【正文】 持了，因?yàn)镮IS即為常用的一類Web服務(wù)器；那也就明白為什么要學(xué)腳本語言了，因?yàn)锳SP提供的是一種腳本環(huán)境。如果真要形象化地說是ASP是網(wǎng)絡(luò)編程語言的話，那也是屬于一個(gè)html+腳本+ASP提供的內(nèi)置對(duì)象及組件的功能強(qiáng)大的混合語言。當(dāng)前，人們?cè)诰W(wǎng)上看新聞、網(wǎng)上購物、網(wǎng)上交流。這些應(yīng)用和服務(wù)依賴于網(wǎng)站的建設(shè)，即Web應(yīng)用系統(tǒng)的開發(fā)。但這些傳統(tǒng)的Web開發(fā)技術(shù)開發(fā)周期長，每一步都得靠開發(fā)人員編寫實(shí)現(xiàn)。，其中包含了許多新的特性。另外，、Web控件、緩沖技術(shù)，以及服務(wù)器控件和對(duì)數(shù)據(jù)綁定的改進(jìn)。 可以用來承載多個(gè) Web 應(yīng)用程序，其中每個(gè)應(yīng)用程序由 Web 站點(diǎn)內(nèi)的一個(gè)唯一的 URL 前綴來標(biāo)識(shí)。 （2）（駐留在全局緩存中）和應(yīng)用程序特定的程序集（駐留在應(yīng)用程序的虛擬根目錄下的 \bin 目錄中）。 （4）可以通過使用“classname, assemblyname”動(dòng)態(tài)引用類。 對(duì)任何 Web 應(yīng)用程序服務(wù)器的主要要求是具有豐富而靈活的配置系統(tǒng)——使開發(fā)人員能夠輕松地將設(shè)置與可安裝的應(yīng)用程序關(guān)聯(lián)（無須將值“拷”入代碼）并使管理員能夠在部署后輕松地自定義這些值的配置系統(tǒng)。 （2）配置數(shù)據(jù)以既具有可讀性又具有可寫性的純文本文件的形式存儲(chǔ)。 （3），使第三方開發(fā)人員能夠存儲(chǔ)他們自己的配置設(shè)置，為他們自己的配置設(shè)置定義持久格式，智能化地參與他們的處理，以及控制用來最終公開這些設(shè)置的結(jié)果對(duì)象模型。 （5）配置節(jié)可通過使用 location 標(biāo)記和 allowOverride 屬性鎖定。通過好多策略，如用戶身份驗(yàn)證、授權(quán)、數(shù)據(jù)加密等許多方法，來提高應(yīng)用程序安全性?？倳?huì)有人不斷地在探測(cè)，是否存在安全漏洞。技術(shù)上的安全，只是安全的一部分。即使系統(tǒng)具有許多安全性保護(hù)措施，但在意識(shí)中，千萬不要以為這是絕對(duì)的安全。（2）：① cookie欺騙。簡(jiǎn)單地講，cookie欺騙可以是指輸入其他用戶的憑據(jù)。② 篡改。例如，惡意用戶進(jìn)入站點(diǎn)并更改文件，從而使網(wǎng)頁變得面目全非。惡意用戶設(shè)法獲取要執(zhí)行的代碼（腳本），方法是將其屏蔽為頁面中的用戶輸入或屏蔽為鏈接。“否認(rèn)”是指進(jìn)行事務(wù)處理時(shí)所涉及的主體，在作出事務(wù)處理的事實(shí)后，無法對(duì)其行為進(jìn)行證明?？梢允褂脟?yán)格的身份驗(yàn)證來防止否認(rèn)。④ 信息泄露。一個(gè)典型的示例是偷竊密碼，但信息泄露可以 涉及對(duì)服務(wù)器上的任何文件或資源的訪問?！熬芙^服務(wù)”攻擊是指故意導(dǎo)致應(yīng)用程序的可用性降低。 ActiveX Data Objects(ADO)一個(gè)跨時(shí)代的改進(jìn)，它提供了平臺(tái)互用性和可伸縮的數(shù)據(jù)訪問。 Framework中的一套類庫，使用它，開發(fā)者在應(yīng)用程序中使用數(shù)據(jù)時(shí)，就變得更加方便。這些代碼被封裝進(jìn)了一些對(duì)象中，以便其他開發(fā)者可以方便地使用。它是許多對(duì)象（類）的集合，在對(duì)象里邊已經(jīng)封裝好了很多代碼。與其他任何架構(gòu)一樣。