【正文】 果 信 息查 看 請(qǐng) 求請(qǐng) 求 信 息 返 回1 0 . 3 修 改 投票 信 息1 0 . 4 刪 除 投票 信 息修 改 請(qǐng) 求刪 除 請(qǐng) 求調(diào) 查 結(jié) 果 信 息調(diào) 查 結(jié) 果 信 息4 . 1 商 品 調(diào) 查投 票投 票請(qǐng) 求 信 息 返 回顧 客后 臺(tái) 管理 員4 . 2 調(diào) 查 統(tǒng) 計(jì)投 票 信 息調(diào) 查 結(jié) 果 信 息4 . 3 調(diào) 查 結(jié) 果查 詢調(diào) 查 結(jié) 果 信 息查 詢 請(qǐng) 求調(diào) 查 結(jié) 果 信 息商 品 調(diào) 查商 品 調(diào) 查修 改 信 息 返 回刪 除 信 息 返 回調(diào) 查 結(jié) 果 信 息調(diào) 查 結(jié) 果 信 息 圖 310 系統(tǒng) 第 2層數(shù)據(jù)流圖 商品調(diào)查模塊和商品調(diào)查管理模塊 1 0 . 2 查 看 問(wèn)答 留 言 信 息問(wèn) 答 留 言 信 息查 看 請(qǐng) 求請(qǐng) 求 信 息 返 回1 0 . 3 回 復(fù) 問(wèn)答 留 言 信 息1 0 . 4 刪 除 問(wèn)答 留 言 信 息回 復(fù) 請(qǐng) 求刪 除 請(qǐng) 求問(wèn) 答 留 言 信 息問(wèn) 答 留 言 信 息5 . 1 提 出 問(wèn) 題提 問(wèn)請(qǐng) 求 信 息 返 回顧 客后 臺(tái) 管理 員問(wèn) 答 留 言 信 息5 . 2 查 看 留 言信 息查 看 信 息 返 回問(wèn) 答 留 言 信 息回 復(fù) 信 息 返 回刪 除 信 息 返 回問(wèn) 答 留 言 信 息問(wèn) 答 留 言 信 息查 看 請(qǐng) 求 圖 311 系統(tǒng) 第 2層數(shù)據(jù)流圖 問(wèn)答留言模塊和問(wèn)答留言管理模塊 圖 312 系統(tǒng) 第 2層數(shù)據(jù)流圖 購(gòu)物模塊和訂單管理模塊 數(shù)據(jù) 字典 分析模型中包含對(duì)數(shù)據(jù)對(duì)象、功能和控制的表式。 數(shù)據(jù)流圖 數(shù)據(jù)流圖是組織中信息運(yùn)動(dòng)的抽象，使信息系統(tǒng)邏輯模型的主要形式。 3) 后臺(tái)管理員管理：添加、刪除、修改管理員，并修改其名字、密碼、設(shè)置其權(quán)限。 (5)用戶信息管理系統(tǒng) 用戶分為三種類型： 1) 普通用戶管理：查看普通用戶的姓名、積分、注冊(cè)時(shí)間、登 錄 次數(shù)等資料，并可以刪除用戶。 (3)新聞管理系統(tǒng)：對(duì)網(wǎng)站發(fā)布的新聞進(jìn)行管理，包括添加、修改、刪除新聞等操作。 后臺(tái)管理： (1)商品管理系統(tǒng)：對(duì)商品進(jìn)行管理，包括添加商品、查看修改商品資料、對(duì)商 品資料的關(guān)鍵字段、單位、品牌進(jìn)行管理。 (5)問(wèn)答留言系統(tǒng)：顧客在購(gòu)物過(guò)程中有什么問(wèn)題，可以通過(guò)問(wèn)答留言系統(tǒng)及時(shí)得發(fā)布到網(wǎng)絡(luò)上。 (3)新聞發(fā)布系統(tǒng)：顯示新聞列表和新聞詳細(xì)的信息。 