網(wǎng)上圖書銷售系統(tǒng)普通用戶模塊

目錄第一章緒論 頁第一章緒論人類的再生產(chǎn)活動和生產(chǎn)的發(fā)展，是推動經(jīng)濟發(fā)展的根本條件，而消費是對生產(chǎn)的延續(xù)和發(fā)展發(fā)揮作用的關(guān)鍵階段，沒有消費，生產(chǎn)便是一種無效活動，消費同生產(chǎn)一樣重要。近年來，隨著網(wǎng)絡(luò)化的普及和電子商務(wù)的迅猛發(fā)展，在生產(chǎn)、流通、消費領(lǐng)域相繼掀起電子商務(wù)的熱潮。生產(chǎn)、流通的最終目的是為消費，因此，認真研究電子商務(wù)在消費領(lǐng)域中的應(yīng)用至關(guān)重要。1.1課題研究背景1.1.1消費領(lǐng)域拓寬、新消費方式層出不窮信息經(jīng)濟在各領(lǐng)域的不斷深入，導(dǎo)致消費技術(shù)的發(fā)展、“消費革命”的演變以及人們意識的不斷進步，由此促使消費領(lǐng)域不斷拓寬，為人們的消費提供了前所未有的方式上的變化和范圍上的擴展。信息經(jīng)濟的一個顯著特點就是電子網(wǎng)絡(luò)的迅速普及?！熬W(wǎng)絡(luò)化”的來臨，將使人們更方便、更準確地獲得如電子新聞、可視電話、影視聲娛樂、圖書館、購物、天氣交通旅游咨詢、金融股票與物價信息、醫(yī)藥咨詢和診斷等新的服務(wù)和新的消費機會。信息網(wǎng)絡(luò)化的發(fā)展也就意味著消費方式發(fā)生了變化，網(wǎng)上消費成為人們獲取知識、休閑消費的一種主要渠道，展現(xiàn)了一片消費新天地。從網(wǎng)上獲取信息克服了以往時間上、空間上、渠道上的不暢，使人們足不出戶即可通曉天下事。網(wǎng)上聊天改變了以往面對面、高局限性的形式，大大拓寬了人們的交往視野。虛擬商店逐步被消費者所認識，并呈現(xiàn)專業(yè)化、規(guī)?；l(fā)展趨勢，成為人們購物新時尚。今年３月，我國中央電視臺的王軻平先生利用中國銀行的“網(wǎng)上銀行”服務(wù)，購買了世紀互聯(lián)公司“機時”，從而完成了第一筆真正意義上的網(wǎng)上購物交易，這表明網(wǎng)上購物在我國已經(jīng)從理論走向?qū)嵺`。1.1.2消費結(jié)構(gòu)趨于合理、消費階段向上更替信息經(jīng)濟的到來，將帶動整個國民經(jīng)濟的飛速發(fā)展，社會財富迅速積累，從而使人們?nèi)粘Ｉ钏璧奈镔|(zhì)財富得到必要保障，精神文化生活消費比重日益上升，主要標志是以勞務(wù)消費支出（包括醫(yī)療保健、交通和通訊、娛樂休閑和教育文化服務(wù)）為主要內(nèi)容的消費支出比重上升較快。信息已經(jīng)深入到每個消費者的每一環(huán)節(jié)，覆蓋了每個消費品種。人們在信息日趨對稱的條件下，作出的消費選擇必然更文明合理。由此推論，信息經(jīng)濟無疑將推動個人消費層次提高，起到促進消費結(jié)構(gòu)日益合理，加快消費階段更替的作用。1.1.3消費滿足感更高、消費個性更強消費風險主要是指消費者頭腦中對某項購買可能產(chǎn)生的結(jié)果沒有明確的答案，對他們制定購買決策和使用產(chǎn)品可能帶來的得失捉摸不定。這種風險只是由消費者知覺到的、領(lǐng)悟到的和覺察到的，至于他們沒有知覺的風險，不管實際上是否存在或程度多大，都不為消費者所關(guān)注，不會影響到他們的消費行為。網(wǎng)絡(luò)化的普及，促使各類廠商、服務(wù)商提供商品信息競爭，使消費者獲得的信息量有可能最大化，這就為消費者克服由于信息不對稱而引起的消費風險提供了“保險”措施。消費者不會再在商品的汪洋大海面前不知所措，購買更具理性，滿足感更高。隨著越來越多的家庭與信息技術(shù)的融合，消費者新的選擇也在增多，個人消費者將變得更具個性。今天的消費者都各自有一些獨特的，不同于他人的喜好。他們之間可能有同樣的興趣，也許被歸為同類，但是他們的具體要求將越來越獨特，越來越變化多端，決不能像過去那樣對他們一概而論，今天的商家是要幫助個人滿足其獨特的需求，而不是按一個大眾的標準來尋找大批的消費者。1.1.4消費者價值觀轉(zhuǎn)變、消費觀提升由于信息經(jīng)濟對人類社會各方面產(chǎn)生了巨大影響，消費的價值觀向更文明更進步的方向發(fā)展，直面人生、積極進取、貼近大自然、終生追求知識等價值觀為更多的人所接受。由此使得他們采取不同以往的態(tài)度與期望，如環(huán)境保護將受到人們重視，注重生態(tài)平衡、抑制不良消費將被公眾廣泛接受，成為二十一世紀的主流價值觀。消費者價值觀直接帶動了消費者的變化。進入信息化時代，消費行為由“量的消費”已逐步提高到“質(zhì)的消費”，對商品品質(zhì)、服務(wù)水準要求日增。消費者要求商家提供最好的產(chǎn)品質(zhì)量和服務(wù)，他們關(guān)注于商品能否給自己的生活帶來活力、充實、舒適和美感。他們要求的不僅僅是產(chǎn)品的功能和品牌，而且包括與之相關(guān)的系統(tǒng)服務(wù)。在新型消費者產(chǎn)生種種觀念和行為變化的同時，商務(wù)電子化恰當?shù)赜狭诉@種變化的需要，為消費者提供了更有效地選擇工具。1.2系統(tǒng)開發(fā)環(huán)境介紹1.硬件環(huán)境CPU：DuoT56001.83GHz；內(nèi)存：512MB以上；硬盤：100G。2.軟件環(huán)境操作系統(tǒng)：WindowsXP；數(shù)據(jù)庫：SQLServer2000；開發(fā)工具包：JDK1.5.0；JSP服務(wù)器：Tomcat5.0；瀏覽器：IE7.0。

