网上购物网站毕业论文

网上购物网站

学号：

XXXX年 XX 月

II毕业设计说明书

摘要

21世纪以来,人类经济高速发展,人们的生活发生了日新月异的变化,特别是计算机的应用及普及到经济和社会生活的各个领域。为了让消费者网上购物过程变得简单、方便、安全、快捷,网上商城购物成了一种新型而热门的购物方式。 网上购物商城系统实际上是一个B/S结构的信息系统,目前开发这种系统用到的主要开发工具有:ASP、JSP、PHP等,用到的数据库主要是一些流行的大型数据库,如Oracle,SQL server等,我们开发该系统用到的开发工具为ASP,数据库使用的是acess。 本系统共分两个部分:前台用户部分和后台管理部份。在前台用户部分中,包括用户在线注册、定购商品、浏览商品、查询商品信息等操作;后台管理部分包括:商品信息的管理、用户订单的管理、普通管理员的管理、客户的管理各种即时信息的发布管理。团购的实质是：最短的时间，集中最多有购买需求的人，达到集体省钱的目的。

第 II 页 共 21 页

III毕业设计说明书

目录

1引言 ....................................................................................................................................... IV

1.1研究背景 ................................................................................................................. IV 1.2目前网上购物在国内外发展现状 .......................................................................... IV 1.3 本文主要研究目的和内容 ....................................................................................... V 1.3.1研究的目的和意义 ............................................................................................ V

1.3.2 本文研究内容 ................................................................................................... V

2 .asp及其技术简介 ................................................................................................................ VI

2.1asp技术简介 ................................................................................................................. VI 2.2 ASP介绍 ....................................................................................................................... VI 2.3 asp的数据库访问 ..................................................................................................... VII 2.4 可行性分析 ................................................................................................................ VII 2.5 系统运行环境 .......................................................................................................... VIII 3 系统概要设计 ................................................................................................................... VIII

3.1 总体功能 ................................................................................................................... VIII 3.2 E-R图 .......................................................................................................................... X 4 系统详细设计 ....................................................................................................................... X

4.1 后台数据库设计 .......................................................................................................... X

4.1.1 ACCESS 介绍 ................................................................................................... X

4.1.2 数据库表结构 .................................................................... 错误!未定义书签。 4.2 处理流程设计 ........................................................................................................... XII

4.2.1 系统操作流程 ................................................................................................ XII 4.2.2 数据增加流程 ................................................................................................ XII 4.2.3 数据修改流程 ............................................................................................... XIII 4.3.4 数据删除流程 ............................................................................................... XIV 4.3 系统模块设计 ................................................................................ 错误!未定义书签。 4.3.1 首页 .................................................................................... 错误!未定义书签。 4.3.2 注册会员 ........................................................................................................ XV 4.3.3 查询 .................................................................................... 错误!未定义书签。 4.3.4 后台登陆 ........................................................................................................ XV

5 系统调试与测试 ............................................................................................................... XVI

5.1 程序调试 ................................................................................................................... XVI 5.2 程序的测试 ............................................................................................................... XVI

5.2.1 测试的重要性及目的 ................................................................................... XVI 5.2.2 测试的步骤 ................................................................................................ XVIII

第 III 页 共 21 页

IV毕业设计说明书

5.2.3 测试的主要内容 ........................................................................................ XVIII

6 结论 ................................................................................................................................... XIX

6.1 系统评价 ......................................................................................... 错误!未定义书签。 6.2 安全性问题 ................................................................................................................ XX 致谢 ............................................................................................................ 错误!未定义书签。 参考文献 .................................................................................................... 错误!未定义书签。

1引言

1.1研究背景

电子商务，就是在网上开展商务活动。它是以电子交易为手段，完成金融、物品、服务、信息等价值的交换，是快速而有效地进行各种商务活动的最新方法。电子商务的出现，改变了传统的一手交钱一手交货的模式，使得商业模式发生了很大的变化。

