jsp網上考試系統的設計與實現—計算機畢業設計-文庫吧在線文庫

　　

【正文】 n 中， 例如： ( username, username)； 然后就可以在其它的 JSP 程序或servlet 程序中，來獲取 session 中的用戶信息，然后進行判斷，如果已經登錄的話，可以進入系統，否則提示要進行登錄，可使用下面的代碼： String username=(String)(username)。這樣該用戶每次訪問數據時，都只能對其授權范圍內的數據進行操作。而后對每個用戶設定他能用來登錄系統的工作站。 圖 43 數據加 /脫密處理主要流程圖 網頁安全及分析 說到安全保密肯定要提到登錄密碼。加 /脫密處理模塊 完成數據庫加 /脫密引擎的初始化、內部專用命令的處理、加密字典信息的檢 索、加密字典緩沖區的管理、 SQL 命令的加密變換、查詢結果的脫密處理以及加脫密算法實現等功能，另外還包括一些公用的輔助函數。 下面我們進一步 討論 在 DBMS 外層實現加密功能的原理： 數據庫加密系統分成兩個功能獨立的主要部件：一個是加密字典管理程序，另一個是數據庫加 /脫密引擎。所以，對大型數據庫來說，在 OS 層對數據庫文件進行加密很難實現。目前市場上流行的是關系式數據庫管理系統，其安全性功能很弱，這就導致數據庫系統的安全性存在一定的威脅。 從技術角度講，網絡系統層次的安全防范技術有很多種，大致可以分為防火墻、入侵檢測、協作式入侵檢測技術等。以下為所有表的數據結構： 表 41管理員信息表（ admini） 名稱 字段名 數據類型 主鍵 非空 用戶名 username char(20) YES YES 密碼 password char(20) NO NO 姓名 name Vvrchar(50) NO NO 性別 sex char(2) NO NO 院系 dept varchar(50) NO NO 工號 num char(10) NO NO 電子郵箱 varchar(50) NO NO N M 1 Q Y A S D X Z 1 1 學生 管理員 教師 試卷 院系 從屬 從屬 管理 制作 考試 科目 從屬 1 1 1 從屬 班級 從屬 1 1 身份等級 tpri int(4) NO NO 表 42 教師信息表（ teacher） 名稱 字段名 數據類型 主鍵 非空 用戶名 username char(20) YES YES 密碼 password char(20) NO NO 姓名 name varchar(50) NO NO 續表 42 性別 sex char(2) NO NO 院系 dept varchar(50) NO NO 工號 num char(10) NO NO 電子郵箱 vVarchar(50) NO NO 身份等級 tpri int(4) NO NO 表 43 學生信息表（ student） 名稱 字段名 數據類型 主鍵 非空 用戶名 username char(20) YES YES 密碼 password char(20) NO NO 姓名 name varchar(50) NO NO 性別 sex char(2) NO NO 出生日期 birthday datetime(8) NO NO 系別 deptname varchar(50) NO NO 專業 profession varchar(50) NO NO 班級 class varchar(50) NO NO 學號 num int(4) NO NO 電子郵箱 varchar(50) NO NO 狀態 state int(4) NO NO 身份等級 tpri int(4) NO NO 表 44 試卷屬性表（ paper） 名稱 字段名 數據類型 主鍵 非空 試卷號 papered int (4) YES YES 試卷類型 paperhead varchar(50) NO NO 科目 subjname varchar(50) NO NO 院系 deptname varchar(50) NO NO 狀態 state int (4) NO NO 考試時間 time int (4) NO NO 創建者 creatby varchar(50) NO NO 表 45 題庫表（ pool） 名稱 字段名 數據類型 主鍵 非空 問題號 sequence int(4) YES YES 科目 subj varchar(50) NO NO 題型 type varchar(50) NO NO 問題 question varchar(250) NO NO 選項 1 option1 varchar(250) NO NO 選項 2 option2 varchar(250) NO NO 選項 3 option3 varchar(250) NO NO 選項 4 option4 varchar(250) NO NO 答案 answer varchar(5) NO NO 表 46 問題屬性表（ question） 名稱 字段名 數據類型 主鍵 非空 問題號 questioned int(4) YES YES 續表 46 試卷號 papered int(4) YES YES 問題 question varchar(250) NO NO 選項 1 option1 varchar(250) NO NO 選項 2 option2 varchar(250) NO NO 選項 3 option3 varchar(250) NO NO 選項 4 option4 varchar(250) NO NO 答案 answer varchar(5) NO NO 分值 mark int(4) NO NO 題型 type varchar(50) NO NO 表 47 院系信息表 名稱 字段名 數據類型 主鍵 非空 院系編號 deptcode char(10) YES YES 院系名稱 deptname varchar(50) NO NO 表 48 班級信息表 名稱 字段名 數據類型 主鍵 非空 院系名稱 deptname varchar(50) YES