基于web的自行车租赁管理系统设计与实现说明书

本本科科毕毕业业论论文文（ （设设计计） ） 题目：题目： 基于基于 WEBWEB 的自行车租赁管理系统设计与实现的自行车租赁管理系统设计与实现 学生姓名学生姓名 234 学学 号号 234 指导教师指导教师 234 院院 系系 信息科学与技术学院信息科学与技术学院 专专 业业 计算机科学与技术计算机科学与技术 年年 级级 2004 级级 2008 年年 05 月月 25 日日 成绩成绩 良好 西北大学学士学位论文 II 诚信声明诚信声明 本人郑重声明：本人所呈交的毕业论文（设计） ，是在导师的指 导下独立进行研究所取得的成果。毕业论文（设计）中凡引用他人 已经发表或未发表的成果、数据、观点等，均已明确注明出处。除 文中已经注明引用的内容外，不包含任何其他个人或集体已经发表 或在网上发表的论文。 特此声明。 论文作者签名： 吴昌梅 日 期： 2008 年 5 月 25 日 西北大学学士学位论文 II 目目 录录 西北大学学士学位论文 III 摘摘 要要 互联网发展速度迅猛，电子商务成为 21 世纪商务发展道路上发展的一大热点。 随着宽带网络的普及以及网络互联网络应用方式的发展，电子商务正以前所未有的 速度对传统商务方式以理论造成冲击，并对以往传统商务方式占主导的领域进行渗 透。 该基于 WEB 自行车租赁系统架构是基于 ASP 和 SQL Server 2000 数据库，以 IIS 为 Web 服务器，采用了使用 B/S 结构，综合使用了 VBscript、html 和 JavaScript 语言编成的系统。本文论述了基于 WEB 自行车租赁系统的设计思想和设 计过程。主要包括系统前台显示，分为数据浏览，自行车预订，客户相关的一些租 赁信息查看。系统的后台操作，分为用户管理，系统管理。 关键词关键词：租赁管理系统，数据库，ASP，IIS 西北大学学士学位论文 IV ABSTRACTABSTRACT With the rapid devdlopment of Internet,the E-business has become a hot in business development road in 21th century.With the popularity of broadband Internet network and application forms of development, electronic commerce is at an unprecedented speed of traditional business approach to the theory of an impact, and traditional business methods- dominated areas of infiltration. The system is based on ASP to configure bicycle lease system based on WEB with the database of MS SQL Server2000, with IIS for Web server and have adopted structure of B/S, synthesize the system that has used VBscript, html and JavaScript language volume. This paper has discussed design thought and the design course based on WEB bicycle lease system. This paper include mainly systematic proscenium show that divide into data to glance over, booked bicycle management , look over tenancy information that customer are related to rent. The systematic operation of backstage supporter divides into user management, system management. KeyKey words:words: Lease management systems, Databases, ASP ,IIS 西北大学学士学位论文 1 第一章第一章 绪论绪论 1.11.1 技术简介技术简介 .1 IISIIS 简介简介 IIS 是 Internet Information Server 的缩写，它是微软公司主推的服务器， IIS 与 WindowNT Server 完全集成在一起，因而用户能够利用 Windows NT Server 和 NTFS 内置的安全特性，建立强大，灵活而安全的 Internet 和 Intranet 站点。 