随着信息技术的不断发展和Internet互联网技术的日益普及,人们越来越意识到电子商务对国家经济、企业管理和个人生活所带来的巨大影响。它满足企业、商人和消费者对提高产品和服务的质量、加快服务速度、降低费用等方面的需求，也帮助企业和个人通过网络查询和信息检索为企业下一步的发展方向提供支持[11]。借助电子商务，企业和个人，企业和企业可以通过网络进行交易和全过程的服务。 1.2网上购物的国内外发展现状

无论在国内还是在国外，电子商务都还处于起步阶段。最近几年电子商务得到了迅速的发展。尽管各个国家具体情况不同，但是基于对国家经济发展的预测，各国政府都很重视电子商务，并且积极地发展电子商务。

在发达国家，电子商务的发展非常迅速，通过Internet进行交易己成为一种潮流。基于电子商务所连带出的商品交易方案、电子结账方案和信息安全方案等，已逐步成为国际信息技术市场竞争的焦点。随着电子商务的日益发展，产生了虚拟银行、网络营销、网上购物、网络广告等新兴信息产业，从侧面反应了电子商务正在对社会和经济产生着深刻的影响。

在国外，XML技术已经在电子商务领域里得到广泛应用。由于它具有自描述性、内

第 IV 页 共 21 页

[4]

V毕业设计说明书

容与显示相分离、独立于平台等特点，并且提供了一套跨平台、跨网络、跨程序语言的数据描述方式，已逐渐成为科学与业务应用中数据表示及Web应用中数据交换的标准格式[16]。

同时，国内外对asp技术的研究已经形成了热潮，纷纷研究如何利用asp (Active Server Page asp)架构及其相关工具来开发功能强大的新型应用程序。相对而言，国内的研究工作要滞后一些[6]。主要表现在国内大部分的研究仍停留在较单一的层面上，单纯研究如何以ASPasp生成动态网页，对于如何将其与数据库技术及XML技术结合，生成真正的电子商务方案的研究却比较少，而很多国外的资料中已经在研究如何利用asp技术生成真正的电子商务方案。 1.3 本文主要研究目的和内容 1.3.1研究的目的和意义

目前在线购物虽然迅猛发展，但是作为电子商务一个重要模型之一的B2C模式却远远落后于B2B的发展，原因很多，但其中一个重要的原因是电子商务平台不能全面的解读电子商务，使电子商务只停留于形式，单纯起到网上交易的目的，虽然我国互联网上已经有很多个电子商务网站，但真正能实现电子商务功能的却少之又少，更不要说真正开发电子商务功能，实现电子商务优势了。甚至于有很多是为了迎合电子商务发展而单纯建立一个界面，放几件商品，后台的工作完全不存在。因此开发一个功能全面，适合我国商务特色的，经济实用的B2C电子商务平台是非常需要和必要的。 1.3.2 本文研究内容

在互联网日益发展的今天，网络购物已经不是什么新鲜的事物，一些大型的网络购物网站每年都会有上亿的成交量，其中比较出名的网络购物网站有：易趣，淘宝，阿里巴巴等，这些网上商店大多是综合的商场，网络商品五花八门，包罗万象，还有一些购物网站只销售单一商品，例如，华储网只销售图书。本网上商店是一套基于数据库的商品产品发布管理系统，可用于商品产品的实时发布以及企业产品数据管理，前台用户可通过页面浏览，查询和订购产品，后台管理员可以管理产品价格，简介，图片等多类信息。而且投资少，回收快。一项针对中国中小企业的情况调查显示，个人在网下启动销

第 V 页 共 21 页

VI毕业设计说明书

售公司的平均费用至少5万元，而网上开店建店成本非常小。一般说，筹办一家网上的商店投入很小，不用去办营业执照，不用去租门面，不用囤积货品，所需资金不过1500元左右；网上商店比同等规模的地面商店“租金”要低得多，同时租金不会因为营业面积的增加而增加，投资者也不用为延长营业时间而增加额外的费用。

