【正文】 I)、面向方面編程(AOP)、數(shù)據(jù)訪問抽象, 。 庫是框架的基礎(chǔ), 提供依賴注入功能。允許你將真正的程序邏輯的配置和依賴的詳細(xì)情況解耦。 庫提供對業(yè)務(wù)對象的面向方面編程(AOP) 的支持。 ，添加了一些功能，雙向數(shù)據(jù)綁定，針對 的Master Pages以及改進(jìn)的本地化支持。“一般”對象(即沒有從其他特殊的服務(wù)基類繼承的對象)暴露為企業(yè)服務(wù)或遠(yuǎn)程對象， Web Services 獲得依賴注入的支持，并覆蓋屬性元數(shù)據(jù)。（4）iBATIS是一種Data Mapper數(shù)據(jù)映射工具。iBATIS是處于類和數(shù)據(jù)表之間的一個(gè)中間層，這使得它在類和數(shù)據(jù)表之間進(jìn)行映射時(shí)更加靈活，而不需要數(shù)據(jù)庫模型或?qū)ο竽Ｐ?Object Model)的任何修改。 iBATIS不對您的數(shù)據(jù)庫或?qū)ο竽Ｐ妥魅魏渭僭O(shè)。此外，iBATIS不對您的企業(yè)系統(tǒng)的架構(gòu)作任何假設(shè)。iBATIS可以有效地處理很大規(guī)模的數(shù)據(jù)。它還支持獲取某個(gè)范圍內(nèi)的數(shù)據(jù)，針對不同數(shù)據(jù)庫實(shí)現(xiàn)其高效分頁機(jī)制，這樣我們可以僅僅獲取當(dāng)前必須的數(shù)據(jù)。企業(yè)應(yīng)用系統(tǒng)的功能以單一模式實(shí)現(xiàn)的情況是很少的。iBATIS允許以多種方式映射，保證了每種業(yè)務(wù)處理都能以盡可能高效的方式進(jìn)行。您可以選擇都某些數(shù)據(jù)進(jìn)行延遲加載，通過SQL來加載那些復(fù)雜屬性，避免帶來嚴(yán)重的性能問題。表示層需要處理一定的展示邏輯，輸入數(shù)據(jù)校驗(yàn)等額外工作。數(shù)據(jù)訪問層: 主要是對原始數(shù)據(jù)（數(shù)據(jù)庫或者文本文件等存放數(shù)據(jù)的形式）的操作，為業(yè)務(wù)邏輯層提供數(shù)據(jù)服務(wù)。但它的發(fā)展性要比ASP技術(shù)要強(qiáng)大許多。很多人都把 當(dāng)做是一種編程語言，但它實(shí)際上只是一個(gè)由 .NET Framework 提供的一種開發(fā)平臺(tái) (development platform)，并非編程語言。進(jìn)行登錄驗(yàn)證用戶，若正確，用戶授權(quán)寫入Cookie，跳轉(zhuǎn)到瀏覽頁。HTTPS是以安全為目標(biāo)的HTTP通道，簡單講是HTTP的安全版。在HTTPS下提交用戶名/密碼等信息都是128位加密的。（8）SQL注入攻擊控制SQL攻擊（SQL Injection），簡稱注入攻擊，是發(fā)生于應(yīng)用程序之?dāng)?shù)據(jù)庫層的安全漏洞。有部份人認(rèn)為SQL注入攻擊是只針對Microsoft SQL Server而來，但只要是支持批次處理SQL指令的數(shù)據(jù)庫服務(wù)器，都有可能受到此種手法的攻擊。(2) 在應(yīng)用程序鏈接數(shù)據(jù)庫時(shí)使用權(quán)限過大的帳戶(例如很多開發(fā)人員都喜歡用sa（內(nèi)置的最高權(quán)限的系統(tǒng)管理員帳戶）連接Microsoft SQL Server數(shù)據(jù)庫)。 