IIS 支持 HTTP，FTP 以及 SMTP 协议，通过使用 CGI 和 ISAPI，IIS 可以得到高 度的扩展。IIS 还支持与语言无关的脚本编写和组件，通过 IIS，开发人员就可以开 发新一代动态的，富有魅力的 Web 站点。IIS 不需要开发人员学习新的脚本语言或 者编译应用程序，IIS 完全支持 ASP，VBScript，JScript 开发软件以及 Java，它也 支持 CGI 和 WinCGI，以及 ISAPI 扩展和过滤器。 .2 ASPASP 简介简介 ASP 是 Active Server Page 的缩写，意为“活动服务器网页” 。其功能在于可 以使用它来开发运行在 Windows 服务器平台上的动态网页和网站。网页是使用 HTML 定义的文档。建立好信息网页后，文本文件和图像可通过 Web 服务器传送给用户， Web 服务器从磁盘中读取它们并且把输出转换成在网路中传送的 HTML。在客户端， 浏览器解释传送到的信息流，并将其转换成为显示的页面。 ASP 技术通过在静态 HTML 内容中嵌入服务器端脚本，实现页面的动态改变。 Web 服务器从磁盘上读取含有服务端脚本的网页，将网页发送给客户端浏览器之前 ，先对其中的服务器端脚本进行解释，输出用户定制的信息内容，从而产生动态网 页。 ASP 赖以运行的基础是 Windows Web 服务器 IIS 或者 PWS。ASP 使用的编程语言 是脚本语言，可以使用 VBScript 和 JScript。 西北大学学士学位论文 2 .3 SQLSQL ServerServer 20002000 简介简介 数据库是数据管理的最新技术，是计算机科学的重要分支。今天，信息资源已 成为各个部门的重要财富和资源。建立满足各级部门信息处理要求的行之有效的信 息系统也成为一个企业或组织生存和发展的重要条件。因此，作为信息系统核心和 数据库得到越来越广泛的应用，从小型单项事务处理系统到大型信息系统，从联机 事务到联机分析原理，从一般企业管理到计算机辅助设计与制造，计算机集成制造 系统，办公信息系统，地理信息系统等，越来越多新的应用领域采用数据库存存储 和处理他们的信息资源。 SQL Server 2000 是一个全面的数据库平台，使用集成的商业智能 (BI) 工具 提供了企业级的数据管理。SQL Server 2000 数据库引擎为关系型数据和结构化数 据提供了更安全可靠的存储功能，使您可以构建和管理用于业务的高可用和高性能 的数据应用程序。SQL Server 2000 数据引擎是本企业数据管理解决方案的核心。 此外 SQL Server 2000 结合了分析、报表、集成和通知功能。这使您的企业可以构 建和部署经济有效的 BI 解决方案，帮助您的团队通过记分卡、Dashboard、Web services 和移动设备将数据应用推向业务的各个领域。 .4 HTMLHTML 语言简介语言简介 HTML 是 Hypertext Markup Language（超文本标记语言）的缩写，它是构成 Web 页面（Page）的主要工具，是用来表示网上信息的符号标记语言。HTML 是网络 的通用语言,一种简单、通用的全置标记语言。它允许网页制作人建立文本与图片相 结合的复杂页面，这些页面可以被网上任何其他人浏览到，无论使用的是什么类型 的电脑或浏览器。 它是用于创建可从一个平台移植到另一平台的超文本文档的一种简单标记语言， 经常用来创建 Web 页面。HTML 文件是带有格式标识符和超文本链接的内嵌代码的 ASCII 文本文件。 西北大学学士学位论文 3 .5 VBScriptVBScript 简介简介 VBScript 是 Visual Basic Script 的简称，即 Visual Basic 描述语言。 VBScript 是微软开发的一种脚本语言。它具有原语言容易学习的特性。目前这种语 言广泛应用于网页和 ASP 程序制作，同时还可以直接作为一个可执行程序。