基本不需要占压资金。传统商店的进货资金少则几千元，多则数万元，而网上商店则不需要压资金。

24小时营业时间。网上商店延长了商店的营业时间，一天24小时、一年365天不停地运作，无须专人值班看店，都可照常营业。传统店铺的营业时间一般为8-12小时，遇上坏天气或者老板、店员有急事也不得不暂时休息。

销售规模不受地盘限制。传统商店有多大就只能摆放多少商品，生意大小常常被小店面积限制。而在网上，即便在地面上只有一个小商店，或者干脆就没有门面，开店的生意却可以照样做得很大。

不受店面空间的限制。哪怕只是街边小店，在网上却可以拥有百货大楼那么大的店面，只要投资者愿意，可以摆上成千上万种商品。目前国内最大的专业拍卖网站同时在线的商品要超过10万件——已超过一些大超市。

2 asp及其技术简介

由于本系统所介绍的开发平台是在Microsoft asp框架下开发的，因此下面主要介绍一下asp技术。 2.1asp技术简介

Microsoft asp的基本思想是： 2.2 ASP介绍

本系统所介绍平台的界面部分及代码的实现都是用ASP开发的，因此我们下面介绍一下ASP。

第 VI 页 共 21 页

VII毕业设计说明书

2.3 asp的数据库访问

asp具有很多明显的优点，可以提高开发人员的效率，减少bug，加快应用程序的开发。相比于ASP来说，asp在很多方面都有很大的改进，组件的使用不象原来那样当你修改它时要重启服务器才能作用，这对一般的网站来说非常重要，再者它本身也内置了一些组件供开发者调用比如比较常用的上传组件等。和其他的开发语言相比，它还具有简单易学的优点。所以本系统采用asp技术来开发网上商店。 2.4 可行性分析

本系统拟采用ASP。ＮＥＴ和MS SQL 2000分别作为前端和后端的开发工具。 ASPasp是建立在通用语言运行时（CLR）上的应用程序框架。他用来在服务器端构建功能强大的web应用程序。ASPasp提供了世界级水平的开发工具支持。在Visual Studio asp的集成开发环境（IDE）中，ASPasp框架由丰富的工具箱和设计器组成。所见即所得的（WYSIWYG）编辑方式、拖放服务器控件、以及自动部署，仅仅是这一强大工具所提供的一少部分功能。ASPasp强大而富有弹性。由于ASPasp是基于(CLR)的，因此整个asp平台的强大和富有弹性，同样可以应用于web应用程序开发者。asp框架的类库、消息以及数据访问解决方案，都可以无缝集成到web。ASPasp也是语言中立的，因此你可以选择你最熟悉的语言，或者通过几种语言来共同完成一个应用。

首先，技术可行性。本系统仅需要一台装有Office软件的计算机即可，对机器本身没有太高的要求，一般当前学校或个人电脑完全可满足要求。对于软件技术要求，现在的程序设计语言已非常成熟，要运用HTML样式,图形图象制作工具来制作生动活泼的网页及美观的图形文件或动画文件。

其次，经济可行性。由于本系统是为学生学习使用的系统，装上该应用软件，即可使用系统，系统成本主要集中在系统软件的开发上，当系统投入运行后可以为学校节约大量的人力，物力。所带来的效益远远大于系统软件的开发成本。在经济上完全可行。

第三，操作可行性。界面设计时充分考虑管理人员的习惯，使得操作简单；数据录入迅速、规范、可靠；统计准确；制表灵活；适应力强；容易扩充。

第 VII 页 共 21 页

VIII毕业设计说明书

2.5 系统运行环境

服务起端的最低配置是由建立站点所需要的软件来决定的，在最底配置的情况下，服务器的性能往往不进人意，现在硬件性能已经相当出色，而且价格也很便宜，因此通常应给服务器端配置高性能硬件。 本机器的配置如下：