圖 34 系統(tǒng)功能分解圖 系統(tǒng)的功能描述 前臺(tái)銷售： (1)商品展示系統(tǒng)：商品展示頁(yè)面 ,包括商品搜索 （一般搜索、高級(jí)搜索）、最新推薦、特價(jià)商品、商品分類展示頁(yè)面及商品詳細(xì)介紹頁(yè)面等，并可對(duì)商品加以評(píng)論。顧客通過(guò)前臺(tái)購(gòu)物系統(tǒng)瀏覽網(wǎng)站信息，購(gòu)買所需要的商品，后臺(tái)管理員通過(guò)后臺(tái)管理系統(tǒng)管理網(wǎng)站的信息，保證網(wǎng)站的正常運(yùn)行。 圖 32 系統(tǒng)結(jié)構(gòu)模型圖 系統(tǒng) 網(wǎng)絡(luò)簡(jiǎn)化拓?fù)浣Y(jié)構(gòu) 這個(gè)服務(wù)平臺(tái)的網(wǎng)絡(luò)簡(jiǎn)化拓?fù)浣Y(jié)構(gòu)如圖 33 所示。第三層 是數(shù)據(jù)服務(wù)層，即位于信息網(wǎng)絡(luò)中心的數(shù)據(jù)庫(kù)服務(wù)器，本系統(tǒng)的數(shù) 據(jù)庫(kù)采用的是 Access 數(shù)據(jù)庫(kù)，它負(fù)責(zé)存儲(chǔ)、處理通過(guò)網(wǎng)絡(luò)收集的數(shù)據(jù)。 第 三 章 系統(tǒng)分析與總體設(shè)計(jì) 業(yè)務(wù)流程圖 對(duì) B2C 模式的電子商務(wù)網(wǎng)站進(jìn)行深入了解后，對(duì)基本業(yè)務(wù)職能繪制物業(yè)流程圖，如圖 31 所示： 圖 31 系統(tǒng)業(yè)務(wù)流程圖 系統(tǒng) 結(jié)構(gòu)模型 該系統(tǒng)的結(jié)構(gòu)模型共三層，如圖 32 所示，第一層是客戶服務(wù)層，即所有的訪問(wèn)該服務(wù)平臺(tái)的用戶，通過(guò) Inter 進(jìn)入這個(gè) 電子商務(wù)購(gòu)物系統(tǒng) 。 模塊 (Module) 模塊的功能與宏類似，但它定義的操作比宏更精細(xì)和復(fù)雜，用戶可以根據(jù)自己的需要編寫程序。 宏 (Macro) 宏相當(dāng)于 DOS 中的批處理，用來(lái)自動(dòng)執(zhí)行一系列操作。窗體也稱表單。 窗體 (Form) 窗體提供了一種方便的瀏覽、輸入及更改數(shù)據(jù)的窗口。表由記錄組成，記錄由字段組成，表用來(lái)存貯數(shù)據(jù)庫(kù)的數(shù)據(jù)，故又稱數(shù)據(jù)表。 Access 數(shù)據(jù)庫(kù)由六種對(duì)象組成，它們是表、查詢、窗體、報(bào)表、宏和模塊。 表與表之間可以建立關(guān)系（或稱關(guān)聯(lián)，連接），以便查詢相關(guān)聯(lián)的信息。 “ 產(chǎn)品 ” 表由 10個(gè)記錄組成，一個(gè)記錄占一行，每一個(gè)記錄由產(chǎn)品 ID、產(chǎn)品名稱、庫(kù)存量、訂貨量、單價(jià)和折扣率 6 個(gè)字段組成。 系統(tǒng) 數(shù)據(jù)庫(kù)介紹 Microsoft Access 是一種關(guān)系式數(shù)據(jù)庫(kù)，關(guān)系式數(shù)據(jù)庫(kù)由一系列表組成，表又由一系列行和列組成，每一行是一個(gè)記錄，每一列是一個(gè)字段，每個(gè)字段有一個(gè)字段名，字段名在一個(gè)表中不能重復(fù)。 9. 增強(qiáng)代碼編寫工具 :編輯代碼更省時(shí) ,例如右鍵編寫代碼工具 ,增強(qiáng)的查找和替換 ,高效的屬性面板 。 7. 緊密整合 MM 的其他工具 :加強(qiáng)了和 MM 其他幾款產(chǎn)品的協(xié)同工作能力 .