由于 VBScript 可以通过 Windows 脚本宿主调用 COM，因而可以使用 Windows 操作系统中 可以被使用的程序库，当然它也可以使用其它程序和操作系统本身的库。Windows 操作系统，VBScript 可以被用来自动地完成重复性的 Windows 操作系统任务。在 Windows 操作系统中，VBScript 可以在 Windows Script Host 的范围内运行。 Windows 操作系统可以自动辨认和执行*.VBS 和*.WSF 两种文件格式。 .6 JavaScriptJavaScript 简介简介 Javascript 是一种由 Netscape 的 LiveScript 发展而来的脚本语言，主要目的 是为了解决服务器终端语言，比如 Perl，遗留的速度问题。当时服务端需要对数据 进行验证，由于网络速度相当缓慢，只有 28.8kbps，验证步骤浪费的时间太多。于 是 Netscape 的浏览器 Navigator 加入了 Javascript，提供了数据验证的基本功能。 Javacript 是一种能让你的网页更加生动活泼的程式语言，也是目前网页中设计中 最容易学又最方便的语言。你可以利用 Javacript 轻易的做出亲切的欢迎讯息、漂 亮的数字钟、有广告效果的跑马灯及简易的选举，还可以显示浏览器停留的时间。 让这些特殊效果提高网页的互动性、提供亲切的服务。JavaScript 使网页增加互动 性。JavaScript 使有规律地重复的 HTML 文段简化，减少下载时间。JavaScript 能 及时响应用户的操作，对提交表单做即时的检查，无需浪费时间交由 CGI 验证。 .7 配置配置 IIIIS S IIS 的安装与配置的安装与配置 a.安装 IIS 可打开“控制面板”，然后单击启动 “添加/删除程序”， 在弹出的对话框中选择 “添加/删除 Windows 组件”，在 Windows 组件向导对话框中选中“Internet 信息服务 西北大学学士学位论文 4 （IIS）”，然后单击“下一步”，按向导指示，完成对 IIS 的安装。 b.启动 Internet 信息服务（IIS） Internet 信息服务简称为 IIS，单击 Windows 开始菜单-所有程序-管理工具- Internet 信息服务（IIS）管理器，即可启动“Internet 信息服务”管理工具 c.配置 IIS IIS 安装后，系统自动创建了一个默认的 Web 站点，该站点的主目录默认为 C:Inetpubwww.root。用鼠标右键单击“默认 Web 站点”，在弹出的快捷菜单中选择 “属性”，此时就可以打开站点属性设置对话框，可完成对站点的全部配置。 主目录与启用父路径 单击“主目录”标签，切换到主目录设置页面，该页面可实现对主目录的更改或 设置。注意检查启用父路径选项是否勾选，如未勾选将对以后的程序运行有部分影 响。主目录配置-选项。 设置主页文档 单击“文档”标签，可切换到对主页文档的设置页面，主页文档是在浏览器中键 入网站域名，而未制定所要访问的网页文件时，系统默认访问的页面文件。常见的 主页文件名有 index.htm、index.html、index.asp、index.php、index.jap、default.htm、default.html、 default.asp 等 IIS 默认的主页文档只有 default.htm 和 default.asp，根据需要，利用 “添加”和“删除”按钮，可为站点设置所能解析的主页文档。 启动与停止 IIS 服务 在 Internet 信息服务的工具栏中提供有启动与停止服务的功能。单击 可启动 IIS 服务器；单击 则停止 IIS 服务器。 1.21.2 系统概述系统概述 .1 项目背景项目背景 互联网发展速度迅猛，电子商务成为 21 世纪商务发展道路上发展的一大热点。 随着宽带网络的普及以及网络互联网络应用方式的发展，电子商务正以前所未有的 西北大学学士学位论文 5 速度对传统商务方式以理论造成冲击，并对以往传统商务方式占主导的领域进行渗 透。 电子商务以其低廉的成本、相对方便的应用，以及互联网络所带来的前所未有 的宣传效应，正成为商务活动开展的一个至关重要的平台。电子商务作为一个新兴 的事物，虽然发展速度迅猛，但仍处于发展的初期阶段，还存在许多不完善之处。 基于 Web 的自行车租赁管理系统是一个电子商务系统，在该系统中我们以 服务为宗旨，在该系统中使用 B/S 结构.前台使用了 javascript, css, html，为用 户展示数据；后台使用 VBscript 实现数据逻辑，操作系统的文件组件实现服务器 的文件读取，获得文件有关信息。 .2 系统功能系统功能 在该系统中实现以下功能：系统前台显示,分为数据浏览，用户注册，用户登陆， 自行车预订，本人信息修改及本人相关的一些租凭信息查看。系统的后台操作分为， 系统管理，用户管理,自行车管理,租凭管理，系统管理。 .3 系统特点系统特点 系统具有以下特点： (1)模块化设计：本系统在界面与功能的设计上，都采用了模块化的设计思想。 把一些常用的页面和功能，都设计成了一个单一的 asp 文件或者子程序、函数，例 如页面的头、尾，系统返回的错误、系统返回的操作信息等。这样在开发时遇到使 用这些模块的地方，只要使用即可调用这些功能模块 文件，大大地提高了开发的效率以及系统的可维护性。同时为以后的复用打下了基 础。 (2)安全性设计：本系统在业务处理的过程中，及其注重系统的安全性。无论是 用户的误操作、系统和数据库错误，还是恶意的攻击，都能及时分辨并加以纠正或 阻止，提高了系统的稳定性及维护性。 (3)人性化设计：用户操作简便，可以通过多种手段查找所需要的自行车，预订 自行车方式简单易用。后台管理功能强大，带有租赁分析功能，可以帮助寻找潜在 西北大学学士学位论文 6 的客户以及对自行车的采购提供指导性数据。 第二章第二章 系统设计系统设计 2.12.1 系统设计思想系统设计思想 .1 页面模块化页面模块化 设计该系统时把一些常用的功能集成到了单一的文件中去，需要调用时只需要 引用这个文件或者文件中的子程序、函数即可实现一些通用的功能。 .2 注重安全性注重安全性 安全性威胁，大致可分为外部入侵、系统错误及人为操作失误三部分。其中外 部入侵及系统错误绝大多数都是由于程序设计的漏洞造成，这两点造成的损失也是 最大的；而人为操作绝大多数都是由使用者的疏忽造成，损失也相对较小。 .3 代码的复用代码的复用 代码的复用包含了程序功能的模块化处理，在同一程序中代码复用。比如此例 的 head.asp 和 bottom.asp 作为页面头和尾，可以在开发过程中反复调用以统一页 面外观。 2.22.2 系统功能模块划分系统功能模块划分 根据前面的系统功能分析，可以画出系统功能模块的组织结构图，本例从客户 界面和管理界面入手，对系统功能模块的划分加以图形化的描述。客户界面的组织 结构图如图 2-1 自行车租赁 系统 客户 界面 库存管理 界面 租赁管理 界面 租赁分析 界面 客户浏览 自行车 客户预订 自行车 客户信息 修改 库存 浏览 库存 修改 租赁 查询 租赁 分析 起租 结算 西北大学学士学位论文 7 图 2-1 客户界面的组织结构图 管理界面的组织结构图如图 2-2 自行车 租赁 系统 自行车 管理 客户 管理 库存 自行车 管理 自行车 推荐 用户 修改 用户 锁定 添加 自行车 修改 自行车 租赁 分析 受欢迎 的类型 受欢迎的 自行车 潜在 客户 自行车 租赁 理管 自行车 出租 自行车 归还 自行车 预订 图 2-2 管理界面的组织结构图 2.32.3 系统结构设计系统结构设计 根据模块化的设计思想，可得出如图 2-3 所示的系统结构设计图。 自行车 租赁系统 客 户 界 面 管 理 界 面 通 用 模 块 数 据 库 自行 车 浏 览 界 面 预定 解除 预订 界 面 租赁 信息 界 面 登陆 注册 界 面 系统 信息 浏览 与管 理 用户 管理 界 面 自行 车管 理界 面 租赁 关系 管理 界 面 取得 显示 错误 信息 模 块 输出 操作 结果 信息 模 块 页面 头尾 模 块 翻页 模 块 检测 管理 权限 模 块 西北大学学士学位论文 8 图 2-3 系统结构设计图 2.42.4 数据库设计数据库设计 用户的需求体现在对各种信息的浏览、查询、保存和更新，这就要求数据库结 构能够满足用户的这些基本需求，并在效率和设计上做到高效与简洁。而系统的需 求则体现在各系统功能对数据库提供的各种信息处理的要求上。用户的需求往往体 现在系统的易用程度和功能强大与否；而系统的需求往往体现在了系统运行的效率、 稳定性与安全性等系统特性之上。 本系统为了体现系统设计的模块化及关系型数据库的应用，按照关系型数据库 的三个范式标准对数据库进行了关系化处理。 自行车在线租赁系统的表项目与之间的关系，如图 2-4 所示。箭头端为父关系 所在表，箭头尾是子关系所在表。PK 为主键（Primary Key），FK 为外键（Foreign Key），黑体为必填字段。 