处理器：Inter Pentium 41.6Hz或更高。 内存：512MB 硬件空间：160GB 题目主要采用的技术

数据库：Microsoft SQL Server 2000。 编程语言 ASPasp

服务器：Tomcat5.5,jdk1.6 开发环境：WindowsXP

3 系统概要设计

3.1 总体功能

该系统用户分为两类：用户和管理员，在整个系统中他们具有不同的功能和权限。如图所示。

第 VIII 页 共 21 页

IX毕业设计说明书

网上商店 用户 管理员 注册会员 商品搜索 网上购物 用户管理 仓库管理 商品管理 销售管理

系统采用了敏捷开发的思想，对整个系统分成了3个大模块：前台交易模块、数据库及持久层的设计、后台管理模块。各个模块又进行了一步的细分，如前台交易模块又分为查询、拍买、拍卖等；数据库采用了sql server；使得系统具有易用性、个性化、跨平台等特点；同时又保证交易数据的安全、稳定、快速和完整；使其运行得高速、安全、稳定。

第 IX 页 共 21 页

X毕业设计说明书

3.2 E-R图

密码 用户名 管理员 管理 信息 用户管理 销售管理 查询 账户管理

4 系统详细设计

4.1 后台数据库设计 4.1.1 ACCESS 介绍

SQL Server是由Microsoft开发和推广的关系数据库管理系统（DBMS）,它最初是由Microsoft、Sybase和Ashton-Tate三家公司共同开发的，并于1988年推出了第一个OS/2版本。 SQL Server近年来不断更新版本，1996年，Microsoft 推出了SQL Server 6.5版本；1998年，SQL Server 7.0版本和用户见面；Access是Microsoft公司于2005年推出的版本。 SQL Server 特点： 1．真正的读者机/服务器体系结构。

2．图形化用户界面，使系统管理和数据库管理更加直观、简单。 3．丰富的编程接口工具，为用户进行程序设计提供了更大的选择余地。

第 X 页 共 21 页

XI毕业设计说明书

4．SQL Server与Windows NT完全集成，利用了NT的许多功能，如发送和接受消息，管理登录安全性等。SQL Server也可以很好地与Microsoft BackOffice产品集成。 5．具有很好的伸缩性，可跨越从运行Windows 95/98的膝上型电脑到运行Windows 2000的大型多处理器等多种平台使用。

6．对Web技术的支持，使用户能够很容易地将数据库中的数据发布到Web页面上。 7．SQL Server提供数据仓库功能，这个功能只在Oracle和其他更昂贵的DBMS中才有。ASPasp是Microsoftasp的一部分，作为战略产品，它提供了一个统一的 Web 开发模型，其中包括开发人员生成企业级 Web 应用程序所需的各种服务。ASPasp 的语法在很大程度上与 ASP 兼容，同时它还提供一种新的编程模型和结构，可生成伸缩性和稳定性更好的应用程序，并提供更好的安全保护。可以通过在现有 ASP 应用程序中逐渐添加 ASPasp 功能，随时增强 ASP 应用程序的功能。

