【正文】 項(xiàng)目組經(jīng)討論形成如下過程1. 需求分析，確定所需完成的功能模塊。3. 對(duì)數(shù)據(jù)庫(kù)的設(shè)計(jì)。 5. 分配任務(wù)，并學(xué)習(xí)相關(guān)知識(shí)，能熟練運(yùn)用PHP，MySQL，以及CSS編碼。 7. 數(shù)據(jù)庫(kù)的實(shí)時(shí)更新功能。 項(xiàng)目成員分工： 張麗夢(mèng)：系統(tǒng)需求分析、數(shù)據(jù)庫(kù)的設(shè)計(jì)與構(gòu)建，部分文 檔編寫，用戶界面設(shè)計(jì)。 楊 飛：實(shí)現(xiàn)用戶密碼加密算法的實(shí)現(xiàn)，以及數(shù)據(jù)庫(kù)防注入策略實(shí)現(xiàn)，以及部分代碼的編寫。： 項(xiàng)目進(jìn)度表第56周完成選題，分析項(xiàng)目的可行性（技術(shù)及開發(fā)方法可行性、管理可行性、經(jīng)濟(jì)可行性），完成需求分析以及確定系統(tǒng)的功能模塊。第15周在線測(cè)試。 該項(xiàng)目是完成一個(gè)在WAMP平臺(tái)下的校園失物招領(lǐng)系統(tǒng)。 項(xiàng)目采用PHP語(yǔ)言，擴(kuò)展性強(qiáng)，在今后使用過程中可以進(jìn)行補(bǔ)充完善。通過本章可以對(duì)該系統(tǒng)有一個(gè)全面的了解。5 測(cè)試環(huán)境和過程描述 測(cè)試環(huán)境1G + ； X86制定計(jì)算機(jī)； Intel(R) CORM(TM) i3 處理器； 操作系統(tǒng)：Windows Seven 編譯工具： 測(cè)試工具：Simple Test軟件、Pixy軟件等 測(cè)試方式在開發(fā)過程中，對(duì)于各個(gè)功能模塊編碼完成結(jié)束后，對(duì)每個(gè)功能模塊使用單元測(cè)試，使用的測(cè)試工具為Simple Test軟件。 測(cè)試步驟每個(gè)功能模塊編碼結(jié)束后，由我們項(xiàng)目組中的測(cè)試人員認(rèn)真審核源代碼，盡可能找出源代碼中存在的語(yǔ)法錯(cuò)誤。如果功能模塊沒有語(yǔ)法、邏輯錯(cuò)誤，使用PHP單元測(cè)試軟件Simple Test軟件對(duì)于功能模塊的測(cè)試，查找功能模塊中的潛藏缺陷，以及無法發(fā)現(xiàn)的錯(cuò)誤。進(jìn)行動(dòng)態(tài)的黑盒測(cè)試，判斷我們的項(xiàng)目是否完成了我們的預(yù)期功能。比如，軟件設(shè)計(jì)的界面運(yùn)行圖，算法對(duì)比的結(jié)果數(shù)據(jù)表等，要做到形式豐富多樣，便于讀者理解個(gè)人工作。測(cè)試應(yīng)分多角度進(jìn)行，如果運(yùn)行正常的效果或正確性、算法對(duì)比、速度等。需要截取界面圖，有多種工具可以采用，比如Snag It這個(gè)軟件，很好用 測(cè)試輸入序號(hào)測(cè)試案例期望的結(jié)果實(shí)際結(jié)果說明1用戶注冊(cè)信息輸入數(shù)據(jù)庫(kù)中的users表會(huì)添加一條記錄注冊(cè)功能完整正確2注冊(cè)物品信息輸入數(shù)據(jù)庫(kù)中的item表中添加了一條記錄物品上傳的功能完整正確 注冊(cè)模塊代碼完成之后： 測(cè)試輸入序號(hào)測(cè)試案例期望的結(jié)果實(shí)際結(jié)果說明1輸入用戶名未輸入提示用戶輸入成功，輸入一個(gè)已存在的用戶名，提示用戶名存在，請(qǐng)重新輸入，否則，正常未輸入時(shí)出現(xiàn)提示輸入信息；用戶名存在時(shí)出現(xiàn)已存在的提示，否則通過。