图 2-4 自行车在线租赁系统表项目与关系 西北大学学士学位论文 9 第三章第三章 客户界面设计客户界面设计 客户界面的设计采用了界面模块化的思想，每个页面都具有一定的功能。还运 用了 CSS 样式表，以达到美化页面的效果。故每个页面都内嵌了一个 CSS 样式表的 连接。 3.13.1 系统预览系统预览 图 3-1 是用户未登录时以访客的身份所看到的主界面。从图中可以看出，客户 在没有登录的时候，可以进行用户登录，浏览自行车的详细资料，可以根据自行车 的名称查找自行车，还可以根据自行车的类别来浏览自行车。 图 3-1 用户未登录时的主界面 图 3-2 是用户登录以后的主界面从图中可以看出，普通用户登录后，可以查看 自己预定的、已租的自行车，可以更改自己的用户信息。在已租的自行车当中又存 在更详细的分类，使用户即时了解自己自行车租赁情况。如果用户是管理员，还可 西北大学学士学位论文 10 以通过链接跳转到管理页面。 图 3-2 用户登录后的主界面 3.23.2 界面头、界面尾设计界面头、界面尾设计 为了提高代码的复用率，使程序设计变得高效简洁，本文是把部分界面的界面 头和界面尾都使用了 head.asp 和 bottom.asp 文件。而在 head.asp 文件中，又内嵌 了自行车类型的导航条 Navbar.asp 和用户信息 UserLogin.asp。效果如图 3-3 西北大学学士学位论文 11 图 3-3 界面头、尾效果演示 3.33.3 用户注册模块设计用户注册模块设计 为了自行车和租赁管理，用户必须注册后才可以预定或者租赁自行车。在注册 时，用户需要留下联系方式以便收到信息或通知。注册后用户可以根据注册的用户 名和密码登陆系统，浏览和预定自行车。 该模块所在的文件是 Reg.asp 文件。此文件采用了页面和代码分离技术。普通 的用户注册模块，需要将用户注册信息的输入做成一个文件，再使用标单将数据传 递到另一个处理注册信息的文件。使用此技术，就可以在使用普通的网页编辑器来 编辑页面风格的同时，页面也同时具备操作功能，不必再将一个功能做成两个独立 的文件了。 其实现的原理是通过在页面的标单中包含了一个名为 IsReg 的隐含域：。打开此页面后，IsReg 并没有提交， Request(“IsReg”)的值为空，则显示页面；提交后，Request(“IsReg”)的值不 为空，则执行代码。实现后的效果如图 3-4 所示。 西北大学学士学位论文 12 图 3-4 用户注册模块效果 3.43.4 用户登录模块设计用户登录模块设计 用户登录时，需要检测用户名和用户密码；用户名和密码通过检测后，需要判 断用户是否被锁定。检测通过后，还需要遍历数据库中的数据，找出有没有用户的 租赁超过了期限，如果超过了则在数据库中进行标注。 用户登录后，服务器端会创建一个用户的私有变量 Session(“UserID”)来保 存用户的 ID。在本系统的其他模块，经常需要用到此私有变量判断用户状态是否失 效、用户是否为管理员。最后，程序会使用 Response.Redirect “index.asp“重定 向网页到 index.asp 文件。 例程 3-1 用户登录模块 UserPassword Then objRS.Close Set objRS=Nothing Response.Write GetErr(4) Response.End End IF 判断用户是否被锁定 If objRS(“UI_IsLocked_B“)=True Then objRS.Close Set objRS=Nothing Response.Write GetErr(5) Response.End End If 建立用户私有变量 Session.Timeout =30 Session(“UserID“)=objRS(“UI_ID_N“) objRS.Close 每当有用户登录则刷新数据库，判断是否有自行车的预订超时或超期未 还 strSQL=“SELECT TAC_ReserveTime_D,TAC_StartTime_D FROM Tenancy”&_ ” WHERE TAC_StartTime_D IS NULL“ objRS.Open strSQL,objConn,1,3 For i=1 To objRS.RecordCount 有超时的预订则删除 If IsNull(objRS(“TAC_StartTime_D“)=True And&_ DateDiff(“h“,objRS(“TAC_ReserveTime_D“),Now()12 Then objRS.Delete End