【正文】 改、刪除）將立即在主頁的對應(yīng)欄目顯示出來，達到 即時發(fā)布、即時見效 的功能。 （ 3） 功能完善：不僅包括常見系統(tǒng)的信息管理的各個方面：信息錄入、瀏覽、刪除、修改、查詢等各個方面，完整地實現(xiàn)了系統(tǒng)對即時信息的管理要求。而且，還能進行對會員的管理，對會員的資料進行審核，以及上傳文件的管理。同時，為了能查詢 發(fā)布 修改 添加 刪除 登錄系統(tǒng) 已注冊用戶 未注冊用戶 注冊 各種信息 系統(tǒng)管理員 所有用戶 統(tǒng)計 自動寫入后臺數(shù)據(jù)庫 保存 圖 41 系統(tǒng)業(yè)務(wù)流程圖 畢業(yè)論文（設(shè)計） ` 第 12 頁 有效方面的更新系統(tǒng)的界面。 （ 4） 方便移植：系統(tǒng)應(yīng)具有實用性、可靠性 和適用性，同時注意到先進性。針對不同的用戶，只需要稍作修改就可以開發(fā)出適合自己特點的網(wǎng)上。系統(tǒng)界面中所需的條目，圖片等數(shù)據(jù)都存放于數(shù)據(jù)文件中，只要對該文件做部分修改，就能在系統(tǒng)界面上實現(xiàn)及時更新的效果，減少了更改系統(tǒng)源代碼的復(fù)雜性。 （ 5） 動態(tài)管理：對系統(tǒng)數(shù)據(jù)庫實行動態(tài)操作，能實現(xiàn)對數(shù)據(jù)庫信息的動態(tài)查詢、動態(tài)更新修改和動態(tài)錄入數(shù)據(jù)。 數(shù)據(jù)流分析 數(shù)據(jù)流程分析主要包括對信息的流動、傳遞、處理、存儲等的分析。數(shù)據(jù)流程分析的目的就是要發(fā)現(xiàn)和 解決數(shù)據(jù)流通中的問題。現(xiàn)有的數(shù)據(jù)流程分析多是通過分層的數(shù)據(jù)流程圖（ data flow diagram，簡稱 DFD）來實現(xiàn)的 [11]。其具體的做法是：按業(yè)務(wù)流程圖理出的業(yè)務(wù)流程順序，將相應(yīng)調(diào)查過程中所掌握的數(shù)據(jù)處理過程，繪制成一套完整的數(shù)據(jù)流程圖。 網(wǎng)上的數(shù)據(jù)流程：對本系統(tǒng)操作的數(shù)據(jù)源有普通用戶、注冊用戶和管理員三種，首先由系統(tǒng)管理員根據(jù)不同用戶的需要將某些信息保存到數(shù)據(jù)庫中，然后再進行發(fā)布。不同權(quán)限的用戶可以對這些庫信息進行添加、修改和刪除處理。所有用戶均可以進行信息查詢。通過對本系統(tǒng)的需求分析，系統(tǒng)的基本 功能已經(jīng)確定。 三亞學(xué)院畢業(yè)論文（設(shè)計） ` 第 13 頁 整個系統(tǒng)的數(shù)據(jù)流程圖如 42： 訂單號 用戶購物信息 進入系統(tǒng)登錄界面 瀏覽頁面 用戶注冊 用戶登錄 選購商品 更改資料 數(shù)據(jù)庫 加入購物車 去收銀臺 結(jié)賬 退出 管理員登錄 類別管理 會員維護 商品維護 訂單維護 查看發(fā)貨 注銷登錄 操作 頁面 商 品搜索 FAQ 管理 新聞添加 圖 42 系統(tǒng)數(shù)據(jù)流程圖 三亞學(xué)院畢業(yè)論文（設(shè)計） ` 第 15 頁 整個系統(tǒng)各個模塊的系統(tǒng)頂層數(shù)據(jù)流圖如圖 43 所示： 數(shù)據(jù)字典 數(shù)據(jù)字典是關(guān)于數(shù)據(jù)的信息的集合，也就是對數(shù)據(jù)流圖中涵蓋的所有元素的定義的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型。 