【正文】 ng)。(banji)。(xingqi)。(xuenian)。DataSet ds7=new DataSet()。DataSet ds5=new DataSet()。DataSet ds3=new DataSet()。 try{()。 SqlDataAdapter da7=new SqlDataAdapter(sqlstr7,conn)。 SqlDataAdapter da5=new SqlDataAdapter(sqlstr5,conn)。 SqlDataAdapter da3=new SqlDataAdapter(sqlstr3,conn)。 SqlConnection conn=new SqlConnection([sysapgl])。 string sqlstr7=select * from kecheng。 string sqlstr5=select * from jiecibiao。 string sqlstr3=select * from zhoucibiao。謝謝！ 感謝所有曾經(jīng)熱情幫助過(guò)我的同學(xué)和在網(wǎng)上論壇上留言的網(wǎng)友們。在解決這些困難的過(guò)程中提高了我的學(xué)習(xí)能力，解決問(wèn)題的能力和實(shí)際工作的能力。 總體上說(shuō) ,這次的畢業(yè)設(shè)計(jì)對(duì)我來(lái)說(shuō)是非常難得的一 次鍛煉機(jī)會(huì)。新頁(yè)面 39。)刪除 /div。 （ 2）問(wèn) 題： DataGrid1 刪除列，點(diǎn)擊時(shí)彈出對(duì)話(huà)框，確認(rèn)則刪除記錄，取消則不刪除記錄；解決方法：在 DataGrid1 屬性生成器中刪除列的文本（ T）中添加 div id=de onclick=javascript:return confirm(39。解決方法： Page_Load(object sender, e)事件中用 if (!IsPostBack) 判斷是否為第一次加該頁(yè)。 所遇到的問(wèn)題及解決方法 （ 1）問(wèn)題： string yonghubianhao=。實(shí)現(xiàn)了用戶(hù)的登錄，實(shí)驗(yàn)室的申請(qǐng)，實(shí)驗(yàn)室安排管理，用戶(hù)管理，個(gè)人設(shè)置和部分基本資料維護(hù)。否則遇到問(wèn)題時(shí)不能自己解決，延緩開(kāi)發(fā)進(jìn)度，畢業(yè)設(shè)計(jì)也就不可能完成得了。 第 五 章 總結(jié) 心得體會(huì) 通過(guò)這次的畢業(yè)設(shè)計(jì) ,我對(duì)前面學(xué)過(guò)的許多課程有了更為深刻的理解。全局的 User 對(duì)象提供了一個(gè)方法IsInRole(string RoleName)方法用來(lái)在代碼中檢測(cè)用戶(hù)是否擁有某種角色。例如在管理員 admin 目錄內(nèi) configuration location path= authorization allow roles=管理員 / deny users=* / /authorization / /location /configuration 上述配置只允許管理員角色才能被授權(quán)。 } } 我們調(diào)用 方法，在原有 User 對(duì)象的基礎(chǔ)上為其加入角色。 } else { rolesStrArr[0]=普通用戶(hù) 。 string iCount=(())。 SqlCommand cmd=new SqlCommand(sqlstr,conn)。++39。 SqlConnection conn=new SqlConnection([sysapgl])。角色的分配工作就需要再這里進(jìn)行。 （ 4） 于角色的授權(quán) 其基本原理是，一旦用戶(hù)驗(yàn)證合法，他們就被分配角色，用戶(hù)可以使一個(gè)或者若干和角色，而資源的授權(quán)面向角色 ，這樣，針對(duì)不同的角色，就可以授予不同的權(quán)限，沒(méi)有某種角色類(lèi)型的用戶(hù)試圖訪問(wèn)需要這種角色的資源將會(huì)被拒絕。 上述僅對(duì)目錄進(jìn)行定義，程序員不用在頁(yè)面上添加任何代碼，即可完整地實(shí)現(xiàn)了授權(quán)方案。當(dāng)用戶(hù)試圖請(qǐng)求此目錄中的資源，將會(huì)被重新定向到 ，要求登陸。通配符 : * 表示任何人， ? 表示匿名 (未經(jīng)身份驗(yàn)證的 )用戶(hù)。 例如在 users 目錄中存放的均是當(dāng)用戶(hù)登錄后才能訪問(wèn)的頁(yè)面，則在這個(gè)目錄中創(chuàng)建一個(gè)，內(nèi)容如下： ?xml version= encoding=utf8 ? configuration ! 授權(quán) 此節(jié)設(shè)置應(yīng)用程序的授權(quán)策略。 （ 3） 資源的訪問(wèn) 一旦驗(yàn)證了用戶(hù)合法，接下來(lái)要做的事就是對(duì)于用戶(hù)請(qǐng)求的資源，授權(quán)他們是否能夠訪問(wèn)。第二個(gè)參數(shù)告訴 .NET 是否寫(xiě)入持續(xù)的 Cookie，如果為 true，則 Cookie 將被持續(xù)，下次用戶(hù)再次訪問(wèn)時(shí)， Cookie 仍存在（相當(dāng)于記住用戶(hù)，可以提供這樣的復(fù)選框讓用戶(hù)來(lái)決定是否持續(xù) Cookie）。 (xt, md5)方法將 轉(zhuǎn)換為 MD5散列值，通過(guò) MD5 加密，即便此密文被截獲，攻擊者仍無(wú)法獲得真實(shí)的密碼。 //定位到登陸后頁(yè)面 } else { //用戶(hù)不合 法，提示錯(cuò)誤信息 } } 以上代碼中， (39。 //使用上面類(lèi)似的 SQL 語(yǔ)句向數(shù)據(jù)庫(kù)執(zhí)行查詢(xún)，如果用戶(hù)是合法的，將會(huì)返回?cái)?shù)據(jù)。 AND UserPassword = 39。 + (39。 .NET 將會(huì)發(fā)送一個(gè)驗(yàn)證 Cookie 到用戶(hù)，隨后的訪問(wèn)中， .NET 以此 Cookie 為依據(jù)，來(lái)執(zhí)行授權(quán)的操作。在 .NET 的 中提供了一些網(wǎng)站安全方面的解決方案，盡管驗(yàn)證用戶(hù)合法和授權(quán)的基本思路沒(méi)有變化，但是授權(quán)的工作幾乎已經(jīng)交給 .NET 框架了，我們些代碼之需要自己驗(yàn)證用戶(hù)合法，并且告訴框架這個(gè)用戶(hù)合法即可?？梢园堰@個(gè)過(guò)程看作是兩件事情的發(fā)生：驗(yàn)證和授權(quán)！登陸的作用是驗(yàn)證請(qǐng)求登陸的用戶(hù)是否合法，而授權(quán)則是驗(yàn)證合法的用戶(hù)在請(qǐng)求資源時(shí)，根據(jù)他們的權(quán)限決定是訪 問(wèn)還是拒絕。 表 312 實(shí)驗(yàn)室安排終表 字 段 名 稱(chēng) 字段描述 主 鍵 類(lèi) 型 長(zhǎng)度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) xuenian 學(xué)年 字符型 8 非空 xueqi 學(xué)期 字符型 8 非空 zhouci 周次 字符型 8 非空 jieci 節(jié)次 字符型 8 非空 banji 班級(jí) 字符型 8 非空 renshu 人數(shù) 字符型 4 非空 shenqingren 申請(qǐng)人 字符型 50 非空 kechengmingcheng 課程名稱(chēng) 字符型 50 shiyanmingcheng 實(shí)驗(yàn)名稱(chēng) 字符型 50 shiyanshimingcheng 實(shí) 驗(yàn) 室 名稱(chēng) 字符型 50 第四章 系統(tǒng)實(shí)施 關(guān)鍵技術(shù) :用 NET 框架創(chuàng)作安全性網(wǎng)站 很多 人 在嘗試寫(xiě)出帶有登陸這樣功能的網(wǎng)站，其方法幾乎都是驗(yàn)證用戶(hù)的登陸合法，然后發(fā)送一個(gè)表示驗(yàn)證的 Cookie，或者在 Session 中保存信息以便于追蹤接下來(lái)的訪問(wèn)授 權(quán)，其實(shí)，這些細(xì)節(jié)化的操作， .NET 都提供了一種非常有效的解決辦法，能使你從繁瑣的安全驗(yàn)證上解脫出來(lái)，而且，盡管你可能很小心地定義那些頁(yè)面不能被沒(méi)有權(quán)限的人訪問(wèn)，然而還有可能出現(xiàn)一些無(wú)法被檢查出來(lái)的漏洞讓他們跳過(guò)安全驗(yàn)證。 表 311 實(shí)驗(yàn)室安排初表 字 段 名 稱(chēng) 字段描述 主 鍵 類(lèi) 型 長(zhǎng)度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自 動(dòng)分配序號(hào) xuenian 學(xué)年 字符型 8 非空 xueqi 學(xué)期 字符型 8 非空 zhouci 周次 字符型 8 非空 jieci 節(jié)次 字符型 8 非空 banji 班級(jí) 字符型 8 非空 renshu 人數(shù) 字符型 4 非空 shenqingren 申請(qǐng)人 字符型 50 非空 kechengmingcheng 課程名稱(chēng) 字符型 50 shiyanmingcheng 實(shí)驗(yàn)名稱(chēng) 字符型 50 shiyanshimingcheng 實(shí)驗(yàn)室名稱(chēng) 字符型 50 (12) 實(shí)驗(yàn)室安排終表（ shiyanshianpaibiao） 該表用于保存實(shí)驗(yàn)室最終安排信息。 