益。因此,我們選擇這個開發(fā)課題是很有實用價值和可行的應用.1．2 課題的可行性分析現(xiàn)在一些公司，由以前的紙質(zhì)文件管理轉(zhuǎn)移到網(wǎng)絡(luò)電子化管理,并取得了很大的成功,因此,像公司文檔信息管理信息系統(tǒng)受到越來越多的公司的選擇,并成為大勢. ,只需要一兩天時間就可完成工作. 公司文檔信息管理系統(tǒng)具有以往工作流程不具有的許多優(yōu)勢. 利用網(wǎng)絡(luò)技術(shù)手段為編輯工作提供快捷、準確、有效的服務,實現(xiàn)網(wǎng)上編寫、網(wǎng)上提交、網(wǎng)上查閱，網(wǎng)上歸檔貯存輯手段的現(xiàn)代化. 文檔信息管理系統(tǒng)的引用，解決企業(yè)在文檔管理上的困惑。 JSP能完美支持現(xiàn)在主流的操作平臺WINDOWS以及各種主流操作系統(tǒng)，本公司文件管理系統(tǒng)采用JSP技術(shù)進行開發(fā)，利用JSP實現(xiàn)公司文檔信息管理系統(tǒng)可以達到界面友好、應用方便、交互性強等許多特點。以往，這些過程往往是手工完成，工作量非常大。Among this information management ，the management of system、the upload o