第二章系統(tǒng)設(shè)計與開發(fā)技術(shù)介紹2.1開發(fā)技術(shù)介紹2.1.1Browser/serve結(jié)構(gòu)在線圖書銷售管理系統(tǒng)的特點就是利用Browser/serve結(jié)構(gòu)，實現(xiàn)圖書圖書的在線庫存查找、在線銷售，以及對圖書的庫存情況進行在線管理等功能。對于本系統(tǒng)，其功能目標是要將圖書銷售由商店柜臺銷售模式向在線銷售的模式轉(zhuǎn)變，同時還要能對銷售的訂單和圖書種類以及庫存情況進行全面的管理。本系統(tǒng)的網(wǎng)絡(luò)應(yīng)用原理示意圖如圖1.1所示。Internet上用戶Internet上用戶（分類別）系統(tǒng)后臺數(shù)據(jù)庫系統(tǒng)服務(wù)器 Internet圖書銷售管理系統(tǒng)圖2.1B/S結(jié)構(gòu)應(yīng)用原理示意Fig.2.1B/Sstructureapplicationprinciplesindicate2.1.2三層結(jié)構(gòu)的概念Browser/Server的多層結(jié)構(gòu)的應(yīng)用正是在對C/S結(jié)果的總結(jié)基礎(chǔ)上產(chǎn)生的，并且也已經(jīng)擴展到了B/S應(yīng)用開發(fā)領(lǐng)域。即將應(yīng)用劃分為3層（可以有更多層，但3層最常見）：用戶界面城、商業(yè)邏輯層、數(shù)據(jù)庫層[1]。B/S結(jié)構(gòu)開發(fā)還具有另外的一個重要的優(yōu)勢，即面向?qū)ο笞兂傻奶匦浴胺庋b性”。客戶端需要進行某項與數(shù)據(jù)庫之間的訪問和操作的地方，只要調(diào)用一個函數(shù)，至于這個函數(shù)如何編寫，如何與數(shù)據(jù)庫打交道，一直訪問的是何種數(shù)據(jù)庫都與其無關(guān)（否則，很有可能出現(xiàn)在一種數(shù)據(jù)庫系統(tǒng)上運行的很好的SQL語句，有時換到另一種數(shù)據(jù)庫系統(tǒng)上必須加以修改）;在中間層DLL中實現(xiàn)這個函數(shù)，如果用戶對具體操作的要求發(fā)生改變，只需要修改這個函數(shù)就可以了，只要此函數(shù)的入口參數(shù)和返回內(nèi)容不變，在客戶端不需做任何改動。而這一點在開發(fā)大型應(yīng)用尤其有用：我們可以把開發(fā)人員分成兩組，一組負責開發(fā)界面層，另一組負責開發(fā)商業(yè)邏輯層，雙方只要按照事先商定的函數(shù)接口，并行開發(fā)就可以，而不必像從前那樣，后面的工作必須等前面的工作完成后才能開始。當然，這樣的開發(fā)的模式需要很好的項目協(xié)調(diào)和穩(wěn)當作支持。2.2系統(tǒng)功能設(shè)計在線圖書銷售管理系統(tǒng)的功能如下：1.系統(tǒng)的用戶登錄以及身份驗證功能a系統(tǒng)用戶進入系統(tǒng)時的身份驗證。系統(tǒng)用戶在不同頁面瀏覽時的身份驗證。用戶登錄后對個人訂單、個人信息進行管理2.在線圖書銷售管理系統(tǒng)功能總部管理員對訂單、友情鏈接、新聞、管理員賬號、圖書信息進行管理?？偛抗芾韱T發(fā)送圖書出庫的通知。總部管理員發(fā)送圖書的通知。區(qū)域顧客收到圖書后，發(fā)送一個到貨確認通知。系統(tǒng)實現(xiàn)訂單的處理，如刪除與打印。系統(tǒng)完成整個購物流程。2.3系統(tǒng)總體設(shè)計1.頁面模塊化:把頁面中一些常用的部分集成為模塊化，例如頁面的頭部、尾部和數(shù)據(jù)庫連接文件，這樣設(shè)計新的頁面時如果有重復(fù)出現(xiàn)的部分，只需要拿現(xiàn)成的模塊來組裝就可以了。2.注重安全性:過濾字符串中的單引號，因為SQL語句中的字符串是以單引號為分界符的，因此需要將單引號過濾掉，或者替換為兩個單引號（在SQL語法中用兩個單引號表示一個單引號），只要使用VBSCRIPT中的REPLACE函數(shù)就可以達到目的。

第三章數(shù)據(jù)庫的設(shè)計與實現(xiàn)3.1數(shù)據(jù)庫的需求分析根據(jù)系統(tǒng)功能設(shè)計的要求，以及功能模塊的劃分，下面給出在線圖書銷售管理系統(tǒng)的各個組成部分的數(shù)據(jù)項和數(shù)據(jù)結(jié)構(gòu)[2]。對于銷售管理系統(tǒng)的基本信息數(shù)據(jù)庫，可以列出一下數(shù)據(jù)項和數(shù)據(jù)結(jié)構(gòu)：1.用戶信息數(shù)據(jù)表：用戶名稱、用戶編號、用戶權(quán)限編號、用戶密碼、用戶狀態(tài)。2.友情鏈接信息數(shù)據(jù)表：網(wǎng)站名稱、網(wǎng)址。3.商品信息數(shù)據(jù)表：圖書類別、圖書編號、圖書名稱、圖書價格、圖片。4.站內(nèi)新聞信息表：新聞標題、新聞類別、新聞內(nèi)容。3.2數(shù)據(jù)庫的邏輯設(shè)計根據(jù)系統(tǒng)功能設(shè)計的要求以及功能模塊的劃分[3]，各個系統(tǒng)的具體邏輯實現(xiàn)如下:1.用戶信息數(shù)據(jù)表：、用戶名、用戶權(quán)限編號、用戶密碼、用戶的性別等。2.訂單信息數(shù)據(jù)表：訂單購買人、圖書編號、訂單名稱、圖書價格、圖片等需要外部數(shù)據(jù)支持：3.圖書的其他信息：圖書名稱、從圖書基本信息數(shù)據(jù)庫中獲取。4.圖書信息數(shù)據(jù)表：圖書類別、圖書編號、圖書名稱、圖書價格、圖片。所需的外部數(shù)據(jù)支持：5.各種編號，包括發(fā)貨編號，出庫單編號、出庫編號等等，通過GetNewID()函數(shù)來生成。6.訂單、圖書的其他信息，都通過基本庫房信息表、基本庫存信息表、基本圖書信息表來獲取。3.3數(shù)據(jù)庫表根據(jù)數(shù)據(jù)庫需求的分析，建立數(shù)據(jù)表3.1到3.5:表3.1用戶信息表Table3.1UserInformationForm序號字段名稱字段類型大小允許為空最大長度備注1IDInt4自增編號10