教學(xué)儀器設(shè)備管理系統(tǒng)(SIIM)。 系統(tǒng)結(jié)構(gòu)圖如圖一所示，可見系統(tǒng)分為： 、縣級(jí)管理部門管理端學(xué)校向市、縣級(jí)實(shí)時(shí)傳送教學(xué)儀器，實(shí)驗(yàn)室儀器等統(tǒng)計(jì)信息。省級(jí)管理端，提供相對完善的統(tǒng)計(jì)分析，設(shè)定教學(xué)儀器標(biāo)準(zhǔn)，安排教學(xué)儀器的申報(bào)采購等功能。學(xué) 校 平 臺(tái)：登記教學(xué)儀器，實(shí)驗(yàn)室儀器等，提交申報(bào)采購需求。 系統(tǒng)功能圖 學(xué)校平臺(tái)功能設(shè)定 實(shí)驗(yàn)室管理 實(shí)驗(yàn)課管理 圖書館管理 裝備標(biāo)準(zhǔn)（初始化） 統(tǒng)計(jì)分析 日常辦公 申報(bào)采購 學(xué)校平臺(tái)功能概述系統(tǒng)管理，主要針對系統(tǒng)的管理部門和機(jī)構(gòu)進(jìn)行設(shè)置。對使用本系統(tǒng)的教育單位、學(xué)校的詳細(xì)信息進(jìn)行設(shè)置。 對本教育單位、學(xué)校的責(zé)任人進(jìn)行管理。操作完成后，詳細(xì)信息以列表的形式顯示。對本教育單位、學(xué)校的報(bào)賬部門進(jìn)行管理。操作完成后，詳細(xì)信息以列表的形式顯示。對本教育單位、學(xué)校的歸口部門進(jìn)行管理。操作完成后，詳細(xì)信息以列表的形式顯示。對本教育單位、學(xué)校的申報(bào)部門進(jìn)行管理。操作完成后，詳細(xì)信息以列表的形式顯示。對本教育單位、學(xué)校的存放地點(diǎn)進(jìn)行管理。操作完成后，詳細(xì)信息以列表的形式顯示。 權(quán)限管理 角色管理用戶自定義當(dāng)前單位的操作員角色，默認(rèn)系統(tǒng)管理員由上級(jí)主管部門設(shè)定，具有全部權(quán)限，即可以操作所有頁面。具體包括：“新增”、“編輯”、“刪除”操作。 操作員管理設(shè)置可以訪問，管理本系統(tǒng)的工作人員信息。即具有訪問某些頁面的權(quán)限。并交由審核人員審核后方可生效。在進(jìn)行批次管理的時(shí)候包括：自動(dòng)生成的批次ID，批次編號(hào)，批次名稱，單位，報(bào)賬時(shí)間，登記時(shí)間，填表人，填表時(shí)間，教室（實(shí)驗(yàn)室）。在進(jìn)行設(shè)備管理的時(shí)候包括：自動(dòng)生成的設(shè)備ID和批次ID，依次輸入一級(jí)分類號(hào)，二級(jí)分類號(hào)和三級(jí)分類號(hào)，設(shè)備編號(hào)，設(shè)備名稱，設(shè)備型號(hào)，流水號(hào)，設(shè)備規(guī)格，設(shè)備原始金額，執(zhí)行標(biāo)準(zhǔn)，廠家，數(shù)量，單位，出廠日期，單價(jià)，國別，附件數(shù)量，附件金額，發(fā)票號(hào)，憑證號(hào)，報(bào)賬日期，登記日期，使用科目，報(bào)賬部門，歸口部門，實(shí)際金額，經(jīng)費(fèi)來源（財(cái)政撥款，發(fā)展資金，基建資金，自籌資金 銀行貸款，投資資金等）。填表日期，過期時(shí)間。