例如 :你可以通過(guò) DW 直接設(shè)置 Flash 組件的參數(shù) 。 Dreamweaver 現(xiàn)在加入了 XML 命名空間支持 ， 表單控件對(duì)象 ,新的參考書內(nèi)容和新的 PHP 服務(wù)器端行為 。 2. 更強(qiáng)大的 CSS 支持 。在編輯上你可以選擇可視化方式或者你喜歡的源碼編輯方式。如果你經(jīng)常察看異常數(shù)據(jù)庫(kù)，你能在任何時(shí)候找到服務(wù)器的脆弱點(diǎn)。如果你正在使用前面提到的 WhosOn 工具，審計(jì)就不那么重要了。 15. 審計(jì)你的 Web 服務(wù)器 : 審計(jì)對(duì)你 計(jì)算機(jī)的性能有著較大的影響，因此如果你不經(jīng)常察看的話，還是不要做審計(jì)了。為了幫助管理用戶賬戶，確定你的本地安全策略沒(méi)有問(wèn)題。除非你真正需要這個(gè)賬戶，否則你應(yīng)該禁用它。在 Web 服務(wù)器上使用 NTFS 權(quán)限能幫助你保護(hù)重要的文件和應(yīng)用程序。關(guān)鍵是不要把自己鎖定在外，不同的人需要不同的權(quán)限，管理員需要完全控制，后臺(tái)管理賬戶也需要完 全控制，系統(tǒng)和服務(wù)各自需要一種級(jí)別的訪問(wèn)權(quán)限，取決于不同的文件。你可以對(duì)所有局域網(wǎng)內(nèi)部用戶提供資源，也可以對(duì)特定的用戶提供。如果你發(fā)現(xiàn)一個(gè)家伙正在試圖訪問(wèn)你的 ，你可以選擇拒絕這個(gè)用戶訪問(wèn) Web 服務(wù)器。作為選擇，我選擇了一個(gè)被稱作 WhosOn 的軟件，它讓我能夠了解哪些 IP 地址正在試圖訪 問(wèn)服務(wù)器上的特定文件。你可以刪除這些沒(méi)任何意義但卻會(huì)給入侵者帶來(lái)便利的主鍵。在這些破壞性的文件中，也許有一些是 *.reg文件。你必須小心的使用這一工具，因?yàn)槟悴⒉幌Ｍ麑⒆约烘i在 Web 服務(wù)器之外，特別是在當(dāng)你需要遠(yuǎn)程登 錄 服務(wù)器的情況下。這是一把雙刃劍，如果網(wǎng)絡(luò)管理員部署了這個(gè)工具，下一步便是如何教育 Web 用戶如何在 NETBIOS 失效的情況下發(fā)布信息。隨著 NETBIOS 被禁用，便不能這么做了。此外，通過(guò)運(yùn)行一個(gè)簡(jiǎn)單的循環(huán)批處理文件，黑客能夠察看一個(gè) IP地址列表，利用 \\命令尋找 Everyone/完全控制權(quán)限的共享。 8. 減少 /排除 Web 服務(wù)器上的共享 : 如果網(wǎng)絡(luò)管理員是唯一擁有 Web 服務(wù)器寫權(quán)限的人，就沒(méi)有理由讓任何共享存在。這個(gè)步驟能讓網(wǎng)絡(luò)管理員將 Web 服務(wù)器本身的寫權(quán)限僅僅限制給管理員組。 6. 嚴(yán)格控制服務(wù)器的寫訪問(wèn)權(quán)限 : 服務(wù)器上的文件夾可能出現(xiàn)極其危險(xiǎn)的訪問(wèn)權(quán)限。給你一個(gè)提示：任何含有 daemon 幾個(gè)字的服務(wù)可能不是 Windows 本身包含的服務(wù)，都不應(yīng)該存在于 IIS 服務(wù)器上。 Windows XP Resource Kit帶給我們一個(gè)有用的程序，叫作 ，它能列出每種情況運(yùn)行在 svchost 之下的服務(wù)。 5. 