2usernameVarChar50是255

3pwdVarChar50是255

4cxVarChar50是255

5addtimeDateTime8是23

表3.2圖書列表Table3.2Booklist序號字段名稱字段類型大小允許為空最大長度備注1IDInt4自增編號10

2leibiemingchengVarChar50是255

3addtimeDateTime8是23

表3.3圖書信息表Table3.3BookInformationForm序號字段名稱字段類型大小允許為空最大長度備注1IDInt4自增編號10

2bianhaoVarChar50是255

3mingchengVarChar50是255

4leibieVarChar50是255

5tupianVarChar50是255

6beizhuVarChar50是255

7addtimeDateTime8是23

8jiageVarChar50是255

表3.4用戶注冊表Table3.4UserRegistryForm序號字段名稱字段類型大小允許為空最大長度備注1IDInt4自增編號10

2yonghumingVarChar50是255

3mimaVarChar50是255

4xingbieVarChar50是255

5dianhuaVarChar50是255

6QQVarChar50是255

7shenfenzhengVarChar50是255

8dizhiVarChar50是255

9addtimeDateTime8是23

10yeFloat8是15

表3.5友情鏈接表Table3.5FriendlylinkForm序號字段名稱字段類型大小允許為空最大長度備注1IDInt4自增編號10

2wangzhanmingchengVarChar50是255

3wangzhiVarChar50是255

4addtimeDateTime8是23

第四章后臺系統(tǒng)和數(shù)據(jù)庫的配置4.1后臺服務(wù)器配置本系統(tǒng)使用了Microsoft的TOMCAT5.0作為系統(tǒng)服務(wù)器。如果使用的是Windows2000以上版本的操作系統(tǒng)，那么添加TOMCAT5.0服務(wù)器非常簡單，只需要打開“控制面板”里面的“添加/刪除程序”選項，然后選擇“添加/刪除Windows組件”，最后選中彈出對話框的Internet信息服務(wù)（tomcat）選項，按照系統(tǒng)提示進行安裝即可。4.2后臺數(shù)據(jù)庫的配置本在線圖書銷售管理系統(tǒng)采用Microsoft公司的SQLServer2000數(shù)據(jù)庫系統(tǒng)。圖4.1給出了SQLServer2000數(shù)據(jù)庫的企業(yè)管理器主界面，用戶通過該界面可以完成自己數(shù)據(jù)庫的添加，修改工作。圖4.1數(shù)據(jù)庫主界面Fig.4.1Themaininterfacedatabase4.3后臺全局配置文件后臺配置文件實際上是一個可選文件，程序編寫者可以在該文件中指定事件腳本，并聲明具有會話和應(yīng)用程序作用域的對象。該文件的內(nèi)容不是用來給用戶顯示的，而是用來存儲事件信息和由應(yīng)用程序全局使用的對象[4]。該文件的名稱必須是Global.asa且必須存放在應(yīng)用程序的根目錄中。每個應(yīng)用程序只能有一個Global.asa文件。在Global.asa文件中，如果包含的腳本沒有用<SCRIPT>標記封裝，或定義的對象沒有會話或應(yīng)用程序作用域，則服務(wù)器將返回錯誤。我們可以用任何支持腳本的語言編寫Global.asa文件中包含的腳本。如果多個事件使用同一種腳本語言，就可以將它們組織在一組<SCRIPT>標記中。Global.asa<SCRIPTLANGUAGE=VBScriptRUNAT=Server>subApplication_OnStartApplication(“Connection2_ConnectionString”)=“DRIVER=SQLServer,SERVER=localhost;UID=sa;password=;APP=MicrosoftDevelopmentEnvironment;WSID=JL;DATEBASE=Master,”Application(“Connection2_ConnectionTimeout”)=15Application(“Connection2_CommandTimeout”)=30Application(“Connection2_CursorLocation”)=3Application(“Connection2_RuntimeUserName”)=”sa”Application(“Connection2_RuntimePassword”)=””EndSub</SCRIPT>這段代碼非常重要，它定義了連接到數(shù)據(jù)的各種參數(shù)。在本在線系統(tǒng)中，所有頁面的都默認的使用這些參數(shù)。PublicFunction.inc是本在線圖書銷售系統(tǒng)的一個嵌入文件，它里面定義了幾個方法，都是系統(tǒng)所需要用到的。