一個(gè)較好的消息就是，其他程序開發(fā)人員也可以編寫不屬于該命名空間但又實(shí)現(xiàn)了訪問數(shù)據(jù)庫功能的類庫。但有一個(gè)對(duì)象是例外的，是唯一的例外，它充當(dāng)著連接的和非連接之間的關(guān)卡，這就是DataAdapter對(duì)象。:建立對(duì)數(shù)據(jù)庫的連接和通過連接進(jìn)行數(shù)據(jù)操作得到記錄數(shù)據(jù)集。與XML緊密集成，提供對(duì)主要關(guān)系數(shù)據(jù)庫的數(shù)據(jù)源以及XML數(shù)據(jù)源的一致訪問。它是一種關(guān)系數(shù)據(jù)結(jié)構(gòu)，可以使用XML進(jìn)行讀取、寫入或序列化。這些數(shù)據(jù)提供程序可以滿足各種開發(fā)要求，包括：SQL Server. NET Framework數(shù)據(jù)提供程序、OLE Framework數(shù)據(jù)提供程序、 Framework數(shù)據(jù)提供程序、 Framework數(shù)據(jù)提供程序。 Visual C 介紹C就本身只是一種語言。而另一些特性C支持，.NET卻不支持(例如運(yùn)算符重載)。C為組件之間的通信封裝了雜亂的信息，讓開發(fā)人員的注意力集中在把數(shù)據(jù)訪問對(duì)象組合在一起，在方法中精確地強(qiáng)制執(zhí)行公司的業(yè)務(wù)規(guī)則。并且，. COM組件交互。C程序能方便與Web程序進(jìn)行集成。C還能方便地開發(fā)Web服務(wù)，緊密地結(jié)合SOAP(Simple Object Access Protocol)，使得C開發(fā)大規(guī)模深層次的分布式應(yīng)用成為可能。C特有的機(jī)制是其安全性的保障，同時(shí)它去除了C++中易造成錯(cuò)誤的指針，增加了自動(dòng)內(nèi)存管理等措施，保證了COM序運(yùn)行的可靠性。同時(shí)，變量的初始化、類型檢查、溢出檢查等功能也充分保證了C程序的安全穩(wěn)定。① 能用相應(yīng)的類來實(shí)現(xiàn)從低級(jí)網(wǎng)絡(luò)操作到高層網(wǎng)絡(luò)應(yīng)用。③ 實(shí)用程序包，提供的支持包括哈希表、堆棧、可變數(shù)組、時(shí)間和日期等。⑤ 圖形用戶界面的功能強(qiáng)大，不僅能實(shí)現(xiàn)Windows窗口應(yīng)用程序，而且可以實(shí)現(xiàn)Web窗體應(yīng)用。在簡(jiǎn)化C++語法的同時(shí)，C并沒有推動(dòng)靈活性。C，從而保證了C組件與其他語言(如Visual Basic， Visual C++，Jscript，J等)的組件間的互操作性。SQL Server 2005 引入了一些“Studio”幫助實(shí)現(xiàn)開發(fā)和管理任務(wù)：SQL Server Management Studio 和 Business Intelligence Development Studio。在 BI Development Studio 中，可以使用以下項(xiàng)目來開發(fā)商業(yè)智能解決方案：使用 Analysis Services 項(xiàng)目開發(fā)多維數(shù)據(jù)集、維度和挖掘結(jié)構(gòu)；使用 Reporting Services 項(xiàng)目創(chuàng)建報(bào)表；使用報(bào)表模型項(xiàng)目定義報(bào)表的模型；使用 Integration Services 項(xiàng)目創(chuàng)建包。此外，SQL Server 2005 包含命令提示實(shí)用工具，可以通過命令提示符執(zhí)行管理任務(wù)。（1）數(shù)據(jù)庫引擎。利用數(shù)據(jù)庫引擎可控制訪問權(quán)限并快速處理事務(wù)，從而滿足企業(yè)內(nèi)要求極高而且需要處理大量數(shù)據(jù)的應(yīng)用需要。