第 XI 页 共 21 页

XII毕业设计说明书

4.2 处理流程设计 4.2.1 系统操作流程

系统主界面 错误信息 系统登录界面 系统管理 输入操作员及密码 数据库 检查 密码错误 密码正确 功能界面 功能处理 4.2.2 数据增加流程

添加信息时，编号字段由系统自动生成，且不能修改，其他信息由用户输入，之后对数据进行合法判断，合法则写入保存至数据库，不合法则重新输入数据。数据增加流

第 XII 页 共 21 页

XIII毕业设计说明书

程图：

开始 自动生成编号 输入数据 是否合法 写入数据库 结束

图3.2 数据增加流程图

4.2.3 数据修改流程

在修改信息时，先选中一条待修改的记录，然后直接输入数据，判断合法性，合法则保存至数据库，不合法重新输入。数据修改流程图如图3.3所示。

第 XIII 页 共 21 页

XIV毕业设计说明书

开始 选择需要修改记录 输入数据 是否合法 写入数据库 结束

图3.3 数据修改流程图

4.3.4 数据删除流程

当用户选定一条记录时，单击删除按钮，会提示用户是否确定删除，然后删除数据库相关内容。数据删除流程图如图3.4所示。

第 XIV 页 共 21 页

XV毕业设计说明书

开始 选择需要删除记录 是否删除 更新数据库

图3.4 数据删除流程图

4.3.2 注册会员模块的开发

输入：用户的姓名，密码，管理权限卡号，身份证，密码，开卡日期，备注。 处理：添加管理员信息。在这里可以添加系统管理员。添加信息有：用户的姓名，密码，管理权限，卡号，身份证，密码。这里系统会自动将新系统管理员的登录密码设为1，这样新注册的系统管理员获得他的登录号后，就可以在登录系统时，输入用户名和密码，登录系统后，进入系统管理中，修改密码就可以了，所填入的信息将被录入用户信息表中。

输出：添加成功，提示成功信息，不成功则显示错误的信息页面。

4.3.4 后台登陆

在用户登录界面，在用户名对应的文本框中输入用户名，在密码对应的文本框中输入密码，如果用户名和密码同时与数据库中的用户名和密码相对应，点击“确定”后进入系统的主界面。如果输入的信息不正确，则给出提示。

输入：用户名和密码。

第 XV 页 共 21 页

XVI毕业设计说明书

处理：校检字符的有效性。用户要登录本系统需要提供用户名和密码，在这里就是要检验用户是否满足输入的要求，即检验用户名和密码文本框是否为空，若为空，则提示用户输入用户名和密码。检验用户名是否存在或密码是否正确，即是否存在用户输入的用户名，并且密码是否正确。

输出：登录成功，进入用户的系统使用资源页面，不成功则显示错误信息页面。

5 系统调试与测试

5.1 程序调试

在设计系统的过程中，存在一些错误是必然的。对于语句的语法错误，在程序运行时自动提示，并请求立即纠正，因此，这类错误比较容易发现和纠正。但另一类错误是在程序执行时由于不正确的操作或对某些数据的计算公式的逻辑错误导致的错误结果。这类错误隐蔽性强，有时会出现，有时又不出现，因此，对这一类动态发生的错误的排查是耗时费力的。 5.2 程序的测试

5.2.1 测试的重要性及目的 （1）测试的重要性

软件的测试在软件生命周期中占据重要的地位，在传统的瀑布模型中，软件测试学仅处于运行维护阶段之前，是软件产品交付用户使用之前保证软件质量的重要手段。近来，软件工程界趋向于一种新的观点，即认为软件生命周期每一阶段中都应包含测试，从而检验本阶段的成果是否接近预期的目标，尽可能早的发现错误并加以修正，如果不在早期阶段进行测试，错误的延时扩散常常会导致最后成品测试的巨大困难。

事实上，对于软件来讲，不论采用什么技术和什么方法，软件中仍然会有错。采用新的语言、先进的开发方式、完善的开发过程，可以减少错误的引入，但是不可能完全杜绝软件中的错误，这些引入的错误需要测试来找出，软件中的错误密度也需要测试来进行估计。测试是所有工程学科的基本组成单元，是软件开发的重要部分。自有程序设

第 XVI 页 共 21 页

XVII毕业设计说明书

计的那天起测试就一直伴随着。统计表明，在典型的软件开发项目中，软件测试工作量往往占软件开发总工作量的40％以上。而在软件开发的总成本中，用在测试上的开销要占30％到50％。如果把维护阶段也考虑在内，讨论整个软件生存期时，测试的成本比例也许会有所降低，但实际上维护工作相当于二次开发，乃至多次开发，其中必定还包含有许多测试工作。