第五章開發(fā)與設(shè)計5.1登錄頁面5.1.1頁面示例同幾乎所有的內(nèi)部在線系統(tǒng)一樣本圖書銷售系統(tǒng)也首先給出了一個系統(tǒng)登錄頁面，如圖5.1所示。圖5.1用戶登錄界面Fig.5.1UserloginInterface5.1.2JSP代碼<bodystyle="BORDER-TOP-STYLE:none;BORDER-RIGHT-STYLE:none;BORDER-BOTTOM-STYLE:none"bgColor=#366ab5style="overflow:hidden"><tablewidth="100%"height="100%"border="0"cellpadding="0"cellspacing="0"><tr><tdbgcolor="#e5f6cf"> </td></tr><tr><tdheight="608"background="images/login_03.gif"><tablewidth="862"border="0"align="center"cellpadding="0"cellspacing="0"><tr><tdheight="266"background="images/login_04.gif"><tablewidth="72%"height="51"border="0"align="center"><tr><td><divstyle="font-family:宋體;color:#FFFFFF;filter:Glow(Color=#000000,Strength=2);WIDTH:100%;FONT-WEIGHT:bold;FONT-SIZE:19pt;margin-top:5pt"><divalign="center"class="STYLE5">圖書在線銷售網(wǎng)</div></div></td></tr></table></td></tr><tr><tdheight="95"><tablewidth="100%"border="0"cellspacing="0"cellpadding="0"><tr><tdwidth="424"height="95"background="images/login_06.gif"> </td><tdwidth="183"background="images/login_07.gif"><tablewidth="100%"border="0"cellspacing="0"cellpadding="0"><formname="form1"method="post"action="adminyanzheng.jsp">[5]<tr><tdwidth="21%"height="30"><divalign="center"><spanclass="STYLE3">用戶</span></div></td><tdwidth="79%"height="30"><inputname="username"type="text"id="username"style="height:18px;width:130px;border:solid1px#cadcb2;font-size:12px;color:#81b432;"><inputname="login"type="hidden"id="login"value="1"></td></tr><tr><tdheight="30"><divalign="center"><spanclass="STYLE3">密碼</span></div></td><tdheight="30"><inputname="pwd"type="password"id="pwd"style="height:18px;width:130px;border:solid1px#cadcb2;font-size:12px;color:#81b432;"></td></tr><tr><tdheight="30"> </td><tdheight="30"><inputtype="submit"name="Submit"value="登陸"><inputtype="reset"name="Submit2"value="重置"></td></tr></form></table></td><tdwidth="255"background="images/login_08.gif"> </td></tr></table></td></tr><tr><tdheight="247"valign="top"background="images/login_09.gif"><tablewidth="100%"border="0"cellspacing="0"cellpadding="0"><tr><tdwidth="22%"height="30"> </td><tdwidth="56%"> </td><tdwidth="22%"> </td></tr><tr><td> </td><tdheight="30"><tablewidth="100%"border="0"cellspacing="0"cellpadding="0"><tr><tdwidth="44%"height="20"> </td><tdwidth="56%"class="STYLE4">版本2011V1.0</td></tr></table></td><td> </td></tr></table></td></tr></table></td></tr><tr><tdbgcolor="#a2d962"> </td></tr></table></body>5.2管理員用戶頁面5.2.1頁面示例如圖5.2所示，給出了管理員用戶和注冊用戶的頁面。顯然，因為權(quán)限不同，這兩個頁面能夠?qū)崿F(xiàn)的功能相差頁是比較大的。管理員權(quán)限最大，所以能夠?qū)崿F(xiàn)所有功能，而注冊用戶權(quán)力有限，所以它只能個人訂單，以及自身資料的修改。圖5.2管理員注冊界面Fig.5.2AdministratorregisterInterface5.2.2頁面所使用的數(shù)據(jù)庫組件選擇頁面使用了系統(tǒng)的用戶信息數(shù)據(jù)表[6]，引用了這個表的用戶名稱、用戶編號、用戶權(quán)限編號、用戶密碼、用戶的狀態(tài)等字段。其中“用戶名稱”和“用戶密碼”用來判斷用戶是否為合法用戶，用戶的狀態(tài)判斷用戶是否能使用，而用戶權(quán)限判斷它所有具有的功能，至于用戶編號就是從數(shù)據(jù)庫中讀取出來，然后設(shè)置到Session對象中。5.2.3頁面的JSP代碼<%@pagelanguage="java"pageEncoding="gb2312"%><%Stringpath=request.getContextPath();StringbasePath=request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";%><%@pagelanguage="java"import="java.sql.*"%><jsp:useBeanid="connDbBean"scope="page"class="db.db"/><html><head><basehref="<%=basePath%>"><title>留言板</title><LINKhref="qtimages/CSS.css"type=text/cssrel=stylesheet><divalign="center"class="STYLE5">圖書在線銷售網(wǎng)</div></div></td></tr></table></td></tr><tr><tdheight="95"><tablewidth="100%"border="0"cellspacing="0"cellpadding="0"><tr><tdwidth="424"height="95"background="images/login_06.gif"> </td><tdwidth="183"background="images/login_07.gif"><tablewidth="100%"border="0"cellspacing="0"cellpadding="0"><formname="form1"method="post"action="adminyanzheng.jsp">[7]<tr><tdwidth="21%"height="30"><divalign="center"><spanclass="STYLE3">用戶</span></div></td><tdwidth="79%"height="30"><inputname="username"type="text"id="username"style="height:18px;width:130px;border:solid1px#cadcb2;font-size:12px;color:#81b432;"><inputname="login"type="hidden"id="login"value="1"></td></tr><tr><tdheight="30"><divalign="center"><spanclass="STYLE3">密碼</span></div></td><tdheight="30"><inputname="pwd"type="password"id="pwd"style="height:18px;width:130px;border:solid1px#cadcb2;font-size:12px;color:#81b432;"></td></tr><tr><tdheight="30"> </td><tdheight="30"><inputtype="submit"name="Submit"value="登陸"><inputtype="reset"name="Submit2"value="重置"></td></tr></form></table></td><tdwidth="255"background="images/login_08.gif"> </td></tr></table></td></tr><tr><tdheight="247"valign="top"background="images/login_09.gif"><tablewidth="100%"border="0"cellspacing="0"cellpadding="0"><tr><tdwidth="22%"height="30"> </td><tdwidth="56%"> </td><tdwidth="22%"> </td></tr><tr><td> </td><tdheight="30"><tablewidth="100%"border="0"cellspacing="0"cellpadding="0"><tr><tdwidth="44%"height="20"> </td><tdwidth="56%"class="STYLE4">版本2011V1.0</td></tr></table></td><td> </td></tr></table></td></tr></table></td></tr><tr><tdbgcolor="#a2d962"> </td></tr></table></body></html>5.3注冊用戶頁面5.3.1頁面示例已注冊的用戶可以查看自己的用戶信息如圖5.3：圖5.3用戶信息界面Fig.5.3UserInformationinterface5.3.2頁面的JSP代碼</head><body><p>我的訂單列表：</p><tablewidth="100%"border="1"align="center"cellpadding="3"cellspacing="1"bordercolor="#00FFFF"style="border-collapse:collapse"><tr><tdwidth="7%"bgcolor='#A4B6D7'>編號</td><tdwidth="21%"bgcolor='#A4B6D7'>名稱</td><tdwidth="17%"bgcolor='#A4B6D7'>圖片</td><tdwidth="10%"bgcolor="A4B6D7">價格</td><tdwidth="28%"bgcolor="A4B6D7">購買時間</td><tdwidth="8%"bgcolor="A4B6D7">數(shù)量</td><tdwidth="9%"bgcolor="A4B6D7">操作</td></tr><%>Stringsql="";sql="select*fromgwcwhereusername='"+request.getSession().getAttribute("username")+"'";Stringid;sql=sql+"orderbyiddesc";ResultSetRS_result=connDbBean.executeQuery(sql);id="";Stringbianhao="";Stringmingcheng="";Stringtupian="";Stringaddtime="";Stringjiage="";Stringshuliang="";inti=0;while(RS_result.next()){i=i+1;id=RS_result.getString("id");bianhao=RS_result.getString("bianhao");mingcheng=RS_result.getString("mingcheng");tupian=RS_result.getString("tupian");addtime=RS_result.getString("addtime");jiage=RS_result.getString("jiage");shuliang=RS_result.getString("shuliang");%><tr><td><%=bianhao%></td><td><%=mingcheng%></td><td><imgsrc="<%=tupian%>"width="89"height="80"/></td><td><%=jiage%></td><td><%=addtime%></td><td><ahref="sl.jsp?id=<%=id%>&yuan=<%=shuliang%>"><%=shuliang%></a></td><td><ahref="del.jsp?id=<%=id%>&tablename=gwc"onClick="returnconfirm('真的要刪除？')">刪除</a></td>[8]</tr><%}%></table><br>以上數(shù)據(jù)共<%=i%>條,<astyle="cursor:hand"onClick="javascript:window.print();">打印本頁</a></body>5.4銷售網(wǎng)主頁面5.4.1頁面示例本系統(tǒng)的主界面如圖5.4：圖5.4系統(tǒng)主界面Fig.5.4Systemmaininterface5.4.2頁面的JSP代碼<%@pagelanguage="java"pageEncoding="gb2312"%><%Stringpath=request.getContextPath();StringbasePath=request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";%><%@pagelanguage="java"import="java.sql.*"%><jsp:useBeanid="connDbBean"scope="page"class="db.db"/><html><head><basehref="<%=basePath%>"><title>圖書在線銷售網(wǎng)</title><styletype="text/css"><!