這包括創(chuàng)建用于存儲(chǔ)數(shù)據(jù)的表和用于查看、管理和保護(hù)數(shù)據(jù)安全的數(shù)據(jù)庫對(duì)象（如索引、視圖和存儲(chǔ)過程）。Analysis Services 是一種核心服務(wù)，可支持對(duì)業(yè)務(wù)數(shù)據(jù)的快速分析，以及為商業(yè)智能應(yīng)用程序提供聯(lián)機(jī)分析處理 (OLAP) 和數(shù)據(jù)挖掘功能。Analysis Services 為根據(jù)統(tǒng)一的數(shù)據(jù)模型構(gòu)建的大量數(shù)據(jù)提供快速、直觀、由上至下的分析，這樣可以采用多種語言和貨幣向用戶提供數(shù)據(jù)。（3）Integration Services。使用 Integration Services 可解決復(fù)雜的業(yè)務(wù)問題，方法是復(fù)制或下載文件，發(fā)送電子郵件以響應(yīng)事件，更新數(shù)據(jù)倉庫，清除和挖掘數(shù)據(jù)以及管理 SQL Server 對(duì)象和數(shù)據(jù)。Integration Services 可以提取和轉(zhuǎn)換來自多種源（如 XML 數(shù)據(jù)文件、平面文件和關(guān)系數(shù)據(jù)源）的數(shù)據(jù)，然后將這些數(shù)據(jù)加載到一個(gè)或多個(gè)目標(biāo)。復(fù)制是一組技術(shù)，用于在數(shù)據(jù)庫間復(fù)制和分發(fā)數(shù)據(jù)和數(shù)據(jù)庫對(duì)象，然后在數(shù)據(jù)庫間進(jìn)行同步操作以維持一致性。SQL Server 提供以下三種功能各不相同的復(fù)制類型：事務(wù)復(fù)制、合并復(fù)制和快照復(fù)制。 使用 Notification Services 平臺(tái)，可以開發(fā)功能齊全的通知應(yīng)用程序。事件數(shù)據(jù)本身可以源自數(shù)據(jù)庫內(nèi)部、其他數(shù)據(jù)庫或外部源。（6）Notification Services。對(duì)大量非結(jié)構(gòu)化的文本數(shù)據(jù)進(jìn)行查詢時(shí)，使用全文搜索獲得的性能優(yōu)勢(shì)會(huì)得到充分的表現(xiàn)?？梢詫?duì)存儲(chǔ)在 char、varchar 或 nvarchar 列中的數(shù)據(jù)或存儲(chǔ)在 varbinary(max) 或 image 列中的格式化二進(jìn)制數(shù)據(jù)（如 Microsoft Word 文檔）創(chuàng)建全文搜索。使用全文搜索可以同時(shí)在多個(gè)表的多個(gè)字段中搜索基于字符的純文本數(shù)據(jù)。例如，對(duì)數(shù)百萬行文本數(shù)據(jù)執(zhí)行的 TransactSQL LIKE 查詢可能需要花費(fèi)幾分鐘時(shí)間才能返回結(jié)果；但對(duì)同樣的數(shù)據(jù)，全文查詢只需要幾秒或更少的時(shí)間，具體取決于返回的行數(shù)。（8）Service Broker。由于 Service Broker 處理會(huì)話上下文中的通信路徑，所以降低了開發(fā)和測(cè)試工作。例如，支持網(wǎng)站的前端數(shù)據(jù)庫可以記錄信息并將處理密集型任務(wù)發(fā)送到后端數(shù)據(jù)庫以進(jìn)行排隊(duì)。 調(diào)試環(huán)境IIS Microsoft Windows Server 2005家族中的Internet信息服務(wù)（IIS）提供了可用于Intranet/Internet上的集成Web服務(wù)器能力，這種服務(wù)器具有可靠性、可伸縮性、安全性以及可管理性的特點(diǎn)。