在实践中，软件测试的困难常常使人望而却步或敷衍了事，这是由于对测试仍然存在一些不正确的看法和错误的态度，这包括:

① 认为测试工作不如设计和编码那样容易取得进展难以给测试人员某种成就感; ② 以发现软件错误为目标的测试是非建设性的，甚至是破坏性的，测试中发现错位是对责任者工作的一种否定;

③ 测试工作枯燥无味，不能引起人们的兴趣; ④ 测试工作是艰苦而细致的工作;

⑤ 对自己编写的程序盲目自信，在发现错误后，顾虑别人对自己的开发能力的看法。 这些观点对软件测试工作是极为不利的，必须澄清认识、端正态度，才可能提高软件产品的质量。 （2）测试的目的

如果测试的目的是为了尽可能多地找出错误，那么测试就应该直接针对软件比较复杂的部分或是以前出错比较多的位置。

① 软件测试是为了发现错误而执行程序的过程; ② 测试是为了证明程序有错，而不是证明程序无错误; ③ 一个好的测试用例是在于它能发现至今未发现的错误; ④ 一个成功的测试是发现了至今未发现的错误的测试。

这种观点可以提醒人们测试要以查找错误为中心，而不是为了演示软件的正确功能。但是仅凭字面意思理解这一观点可能会产生误导，认为发现错误是软件测试的唯一目，查找不出错误的测试就是没有价值的，事实并非如此。

首先，测试并不仅仅是为了要找出错误。通过分析错误产生的原因和错误的分布特征，可以帮助项目管理者发现当前所采用的软件过程的缺陷，以便改进。同时，这种分析也能帮助我们设计出有针对性地检测方法，改善测试的有效性。其次，没有发现错误的测试也是有价值的，完整的测试是评定测试质量的一种方法。

第 XVII 页 共 21 页

XVIII毕业设计说明书

5.2.2 测试的步骤

与开发过程类似，测试过程也必须分步骤进行，每个步骤在逻辑上是前一个步骤的继续。大型软件系统通常由若干个子系统组成，每个子系统又由若干个模块组成。因此，大型软件系统的测试基本上由下述几个步骤组成：

（1）模块测试 在这个测试步骤中所发现的往往是编码和详细设计的错误。

（2）系统测试 在这个测试步骤中发现的往往是软件设计中的错误，也可能发现需求说明中的错误。

（3）验收测试 在这个测试步骤中发现的往往是系统需求说明书中的错误。 5.2.3 测试的主要内容

为了保证测试的质量，将测试过程分成几个阶段，即:代码审查、单元测试、集成测试、确认测试和系统测试。 （1）单元测试

单元测试集中在检查软件设计的最小单位—模块上，通过测试发现实现该模块的实际功能与定义该模块的功能说明不符合的情况，以及编码的错误。 （2）集成测试

集成测试是将模块按照设计要求组装起来同时进行测试，主要目标是发现与接口有关的问题。如一个模块与另一个模块可能有由于疏忽的问题而造成有害影响；把子功能组合起来可能不产生预期的主功能；个别看起来是可以接受的误差可能积累到不能接受的程度；全程数据结构可能有错误等。 （3）确认测试

确认测试的目的是向未来的用户表明系统能够像预定要求那样工作。经集成测试后，已经按照设计把所有的模块组装成一个完整的软件系统，接口错误也已经基本排除了，接着就应该进一步验证软件的有效性，这就是确认测试的任务，即软件的功能和性能如同用户所合理期待的那样。 （4）系统测试

软件开发完成以后，最终还要与系统中其他部分配套运行，进行系统测试。包括恢复测试、安全测试、强度测试和性能测试等。

第 XVIII 页 共 21 页

XIX毕业设计说明书

单独对系统的测试主要从以下几方面入手：

① 功能测试：测试是否满足开发要求，是否提供设计所描述的功能，是否用户的需求都得到满足。功能测试是系统测试最常用和必须的测试，通常还会以正式的软件说明书为测试标准。

