【正文】 店的研究和實際調查，設計開發(fā)了網上書店銷售系統(tǒng)。例如用戶訪問數據庫的權利是否過大，是否允許用戶執(zhí)行有權限限制的存儲程序。 3．用戶權限測試 結合系統(tǒng)，測試該系統(tǒng)中每一個用戶是否在為其分配角色時， 或者為每一個角色分配權限時是否有越權行為。 2．超時測試 當會話超時應有自動退出的特性。 Web 安全測試是對整個 Web 系統(tǒng)的安全防衛(wèi)措施進行的有效測試。 3． Cookies 測試 對于要求使用 Cookies 的 Web、應用程序，測試用戶是否啟用 Cookies，啟用 Cookies 后是否正常工作， Cookies 過期，刷新對 Cookies 有何 影響。 5 系 統(tǒng)測試 功能性測試 1．鏈接測試 鏈接測試包括測試所有鏈接是否按需求鏈接到目標頁面，測試所鏈接的目標頁面是否存在，確保整個 Web 系統(tǒng)中無孤立頁面 (即沒有鏈接指向的頁面 )。經過管理員確認后該處顯示“ Y”?？梢灾苯拥牟榭疵總€訂單的訂單號、訂購人、訂購日期、訂購狀態(tài)、發(fā)送狀態(tài)，并可以點擊進入查看每個訂單包含的詳細商品信息和商品接受者的詳細信息。 圖 45 購物車 訂單管理模塊 訂單管理模塊是后臺管理的另一個重要模塊，包括訂單列表頁，訂單確定設置，訂單發(fā)送設置、訂單查看和訂單刪除等功能。管理員在后臺登錄后直接進入到的就是商品管理模塊。首先查看購物車中是否有商品，如果有商品，再判斷是不是有此類商品； 1. 如果有此類商品，把存儲商品數量的 Session 打開，找到同種類相對應的項，直接為此類商品數目加 1，然后再把存儲商品數量的 Session 打包成字符串； 2. 如果沒有此類商品，則直接在存儲商品種類和商品數量的 Session 字符串后面加上種類和數據就可以； 3. 如果購物車中為空，則直接添加進新的商品種類和商品數量即可。 Session(CartItemNumArray)=sItemNumamp。 End If ElseIf cint(sItemAindex)=1 then 39。 Session(CartItemNumArray)=Session(CartItemNumArray)amp。購物車中還沒有此類物品 Session(CartItemTypeArray)=Session(CartItemTypeArray)amp。sItemNumA(i)amp。查對購物車中是否已經有此物品 If sItemId=sItemA(i) Then sNowItemAIndex=i 第 20 頁 共 26 頁 Exit For End If Next If sNowItemAIndex And sNowItemAIndex=0 Then 39。 添加商品代碼： If sMode=add Then If sItemAindex=1 Then 39。購物車里的全部商品都存儲在兩個 Session 里： Session(“ CartItemTypeArray” )存儲著商品的種類，每類商品中間使用特殊符號“ ” 來間隔； Session(“ CartItemNumArray” )存儲著商品的數量，每種商品的數量使用同種類相同的符號“ ”間隔開，并且這兩個是相互對應的，每種商品對應著一個數字。 sItemId 用來接受購買商品的 ID。在系統(tǒng)里設置了 4 個參數，分別對購物車的 4 個操作對應。 第 19 頁 共 26 頁 購物車主要要實現添加、刪除、更新、清空四個功 能，實現是靠接收到的 4個參數： Ssbtok,sMode,sItemId,sItemNum 實現的。 當用戶進入商城后，一旦選購了商品，系統(tǒng)就會為每一個用戶分配一輛購物車供用戶使用，當用戶不斷單擊商品旁邊的購買按鈕，系統(tǒng)就會不停幫用戶把商品放入到給用戶分配的購物車中。 第 18 頁 共 26 頁 圖 43 修改用戶資料 購物車模 塊 圖 44 購物車 在本系統(tǒng)中它是前臺用戶端程序中非常關鍵的一個功能模塊，幫助用戶完成商品的選購，并把商品交給服務臺進行結算。 系統(tǒng)一般使用 Session 來存儲用戶的相關信息并與客戶端保持聯(lián)系。/option loop 第 17 頁 共 26 頁 用戶登錄模塊 圖 42 用戶注冊 編寫程序時要考慮到： 1. 用戶輸入的信息是否正確，是否要求驗證； 2. 要對出錯部分進行處理。