【正文】 ge（可擴(kuò)展超文本標(biāo)識(shí)語(yǔ)言）的縮寫(xiě)。在XHTML網(wǎng)站設(shè)計(jì)標(biāo)準(zhǔn)中，不再使用表格定位技術(shù)，而是采用DIV+CSS的方式實(shí)現(xiàn)各種定位。Microsoft Visual Studio 2008是面向Windows Vista、Office 200Web ，代號(hào)“Orcas”，是對(duì)Visual Studio 2005一次及時(shí)、全面的升級(jí)。使用Visual Studio 2008可以高效開(kāi)發(fā)Windows應(yīng)用程序。同時(shí)Visual Studio 2008支持項(xiàng)目模板、調(diào)試器和部署程序。SQL是英文Structured Query Language的縮寫(xiě)，意思為結(jié)構(gòu)化查詢(xún)語(yǔ)言。SQL語(yǔ)句可以用來(lái)執(zhí)行各種各樣的操作，例如更新數(shù)據(jù)庫(kù)中的數(shù)據(jù)，從數(shù)據(jù)庫(kù)中提取數(shù)據(jù)等。SQL Server 2005 Express Edition（僅適用于 32 位）——學(xué)習(xí)版SQL Server Express 數(shù)據(jù)庫(kù)平臺(tái)基于 SQL Server 2005。通過(guò)與 Microsoft Visual Studio 2005 集成，SQL Server Express 簡(jiǎn)化了功能豐富、存儲(chǔ)安全且部署快速的數(shù)據(jù)驅(qū)動(dòng)應(yīng)用程序的開(kāi)發(fā)過(guò)程。Adobe Dreamweaver CS5是一款集網(wǎng)頁(yè)制作和管理網(wǎng)站于一身的所見(jiàn)即所得網(wǎng)頁(yè)編輯器，Dreamweaver CS5是第一套針對(duì)專(zhuān)業(yè)網(wǎng)頁(yè)設(shè)計(jì)師特別發(fā)展的視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具，利用它可以輕而易舉地制作出跨越平臺(tái)限制和跨越瀏覽器限制的充滿(mǎn)動(dòng)感的網(wǎng)頁(yè)。網(wǎng)頁(yè)設(shè)計(jì)者使用 Flash 創(chuàng)作出既漂亮又可改變尺寸的導(dǎo)航界面以及其他奇特的效果。Adobe Flash Professional CS6為創(chuàng)建數(shù)字動(dòng)畫(huà)、交互式Web站點(diǎn)、桌面應(yīng)用程序以及手機(jī)應(yīng)用程序開(kāi)發(fā)提供了功能全面的創(chuàng)作和編輯環(huán)境?？梢栽贔lash中創(chuàng)建原始內(nèi)容或者從其它Adobe應(yīng)用程序（如Photoshop或illustrator）導(dǎo)入它們，快速設(shè)計(jì)簡(jiǎn)單的動(dòng)畫(huà)，以及使用Adobe AcitonScript 。Flash可以包含簡(jiǎn)單的動(dòng)畫(huà)、視頻內(nèi)容、復(fù)雜演示文稿和應(yīng)用程序以及介于它們之間的任何內(nèi)容。您也可以通過(guò)添加圖片、聲音、視頻和特殊效果，構(gòu)建包含豐富媒體的Flash應(yīng)用程序。呈現(xiàn)3D圖像并將它合并到 2D 復(fù)合圖像中。以及使用測(cè)量、計(jì)數(shù)和可視化工具, 探查您的圖像。 sql注入原理SQL注入攻擊指的是通過(guò)構(gòu)建特殊的輸入作為參數(shù)傳入Web應(yīng)用程序，而這些輸入大都是SQL語(yǔ)法里的一些組合，通過(guò)執(zhí)行SQL語(yǔ)句進(jìn)而執(zhí)行攻擊者所要的操作，其主要原因是程序沒(méi)有細(xì)致地過(guò)濾用戶(hù)輸入的數(shù)據(jù)，致使非法數(shù)據(jù)侵入系統(tǒng)。前者由不安全的數(shù)據(jù)庫(kù)配置或數(shù)據(jù)庫(kù)平臺(tái)的漏洞所致；后者主要是由于程序員對(duì)輸入未進(jìn)行細(xì)致地過(guò)濾，從而執(zhí)行了非法的數(shù)據(jù)查詢(xún)。 防止sql注入 主要有六種防止sql注入的方法?？梢允褂脜?shù)化的sql或者直接使用存儲(chǔ)過(guò)程進(jìn)行數(shù)據(jù)查詢(xún)存取。，加密或者h(yuǎn)ash掉密碼和敏感的信息。MDCSOFT SCAN等。