--.STYLE2{color:#FFFFFF}.STYLE4{color:#FFFFFF;font-weight:bold;}.STYLE6{color:#198A95;font-weight:bold;}.STYLE5{ color:#72AC27; font-size:26pt;}--></style><linkhref="qtimages/StyleSheet.css"rel="stylesheet"type="text/css"></head><bodybgcolor="#FFFFFF"leftmargin="0"topmargin="0"marginwidth="0"marginheight="0"><tablewidth="900"height="964"border="0"align="center"cellpadding="0"cellspacing="0"id="__01"> <tr> <td> <%@includefile="qttop.jsp"%></td> </tr> <tr> <tdheight="541"><tableid="__01"width="900"height="532"border="0"cellpadding="0"cellspacing="0"><tr><tdheight="532"valign="top"><%@includefile="left.jsp"%></td><tdwidth="4"background="qtimages/img_02_02.gif"> </td><tdvalign="top"><tableid="__01"width="676"height="506"border="0"cellpadding="0"cellspacing="0"><tr><tdheight="193"><tableid="__01"width="676"height="193"border="0"cellpadding="0"cellspacing="0"><tr><tdheight="31"colspan="2"background="qtimages/img_02_03_01_01.gif"><tablewidth="100%"border="0"cellpadding="0"cellspacing="0"><tr><tdwidth="19%"height="16"align="center"><spanclass="STYLE4">站內(nèi)新聞</span></td><tdwidth="66%"> </td><tdwidth="15%">更多>></td></tr></table></td></tr><tr><tdwidth="225"height="162"align="center"><SCRIPTtype=text/javascript>varfocus_width=222;varfocus_height=162;vartext_height=20;varswf_height=focus_height+text_height;varpics="qtimages/flashpic/1.gif|qtimages/flashpic/2.gif|qtimages/flashpic/3.jpg|qtimages/flashpic/4.jpg|qtimages/flashpic/5.jpg";varlinks="||http://#|http://#|http://#";vartexts="2009年度周一夜學(xué)頒獎儀式|轉(zhuǎn)作風優(yōu)環(huán)境動員大會|周一夜學(xué)講座現(xiàn)場|錢庫鎮(zhèn)武警活動|人民政府研討大會";pics="qtimages/flashpic/1.gif|qtimages/flashpic/2.gif|qtimages/flashpic/3.jpg|qtimages/flashpic/4.jpg|qtimages/flashpic/5.jpg";links="index.jsp|index.jsp|index.jsp|index.jsp|index.jsp";texts="開展愛心助學(xué)活動|錢庫鎮(zhèn)舉行領(lǐng)導(dǎo)迎送會|錢庫鎮(zhèn)舉行第六次人口普查培訓(xùn)會|我縣開展名人故居保護視察活動（圖文）|縣委統(tǒng)戰(zhàn)部在錢庫鎮(zhèn)開展2010上半年度統(tǒng)戰(zhàn)檢察交流|";document.write('<embedsrc="qtimages/pixviewer.swf"wmode="opaque"FlashVars="pics='+pics+'&links='+links+'&texts='+texts+'&borderwidth='+focus_width+'&borderheight='+focus_height+'&textheight='+text_height+'"menu="false"bgcolor="#ffffff"quality="Best"width="'+focus_width+'"height="'+swf_height+'"allowScriptAccess="sameDomain"type="application/x-shockwave-flash"pluginspage="/go/getflashplayer">');5.5用戶注冊頁面5.5.1頁面示例圖5.5普通用戶注冊界面Fig.5.5UserregisterInterface5.5.2頁面所使用的數(shù)據(jù)庫組件該頁面使用了系統(tǒng)的圖書信息數(shù)據(jù)表，引用該表的圖書編號和圖書名稱兩個字段，使用這兩個字段來做查詢條件。送檢審批頁面還使用了系統(tǒng)的送檢申請表，引用了該表的銷售的ID，處理人員的名稱兩個字段，也是使用這兩個字段來做查詢條件。5.5.3JSP代碼<head><basehref="<%=basePath%>"><title>商家</title><scriptlanguage="javascript"src="js/Calendar.js"></script></head><SCRIPTlanguage=JavaScript>functionopenwin(url,width,height){varWin=window.open(url,"openScript",'width='+width+',height='+height+',resizable=0,scrollbars=1,menubar=0,status=1');}</SCRIPT><body><formname="form1"id="form1"method="post"action="yonghuzhuce_add_post.jsp">添加會員:<br><br><tablewidth="100%"border="1"align="center"cellpadding="3"cellspacing="1"bordercolor="#00FFFF"style="border-collapse:collapse"><tr><td>用戶名：</td><td><inputname='yonghuming'type='text'id='yonghuming'value=''/>*</td></tr><tr><td>密碼：</td><td><inputname='mima'type='password'id='mima'value=''/>*</td></tr><tr><td>角色：</td><td><selectname="juese"id="juese"><optionvalue="會員">會員</option></select></td></tr><tr><td>性別：</td><td><inputname="xingbie"type="radio"value="男"checked>男<inputname="xingbie"type="radio"value="女">女</td></tr><tr><td>電話：</td><td><inputname='dianhua'type='text'id='dianhua'value=''size="30"/></td></tr><tr><td>QQ：</td><td><inputname='QQ'type='text'id='QQ'value=''/></td></tr><tr><td>身份證：</td><td><inputname='shenfenzheng'type='text'id='shenfenzheng'value=''size="30"/></td></tr><tr><td>地址：</td><td><inputname='dizhi'type='text'id='dizhi'value=''size="50"/></td></tr><tr>5.6圖書管理頁面5.6.1頁面示例已上傳的圖書信息如圖5.6：圖5.6圖書信息界面Fig.5.6BookinformationInterface5.6.2頁面所使用的數(shù)據(jù)庫組件該頁面使用了系統(tǒng)的倉庫圖書信息表，引用了該表的圖書編號、圖書序號、類別、圖片等字段。該頁面還使用了系統(tǒng)的銷售信息統(tǒng)計表，引用了該表的銷售編號、代理商編號、圖書編號、用戶編號、銷售數(shù)量、銷售單價、銷售總價等一些字段，作為明細信息表的參數(shù)。5.6.3JSP代碼</head><body><p>所有客戶的訂單列表：</p><tablewidth="100%"border="1"align="center"cellpadding="3"cellspacing="1"bordercolor="#00FFFF"style="border-collapse:collapse"><tr><tdwidth="6%"bgcolor='#A4B6D7'>編號</td><tdwidth="14%"bgcolor='#A4B6D7'>購買人</td><tdwidth="23%"bgcolor='#A4B6D7'>名稱</td><tdwidth="15%"bgcolor='#A4B6D7'>圖片</td><tdwidth="7%"bgcolor="A4B6D7">價格</td><tdwidth="26%"bgcolor="A4B6D7">購買時間</td><tdwidth="9%"bgcolor="A4B6D7">操作</td></tr><%Stringsql="";sql="select*fromgwc";sql=sql+"orderbyiddesc";ResultSetRS_result=connDbBean.executeQuery(sql);Stringid="";Stringbianhao="";Stringmingcheng="";Stringtupian="";Stringaddtime="";Stringjiage="";Stringusername="";inti=0;while(RS_result.next()){i=i+1;id=RS_result.getString("id");bianhao=RS_result.getString("bianhao");mingcheng=RS_result.getString("mingcheng");tupian=RS_result.getString("tupian");addtime=RS_result.getString("addtime");jiage=RS_result.getString("jiage");username=RS_result.getString("username");%><tr><td><%=bianhao%></td><td><%=username%></td><td><%=mingcheng%></td><td><imgsrc="<%=tupian%>"width="89"height="80"/></td><td><%=jiage%></td><td><%=addtime%></td><td><ahref="del.jsp?id=<%=id%>&tablename=gwc"onClick="returnconfirm('真的要刪除？')">刪除</a></td></tr><%}%></table><br>以上數(shù)據(jù)共<%=i%>條,<astyle="cursor:hand"onClick="javascript:window.print();">打印本頁</a></body></html>5.7個人資料修改頁面5.7.1頁面示例用戶信息修改如圖5.7：圖5.7用戶信息修改界面Fig.5.7ModifyuserinformationInterface5.7.2JSP代碼<body><formname="form1"id="form1"method="post"action="yonghuzhuce_updt_post.jsp">修改個人資料:<br><br><%Stringsql="select*fromyonghuzhucewhereyonghuming='"+request.getSession().getAttribute("username")+"'";Stringyonghuming="";Stringmima="";Stringxingbie="";Stringdianhua="";StringQQ="";Stringshenfenzheng="";Stringdizhi="";ResultSetRS_result=connDbBean.executeQuery(sql);while(RS_result.next()){yonghuming=RS_result.getString("yonghuming");mima=RS_result.getString("mima");xingbie=RS_result.getString("xingbie");dianhua=RS_result.getString("dianhua");QQ=RS_result.getString("QQ");shenfenzheng=RS_result.getString("shenfenzheng");dizhi=RS_result.getString("dizhi");}%><tablewidth="100%"border="1"align="center"cellpadding="3"cellspacing="1"bordercolor="#00FFFF"style="border-collapse:collapse"><tr><td>用戶名：</td><td><inputname='yonghuming'type='text'id='yonghuming'value='<%=yonghuming%>'/></td></tr><tr><td>密碼：</td><td><inputname='mima'type='text'id='mima'value='<%=mima%>'/></td></tr><tr><td>性別：</td><td><inputtype="radio"name="xingbie"value="男"<% if(xingbie.equals("男")) { %> checked <% } %>>男<inputtype="radio"name="xingbie"value="女"<% if(xingbie.equals("女")) { %> checked <% } %>>女</td></tr><tr><td>電話：</td><td><inputname='dianhua'type='text'id='dianhua'value='<%=dianhua%>'/></td></tr><tr><td>QQ：</td><td><inputname='QQ'type='text'id='QQ'value='<%=QQ%>'/></td></tr><tr><td>身份證：</td><td><inputname='shenfenzheng'type='text'id='shenfenzheng'value='<%=shenfenzheng%>'/></td></tr><tr><td>地址：</td><td><inputname='dizhi'type='text'id='dizhi'value='<%=dizhi%>'size="50"/></td></tr><tr><td> </td><td><inputtype="submit"name="Submit"value="提交"onClick="returncheck();"/><inputtype="reset"name="Submit2"value="重置"/></td>5.8系統(tǒng)的安全性5.8.1session和cookie的安全性JSP使用SessionIDCookie跟蹤應(yīng)用程序訪問或會話期間特定的Web瀏覽器的信息。這就是說，帶有相應(yīng)的Cookie的HTTP請求被認為是來自同一Web瀏覽器。Web服務(wù)器可以使用SessionIDCookies配置帶有用戶特定會話信息的JSP應(yīng)用程序。我就是使用SessionID來跟蹤用戶漫游整個應(yīng)用程序[10]。那么從系統(tǒng)安全性角度為了避免SessionIDCookie被盜取，并獲得對合法用戶的會話變量的訪問，Web服務(wù)器應(yīng)該為每個SessionID指派一個隨機生成號碼。每當用戶的Web瀏覽器返回一個SessionIDCookie時，服務(wù)器取出SessionID和被賦予的數(shù)字，接著檢查是否與存儲在服務(wù)器上的生成號碼一致。若兩個號碼一致，將允許用戶訪問會話變量。這一技術(shù)的有效性在于被賦予的數(shù)字的長度（64位），此長度在一定程度上保證了SessionID的安全性。5.8.2使用身份驗證機制保護JSP頁面使用身份驗證機制保護被限制的JSP內(nèi)容你可以要求每個試圖訪問被限制的JSP內(nèi)的用戶必須要有有效的WindowsNT帳號的用戶名和密碼。每當用戶試圖訪問被限制的內(nèi)容時，Web服務(wù)器將進行身份驗證，即確認用戶身份，以檢查用戶是否擁有有效的WindowsNT帳號[11]。Web服務(wù)器支持以下幾種身份驗證方式：基本身份驗證：提示用戶輸入用戶名和密碼。WindowsNT請求/響應(yīng)時身份驗證：從用戶的Web瀏覽器通過加密方式獲取用戶身份信息。然而，Web服務(wù)器僅當禁止匿名訪問或WindowsNT文件系統(tǒng)的權(quán)限限制匿名訪問時才驗證用戶身份。5.8.3SQLServer數(shù)據(jù)庫的安全在進行SQLServer2000數(shù)據(jù)庫的安全配置之前，首先你必須對操作系統(tǒng)進行安全配置，保證你的操作系統(tǒng)出與安全狀態(tài)。然后對你要使用的操作數(shù)據(jù)庫軟件進行必要的安全審核，比如對JSP、PHP等腳本，這是很多基于數(shù)據(jù)庫的WEB應(yīng)用常出現(xiàn)的安全隱患，對于腳本主要是一個過濾問題，需要過濾一些類似，‘；@/等字符，防止破壞者構(gòu)造惡意的SQL語句[12]。接著，安裝SQLServer2000后請打補丁sp1以及最新的sp2。1.使用安全的密碼策略把密碼策略擺在所有安全配置的第一位，請注意，很多數(shù)據(jù)庫帳戶密碼過于簡單，這跟系統(tǒng)密碼過于簡單是一個道理。對于sa更應(yīng)該注意，同時不要讓sa賬號的密碼寫于應(yīng)用程序腳本中。健壯的密碼是安全的第一步！SQLServer2000安裝的時候，如果是使用混合模式，那么就需要輸入sa的密碼，除非確認必須使用空密碼。這比以前的版本有所改進。2.使用安全的賬號策略由于SQLServer不能更改sa用戶名稱，也不能刪除這個超級用戶，所以，我們必須對這個帳號進行最強的保護，當然，包括使用一個非常強壯的密碼，最好不要在數(shù)據(jù)庫應(yīng)用中使用sa賬號，只有當沒有其他方法登錄到SQLServer實例時才使用sa。建議數(shù)據(jù)庫管理員新建立一個擁有與sa一樣權(quán)限的超級用戶來管理數(shù)據(jù)庫。安全的賬號策略還包括不要讓管理員權(quán)限的賬號泛濫。SQLServer的認證模式有Windows身份認證和混合身份認證兩種[13]。如果數(shù)據(jù)庫管理員不希望操作系統(tǒng)管理員通過操作系統(tǒng)登錄來接觸數(shù)據(jù)庫的話，可以在賬號管理中把系統(tǒng)賬號“BUILTIN\Administrators”刪除。不過這樣做的結(jié)果是一旦sa賬號忘記密碼的話，就沒有辦法來恢復(fù)了。很多主機使用數(shù)據(jù)庫應(yīng)用只是用來做查詢、修改等簡單操作的，請根據(jù)實際需要分配賬號，并賦予僅僅能夠滿足應(yīng)用要求和需要的權(quán)限。比如，只要查詢功能的，那么就使用一個簡單的public賬號能夠select就可以了。