If objRS.MoveNext Next objRS.Close strSQL=“SELECT * FROM Tenancy WHERE TAC_StartTime_D”&_ ” IS NOT NULL AND TAC_EndTime_D IS NULL“ objRS.Open strSQL,objConn,1,3 Dim MsgUser For i=1 To objRS.RecordCount 有超期租赁的则标注 If DateDiff(“d“,DateAdd(“d“,objRS(“TAC_Lease_N“),&_ objRS(“TAC_StartTime_D“),Now()=objRS(“TAC_Lease_N“) Then strSQL=“UPDATE Tenancy SET TAC_TimeOut_B=True,”&_ 西北大学学士学位论文 14 ”TAC_MsgUser_B=True WHERE TAC_ID_N=“&objRS(“TAC_ID_N“) objConn.Execute(strSQL) End If objRS.MoveNext Next objRS.Close 跳转回主页 Response.Redirect “index.asp“ End If % 3.53.5 自行车浏览模块设计自行车浏览模块设计 自行车浏览模块的功能是让用户找到自己感兴趣的自行车，找到后可以进行预 定。实现后的效果如图 3-5 所示。 图 3-5 自行车流量模块效果图 3.63.6 用户信息模块设计用户信息模块设计 此模块是为了显示用户的预定、租赁关系与租赁关系提醒所设计的。使用此模 块，用户可以查看自己预定了哪些自行车，租了哪些自行车，哪些自行车将要到期、 哪些自行车已超过了归还期限。点击这些自行车的名称后操作将交给 disprent.asp 用于显示详细的预定及租赁信息。此模块是嵌入在用户界面头 head.asp 当中的。 在此模块中通过 Select Case 判断自行车的状态后，再使用 If 和 DateDiff 函 数结合判断自行车的状态是将要到期还是已经超期。实现后的效果如图 3-6 所示 西北大学学士学位论文 15 图 3-6 用户信息模块设计 3.73.7 用户资料管理模块设计用户资料管理模块设计 此模块的设计也运用了页面与代码的分离技术。用户可以通过此功能模块察看 和修改自己的资料。如果是管理员的话，则可以修改用户的状态。此模块的表单域 中包含三个隐含的域：uid、IsModify 和 ChangeBy。uid 传递的是用户 ID； ChangeBy 是根据用户是否为管理员来判断是否要更新用户基本信息外的属性 实现后的效果如图 3-7。 图 3-7 用户资料管理模块实现效果图 3.83.8 查看用户租赁关系模块设计查看用户租赁关系模块设计 此模块的功能是让用户查看现存的租赁关系，包括预订和租赁。可以得到租期 和租金的信息。如果是以管理员身份查看租赁关系，则可以连接到起租与结算的页 面，执行相应的操作。在此模块中，会通过 Session(“UserID”)来读取数据库中 西北大学学士学位论文 16 的用户信息，判断用户是否是管理员。那为什么不使用 ChkAdmin.asp 来判断用户是 否是管理员呢？这是因为 ChkAdmin.asp 的作用仅仅是判断用户是否是管理员，如果 不是管理员则终止操作。而查看用户租赁关系模块是用户与管理员公用的模块，所 以如果使用 ChkAdmin.asp 来判断用户是否是管理员，会使不是管理员的用户无法继 续进行操作。 此模块可以计算出用户所要支付的实际租金，便于管理员对租赁收费进行管理。 实现后的效果如图 3-8 图 3-8 查看用户租赁关系实现效果图 3.93.9 用户预订自行车模块设计用户预订自行车模块设计 此模块的功能是用户预订自行车。当用户预订自行车后，预定的状态会保存 12 小时。若 12 小时内用户没有去起租自行车，则预订会被删除。如果用户不是管理员 且有超期未还的自行车，则不可以预订自行车，直到超期未还的自行车归还为止。 此模块实现效果图如图 3-9 和图 3-10。 西北大学学士学位论文 17 图 3-9 用户预定自行车 图 3-10 用户预定自行车成功 3.103.10 用户注销登录模块设计用户注销登录模块设计 此模块的作用是注销用户的登录。其原理是结束用户的私有变量 Session(“UserID”)。 