amp。 快速搜索部分代碼： Dim typeListSQL,tempRS typeListSQL=select St_typeid,St_name from GoodsType where St_fid=0 order by St_sort desc set tempRS=(typeListSQl) if not then do while not optionvalue=amp。database=shop 折扣價格 : const discountPrice= 分頁顯示每頁的條目數 : const MaxPerPage =5 存儲上載圖片的路徑 : Const sPath_Info = /img/ 其中 strcon 常量是設置數據的，當設好 ODBC 后應直接修改次參數來完成； 第 16 頁 共 26 頁 MaxPerPage 常量是設置每頁顯示數據的，默認為 5； sPath_Info 為上傳圖片的目錄。uid=elvis。 DB_DisConnect() 斷開與數據庫的連接： sub DB_DisConnect() Set oConn = Nothing end sub 此函數同上述的打開數據庫函數相對應，使用 Connection 對象的關閉數據庫的Close 方法，并且使用 Set 方法將此對象從內存中完全清除。對數據庫進行操作處理，首先要建立同數據源的連接，可以利用 ADO 的Connection 來建立同數據庫的鏈接。字符串處理，數據傳遞接受函數等。 Css 目錄存儲著整個系統(tǒng)的格式文件。 系統(tǒng)總體設計框架 本系統(tǒng)采用模塊化設計，將可以公用的代碼提取出，單獨形成文件，以方便后面程序設計時調用。按表 31 共有 11 個模塊，前臺共6個模塊，后臺共 5個模塊，下面以表的形式詳細列出。 圖 31 客戶端模塊圖 購物車 用戶登陸判斷 服務臺 生成訂單 用戶登錄 /注冊 Y N 第 8 頁 共 26 頁 圖 32 管理端模塊圖 根據 節(jié)的系統(tǒng)流程描述和本節(jié)根據上述描述做出的流程圖，就可以將系統(tǒng)劃分為以下一些模塊，如表 31所示。 系統(tǒng)流程與模塊劃分 根據上面所描述的系統(tǒng)需求、流程，以流程圖的形式畫出系統(tǒng)功能模塊圖總體上可以分為客戶端和管理端。 商家通過管理員入口登錄系統(tǒng)后臺，可以查看訂單具體內容，并通過 Email或電話同顧客進行確認，同時以便及時準備發(fā)貨。 顧客能夠方便地搜索商品，在查看商品的介紹和價格等詳細信息后，可以把自己喜歡的商品添加到購物車中，并能在購物車中對自己已放入的商品進行處理，如修改商品數量，從購物車里去掉不想買或不滿意的商品等。 第 7 頁 共 26 頁 3 系統(tǒng)規(guī)劃與設計 系統(tǒng)流程簡述 顧客在進入本系統(tǒng)后，首先進入的是系統(tǒng)的首頁。 ASP 是 Active Server Pages(動態(tài)服務器頁面 )的縮寫，它是一種類似于 HTML, SCRIPT 與 CGI 的結合體，但是其運行效率卻比CGI 更高、程序能力也比 HTML 更全面、更具靈活性，程序安全及保密性也遠比SCRIPT 好。同時，新的 Windows 2021 Server 內嵌了強大的構建 Web 服務的技術及安全手段，如 IIS 及安全的 Exchange Server, SSL服務器及 IPSEC 應用等，提供了構建 Web 平臺的整套解決方案。 系統(tǒng)開發(fā)平臺 平臺的操作系統(tǒng)應采用可靠性高、安全性好、易于維護的網 絡操作系統(tǒng)，Microsoft Windows 2021 Server 是一個理想的網絡操作系統(tǒng)。 SQL Server 甚至還可以實現服務器間通過 Inter 進行數據復制。 基于角色的、功能強大而靈活的服務器安全性；數據庫和應用程序配置文件；用于安全審批的集成工具 (跟蹤 18個不同的安全事件及其他子事件 )；支持復雜文件和網絡加密（包括 SSL） ； Kerberos 和委托，具有 C2 等級安全性。首先，安裝級別很高的默認安全性，利用 Windows 2021 集成安全性。 微軟公司推出了系列版本的 SQL Server 數據庫，具有更好的易用性、可縮放性、界面友好性和可靠性，能 較好地適應 B/S 網絡結構，適用性強，具有廣泛的用戶。