參考文獻[1]任秦明編著.基于B/S結(jié)構(gòu)的軟件開發(fā)技術(shù).西安電子科技大學(xué)出版社.2006[2]薩師煊、王珊編著.數(shù)據(jù)庫系統(tǒng)概論.高等教育出版社，2006[3]嚴蔚敏，吳偉民編著.數(shù)據(jù)結(jié)構(gòu).清華大學(xué)出版社.2007[4]李春葆，曾慧編著.SQLServe2000應(yīng)用系統(tǒng)開發(fā)教程.清華大學(xué)出版社，2008[5]吳建平、尹霞、馮曉冬編著.java程序設(shè)計語言.清華大學(xué)出版社[6]楊鈺、盧銀娟、趙昊彤等編著.jsp網(wǎng)絡(luò)開發(fā)技術(shù).人民郵電出版社，2002[7]HansBergsten著.何健輝、許俊娟譯.JSP設(shè)計.中國電力出版社，2001[8]CayS.Horstmann、GaryCornell著，李如豹、剛冬梅等譯.JAVA核心技術(shù)I.2000[9][美]HerbertSchildt著張玉清、尚勇等譯.JAVA2參考大全.清華大學(xué)出版社，2000[10]JosephJ.Bambara、PaulR.Allen著.J2EE技術(shù)內(nèi)幕.劉芳等譯，機械工業(yè)出版社[11]北京博彥科技發(fā)展有限責任公司編著.JAVA編程高手.北京大學(xué)出版社[12]徐進明編著.JSP網(wǎng)站開發(fā)技術(shù).清華大學(xué)出版社，2002[13][美]BruceEcke1編著，侯捷譯.thinkinginjava.機械工業(yè)出版社。