例程 3-2 用户注销登录 Logout.asp 西北大学学士学位论文 18 第四章第四章 系统系统通用功能模块通用功能模块和管理和管理界面界面 4.14.1 系统通用模块系统通用模块 以下是本系统的一些通用文件。 Head.asp 统一格式的页面头 Bottom.asp 统一格式的页面尾 ChangePage.asp 页面转换 ChkAdmin.asp 检查用户是否具有管理权限 ChkErr.asp 根据错误代码提取错误信息及解决对策 Conn.asp 数据库联接 Md5.asp 用户密码加密 Navbar.asp 自行车类型导航条 ResultMsg.asp 输出操作结果信息 UserLogin.asp 用户信息 Style.css 页面风格 INCInc.js 通用 Javascript 脚本 (1)CONN.ASPCONN.ASP 4.24.2 管理界面管理界面 管理界面的设计采用了框架的结构，框架构建文件为 admin_index.asp，可以根 据 Request(“Type”)获取用户需要显示的管理页面。这样的设计可以使用户使用 清晰明了，能快速找出所要使用的功能。admin_menu.asp 为管理项目列表，所在的 框架名称为 leftFrame。而 mainFrame 显示的是管理选项页面。 在每个管理界面当中均采用方法引用 了 ChkAdmin.asp 文件，这种设计是为了检测用户是否拥有管理权限，防止没有管理 权限的用户非法篡改系统数据。 在管理界面中包含这几个模块，系统信息的查看与修改，用户管理，自行车管 理，起租与结租模块。 西北大学学士学位论文 19 第五章第五章 系统要点系统要点、难点难点 5.15.1 系统安全性系统安全性 系统的安全性，在传统经典的 C/S 架构中就已经得到了充分的重视，自从电子 商务诞生以来，新兴的 B/S 架构系统安全性也成为了一个新兴的问题。安全性问题 的产生，可能很多读者认为多与网络系统与服务器有关，类似于 DoS 之类的名词耳 熟能详。殊不知在系统开发的过程中，却隐藏着更多更具有破坏性的安全问题。SQL 漏洞注入是一个很简单，同时又很复杂的问题。简单的说，SQL 漏洞注入是通过浏 览器提交特殊的代码，从而收集服务器、程序或数据库信息。而获取数据库中的信 息，又往往是实行 SQL 漏洞注入者的主要目的。 在程序当中，很可能出现类似于显示用户这 样的 html 代码。如果把“dispuser.asp?id=1”改成“dispuser.asp?id=1 and ui_isadmin_b=true” ，并在浏览器地址栏里提交，如果程序中没有相应的措施，那 么这个 SQL 漏洞注入就算是成功了。 在 SQL 语言当中，单引号“ ”是格外需要注意的。利用好单引号，可以构造 出极具攻击性漏洞注入，例如在程 8-1 的文本框中输入“1 or ui_name_s like %” ， 那么程序就会将所有用户都罗列出来。所以在此案例中，使用 Replace 函数过滤单 引号是非常常见的。 5.25.2 故意入侵的防范故意入侵的防范 大多数故意入侵，都是针对程序漏洞进行的。前节的 SQL 漏洞注入。对于入侵 的防范，大体可以依据以下几条消除： (1)在页面中传递数据时，尽量使用数值类型的数据传递，因为数值类型的数据 比较好判断； (2)在程序设计时，判断出非法的数据类型后，要及时终止程序的运行并提交错 误，最好还能够将错误记录进入数据库供用户判断； (3)如果程序运行不能被终端，则将此数据强制变更为系统合法格式的数据； 西北大学学士学位论文 20 (4)对用户提交数据中输入的空格的判别要格外注意。比如一个用户注册，输入 的用户名是一排空格，那么使用 IsEmpty 或者 Request(“UserName”)=”是可以蒙混 过关，但在将注册插入数据库或者显示出来时，这个用户的用户名便不可见了。遇 到需要判别输入空格情况的。 5.35.3 安全防范安全防范 对于敏感的数据，应确保数据库连接字符串，最好不要保存在文本文件中，比 如，可以将其保存在 Application 对象中。一个安全性比较高的做法是将敏感数据编 译进一个 ActiveX 组件中，其缺点在于数据改动时需要重新编译组件。 如果保存包含文件，包含文件不要使用*.inc 后缀名，建议使用*.asp 后缀。为了 保护 ASP 应用程序，要在应用程序的 Global.asa 文件上为适当的用户或用户组设置 NTFS 文件权限。如果 Global.asa 包含浏览器返回信息的命令而没有保护 Global.asa 文件，则信息将被返回给浏览器，即便应用程序的其他文件被保护。 