它的任務是接受 Web 服務器對數據庫操作的請求，實現對數據庫查詢、修改、更新等功能，把運行結果提交給 Web 服務器。 第二層 功能層：具有應用程序擴展功能的 Web 服務器 功能層包含系統(tǒng)的事務處理邏輯，位于 Web 服務器端，它的任務是接受用戶的請求，首先需要執(zhí)行相應的擴展應用程序與數據庫進行連接，通過 SQL等方式向數據庫服務器提出數據處理申請，數據庫服務 器將數據處理的結果提交給 Web服務器，再由 Web 服務器傳送回客戶端。 第 一層 表示層： Web 瀏覽器 在表示層中包含系統(tǒng)的顯示邏輯，位于客戶端。即讓用戶通過瀏覽器直接訪問位于服務器上的應用程序和交易數據，再借助 Inter 國際互聯(lián)網，實現用戶登錄本系統(tǒng)實現圖書的銷售。 第 5 頁 共 26 頁 B/S 三層結構模式 采用 B/S 模式構架應用系統(tǒng)網絡，即 采用三層體系結構 (如圖 23)：由瀏覽器替代客戶端 (Client)，服務器端由 Web 服務器、數據庫系統(tǒng)服務器及中間件組成。 圖 22 B/S模式工作方式 從圖 22 中可知，用戶通過瀏覽器收到用戶的請求后，對數據加以處理， IE向 Web 服務器發(fā)出數據請求， Web 服務器最后將處理結果返回給用戶 (瀏覽器 )。 這種模式只要求用戶端具有瀏覽器 IE 功能便可與服務器中心相通，并傳輸和共享 數據資源，系統(tǒng)程序、應用程序及數據都完全地集中于服務器中心，改變了傳統(tǒng)的 C/S 模式網絡系統(tǒng)結構，大大減少系統(tǒng)維護工作量，而且用戶數量、地域位置和使用時間都不受限制。未來應用系統(tǒng)的發(fā)展趨勢是與 Inter 進一步走向融合，即以 B/S 模式為主流構架企業(yè)級數據處理網絡。該子系統(tǒng)通過簡潔而明晰的 Web 頁面， 提示管理員進行各項管理工作。本系統(tǒng)的后臺管理系統(tǒng)融入了企業(yè)傳統(tǒng)的進銷存概念，對圖書進行分類管理，提供圖書信息的添加，修改和刪除等功能，支持圖書的封面圖片上傳功能，從而增強了圖書商品的宣傳效果。在設計網站時，應根據所銷售商品的特點安排布局，在編制程序時應充分考慮這一點商品數據應根據需要能靈活的從數據庫中挑出，按照顧客瀏覽習慣，簡化購物流程，真正做到“簡潔、高效、流暢”的購物環(huán)境。 系統(tǒng)總體需求分析 根據用戶需求，本系 統(tǒng)分為兩個子系統(tǒng) :前臺在線購書子系統(tǒng)是在 Inter上接受來自全國各地的客戶訪問的網上書店前臺銷售管理系統(tǒng) (網站 )，后臺管理子系統(tǒng)是在 Intra 內部用于書店的管理員管理網上書店的后臺管理系統(tǒng)。 3．友好性原則：使用網上圖書銷售管理系統(tǒng)的用戶中相當一部分對計算機知識了解很少，所以系統(tǒng)操作上要求簡單方便，便于用戶掌握。 2 系統(tǒng)需求分析 系統(tǒng)設計目標 根據對網上圖書銷 售管理系統(tǒng)的調研，系統(tǒng)具有的功能要滿足以下幾個設計目標： 1．實用性原則：真正為網上書店的實際工作服務，按照需求的輕重緩急，合理設計網上圖書銷售管理系統(tǒng)。使管理員從繁瑣的手工操作中解脫出來，并提高了工作效率。前臺管理是友好的操作界面，供用戶瀏覽、查詢使用。 本課題的研究方法 根據客戶購買書籍的實際流程設計整個系統(tǒng)的購物流程，以穩(wěn)定性、實用性、安全性為總體原則。 開發(fā)一套功能齊全、性能良好的基于 Web 的圖書銷售管理系統(tǒng)，為小型企業(yè)提供一個通用的基于 Web 銷售平臺，其具有如下的現實意義 : 第 2 頁 共 26 頁 1．拓寬企業(yè)的產品銷售渠道，使銷售途徑多元化，幫助企業(yè)開拓更加廣闊的市場； 2．更快地滿足客戶更加個性化的定制需求，商家通過訂單統(tǒng)計也能更好地掌握消費者的購買意愿； 3．幫助企業(yè)在銷售中減少交易環(huán)節(jié)，從而降低了服務成本，提高商品價格競爭力； 4．加強商家對銷售情況的監(jiān)管力度，隨時掌握商店的 商品銷售狀況，實現商品的合理供應。雖然從總體而言，我國的電子商務仍處在初級階段，企業(yè)和企業(yè)之間的網絡交易、企業(yè)和消費者之間、消費者和消費者之間的網上的購物尚處于起步發(fā)展階段，但我們有理由相信，隨著 Inter 的迅速發(fā)展，電子商務將成為現