3 過(guò)程論述 需求分析 系統(tǒng)綜合要求管理人員能夠通過(guò)管理員入口輸入賬號(hào)、密碼（本系統(tǒng)默認(rèn)的賬號(hào)密碼都是Admin）選擇進(jìn)入合同管理或者是汽車(chē)信息管理。游客進(jìn)行注冊(cè)，注冊(cè)后成為公司的會(huì)員，可以享受查看汽車(chē)信息，在線(xiàn)查詢(xún)，在線(xiàn)提交租貸合同。通過(guò)游客提交的租貸合同增加合同信息：通過(guò)新增的業(yè)務(wù)信息添加新的合同。修改合同信息：通過(guò)需要修改的合同，修改有關(guān)合同的信息（合同的填寫(xiě)時(shí)間、有關(guān)汽車(chē)的信息、租貸人姓名）。管理員通過(guò)前臺(tái)進(jìn)入汽車(chē)信息管理。刪除汽車(chē)信息：通過(guò)汽車(chē)的id，刪除指定的汽車(chē)。顯示所有的信息：在頁(yè)面上顯示所有的汽車(chē)信息。如圖2所示：圖2 系統(tǒng)功能模塊圖 汽車(chē)租貸系統(tǒng)的總體設(shè)計(jì) 系統(tǒng)操作介紹首先瀏覽網(wǎng)頁(yè)，普通游客可以瀏覽公司的信息，如果是管理員，輸入管理員賬號(hào)密碼（賬號(hào)密碼本系統(tǒng)設(shè)計(jì)初都是Admin）可以進(jìn)入后臺(tái)進(jìn)行后臺(tái)的管理操作。表1是會(huì)員信息標(biāo)的設(shè)計(jì)。表3 汽車(chē)信息表列名類(lèi)型/大小鍵/允許空描述IdInt/4—對(duì)記錄標(biāo)識(shí)遞增量1CarnameVarchar/20否汽車(chē)的名字CarnumberVarchar/20否汽車(chē)的車(chē)牌號(hào)表4是車(chē)輛租貸合同表的設(shè)計(jì)。實(shí)現(xiàn)過(guò)程在SQL2005執(zhí)行下列代碼。主要對(duì)車(chē)輛信息操作類(lèi)和合同信息的操作類(lèi)。對(duì)汽車(chē)租貸合同表的操作類(lèi)：增加車(chē)輛租貸合同、刪除車(chē)輛租貸合同、修改車(chē)輛租貸合同、顯示全部車(chē)輛租貸合同。WEB是調(diào)用BLL，BLL又是調(diào)用DAL。顯而易見(jiàn)數(shù)據(jù)表操作類(lèi)肯定是放在DAL中的。DAL（數(shù)據(jù)訪(fǎng)問(wèn)層）的實(shí)現(xiàn)：主要包括上那個(gè)類(lèi)：數(shù)據(jù)庫(kù)助手類(lèi)，車(chē)輛信息操作類(lèi)和合同信息操作類(lèi)。車(chē)輛信息操作類(lèi)，增加汽車(chē)信息、刪除汽車(chē)信息、修改汽車(chē)信息、顯示全部汽車(chē)信息。BLL的實(shí)現(xiàn)：、。WEB的實(shí)現(xiàn)：主要包含三個(gè)頁(yè)面：、。但是在實(shí)際的具體項(xiàng)目中不能少。首先是數(shù)據(jù)庫(kù)的連接。具體的方法如下面的代碼：public SQLHelper() { string conStr = Data Source= (local)。Integrated Security=true。 } 建立好數(shù)據(jù)庫(kù)連接，然后是實(shí)現(xiàn)各個(gè)操作類(lèi)，在這里我主要展示汽車(chē)信息表操作類(lèi)和合同信息表操作類(lèi)的代碼如下所示：汽車(chē)信息表操作類(lèi)各種方法的實(shí)現(xiàn)。using 。using 。初始化的方法：public class CarInfoDAO { private SQLHelper sqlhelper = null。 }增加汽車(chē)信息的方法：public bool Insert(string caName, string caNumber) { bool flag = false。 + caName + 39。 + caNumber + 39。 int res = (sql)。 } return flag。 string sql = delete from CarInfo where carnumber=39。 int res = (sql)。 } return flag。 string sql = update CarInfo set carname=39。, carnumber=39。 where id=39。 int res = (sql)。 } return flag。 string sql = select * from CarInfo。 return dt。 public ZfInfoDAO() { sqlhelper = new SQLHelper()。 