與預(yù)期結(jié)果一致正確4輸入郵箱地址不輸入情況下，提示用戶輸入郵箱，如果沒有匹配設(shè)定的正則表達(dá)式，如果輸入的郵箱地址已經(jīng)注冊(cè)，應(yīng)該輸出該地址已經(jīng)注冊(cè)的提示信息，否則，通過。查看結(jié)果與注冊(cè)時(shí)輸入一致注冊(cè)正常 測(cè)試截圖： users中已存在的用戶信息 用戶名存在情況下的注冊(cè) 密碼不匹配情況下的注冊(cè)情況 電話號(hào)碼存在情況下的注冊(cè)圖 電話號(hào)碼位數(shù)不對(duì)或者含有字符時(shí)測(cè)試截圖(注：輸入電話號(hào)碼為136abc) 郵箱地址存在情況下的注冊(cè) 郵箱地址非正常形式輸入下 (注：輸入792176235) (注：輸入的是abcdef123) 所有信息正常輸入 注冊(cè)成功后的users表 物品上傳代碼完成之后測(cè)試： 測(cè)試輸入序號(hào)測(cè)試案例期望的結(jié)果實(shí)際結(jié)果說明1選擇類型能夠顯示用戶需要的類型信息類型信息顯示正確2圖片上傳時(shí)點(diǎn)擊“瀏覽”能夠彈出本地文件信息，可以供用戶選擇圖片與預(yù)期的結(jié)果一致正確3輸入描述信息，點(diǎn)擊“Reset”按鈕待上傳物品信息全部清空信息全部清空正確4輸入描述信息，點(diǎn)擊Send按鈕物品上傳成功，跳轉(zhuǎn)到首頁(yè)與預(yù)期結(jié)果一致正確5查看“NewArray”里面的顯示信息新上傳的物品處于第一個(gè)位置能夠在NewArray頁(yè)面第一個(gè)位置查看到新注冊(cè)物品正確6查看數(shù)據(jù)庫(kù)中的item數(shù)據(jù)表數(shù)據(jù)表中新添加了一條和我們剛上傳的物品信息相同的記錄查看結(jié)果與上傳時(shí)輸入一致物品上傳功能正常 選擇類型測(cè)試結(jié)果1 選擇類型測(cè)試結(jié)果2 點(diǎn)擊“瀏覽”按鈕 添加描述信息截圖結(jié)果截圖 點(diǎn)擊“Reset”按鈕 點(diǎn)擊“Send”按鈕結(jié)果 物品上傳后item數(shù)據(jù)表變化截圖 物品上傳后 物品描述信息顯示NewArray頁(yè)面變化截圖 測(cè)試結(jié)果分析優(yōu)點(diǎn)：失物招領(lǐng)網(wǎng)站的基本功能已經(jīng)實(shí)現(xiàn)。網(wǎng)站的整體運(yùn)行正常，各個(gè)頁(yè)面之間切換符合預(yù)期目標(biāo)。 本章小結(jié)本章主要進(jìn)行了軟件測(cè)試，不僅測(cè)試了我們項(xiàng)目組開發(fā)的軟件的功能準(zhǔn)確性、完整性，以及完整的項(xiàng)目的運(yùn)行情況，而且我們項(xiàng)目組人員通過對(duì)于項(xiàng)目的測(cè)試了解了動(dòng)態(tài)白盒測(cè)試，靜態(tài)白盒測(cè)試，動(dòng)態(tài)黑盒測(cè)試與靜態(tài)黑盒測(cè)試的區(qū)別，學(xué)會(huì)了多種測(cè)試工具的運(yùn)用，了解了測(cè)試流程，對(duì)測(cè)試工作有了一個(gè)深入的了解，有利于將來找工作。 問題的搜索方式我們知道不同的人在定義同一件物品的時(shí)候往往由于自己的知識(shí)，觀點(diǎn)的差異造成對(duì)于同一件物品的描述有所不同，例如，對(duì)于一件“襯衫”的描述。