任何規(guī)模的組織都可以使用IIS主持和管理Internet或 Intranet上的網(wǎng)頁及文件傳輸協(xié)議（FTP） 站點(diǎn)， 并使用網(wǎng)絡(luò)新聞傳輸協(xié)議（NNTP）和簡(jiǎn)單郵件傳輸協(xié)議（SMTP） 路由新聞或郵件。IIS ，用來實(shí)現(xiàn)高性能、可靠性、可伸縮性和安全性地管理單個(gè)IIS服務(wù)器或多個(gè)服務(wù)器上可能存在的上千個(gè)網(wǎng)站。IIS 使用一種新的處理請(qǐng)求體系結(jié)構(gòu)和隔離應(yīng)用程序環(huán)境，使得單個(gè)Web應(yīng)用程序可以在一個(gè)自包含的工作進(jìn)程中發(fā)揮作用。 即當(dāng)應(yīng)用程序失敗時(shí)，只有對(duì)應(yīng)的ISAPI應(yīng)用程序的工作進(jìn)程受到影響，可防止Web服務(wù)主控的所有服務(wù)也失敗。這種新環(huán)境還提供了具有前瞻性的應(yīng)用程序運(yùn)行狀況監(jiān)控功能。IIS 引進(jìn)了一種新的內(nèi)核模式驅(qū)動(dòng)程序，用于 HTTP 解析和高速緩存， 專門對(duì)增加Web服務(wù)器的吞吐量和多處理器計(jì)算機(jī)的可伸縮性進(jìn)行了優(yōu)化， 從而大大增加了一個(gè)IIS 。（3）安全性。IIS ：身份驗(yàn)證、訪問控制、加密、證書和審核。為了滿足多樣化的客戶需求，IIS 提供了多種控制和管理工具。還可以遠(yuǎn)程管理IIS服務(wù)器和站點(diǎn)。這個(gè)配置數(shù)據(jù)庫是大多數(shù)IIS配置值的儲(chǔ)備庫。 第３章 系統(tǒng)設(shè)計(jì) 系統(tǒng)的需求分析需求分析的基本任務(wù)是確定系統(tǒng)必須完成哪些工作，也就是對(duì)目標(biāo)系統(tǒng)提出完整、準(zhǔn)確、具體的要求。 功能需求本企業(yè)合同管理系統(tǒng)大致包括：用戶管理、信息管理、合同管理等三個(gè)功能。用戶管理模塊負(fù)責(zé)管理使用本系統(tǒng)的用戶信息。每個(gè)用戶有不同的用戶名，超級(jí)管理員添加新用戶后，新用戶即可登錄此系統(tǒng)。信息管理模塊負(fù)責(zé)管理公司所有客戶信息。不同權(quán)限的用戶所做的操作不同，例如對(duì)客戶信息的添加、修改等只有超級(jí)管理員和管理員才有權(quán)限。客戶信息子模塊是合同管理模塊的基礎(chǔ)，只有在客戶信息模塊中添加客戶信息，才能簽署合同。合同管理模塊負(fù)責(zé)合同管理，主要功能包括添加、修改、瀏覽和刪除合同。此模塊中需要記錄合同的簽署、執(zhí)行和完成狀態(tài)。（1）可擴(kuò)展性。Web系統(tǒng)為動(dòng)態(tài)變化的模型：它們通常一開始很小，但隨著需求的增長而呈指數(shù)級(jí)增長。（2）可靠性。對(duì)需要通過Internet的應(yīng)用程序或信息的單位用戶來說；還意味著必須在用戶期望的時(shí)間內(nèi)為用戶提供其需要的信息。（3）安全性。安全性是通過為信息的機(jī)密性，完整性和可靠性提供充分的保護(hù)來預(yù)防風(fēng)險(xiǎn)，保障系統(tǒng)安全，是任何系統(tǒng)成功的基本要素。可管理性是指可以很方便地對(duì)系統(tǒng)進(jìn)行管理，確保系統(tǒng)的正常運(yùn)行管理和運(yùn)作，涉及以下幾個(gè)因素：維護(hù)系統(tǒng)服務(wù)及其服務(wù)正常工作所需的基礎(chǔ)結(jié)構(gòu)，工具以及管理員和技術(shù)人員，合同管理系統(tǒng)的主機(jī)是在單位內(nèi)部機(jī)房中。（1）系統(tǒng)架構(gòu)設(shè)計(jì)，采用模塊化的三層架構(gòu)開發(fā)方式。（2）業(yè)務(wù)流程設(shè)計(jì)。