致謝經(jīng)過近幾個月的努力，我終于完成了我的大學(xué)論文。在此論文撰寫過程中，要特別感謝XX導(dǎo)師的指導(dǎo)與督促，同時感謝他的諒解與包容。沒有XX老師的幫助也就沒有今天的這篇論文。求學(xué)歷程是艱苦的，但又是快樂的。感謝我的指導(dǎo)員XX老師，謝謝他在這四年中為我們?nèi)嗨龅囊磺校磺蠡貓?，無私奉獻的精神很讓我感動，再次向他表示由衷的感謝。在這四年的學(xué)期中結(jié)識的各位生活和學(xué)習上的摯友讓我得到了人生最大的一筆財富。在此，也對他們表示衷心感謝在這期間，從語言和數(shù)據(jù)庫的學(xué)習，素材和資料的選擇，到系統(tǒng)的設(shè)計，到上機調(diào)試，在到系統(tǒng)的最終實現(xiàn)和論文的完成參考了大量的文獻資料，在此，向各學(xué)術(shù)界的前輩們致敬！在畢業(yè)設(shè)計的過程中，我應(yīng)用在校的學(xué)習專業(yè)課程及查閱相關(guān)的書籍，系統(tǒng)的學(xué)習了VFP6.0、JSP、SQLServer2000以及網(wǎng)頁制作技術(shù)，通過這些知識的學(xué)習，我越發(fā)認識到自身知識缺乏，只有不斷的學(xué)習充實自我，才能在以后的學(xué)習和工作中更好地為社會服務(wù)。對我而言，畢業(yè)設(shè)計不僅僅是一個學(xué)習的過程，更是一個進步升華的過程。從剛開始遇到問題時，自己總是被動的想等待別人解決，到自己通過查閱書籍和資料，上機反復(fù)調(diào)試，解決了一些小的問題后，我對自己有了信心，不再等待別人的幫助，而是自己主動向問題挑戰(zhàn)。附錄資料:不需要的可以自行刪除常見的電腦死機現(xiàn)象與解決方法開機自檢時死機現(xiàn)象：在主板能通電自檢時死機，重啟，故障依然。故障分析：很可能是內(nèi)存、主板等硬件有故障。解決方法：對板卡、內(nèi)存條、cpu進行拔插，先排除接觸性問題的可能。還不行的話，使用“替換法”一件一件的排除，直到找出問題。二、