有規(guī)則地檢查你的管理員組和服務(wù) : 檢查 IIS 服務(wù)器上的服務(wù)列表并保持盡量少的服務(wù)必須成為你每天的任務(wù)。 SMTP 是另一種允許到文件夾的寫權(quán)限的服務(wù)。 4. 如果你并不需要 FTP 和 SMTP 服務(wù)，請(qǐng)卸載它們 : 進(jìn)入計(jì)算機(jī)的最簡(jiǎn)單途徑就是通過(guò) FTP 訪問(wèn)。然后，因?yàn)榫W(wǎng)蟲們都是通過(guò) IP 地址訪問(wèn)你的網(wǎng)站的 (他們一天可能要訪問(wèn)成千上萬(wàn)個(gè) IP 地址 )，他們的請(qǐng)求可能遇到麻煩。 3. 移除缺省的 Web 站點(diǎn) : 很多攻擊者瞄準(zhǔn) ipub 這個(gè)文件夾，并在里面放置一些偷襲工具，從而造成服務(wù)器的癱瘓。 2. 使用 IIS 防范工具 : 這個(gè)工具有許多實(shí)用的優(yōu)點(diǎn)，然而，請(qǐng)慎重的使用這個(gè)工具?？紤]將所有的更新下載到你網(wǎng)絡(luò)上的一個(gè)專用的服務(wù)器上，并在該機(jī)器上以 Web 的形式將文件發(fā)布出來(lái)。搞清楚了這一點(diǎn)后，網(wǎng)絡(luò)管理員必須準(zhǔn)備執(zhí)行大量的安全措施。 步驟 4: 把您要發(fā)布的目錄放到 IIS 的虛擬目錄中 .一般來(lái)說(shuō) IIS 的默認(rèn)發(fā)布目錄是您的系統(tǒng)盤里面的一個(gè)叫 Interpub的目錄下 ,這個(gè)文件夾一般是默認(rèn)的 IIS站點(diǎn) .您可以通過(guò) IIS 的控制臺(tái)來(lái)設(shè)置您的站點(diǎn)信息 ,一般來(lái)說(shuō) ,只要把你要發(fā)布的asp 頁(yè)面等放到 Interpub 里面的 root 的文件夾 ,就可以在本機(jī)調(diào)試您的 ASP頁(yè)面了 .例如 ,您的 ASP 頁(yè)面在 root 文件夾里面 ,名稱為 ,那么請(qǐng)你在瀏覽器輸入 : ,就能訪問(wèn)您的 ASP 頁(yè)面了 。 安裝 Microsoft IIS 建議運(yùn)行環(huán)境 :Windows XP 工具 :windows XP 安裝 盤 步驟 1: 檢查是否有安裝 MICROSOFT 的 INTERNET 信息發(fā)布服務(wù)器 IIS,點(diǎn)擊 開始 ,然后進(jìn)入 控制面板 ,點(diǎn)管理工具 ,查找是否有 Inter 信息發(fā)布的圖標(biāo) ,如果有 ,請(qǐng)打開 IE,在地址欄填入 : ,如果 IIS 正常發(fā)布 ,則會(huì)顯示出 Microsoft 默認(rèn)的 asp 頁(yè)面 ,如果沒(méi)有 ,建議從新安裝 IIS 發(fā)布服務(wù) ,如果沒(méi)有安裝 IIS 服務(wù) ,請(qǐng)跟隨以下步驟 步驟 2: 安裝 windows 光盤 ,點(diǎn) 開始 ,控制面版 ,進(jìn)入 添加刪除程序 ,然后再選擇 添加刪除 windows 組件 ,然后您會(huì)看到有一個(gè)叫 Inter 信息服務(wù) 的選項(xiàng) ,請(qǐng)把前面一個(gè)選 框 打上鉤 ,然后再按下一步 ,這樣 ,windows 將安裝IIS 服務(wù) 。 ASP的使用環(huán)境 Active Server Pages(ASP) 是微軟為它的 Web 服務(wù)器（包括 Windows XP服務(wù)器的 IIS、 NT 工作站的 PWS 和 Win95 的 PWS）開發(fā)的一個(gè)開放的、不需要編譯的 Web 應(yīng)用環(huán)境。