本項(xiàng)目組在經(jīng)過認(rèn)真仔細(xì)的考慮以及討論之后，終于想到了一個(gè)解決方案，在項(xiàng)目設(shè)計(jì)的過程中，我們自己定義一些物品的種類，在定義過程中，我們還使用樹形結(jié)構(gòu)，這樣我們就可以在用戶注冊(cè)自己的失物信息的過程中，讓用戶選擇自己的物品種類，而不是讓用戶自己輸入物品種類，這樣不僅節(jié)省了用戶的物品信息注冊(cè)時(shí)間，而且，避免了由于不同人的觀點(diǎn)不同可能造成的搜索錯(cuò)誤。雖然我們項(xiàng)目組成員沒法實(shí)現(xiàn)通過圖片搜索信息，但是我們采取了另外一種搜索方式：垂直搜索我們采用的是一種先由下而上再由上而下的搜索方式，在這種搜索方式中，我們同時(shí)使用了關(guān)鍵字匹配法進(jìn)行物品的匹配。比如我們?cè)O(shè)定大類為衣服，那么，襯衫，長(zhǎng)袖，毛衣等等都會(huì)被歸類到衣服里面，而某個(gè)用戶輸入毛衣后，我們就將毛衣升級(jí)到衣服里面，先將與毛衣這個(gè)關(guān)鍵字接近的所有搜索結(jié)果呈現(xiàn)給用戶，如果用戶并沒有在這些結(jié)果中發(fā)現(xiàn)自己想要的東西，那么我們?cè)賹⒁路锩娴膬?nèi)容呈現(xiàn)給用戶。目前為止，我們項(xiàng)目組還是沒有想到很好的解決方案，而且在網(wǎng)上查過一些方案，感覺都有一定的局限性，因此我們通過圖片展示的方式，盡量使得用戶能夠直觀的看到物品，那么用戶就可以判斷是不是自己的物品。 實(shí)驗(yàn)過程中的體會(huì)在我們實(shí)現(xiàn)這個(gè)項(xiàng)目的過程中，遇到了很多的問題，首先就是我們?nèi)绾芜M(jìn)行這個(gè)項(xiàng)目的設(shè)計(jì)。然后遇到的困難就是技術(shù)問題。在項(xiàng)目過程中，小組成員也對(duì)一開始設(shè)定的計(jì)劃產(chǎn)生過爭(zhēng)論，比如如何設(shè)計(jì)數(shù)據(jù)庫(kù)，是否需要設(shè)置管理員，是否需要用戶登錄等等問題。不管是什么爭(zhēng)論，最后都要用到項(xiàng)目的實(shí)現(xiàn)上來。因?yàn)檫@方面所涉及到的情況比較復(fù)雜，而且聯(lián)系實(shí)際較多，許多細(xì)微的方面我們都要考慮進(jìn)去。但是最后還是能綜合出一種可行的方案。在最后的五六周內(nèi)我們小組都會(huì)抽出定期的事件來坐這個(gè)項(xiàng)目，大家一起討論，一起做，對(duì)于項(xiàng)目的整體把握比較好。因此整體來說，項(xiàng)目進(jìn)度還是比較合理，也沒有出現(xiàn)臨時(shí)趕工的情況。比如如何將數(shù)據(jù)庫(kù)的設(shè)計(jì)和網(wǎng)站的設(shè)計(jì)兩者結(jié)合起來，如何將數(shù)據(jù)庫(kù)的存儲(chǔ)量減到最少，使其沒有大量的冗余數(shù)據(jù)等等，還有就是在項(xiàng)目的整體設(shè)計(jì)上大家可能會(huì)出現(xiàn)不同的分歧，他認(rèn)為那樣做比較好，他認(rèn)為這么做比較好等等。我們還是將完成項(xiàng)目放在首要位置，有什么改進(jìn)或者是有什么更好技術(shù)實(shí)現(xiàn)，這些都要在項(xiàng)目產(chǎn)生后進(jìn)一步優(yōu)化的時(shí)候再做。 項(xiàng)目評(píng)價(jià)我們這個(gè)項(xiàng)目的定位是面向大學(xué)的，因此我們這個(gè)項(xiàng)目在很多方面都是做了大量的精簡(jiǎn)，并不像一般的網(wǎng)站有大量的應(yīng)用和服務(wù)可供用戶選擇。而且我們?cè)谠O(shè)計(jì)這個(gè)項(xiàng)目之初就是按照實(shí)際情況進(jìn)行考慮的，因此對(duì)于用戶而言，用戶體驗(yàn)肯定是比較良好的。