啟動windows的過程中死機現(xiàn)象：在啟動過程中win98提示“explorer

非法操作”死機；winnt/win2000/winxp系統(tǒng)藍屏死機。故障分析：這種死機大多是病毒（Funlove

等發(fā)作時的表現(xiàn)）、超頻、內(nèi)存、CPU有問題引起的故障。對于win2000等NT內(nèi)核系統(tǒng)安裝了錯誤的主板、IDE驅(qū)動（在老主板上安裝新的DMA驅(qū)動）會致導(dǎo)啟動時藍屏死機的情況。解決方法：把CPU、內(nèi)存降到正常的工作頻率。對于NT等系統(tǒng)，用“緊急修復(fù)盤”進行修復(fù)，沒有“緊急修復(fù)盤”，進入“安全模式”卸載主板驅(qū)動程序。從干凈的dos系統(tǒng)盤啟動，進行查殺病毒。如果有NTFS分區(qū)，把硬盤拿到其它正常的win2000/winxp系統(tǒng)上查殺。排除病毒的可能性。以上方法還是不能解決問題，基本上排除了軟件問題的可能性，接下來對內(nèi)存、CPU等進行替換，找出問題。三、

啟動windows后死機現(xiàn)象：正常啟動windows后很快死機。故障分析：感染病毒，隨系統(tǒng)啟動的項目中有問題，驅(qū)動程序有問題，超頻引起，CPU溫度過高等硬件故障。解決方法：將CPU、內(nèi)存降到正常工作頻率。打開機箱摸一下CPU的溫度是否正常，溫度太高，換個好點的風扇。查殺病毒。能正常進入“安全模式”不死機，先運行“sfc”進行系統(tǒng)文件掃描。運行“msconfig”，只保留系統(tǒng)原有的啟動項目（windows2000可能將win98中的msconfig.exe復(fù)制到windows2000下，也可以直修改“注冊表”）。啟動后死機和顯卡驅(qū)動等有關(guān)，換幾個不同版本的驅(qū)動程序試試。排除了以上可能后，用替換法對可疑硬件進行替換，找出問題。四、

系統(tǒng)定時死機現(xiàn)象：系統(tǒng)一段時間不工作,就有規(guī)律的死機。故障分析：和電源管理有很大的關(guān)系，當然也不排除病毒等其它可能性。操作系統(tǒng)的高級電源管理會在操作系統(tǒng)閑置一段時間后運行“屏幕保護程序”，現(xiàn)在各種“屏?！痹絹碓蕉?，有很多“屏?！弊龅貌皇呛芎?。當然更多的是主板對“高級電源管理”支持不是很好，“關(guān)閉監(jiān)視器”、“關(guān)閉硬盤”后不能喚醒。解決方法：查殺病毒，視個具體情況禁用“關(guān)閉監(jiān)視器”、“關(guān)閉硬盤”等功能，找一些有關(guān)的補丁程序。五、

顯卡花屏“死機”現(xiàn)象：運行一些圖形處理軟件，玩游戲時“花屏”死機。故障分析：顯卡驅(qū)動程序版本不好，顯卡上的顯存有質(zhì)量問題。解決方法：找?guī)讉€不同版本的顯卡驅(qū)動試試。顯卡確實有問題，只有修理或更換。六、

讀光盤時死機現(xiàn)象：讀光盤數(shù)據(jù)時死機。故障分析：如果是讀所有的光盤都是這種情況，很可能光驅(qū)本身有問題，只是少數(shù)光盤有此種情況，那是光盤太花，光驅(qū)的系統(tǒng)占有率太高，看起來就跟死機一樣，只要拿出光盤就沒事，就能正常工作。另外有些光驅(qū)不支持DMA的傳輸模式，