YES 班級編號 classcode char(10) YES YES 班級名稱 classname varchar(50) NO NO 人數 total int(4) NO NO 表 49 科目信息表 名稱 字段名 數據類型 主鍵 非空 科目編號 subjcode char(10) YES YES 科目名稱 subjname varchar(50) NO NO 院系名稱 deptname varchar(50) NO NO 表 410 考試情況表 名稱 字段名 數據類型 主鍵 非空 學號 num char(10) YES YES 用戶名 username char(20) NO NO 姓名 name char(20) NO NO 試卷標題 papertitle varchar(50) NO NO 狀態 state int(4) NO NO 表 411 學生答案表 名稱 字段名 數據類型 主鍵 非空 問題號 questioned int(4) YES YES 答案 answer char(10) NO NO 用戶名 username char(20) NO NO 表 412 學生成績表 續表 412 姓名 name char(20) NO NO 班級 class varchar(50) NO NO 學 號 num char(15) NO NO 試卷類型 paperhead varcher(50) NO NO 科目名稱 subjname varcher(50) NO NO 部門名稱 deptname varcher(50) NO NO 數據庫安全與加密 數據庫系統的安全除依賴自身內部的安全機制外，還與外部網絡環境、應用環境、從業人員素質等因素息息相關，因此 ，從廣義上講，數據庫系統的安全框架可以劃分為三個層次： (1)網絡系統層次； (2)宿主操作系統層次； (3)數據庫管理系統層次。 生成試卷 題庫 管理 教師登錄 提交的答案 教師信息 管理操作 監控對象 試卷內容 考題 考題 考試請求 用戶信息 用戶信息 學生信息 學生信息 教師信息 注冊信息 試卷文件 學生信息文件 教師信息文件 管理員 評分 系統 學生 登錄 教師 學生 監控中心 資源管理 (11)考試信息：學號、姓名、用戶名、試卷標題、試卷狀態和試卷號。 (2 )教師：用戶名、密碼、姓名、性別、院系、工號、 Email 和身份等級。 （ 2）資源管理模塊：包括系統資源（院系、科目和班級）的查詢、添加、刪除和修改功能。 考試系統的整體方案如下圖所示： 圖 32 系統 方案圖 系統方案描述：進入系統，首先需要登錄，然后根據分配的權限，可以進行相應的操作。 圖 31 系統模式圖 系統采用三層結構，在客戶端用戶通過瀏覽器完成數據下載與模擬操作，瀏覽器端的表現邏輯通過 JSP 網頁完成 。 （ 4）系統提供對學生成績統計和查詢的功能。 ? 數據庫： Microsoft SQL Server 2020。 ②客戶端 因為客戶端主要用于瀏覽和操作數據，并沒有事務邏輯處理，所以對客戶端的硬件要求不高，不過現在的電腦有很高的性價比，因此需要的配置應該高于以下配置： ? 處理器： Inter Pentium 166MX 或更高。 C/S 結構軟件僅適用于局域網內部用戶或寬帶用戶（ 1 兆以上）；而 B/S 結構軟件則適合于任何網絡結構（包括 撥號入網方式），尤其適合于寬帶不能達到的地方。 B/S 結構下軟件安裝在服務器端即可解決問題，在做更改時，只需調整服務器端即可。 Client/ Server（客戶機 /服務器）模式和 Browser/Server（瀏覽器 /服務器） 就是這兩種趨勢的代表。完整性檢查由數據庫管理系統執行，而非負責編寫規則、存儲過程或觸發器的人員進行。 ? 強制數據完整性 數據完整性是通過實現過程數據完整性和（或）聲明式數據完整性來強制執行的。 ? 首字母之后的字符可以包括字母、數字或 、 $符號及其 _。 表 21 SQL Server 提供的數據類型 數據類型 描述 需要空間 Binary 固定長度的二進制數據，最大長度為 8000 字節 0 到 8000 字節，具體取決于定義 Char 固定長度的非 Unicode字符數據，最大長度為8000 個字符 0 到 8000 字節，具體意義取決于定義 Datetime 日期和時間數據 8 字節 Int 整型數據從 2^3 到 2^311 4 個字節 Money 貨幣數據值，從 2^63 到 2^631 8 字節 Smallint 整型數據，從 2^15 到 2^151 2 字節 Varchar 可變長度的非 Unicode 數據，最大長度為2^311 個字符 存儲大小是輸入數據的實際長度 Uniqueidentifier 存儲作為全局唯一標識（ GUID）的 16 字節的二進制數值。 SQL Server 支持存儲各種默認數據類型。 ②次要數據庫文件：這些文件是可選的，可以包含所有不在主要數據文件中的數據和對象。事務日志在數據庫恢復和備份操作中發揮著重要的作用。其最大的優勢在于 SQL Server 不把 tempdb 的活動記入日志，從而改進了響應時間。 SQL Server Agent 負責復制、任務調度、警報、系統操作員信息以及備份信息。它控制著用戶數據庫和 SQL Server 的操作。 （ 2） 系統數據庫介紹 系統數據庫作為 SQL Server 默認安裝的一部分而安裝的，由系統表和存儲過程組成。 與 Access 相比較，具有更好的應用特征： (1)支持企業級運算、支持 C/S 模型。 SQL Server 2020 目前許多商務應用程序要求用戶訪問存放于中樞位置的數據，這些應用程序都基于客戶機 /服務器模型。 Dreamweaver MX 是一個完整、集成的解決方案 , 可為 設計人員 提供可視化的布局工具、快速的 web 應用程序開發以及廣泛的代碼編輯支持。 即時判卷實現的難度，很大程度上取決于考題的類型，對于標準化的考題，實現起來比較簡單，對于答案豐富的填空 /問答等題型，則需要考慮使用關鍵字