每一訪問(wèn)者都會(huì)單獨(dú)獲得一個(gè) Session。其中大多數(shù)方法和屬性是作為實(shí)用程序的功能服務(wù)的。下面介紹它常用的屬性和方法。 Request 對(duì)象 Request 對(duì)象用于接受所有從瀏覽器發(fā)往你的服務(wù)器的請(qǐng)求內(nèi)的所有信息。 ObjectContext 對(duì)象 該對(duì)象用于控制 Active Server Pages 的事務(wù)處理?？梢允褂?Visual Basic 、 Java 、 Visual C＋＋ 、 COBOL 等編程語(yǔ)言來(lái)編寫你 所需要的 ActiveX Server Component 。 6. 可使用服務(wù)器端的腳本來(lái)產(chǎn)生客戶端的腳本。除了可使用VB Script 或 JAVA Script 語(yǔ)言來(lái)設(shè)計(jì)外 ，還通過(guò) plug－ in的方式，使用由第三方所提供的其他腳本語(yǔ)言，譬如 REXX 、 Perl 、 Tcl 等。 Active Server Pages 所使用的腳本語(yǔ)言 (VBScript 、 Jscript)均在 WEB 服務(wù)器端執(zhí)行，用戶端的瀏覽器不需要能夠執(zhí)行這些腳本語(yǔ)言。 3. 使用普通的文本編輯器，如 Windows 的記事本，即可 進(jìn)行編輯設(shè)計(jì)。 1. 使用 VBScript 、 JAVA Script 等簡(jiǎn)單易懂的腳本語(yǔ)言，結(jié)合 HTML 代碼，即可快速地完成網(wǎng)站的應(yīng)用程序。 ASP 可以通過(guò) Microsoft Windows 的 COM/DCOM 獲得 ActiveX 規(guī)模支持，通過(guò) DCOM 和 Transaction Server 獲得結(jié)構(gòu)支持 ,適合運(yùn)用在電子商務(wù)中 。 JSP 可以在 Server let和 Java Bean 的支持下，完成功能強(qiáng)大的站點(diǎn)程序。 腳本級(jí)執(zhí)行（據(jù)說(shuō) PHP4 也已經(jīng)在 Zend 的支持下，實(shí)現(xiàn)編譯運(yùn)行）。而且你可以不受限制地獲得源碼，甚至可以從中加進(jìn)你自己需要的特色。它支持目前絕大多數(shù)數(shù)據(jù)庫(kù)。 PHP 是一種跨平臺(tái)的服務(wù)器端的嵌入式腳本語(yǔ)言。 ASP 全名 Active Server Pages，是一個(gè) WEB 服務(wù)器端的開發(fā)環(huán)境，利用它可以產(chǎn)生和運(yùn)行動(dòng)態(tài)的、交互的、高性能的 WEB 服務(wù)應(yīng)用程序。 第二章 開發(fā)環(huán)境介紹 系統(tǒng)開發(fā)環(huán)境配置 平臺(tái)： Windows XP 服務(wù)器： IIS 開發(fā)工具： Dreamweaver MX 2021 輔助工具： Photoshop CS、 Fireworks MX2021 后臺(tái)數(shù)據(jù)庫(kù)： Access 動(dòng)態(tài)網(wǎng)頁(yè)語(yǔ)言 簡(jiǎn)介 最常用的三種動(dòng)態(tài)網(wǎng)頁(yè)語(yǔ)言 ASP(Active Server Pages),JSP(Java Server Pages),PHP (Hypertext Preprocessor)。 1997 年 5 月份 ,克林頓公布了一個(gè)政策 ,即InterTaxFree