表 41 數(shù)據(jù)字典列表 —— 數(shù)據(jù)流 數(shù)據(jù)存儲名稱：管理員信息 數(shù)據(jù)來源：管理員信息表 數(shù)據(jù)去向 ：管理員登陸模塊 數(shù)據(jù)組成：管理員信息＝管理員唯一識別 ＩＤ +管理員帳號 +管理員密碼 +權(quán)限 +添加時間 描述：存儲了管理員的基本信息 網(wǎng)站 普通用戶 新用戶注 商品信息 注冊用戶 登錄注冊 會員信息 商品信息 數(shù)據(jù)庫系統(tǒng) 會員信息 商品信息 新用戶注冊信息 網(wǎng)上銷售系統(tǒng) 商品信息 信息修改 會員信息 訂單維護 管理員信息 廠商管理 管理員 登錄信息 登錄 后的管 理 員 管理員信息 修改信息 圖 43 頂層數(shù)據(jù)流圖 畢業(yè)論文（設(shè)計） 數(shù)據(jù)存儲名稱：用戶信息 數(shù)據(jù)來源：用戶信息表 數(shù)據(jù)去向：用戶模塊 數(shù)據(jù)組成：用戶信息 =用戶唯一識別 ID+用戶帳號 +密碼 +真實姓名 +聯(lián)系電話+身份證號碼 +聯(lián)系地址 +添加時間等 描述：存儲了用戶的基本信息 數(shù)據(jù)存儲名稱：商品信息 數(shù)據(jù)來源：商品信息表 數(shù)據(jù)去向：商品信息模塊 數(shù)據(jù)組成：商品信息 =商品唯一識別 ID+添加時間 +商品名稱 +商品類別 +原價+現(xiàn)價 +添加時間等 描述：存儲了商 品的基本信息 數(shù)據(jù)存儲名稱：商品類別信息 數(shù)據(jù)來源：商品類別信息表 數(shù)據(jù)去向：商品類別信息模塊 數(shù)據(jù)組成：商品類別信息 =商品類別的唯一識別 ID+商品類別 +添加時間 描述：存儲了商品類別的基本信息 三亞學(xué)院畢業(yè)論文（設(shè)計） ` 第 16 頁 數(shù)據(jù)存儲名稱：購物車信息 數(shù)據(jù)來源：購物車信息表 數(shù)據(jù)去向：購物車信息模塊 數(shù)據(jù)組成：購物車信息 =購物車信息唯一標識 +貨物 ID+用戶名稱 +添加時間等 描述：存儲了購物車信息 數(shù)據(jù)字典列表 42 數(shù)據(jù)處理 —— 數(shù)據(jù)存儲 描述： 用戶登錄系統(tǒng)進行用戶登錄管理 輸入：會員用戶的用戶名、密碼 過程：判斷是否為合 法的會員用戶 輸出：系統(tǒng)主界面 名稱 : 查詢信息 描述： 根據(jù)條件查詢所需信息：產(chǎn)品信息 輸入 : 輸入查詢的條件 過程：查詢系統(tǒng)的用戶所需的信息 輸出 : 查詢得到的信息頁面 名字：錄入信息 描述：會員信息，產(chǎn)品信息 等的錄入 輸入 : 輸入要添加錄入的信息 過程 : 將需要添加錄入的信息加入數(shù)據(jù)庫中 輸出 : 系統(tǒng)新的信息表頁面 輸出 : 查詢得到的信息頁面 名字：修改、刪除信息 描述： 對會員信息，產(chǎn)品信息等修改或刪除后存入數(shù)據(jù)庫中 輸入 : 輸入要修改或刪除的信息 過程：對需要修改的信息做修改、刪除過時的信 息 輸出 : 系統(tǒng)新的信息表頁面 輸出 : 查詢得到的信息頁面 三亞學(xué)院畢業(yè)論文（設(shè)計） ` 第 17 頁 表 43 超市 貨物信息管理系統(tǒng)的數(shù)據(jù)項 管理員數(shù)據(jù)項： 用戶數(shù)據(jù)項： 商品數(shù)據(jù)項 名字 : 數(shù)據(jù)庫信息 別名：無 描述： 存儲了數(shù)據(jù)庫的基本信息 數(shù)據(jù)組成： 數(shù)據(jù)庫信息 =產(chǎn)品信息 +會員信息 +管理員信息 +訂單信息 +產(chǎn)品分類信息 位置：數(shù)據(jù)庫 輸出 : 查詢得到的信息頁面 名稱：管理員帳號 簡述：唯一表示一個管理員 數(shù)據(jù)類型：文本 字段大小： 20 名稱：管理員密碼 簡述：每個管理員所對應(yīng)的密碼 數(shù)據(jù)類型：文本 字段大?。?20 名稱： 用戶 帳號 簡述：用戶注冊的帳號 數(shù)據(jù)類型：文本 字段大?。?20 名稱： 用戶 姓名 簡述： 用戶 的名字信息 數(shù)據(jù)類型：文本 字段大?。?20 名稱： 商品類別 簡述： 商品的類別信息 數(shù)據(jù)類型： 文本 字段大?。?50 名稱： 商品名稱 簡述： 商品的名稱信息 數(shù)據(jù)類型： 文本 字段大小： ５０ 名稱：原價 簡述：商品的原價信息 數(shù)據(jù)類型：長整形 字段大小： 8 名稱：密碼 簡述：用戶的密碼 數(shù)據(jù)類型：文本 字段大?。?20 名稱：現(xiàn)價 簡述：商品的現(xiàn)價信息 數(shù)據(jù)類型：長整形 字段大?。?8 三亞學(xué)院畢業(yè)論文（設(shè)計） 第 18 頁 5 系統(tǒng)概要設(shè)計 網(wǎng)上藥品銷售平臺的設(shè)計，是為了使藥品經(jīng)銷商實現(xiàn)線上銷售，以補地面銷售的不足，更好的做好雙線并行，互補互助。