在進(jìn)行附件管理的時(shí)候包括：自動(dòng)生成的附件ID，附件所屬的設(shè)備，附件編號(hào)，流水號(hào)，附件名稱，附件型號(hào)，附件規(guī)格，廠商，數(shù)量，單位，單價(jià)，購置日期，使用現(xiàn)狀，摘要，填表人，填表時(shí)間，原始金額，實(shí)際金額。同樣，如果該設(shè)備中含有附件信息，則不能刪除該設(shè)備，需首先刪除該設(shè)備中的所有附件信息。對設(shè)備的使用記錄進(jìn)行“新增（借出）”，“刪除”和“歸還”操作。針對損壞的設(shè)備進(jìn)行維修或者附件配置等信息做詳細(xì)的記錄。在進(jìn)行設(shè)備維修記錄管理的時(shí)候包括：自動(dòng)生成維修記錄ID，需要維修的設(shè)備，設(shè)備名稱，設(shè)備編號(hào)，維修數(shù)量，故障現(xiàn)象，故障處理，維修結(jié)果，維修單位，維修單位聯(lián)系人，維修單位聯(lián)系人聯(lián)系方式，完成時(shí)間，維修金額，驗(yàn)收意見，驗(yàn)收人，審批意見，審批人，申報(bào)部門，申報(bào)人，申報(bào)時(shí)間。在進(jìn)行設(shè)備損耗記錄管理的時(shí)候包括：自動(dòng)生成的損耗記錄ID，損耗的設(shè)備，設(shè)備名稱，設(shè)備編號(hào)，損耗數(shù)量，損耗原因，損耗時(shí)間，事故負(fù)責(zé)人，實(shí)際金額，審批意見，審批人，申報(bào)部門，申報(bào)人，申報(bào)時(shí)間，申報(bào)類型。對已有設(shè)備的附件進(jìn)行管理，包括附件的“編輯”，“修改”和“刪除”。在進(jìn)行附件管理的時(shí)候包括：自動(dòng)生成的附件ID，附件所屬的設(shè)備，附件編號(hào)，流水號(hào)，附件名稱，附件型號(hào)，附件規(guī)格，廠商，數(shù)量，單位，單價(jià)，購置日期，使用現(xiàn)狀，摘要，填表人，填表時(shí)間，原始金額，實(shí)際金額。在進(jìn)行附件維修記錄管理的時(shí)候包括：自動(dòng)生成維修記錄ID，需要維修的附件，附件編號(hào)，附件名稱，維修數(shù)量，故障現(xiàn)象，故障處理，維修結(jié)果，維修單位，維修負(fù)責(zé)人，負(fù)責(zé)人聯(lián)系方式，完成時(shí)間，維修金額，驗(yàn)收意見，驗(yàn)收人，審批意見，審批人，申報(bào)部門，申報(bào)人，申報(bào)時(shí)間。在進(jìn)行附件損耗記錄管理的時(shí)候包括：自動(dòng)生成的損耗記錄ID，損耗的附件，附件編號(hào)，附件名稱，損耗數(shù)量，損耗原因，損耗時(shí)間，事故負(fù)責(zé)人，實(shí)際金額，審批意見，審批人，申報(bào)部門，申報(bào)人，申報(bào)時(shí)間，申報(bào)類型，剩余金額。充分運(yùn)用現(xiàn)代信息技術(shù)，加強(qiáng)和改善實(shí)驗(yàn)教學(xué)工作，為學(xué)生提供探究性學(xué)習(xí)的良好環(huán)境和物質(zhì)條件，促進(jìn)現(xiàn)代教育觀念、技術(shù)和方法的有機(jī)融合，是實(shí)現(xiàn)新一輪課程改革目標(biāo)，引導(dǎo)學(xué)生主動(dòng)參與、樂于探究、勤于動(dòng)手，培養(yǎng)學(xué)生搜集處理信息能力、獲取新知能力、分析解決問題能力、交流與合作能力的需要。具體包括：“新增”、“編輯”、“刪除”、“新增實(shí)驗(yàn)設(shè)施”操作。