string sql = insert into ZfInfo(createTime,carname,peoplename) values(39。,39。,39。)。 if (res 0) { flag = true。 }刪除具體合同信息的方法：public bool Deletezf(string caName) { bool flag = false。 + caName + 39。 if (res 0) { flag = true。 }修改具體合同的方法：public bool Updatazf(string id, string caTime, string caCinfo, string caPeople) { bool flag = false。 + caTime + 39。 + caCinfo + 39。 + caPeople + 39。 + id + 39。 if (res 0) { flag = true。 }顯示所有的信息合同表的方法：public DataTable SelectAllzf() { DataTable dt = new DataTable()。 dt = (sql)。 } BLL的具體實(shí)現(xiàn)在BLL層中，我們對(duì)DAL中的各種方法進(jìn)行一個(gè)再次的查詢(xún)，下面我主要展示一下汽車(chē)信息業(yè)務(wù)類(lèi)的方法。using 。using 。using 。初始化：private CarInfoDAO cdao = null。 }增加汽車(chē)信息的方法：public bool Insert(string caName, string caNumber) { return (caName, caNumber)。 }修改汽車(chē)的方法：public bool Carupdata(string id, string caName, string caNumber) { return (id, caName, caNumber)。 } 汽車(chē)租貸系統(tǒng)所有類(lèi)庫(kù)及類(lèi)系統(tǒng)所有到所有的類(lèi)庫(kù)及各自的類(lèi)如圖4所示：圖4 類(lèi)庫(kù)及類(lèi)圖 主頁(yè)實(shí)現(xiàn)游客訪(fǎng)問(wèn)、管理員登陸和會(huì)員注冊(cè)與訪(fǎng)問(wèn)主頁(yè)設(shè)計(jì)基本設(shè)計(jì)：頁(yè)面基本上分為L(zhǎng)ogo+Banner、可變區(qū)域、管理員登錄、版權(quán)聲明四個(gè)區(qū)域，其中Logo+Banner主要顯示公司的logo和Banner介紹，主要用Photoshop設(shè)計(jì)一個(gè)形象的圖片插入上去并調(diào)節(jié)適當(dāng)?shù)拇笮?。登陸區(qū)域主要是用于本公司內(nèi)部員工登陸進(jìn)行后臺(tái)管理和游客進(jìn)行會(huì)員注冊(cè)和會(huì)員登錄，簡(jiǎn)單明了便可?；卷?yè)面如圖5所示：圖5 頁(yè)面設(shè)計(jì)基本圖如圖所6示是整個(gè)系統(tǒng)的主頁(yè)的整個(gè)界面，logo是整個(gè)公司的名稱(chēng)，中間的可變區(qū)域是主要瀏覽公司的業(yè)務(wù)信息、汽車(chē)信息等有關(guān)真?zhèn)€公司的信息，這部分是管理員在設(shè)計(jì)中插入的文字、圖片等信息。圖6 主頁(yè)顯示圖主頁(yè)的html代碼：% Page Language=C AutoEventWireup=true CodeFile= Inherits=_Default %!DOCTYPE html PUBLIC //W3C//DTD XHTML Transitional//EN html xmlns=head runat=server title汽車(chē)租賃系統(tǒng)/title style type=text/css top { width: 1150px。 } dl { width: 1150px。 } .style1 { fontfamily: 宋體, Arial, Helvetica, sansserif。 } .style2 { backgroundcolor: FF6600。 } .style4 { textalign: left。 textalign: center。 width: 200px / img src=內(nèi)容/ style=height: 110px。 textalign: center。 height: 273px / /div div id=dl style=width:1150px。 backgroundcolor: FFFFFF。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbsp。nbs