所以，在設(shè)計上要考慮超前性和可擴張性，以有為日后系統(tǒng)升級預(yù)留端口。 網(wǎng)上藥品銷售平臺采用 B/S 模式開發(fā)，采取網(wǎng)站的形式，這樣就省卻在每一臺電腦上都裝客戶端的麻煩以及考慮到后期維護的方便性，只需要在一臺主機上 裝有系統(tǒng)，別的電腦只需聯(lián)網(wǎng)到這臺主 機就可以在 ie 里打開 系統(tǒng)，很方便。 貨物信息管理系統(tǒng)功能分析 系統(tǒng)設(shè)計思想 把頁面中一些常用的部分集成為模塊，例如頁面的頭部、尾部和數(shù)據(jù)庫連接文件，這樣設(shè)計新的頁面時如果有重復(fù)出現(xiàn)的部分，只需要拿現(xiàn)成的模塊來組裝就可以了。 在本系統(tǒng)中，將數(shù)據(jù)庫連接存入 文件中，當需要數(shù)據(jù)庫連接時，只要用 Include 語句 涵蓋 此文件即可 [12]。 另外系統(tǒng)頁面結(jié)構(gòu)定義在一個模板文件 中，在這個文件中可以看到系統(tǒng)中基本的頁面組成結(jié)構(gòu)。只要 在此模板頁面中的特定位置加上實現(xiàn)某種功能的頁面代碼，此頁就會成為一個具有特定功能的 完整的頁面 [13]。例如 文件是在 文件中加入了下面一行代碼而具備了顯示藥品詳細信息的功能。 Call ShowProduct(RealSruing((id))) 注重安全性 不要把 Sql Server 20xx 數(shù)據(jù)庫放在網(wǎng)站內(nèi)部 不要把 Sql Server 20xx 數(shù)據(jù)庫文件放在網(wǎng)站結(jié)構(gòu)內(nèi)部，這樣，當惡意人士獲取數(shù)據(jù)庫 路徑后，就可以輕易獲取該數(shù)據(jù)庫，進而肆意更改數(shù)據(jù)庫內(nèi)容。比較好的做法是，使用 Sql Server 20xx 數(shù)據(jù)庫或 Oracle 數(shù)據(jù)庫，或者將 Sql Server 20xx 數(shù)據(jù)庫文件放在網(wǎng)站虛擬目錄以外 [14]。 過濾字符串 中的單引號 當用字符串來組織 Sql語句時，最重要的一個問題就是過濾字符串中的單引號， 三亞學(xué)院畢業(yè)論文（設(shè)計） ` 第 19 頁 因為 Sql語句中的字符是以單引號為分界的，例如下面的語句，在執(zhí)行時就會出錯： StrName=I39。m Hacker StrSQL=SELECT*FROM User WHERE[Name]=39。amp。strNameamp。39。 strsql 這樣，在實際執(zhí)行過程中最終 SQL 語句如下： SELECT*FROM User WHERE [Name]=‘ I39。m Hacker39。 由于在 “ I‘ m Hacker” 中 涵蓋 一個單引號“’”，這樣系統(tǒng)會認為在字母 “ I”后面已經(jīng)結(jié)束，但后面仍有字符，于是就會提示語法錯誤。因此需要將單引號過濾掉，或者替換為兩個單引號（在 SQL 語法中用兩個單引號表示一個單引號），只要使用 VBScript 中的 Replace 函數(shù)就可以達到目的。 代碼的復(fù)用 本系統(tǒng)中使用了很好的代碼復(fù)用機制，即在開發(fā)中盡量使用本系統(tǒng)中已經(jīng)使用過的代碼，以及使用以前項目積累的代碼，如分頁、檢查 Email的函數(shù)和上傳類。 系 統(tǒng)功能模塊劃分 根據(jù)系統(tǒng)功能分析，可以畫出系統(tǒng)的功能模塊圖，從客戶界面，管理界面分別對功能模塊圖加以描述。 管理界面的系統(tǒng)功 能模塊圖如圖 51： 圖 51管理員系統(tǒng)能模塊圖 管理員登錄 網(wǎng)上藥品銷售系統(tǒng)管理界面 類別管理 商品維護 會員維護 訂單管理 修改密碼 三亞學(xué)院畢業(yè)論文（設(shè)計）