項(xiàng)目最大的特色并不是網(wǎng)站的布局或者是網(wǎng)站的功能，而是我們對(duì)數(shù)據(jù)庫(kù)的設(shè)計(jì)。這樣一來可以有效的避免用戶因?yàn)閷?duì)物品的認(rèn)知不同而造成的物品無法搜索到。但是這個(gè)項(xiàng)目也存在一些缺陷，由于技術(shù)和時(shí)間的限制，我們并沒有給網(wǎng)站添加一些其他的功能，使得網(wǎng)頁(yè)看起來非常的單調(diào)，網(wǎng)站的用處也非常的單調(diào)。因此不可能大面積大范圍的使用，如果需要使用需要我們進(jìn)行升級(jí)，用更一般的數(shù)據(jù)庫(kù)存儲(chǔ)方式，更好的搜索算法。而撿到物品的人，也可以在第一時(shí)間發(fā)布消息以找尋失主。而且，我們的平臺(tái)還提供了失主以及拾主的聯(lián)系方式，這樣他們就可以在私下進(jìn)行物品的歸還，這樣就減少了學(xué)校里面失物招領(lǐng)部門的工作，同時(shí)，可以使得同學(xué)之間加強(qiáng)交流、溝通。因此我們這個(gè)項(xiàng)目暫時(shí)定位成一個(gè)為學(xué)生服務(wù)的小型應(yīng)用網(wǎng)站。7 結(jié)束語(yǔ) 項(xiàng)目感悟雖然我們完成了項(xiàng)目的大體要求，但是在許多的細(xì)節(jié)方面，仍然存在著大量的問題，比如搜索算法，我們這個(gè)項(xiàng)目幾乎就是靠數(shù)據(jù)庫(kù)的存儲(chǔ)方式來?yè)纹鹚阉餍实?，因此如何在搜索算法上進(jìn)行優(yōu)化處理是一個(gè)很重要的問題。跟那些主流的網(wǎng)站相比，我們的網(wǎng)站所能提供的功能和服務(wù)是很有限度的。 項(xiàng)目收獲。工作過程中不能成個(gè)人英雄主義，而是團(tuán)隊(duì)榮譽(yù)感。這樣才能有效利用時(shí)間完成所需的任務(wù)。應(yīng)該相信，你所遇到的問題，一定有人比你先遇到，而互聯(lián)網(wǎng)便是Qamp。甚至?xí)邢鄳?yīng)的源碼，供你使用。遇到問題，只是想，而不動(dòng)手做，結(jié)果只是想。所以，要勇于實(shí)踐，將想法付諸于實(shí)踐，才能不斷進(jìn)步，才能實(shí)現(xiàn)。參考文獻(xiàn)[1]明日科技，劉中華，潘凱華 . PHP項(xiàng)目開發(fā)案例全程實(shí)錄 清華大學(xué)出版社 20110101[2]丁月光，孫更新，閆吉輝 . PHP+MYSQL動(dòng)態(tài)網(wǎng)站開發(fā) 清華大學(xué)出版社 20110311[3]Paul Dubois. MySQL技術(shù)內(nèi)幕(第四版) 人民郵電出版社 20110701[4]Sasba Pacbev. 深入理解MySQL核心技術(shù) 中國(guó)電力出版社 20090901[5]潘凱華，劉中華 . PHP從入門到精通(第2版) 清華大學(xué)出版社 20100701[6]Luke Welling, Laura Thomson. PHP和MYSQL web 開發(fā)(第4版) 機(jī)械工業(yè)出版社 20090201[7]戴維斯 . 學(xué)習(xí)PHP和MySQL 機(jī)械工業(yè)出版社 20080801[8]楊小麗，袁丁 . 