網上書店系統的設計與實現畢業論文-資料下載頁

　　

【正文】 sender, EventArgs e){ //上傳“”,若服務器已存在同名的文件,則覆蓋之。 String strPath=(uploadfiles/)。 (strPath)。 //將Excel工作表插入到數據庫中。 string str = ([SqlServices])。 SqlConnection con = new SqlConnection(str)。 string sql = INSERT INTO 圖書表 SELECT * FROM OpenRowSet(39。39。,39。Excel 。DATABASE= + strPath + 39。,39。select * from [圖書表$]39。)。 SqlCommand cmd = new SqlCommand(sql,con)。 ()。 try { ()。 } catch { //把上傳錯誤的文件刪除 (strPath)。//若指定的文件不存在，則忽略此方法。 //轉到報錯頁 (~/errorMeg/)。 } ()。 = 批量插入成功!。 (strPath)。 } }（2）修改圖書：用于查詢、修改書店庫存圖書的資料。（3）刪除圖書：用于刪掉書店庫存圖書的資料。 訂單管理訂單管理是系統管理最重要的部分。網上書店系統作為商業系統，與財務打交道顯得尤其重要。訂單管理模塊有兩個子模塊組成：查看訂單，刪除訂單。查看訂單是查看所有用戶的訂單，包括已付款與未付款的。查看訂單也是采用分頁顯示技術。刪除訂單是當用戶已提交了訂單可是又不想再購買了，那就把其訂單刪除。這是站在用戶立場設計的部分，讓用戶有更多選擇的空間。 公告欄管理公告欄是首頁的組成部分，網站新聞動態，時事等信息都是在公告欄公告。公告欄管理模塊包括三個子模塊：添加公告，刪除公告，更新公告。新公告添加成功后，將會在顯示在公告欄的頂部。按發布時間的先后順序來排序顯示。5 萬能密碼問題萬能密碼指的是有些非法用戶使用所謂的萬能密碼成功登錄網站的情況。許多網站在數據庫中建立一張表用于存放用戶名和密碼以便用戶的合法性驗證，若把對用戶名和用戶密碼的驗證放在了同一條語句就會導致的一個漏洞，而使用所謂的萬能密碼就會使得這個條件判斷語句恒為“真”。例如，在登錄驗證中用以下SQL語句：sql=select * from 注冊用戶表 where 用戶名=39。amp。nameamp。39。 and 密碼=39。amp。passamp。39。若構造一個特殊的密碼，如：be39。 or 39。139。=39。1 ，用戶名為任意值，這時SQL語句變成：sql=select * from 系統用戶表 where 用戶名=39。239。 and 密碼=39。be39。 or 39。139。=39。139。因為or是邏輯“或”運算符，在判斷兩個條件時，只要其中一個條件成立，復合條件就會成立，上面select語句的條件總是成立的。采用萬能密碼以后，即使使用非法的用戶名或密碼也可成功登錄系統。解決方案是：使用javascript腳本，首先檢查是否輸入用戶名或密碼，若用戶名或密碼不空，則繼續檢查是否包含非法字符（如39。，、“or”等）。若包含非法字符，則提醒用戶重新輸入，相應代碼為：script language=javascriptfunction check(){ var str1=。 var str2=。 if (str1==) { alert(請輸入用戶名！)。 ()。 return false。 } else if ((39。)=0 || ().indexOf(39。or39。)=0) { alert(用戶名不能包含單引號或or！)。 =。 ()。 return false。 } if (str2==) { alert(請輸入密碼！)。 ()。 return false。 } else if ((39。)=0 || ().indexOf(39。or39。)=0) { alert(密碼不能包含單引號或or！)。 =。 ()。 return false。 }}〈/script程序解釋：name是文本框，用于輸入用戶名，pass是密碼框，用于輸入密碼。文本框和密碼框所在的表單為form1，form1的代碼為：FORM name=form1 onSubmit=return check() action=6 結束語 本文做了如下工作（1）對系統的選題背景和研究意義進行了研究，分析了國內外網上書店系統的現狀。（2）設計了網上書店系統的總體框架，系統分成9個子系統：首頁、分類查詢、特價圖書、我的訂單、缺書登記、付款方式、客服中心、聯系我們和后臺管理。設置了游客、注冊用戶和系統管理員三個用戶身份，規定不同的用戶只能操作授權的模塊。（3）對各個子系統進行了模塊劃分，并給出各個模塊具體的功能設計。對首頁模塊、分類查詢模塊、購書籃模塊、我的訂單模塊、后臺管理模塊進行了詳細設計和算法實現。（4）對萬能密碼問題進行了研究，并給出詳細的實現過程。 進一步工作展望由于研究時間和精力所限，本系統仍然存在一些問題需要不斷改進，需要在實際應用中不斷積累經驗和加強完善。因此，在本論文工作的基礎上，今后進一步的研究方向有：（1）網上在線支付模塊、CA認證模塊的設計和實現是今后研究的重點。（2）為使系統能夠真正大范圍投入使用，需要進一步加強系統的安全性。（3）用戶界面有待改進，使得系統操作更加便捷，界面更加美觀。參考文獻[1] ，7:154~155[2] 張錦祥．:科學出版社,2005 [3] 陳明忠．數據庫原理及應用項目化教程．青島:中國海洋大學出版社，2010[4] 張海藩．軟件工程．北京:人民郵電出版社，2002[5] 陳澤燁．我國網上書店現狀發展分析[J] ．大眾科學?科學研究與實踐，2007（17）25致 謝由于本課題是一個實際的課題，對于沒有實際經驗的我來說是很困難的，單憑我自己的力量是不可能完成的。從畢業設計的選題，畢業設計的實現到論文撰寫的整個過程中，我得到了指導教師陳明忠副教授的悉心指導和涂志超同學的不少幫助。尤其是在分析和設計遇到困難的時候，陳老師給了我許多具體的指導，他為我的畢業設計提出了許多寶貴的意見。最后，感謝在百忙之中審閱我的論文的老師和參加答辯會的老師和同學。在這里再一次衷心的謝謝你們!