② 强度测试及性能测试：测试系统能力最高实际限度，即软件在一些超负荷情况下功能实现的情况。

③ 安全测试：验证安装在系统内的保护机构确实能够对系统进行保护，使之不受各种非常的干扰。针对本系统主要是对权限系统的测试和对无效数据、错数据、和非法数据干扰的能力的测试。

经过上述的测试过程对软件进行测试后，软件基本满足开发的要求，测试宣告结束。

6 结论

总结，功能 不足和展望 体会

本文通过本系统设计与开发，从而得出下列结论：

（1）学习一门新技术，最重要的是实践，只有多动手才能尽快掌握它。

（2）一个系统的开发，经验是最重要的，经验不足，就难免会有许多考虑不周之处。 （3）要想吸引更多的用户，系统的界面必须要美观、有特色、友好，功能要健全。不过由于经验不足，我设计的图形界面比较简单。只是对基本功能进行了开发。 （4）本次开发，我参考了很多本系统的例子，吸取了一些别的本系统的长处，对自己的毕业设计进行了完善，但是还有很多的不足之处，有待以后进一步学习。

实践证明，本系统有着很好的发展前景，经测试运行。本文所制作的系统界面友好、使用灵活、操作简单、功能齐全、表现方式独特，已基本具备了成熟的技术理论。

由于时间仓促，本次设计由我完成本系统的制作，对我这样一个ASPasp新手而言所制作的模块还有不完善的地方。数据库的设计也比较简单。还有很多毕业设计中用到ASPasp语言的知识也不够全面，还有很多地方不能够作到完全的理解和掌握。通过这次毕业论文的设计制作使本人受益匪浅。首先，由于毕业设计所用的ASPasp技术和其中

第 XIX 页 共 21 页

XX毕业设计说明书

用到ASPasp语言的其他部分是在课堂上没有接触过的，要用它来做设计必须通过大量自学来掌握，在这个过程中，不仅大大提高了我的自学能力而且让我对ASPasp的学习有了进一步的认识 。由于是独立完成在毕业设计的过程遇到了很多的困难，我求教了不少老师和同学，在这个过程中让我体会到了，一个团队的重要性。 6.2 安全性问题

Web开发中安全性是必须考虑的一个很重要的方面，特别是在诸如个信息等敏感数据的模块中更是关键，所以这也是后期开发需要引起重视的。下面就这方面的技术和解决方案加以讨论。

(1) 安装防火墙：安装防火墙并且屏蔽数据库端口能有效地阻止了来自Internet 上对数据的攻击。

(2) 输入检查和输出过滤：用户在请求中嵌入恶意HTML标记来进行攻击破坏，防止出现这种问题要靠输入检查和输出过滤，而这类检查必须在服务器端进行，一旦校验代码发现有可疑的请求信息，就将这些可疑代码替换并将其过滤掉。

第 XX 页 共 21 页

XXI毕业设计说明书

致谢

在本次毕业论文过程中，得到了指导老师的指导与支持。在此特别感谢指导老师的大力帮助。指导老师的悉心指导和大力支持，在总体结构、功能的把握上给予了非常大的帮助，同时根我们提供了非常优越的设计环境，并对我在编程、数据库设计等细节工作上给予了耐心的指导，对于我顺利完成这次毕业论文起到了关键性的作用。通过开发本系统，我较全面的掌握了ASPT及acess的基本知识和编程技巧，并在开发过程中我的ASP。NET开发能力得到了进一步的提高。如： SQL语言的使用；以前学过的软件工程知识、数据库原理及操作也得到了充分的应用。

我还要感谢我的母校，以及在大学两年生活中给予我关心和帮助的老师和同学，是他们教会了我专业的知识和做人的道理。我会在以后的工作和学习中不断完善自己，为我最热爱的母校争光，为自己翻开辉煌的新篇章。

第 XXI 页 共 21 页