畢業(yè)答辯模板

1、指導(dǎo)教師：答辨人：專業(yè)：系系統(tǒng)統(tǒng)的的開發(fā)開發(fā)背景及意背景及意義義 隨著時(shí)代的進(jìn)步，科學(xué)技術(shù)不斷發(fā)展，人們生活水平不斷提高，計(jì)算機(jī)網(wǎng)絡(luò)在生活中的應(yīng)用也越來(lái)越廣泛。由于學(xué)校規(guī)模日益地?cái)U(kuò)大，目前學(xué)校教職工日益增多，而通信技術(shù)的日漸普及，也使得每個(gè)人有了不同的聯(lián)系方式：家庭電話、辦公電話、手機(jī)和小靈通等，這很明顯地提高了信息量和信息類型。為了能夠快速地查詢和管理相當(dāng)數(shù)量的教職人員的信息，提高工作效率，同時(shí)避免人工管理的錯(cuò)誤，應(yīng)用網(wǎng)絡(luò)技術(shù)開發(fā)的電話號(hào)碼在線查詢和管理系統(tǒng)應(yīng)運(yùn)而生。由于在線查詢和管理的方便與靈活，它基本上可以替代以往印制好的電話本，還可以提供電話本無(wú)法實(shí)現(xiàn)的多種信息查詢和處理功能（如帶照片

2、的人員信息、根據(jù)號(hào)碼反查通話人等）。 萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）系系統(tǒng)統(tǒng)的主要功能的主要功能人人員員信息管理（添加、信息管理（添加、刪刪除、修改）除、修改）電話號(hào)碼電話號(hào)碼管理管理（添加、刪除、修改）（添加、刪除、修改）通知通知與與公告管理公告管理（添加、刪除、修改）（添加、刪除、修改）萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）任務(wù)書要求系系統(tǒng)統(tǒng)的主要功能的主要功能數(shù)據(jù)庫(kù)備份數(shù)據(jù)庫(kù)備份管理員管理（超級(jí)管理員管理（超級(jí)/普通）普通）安全性分析安全

3、性分析萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）新增內(nèi)容管理員管理管理員管理添加功能：只有超級(jí)管理員才具有此功能；刪除功能：只有超級(jí)管理員才具有此功能，當(dāng)僅剩唯 一一個(gè)超級(jí)管理員時(shí)，該功能自動(dòng)消失；密碼修改：每個(gè)管理員都可以修改自己的密碼。萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）安全性分析安全性分析防數(shù)據(jù)庫(kù)下載驗(yàn)證碼設(shè)置特殊字符過濾Md5加密利用Session對(duì)象進(jìn)行登錄驗(yàn)證照片上傳限制萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話

4、號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）安全性分析安全性分析防數(shù)據(jù)庫(kù)下載防數(shù)據(jù)庫(kù)下載 數(shù)據(jù)庫(kù)是網(wǎng)站運(yùn)營(yíng)的基礎(chǔ)，是網(wǎng)站生存的要素，如果一個(gè)網(wǎng) 站系統(tǒng)的數(shù)據(jù)庫(kù)遭到破壞或是泄露，網(wǎng)站中的許多重要信息將會(huì)被一覽無(wú)余。莆田學(xué)院教職工的電話號(hào)碼屬于個(gè)人隱私，不能隨意泄露。 本項(xiàng)目對(duì)數(shù)據(jù)庫(kù)的該問題的處理方法是，首先，將數(shù)據(jù)庫(kù)的存儲(chǔ)文件改為manage,然后將數(shù)據(jù)庫(kù)名改#manage_2009.nbsp，其中#在瀏覽器里起結(jié)束作用，當(dāng)下載文件的時(shí)候只能讀取到#前的部份。 萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）安全性分析安全性分析驗(yàn)證碼設(shè)置驗(yàn)

5、證碼設(shè)置 對(duì)登陸設(shè)置驗(yàn)證碼可以有效防止某個(gè)黑客對(duì)某一個(gè)特定注冊(cè)用戶，用特定程序暴力破解方式進(jìn)行不斷的登陸嘗試，由于每次登陸輸入的內(nèi)容都是隨機(jī)的，沒有任何規(guī)律，如果沒有填寫驗(yàn)證碼或驗(yàn)證碼不正確，系統(tǒng)也不用去和數(shù)據(jù)庫(kù)中比對(duì)密碼，直接返回，從而暴力破解無(wú)法進(jìn)行。為了防止黑客的襲擊，后臺(tái)管理系統(tǒng)設(shè)置了驗(yàn)證碼的輸入。 萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）安全性分析安全性分析特殊字符的過濾特殊字符的過濾 本系統(tǒng)主要是對(duì)所有頁(yè)面的參數(shù)傳遞值都進(jìn)行了特殊字符的過濾，尤其是單撇號(hào)、星號(hào)和百分號(hào)，在一定程度上防止了SQL注入。Md5Md5加

6、密加密 為了在一定程度上防止別人通過下載數(shù)據(jù)庫(kù)而知道管理員的密碼,數(shù)據(jù)庫(kù)管理員密碼采用了MD5加密。 萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）安全性技術(shù)安全性技術(shù)利用利用SessionSession對(duì)象進(jìn)行登錄驗(yàn)證對(duì)象進(jìn)行登錄驗(yàn)證 在每個(gè)頁(yè)面的開始都判斷Session(“admin_name”)是否為空，如果不為空時(shí)才能進(jìn)入，這樣就不能直接進(jìn)入管理員頁(yè)面了。 照片上傳限制照片上傳限制 有很多黑客利用上傳文件傳木馬，在本項(xiàng)目中為了實(shí)現(xiàn)照片上傳的功能，在上傳的過程中作了文件上傳類型、大小限定。萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（后臺(tái)管理模塊）安全技術(shù)的改進(jìn)安全技術(shù)的改進(jìn) 目前本系統(tǒng)只能算是基本安全，還可以在其它方面進(jìn)一步加強(qiáng)。比如：使用ODBC數(shù)據(jù)源，對(duì)ASP頁(yè)面加密等。萬(wàn)丹萬(wàn)丹 莆田學(xué)院電話號(hào)碼在線查詢和管理系統(tǒng)（