實(shí)驗(yàn)室相關(guān)信息包括：實(shí)驗(yàn)室名稱，實(shí)驗(yàn)室編號(hào)，實(shí)驗(yàn)室面積，實(shí)驗(yàn)室的座位數(shù)，實(shí)驗(yàn)室的具體地址，實(shí)驗(yàn)室的建成時(shí)間和實(shí)驗(yàn)室管理員等。具體包括：“新增”、“編輯”、“刪除”操作。 相關(guān)信息包括：設(shè)施名稱，設(shè)施編號(hào)，單位，規(guī)格，數(shù)量，供應(yīng)商，單價(jià)，使用現(xiàn)狀，備注信息。對維修記錄進(jìn)行“新增”，“查看”，“查詢”和“刪除”操作。 實(shí)驗(yàn)室設(shè)施損耗記錄管理對實(shí)驗(yàn)室設(shè)施的損耗記錄進(jìn)行管理， 包括損壞附件維修的“查詢”、“新增”、“明細(xì)”和“刪除”等操作。具體包括：“新增”、“編輯”、“刪除”、操作。 實(shí)驗(yàn)課申請單由任課教師根據(jù)教學(xué)需要，開展實(shí)驗(yàn)課教學(xué)。開課之前，請查看該申請單的狀態(tài)，如果是“已安排”，則表明實(shí)驗(yàn)室管理員已經(jīng)安排好實(shí)驗(yàn)用的教室，儀器等，任課教師即可安排此次實(shí)驗(yàn)課教學(xué)；否則，請等待實(shí)驗(yàn)室管理員安排好之后，再進(jìn)行實(shí)驗(yàn)課教學(xué)。操作完成后，詳細(xì)信息以列表的形式顯示。 圖書館管理 圖書館信息管理增加本校圖書館的硬件設(shè)施信息。 裝備標(biāo)準(zhǔn)（初始化） 教學(xué)儀器裝備標(biāo)準(zhǔn)根據(jù)“行政單位管理”中的標(biāo)準(zhǔn)裝備要求以及省級(jí)教學(xué)儀器裝備標(biāo)準(zhǔn)，初始化本校應(yīng)該達(dá)標(biāo)的教學(xué)儀器標(biāo)準(zhǔn)。根據(jù)省級(jí)實(shí)驗(yàn)室管理標(biāo)準(zhǔn)和本校的平行班數(shù)量，初始化本校應(yīng)該達(dá)標(biāo)的實(shí)驗(yàn)室設(shè)施情況。包括學(xué)校設(shè)備確實(shí)目錄統(tǒng)計(jì)，儀器配備達(dá)標(biāo)情況統(tǒng)計(jì)，儀器配齊率統(tǒng)計(jì)，儀器損耗情況的統(tǒng)計(jì)，儀器配備標(biāo)準(zhǔn)的評(píng)估。統(tǒng)計(jì)教學(xué)儀器配備已經(jīng)達(dá)標(biāo)的單位。統(tǒng)計(jì)教學(xué)儀器損耗情況。 實(shí)驗(yàn)室設(shè)施配齊率統(tǒng)計(jì)系統(tǒng)按照不同種類實(shí)驗(yàn)室，分別從類別和數(shù)量兩方面統(tǒng)計(jì)出本學(xué)?，F(xiàn)有實(shí)驗(yàn)室的配比率。對省市縣學(xué)校的日常辦公進(jìn)行管理，具體包括：公文管理。在進(jìn)行公文管理的時(shí)候，包括：自動(dòng)生成的文件ID，作者，所屬單位，文件編號(hào)，文件主題，文件摘要，文件內(nèi)容，創(chuàng)建時(shí)間。學(xué)?？梢詫Ω髋钨徺I的教學(xué)儀器設(shè)備進(jìn)行產(chǎn)品質(zhì)量反饋，以備下次采購時(shí)參考。該模塊主要從企業(yè)和儀器類別兩個(gè)方面考慮，各終端用