在用戶輸入登錄賬號(hào)和密碼后，系統(tǒng)會(huì)進(jìn)行身份驗(yàn)證，如果用戶輸入的賬號(hào)或密碼不合法，系統(tǒng)提示登錄失敗并返回登錄界面，如何身份合法，系統(tǒng)提示登陸成功并再次進(jìn)行那個(gè)驗(yàn)證用戶身份是否為管理員，是的話該用戶就擁有用戶管理、查詢合同、合同管理、權(quán)限設(shè)置的操作權(quán)限，如果該用戶不是管理員則該用戶只有用戶管理和查詢合同的操作權(quán)限。② 用戶管理塊：包含用戶管理、權(quán)限管理、事物處理功能。④ 合同管理模塊：添加、修改、刪除合同，瀏覽合同明細(xì)。而合同管理系統(tǒng)的出現(xiàn)打破了傳統(tǒng)合同管理的模式，它憑借合同信息存儲(chǔ)量大，管理安全性高，使用簡(jiǎn)便等優(yōu)點(diǎn)，已成為各大中型企業(yè)進(jìn)行合同管理的首選。運(yùn)營中發(fā)揮更大的作用。，本系統(tǒng)主要對(duì)兩種方案進(jìn)行分析：一種是可以采用傳統(tǒng)的客戶機(jī)/服務(wù)器（C/S）型的MIS型架構(gòu)，即把整個(gè)系統(tǒng)數(shù)據(jù)庫的信息放在遠(yuǎn)程的服務(wù)器上，在客戶機(jī)上安裝登陸系統(tǒng)的客戶端程序和數(shù)據(jù)庫客戶機(jī)配置；另外一種系統(tǒng)采用Web技術(shù)實(shí)現(xiàn)。首先，若采用傳統(tǒng)的客戶機(jī)/服務(wù)器（C/S）型的MIS型架構(gòu)，每次查詢、修改合同等信息時(shí)要對(duì)機(jī)器進(jìn)行安裝、配置，這樣一來工作比較煩瑣；而且登陸程序放在客戶機(jī)上，安全性也受到一定影響。因此Web結(jié)構(gòu)有著更好的安全性。這樣不僅能夠很好的節(jié)省成本還能保證系統(tǒng)的安全性和穩(wěn)定性。Web服務(wù)器層用來接受數(shù)據(jù)，在這層數(shù)據(jù)傳給應(yīng)用層，在本系統(tǒng)中應(yīng)用層是最重要的，因?yàn)閿?shù)據(jù)的處理都在這層來進(jìn)行。最后,此系統(tǒng)是一個(gè)動(dòng)態(tài)的。 數(shù)據(jù)庫設(shè)計(jì) 數(shù)據(jù)庫概念結(jié)構(gòu)設(shè)計(jì)設(shè)計(jì)好數(shù)據(jù)項(xiàng)和數(shù)據(jù)結(jié)構(gòu)后，就可以設(shè)計(jì)滿足需求的各種實(shí)體及相互關(guān)系，再用實(shí)體——關(guān)系圖，即ER圖將這些內(nèi)容表達(dá)出來，為后面的邏輯結(jié)構(gòu)設(shè)計(jì)打下基礎(chǔ)。用戶信息實(shí)體圖：用戶信息用戶編號(hào)用戶類別用戶姓名密碼……………… 用戶信息實(shí)體圖客戶信息實(shí)體圖：客戶信息客戶編號(hào)名稱負(fù)責(zé)人聯(lián)系方式……………… 客戶信息實(shí)體圖產(chǎn)品信息實(shí)體：產(chǎn)品信息產(chǎn)品編號(hào)名稱特征 產(chǎn)品信息實(shí)體圖合同信息實(shí)體圖：合同信息合同編號(hào)客戶編號(hào)負(fù)責(zé)人聯(lián)系方式……………… 合同信息實(shí)體圖合同明細(xì)實(shí)體：合同明細(xì)合同編號(hào)客戶編號(hào)訂貨數(shù)量單價(jià)……………… 合同明細(xì)實(shí)體圖 數(shù)據(jù)的邏輯設(shè)計(jì)合同管理系統(tǒng)數(shù)據(jù)庫包括4張表：用戶信息表(Users)、客戶基本信息表(Customer)、合同信息表(Contract)、合同明細(xì)表(Contract_datail)（1）用戶信息表(Users)、用戶信息表(Users)用于存放合同管理系統(tǒng)中所有參與人員的信息。 客戶信息表字段名稱數(shù)據(jù)類型 長 度字段說明Customer_idchar10記錄客戶編號(hào)，設(shè)為主鍵Customer_name