防SQL注入攻擊的數(shù)據(jù)庫(kù)驅(qū)動(dòng)設(shè)計(jì)與實(shí)現(xiàn) 計(jì)算機(jī)工程與設(shè)計(jì) 2010,3(12)[9]2009年六大網(wǎng)絡(luò)安全威脅：SQL注入攻擊位列榜首[10]趙文龍，朱俊虎，王清賢 . SQL Injection分析與防范 計(jì)算機(jī)工程與設(shè)計(jì) 2006(02)[11]蔣繼婭，劉彤，王樹威 . Web應(yīng)用中的SQL注入攻擊與防護(hù)方案的研究 計(jì)算機(jī)安全 2008(05)[12]Halfond W G，Orso A Preventing SQL injection attacks using AMNESIA 2006需求規(guī)格說明書[校園失物招領(lǐng)系統(tǒng)]數(shù)據(jù)要求說明書[(版本號(hào))]擬 制 人______張麗夢(mèng)__________審 核 人______________________批 準(zhǔn) 人______________________[2011年12月7日]數(shù)據(jù)要求說明書1．引言 為明確軟件需求、安排項(xiàng)目的規(guī)劃與講座、組織軟件開發(fā)與測(cè)試，撰寫本文檔。系統(tǒng)名稱：校園失物管理系統(tǒng)項(xiàng)目負(fù)責(zé)人：張麗夢(mèng)、楊飛、耿海霄軟件使用者：四川大學(xué)學(xué)生 本項(xiàng)目基于C/S架構(gòu)，運(yùn)行在Windows平臺(tái)。使用HTTP協(xié)議傳輸message, message的DATA區(qū)域包含本項(xiàng)目需要編寫的一種協(xié)議， Client和Server的UI部分，擬定使用PHP ,數(shù)據(jù)庫(kù)在SQL DB基礎(chǔ)上進(jìn)行設(shè)計(jì)管理。 變更請(qǐng)求：CR（Change Request）,項(xiàng)目相關(guān)人員對(duì)項(xiàng)目?jī)?nèi)容及范圍的任何請(qǐng)求，變更請(qǐng)求需要描述問題、解決方案、對(duì)項(xiàng)目整體范圍的影響及項(xiàng)目呢經(jīng)費(fèi)。 需求類型：需求的分類，比如說用戶需求、功能需求、拓展需求(如性能需求)。C/S : (ClientCerver)客戶端/服務(wù)器架構(gòu)。 軟件需求說明書（GB856T88） 《軟件工程規(guī)范》Watts 清華大學(xué)出版社 《軟件需求分析》Swapna Kishore編 機(jī)械工業(yè)出版社2．?dāng)?shù)據(jù)的邏輯描述 用戶注冊(cè)信息表名稱數(shù)據(jù)名稱數(shù)據(jù)類型數(shù)據(jù)長(zhǎng)度說明數(shù)據(jù)內(nèi)容Uidmediumint9記錄系統(tǒng)所有用戶的注冊(cè)信息usrnamestring15passwordstring32Int_activeint4Int_adminInt 4 系統(tǒng)發(fā)帖申請(qǐng)信息名稱數(shù)據(jù)名稱數(shù)據(jù)類項(xiàng)數(shù)據(jù)長(zhǎng)度說明數(shù)據(jù)內(nèi)容cidmediumint9記錄系統(tǒng)所有可選發(fā)帖信息Data_submitstring45Data_validatestring45Real_namestring15School_idstring30messagestring100名稱數(shù)據(jù)名稱數(shù)據(jù)類型數(shù)據(jù)大小說明數(shù)據(jù)內(nèi)容Nidmediumint9數(shù)據(jù)庫(kù)中所有的新聞Titlestring45cidmediumint9didmediumint9textstring500Data_