表 310 周次表 字 段 名 稱(chēng) 字 段 描 述 主 鍵 類(lèi) 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) jieci 節(jié)次 日期 8 非空 (11) 實(shí)驗(yàn)室安排初表（ shiyanshianpaibiao） 該表用于保存用戶(hù)申請(qǐng)實(shí)驗(yàn)室信息。 表 39 周次表 字 段 名 稱(chēng) 字 段 描 述 主 鍵 類(lèi) 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) zhouci 周次 字符型 8 非空 (10) 節(jié)次表 (jiecibiao) 節(jié)次表用于保存 節(jié)次信息。 表 38 學(xué)期表 字 段 名 稱(chēng) 字 段 描 述 主 鍵 類(lèi) 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) xueqi 學(xué)期 字符型 8 非空 （ 9） 周次表（ zhoucibiao） 周次表用于保存周次信息。 表 37 學(xué)年表表 字 段 名 稱(chēng) 字 段 描 述 主 鍵 類(lèi) 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) xuenian 學(xué)年 字符型 8 非空 （ 8） 學(xué)期表 (xueqibiao) 學(xué)期表用于保存學(xué)期信息。 表 36 系部表 字 段 名 稱(chēng) 字 段 描 述 主 鍵 類(lèi) 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) xibie 系別 字符型 50 非空 （ 7） 學(xué)年表（ xuenianbiao） 學(xué)年表用于保存學(xué)年信息。 表 35 班級(jí)表 字 段 名 稱(chēng) 字段描述 主 鍵 類(lèi) 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) banji 班級(jí) 字符型 50 非空 ruxueshijian 入學(xué)時(shí)間 日期 非空 renshu 人數(shù) 整型 4 非空 xibie 系別 字符型 50 非空 （ 6） 系部表 (xibiao) 系部表用于保存系部信息。 表 34 課程信息表 字 段 名 稱(chēng) 字段描述 主 鍵 類(lèi) 型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) kechengming 課程名 字符型 50 非空 （ 5） 班級(jí)表 (banjibiao) 班級(jí)表用于保存班級(jí)的 信息。 表 33 教師表 字 段 名 稱(chēng) 字段描述 主 鍵 類(lèi)型 長(zhǎng) 度 說(shuō) 明 bianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) xingming 姓名 字符型 8 非空 shoukekecheng 授課課程 字符型 50 非空 shoukebanji 授課班級(jí) 字符型 50 xingbie 性別 字符型 2 非空 xibie 系別 字符型 50 非空 （ 4） 課程信息表 (kecheng) 課程信息表用于保存課程信息。 表 32 實(shí)驗(yàn)室信息表 字 段 名 稱(chēng) 字段描述 主鍵 類(lèi) 型 長(zhǎng)度 說(shuō) 明 sysbianhao 編號(hào) 是 字符型 4 系統(tǒng)自動(dòng)分配序號(hào) shiyanshiming 實(shí)驗(yàn)室名 字符型 8 非空 dizi 機(jī)房所在地址 字符型 50 非空 shebeishumu 設(shè)備數(shù)目 整型 4 非空 guanliyuan 管理員 字符型 8 非空 （ 3） 教師表 (jiaoshibiao) 教師表用于保存教師的資料。 yonghuming 用戶(hù)名 字符型 8 非空 yonghuquanxian 用戶(hù)權(quán)限 字符型 50 非空 xingbie 性別 字符型 2 非空 xibie 系別 字符型 50 非空 mima 密碼 字符型 16 非空 （ 2） 實(shí)驗(yàn)室信息表（ shiyanshixinxibiao） 實(shí)驗(yàn)室信息表用于保存實(shí)驗(yàn)室信息。 用戶(hù)信息表 結(jié)構(gòu)如表 31所示。鑒于實(shí)驗(yàn)室提供的環(huán)境和本次畢業(yè)設(shè)計(jì)的任務(wù)重心，本系統(tǒng)采用了本地?cái)?shù)據(jù)庫(kù) sql server?？梢远喾N方式排序查看； （ 2）教師申請(qǐng)實(shí)驗(yàn)室，保存教師申請(qǐng)實(shí)驗(yàn)室信息，在保存之前檢測(cè)當(dāng)前時(shí)間，當(dāng)前實(shí)驗(yàn)室是否已經(jīng)安排，做出相應(yīng)提醒。