5.45.4 错误处理错误处理 (1)ASP 错误处理机制 在我们调试 ASP 脚本时经常会出现一些错误信息，其实我们只要在做脚本时稍 考虑一下错误处理，就会让编制出的应用程序更加合理。常见的 ASP 错误的类型大 致包括编译错误、运行错误和逻辑错误三种。 编译错误出现一般都是代码的语法问题。因为编译错误而导致 ASP 停止运行。 运行错误多发生在准备运行 ASP 时的，例如，如果试图给一个变量赋值，但是却超 出该变量允许的范围。逻辑错误是最难发现的，这种错误是一种结构错误，计算机 发现不了，这就需要我们彻底检查代码。 在页面中出现这样一种错误，错误类型： Microsoft OLE DB Provider for SQL Server(0x80040E37) Invalid object name admini /aspspecial/error_handle/test.asp,第 10 行 此错误页面实际是在 IIS 中存在的一个 ASP 页面 500-100.asp，在出现错误时 西北大学学士学位论文 21 候 IIS 在后台使用 Server.Tansfer()方法调用页面 500-100.asp 将错误返回给用户。 修改该页面错误是，打开 IIS 默认 web 站点的属性页，选择自定义错误信息标签。 在 HTTP 错误信息列表中找到 500；100HTTP 错误类型，单击“编辑属性”按钮可以 修改处理 ASP 错误页面。 (2)开发时错误处理 开发程序时如果出现错误，我就希望得到最详细，精确的错误信息。同时，如 果将忽略错误后的运行结果同时也提示出来，是最好的。现在制定一个错误处理页 面，制定好后可以对程序的错误进行处理。这样经过制定后，可以提供更多的错误 信息，同时，即使在页面出错之后仍能看到页面的输出，这可以让开发将输出结果 与期望结果比较，更快地找到更多错误信息。 (3)防止错误 为了在编写程序过程中尽量少出错误，养成良好的编程习惯非常必要。主要注 意代码的格式和缩进编排；变量现实表明；变量转换为合适的数据类型；使用有意 义的变量命名约定；封装脚本；注意潜在的错误情况；及时对程序进行测试。同时 要给代码加注释，尽量对代码进行封装，可以封装为函数，子程序或者包含页面， 然后使用 SSI 或者 Server.Execute 调入。经过测试的共用代码是很可靠的。 西北大学学士学位论文 22 第六章总结与展望第六章总结与展望 6.16.1 总结总结 自行车管理系统的开发用时近 3 个月，在设计和开发过程中遇到过很多问题,在 解决这些问题的过程中，让我学会了如何去解决所遇到的问题，使我学会了怎样有 效的学习；培养了我的自我学习能力和沟通能力；学会了如何充分利用图书馆和网 络这无限的资源查找资料；更锻炼了我的意志。在这过程当中也令我认识到了做一 个项目的难易程度和其中的艰辛，对我今后的工作也有莫大的帮助。 在自行车在线出租管理系统完成时，还存在一些问题：一方面本系统基本上使 用的大部分技术及分层开发开思想，如想要真正做到分层并受到它的好处应 大量使作组件技术；另一方面本系统存在一个的缺点，就是大部分数据都使用 URL 重写的方法来传输数据，安全性和稳定性不太好，这是比较危险的。这两点还有待 于今后的继续改进和完善。 6.26.2 展望展望 自行车出租管理系统只是众多在线管理系统当中的一个，自行车出租管理系统 发展到如今，已经比较成熟。在今后，自行车出租管理系统的发展将更加的灵活与 完备。在现今这交通拥挤的社会，自行车出租将会在很大程度上方便于市民出行， 对于缓解城市交通拥堵有很大的帮组；而且减自行车出租将大大减少对环境污染， 因为它没有噪声和废气污染。 如果本系统能在防盗和租用方面更加智能化和人性化，使“前卫租车器”现身 网络和现实生活，需要我们共同努力。就目前来说这种自行车自动租赁机是个不错 的方案，在机器中投币，就可以租用一辆漂亮的自行车，旅行到目的地后，再把所 租用的自行车存到附近的另一台机器中就可以了，既方便又保险。目前，世界上很 多城市都提供自行车租赁服务，也有相关方面的租赁管理系统。总之，通过进一步 的学习与研究，推出更好的有关这方面的电子商务管理系统是我的追求，愿有共同 爱好的人与我一起努力。 西北大学学士学位论文 23 致谢致谢 首先我要非常感谢刘晓宁老师，本文是在刘晓宁老师精心指导和大力支持下， 历时数月完成的。在刘老师处于特殊的情况下还能经常抽出时间帮助我们分析在设 计和开发中所遇到的问题，给我们提供解决问题的思路，我非常的感激和感动。刘 老师严谨求实的治学态度、孜孜不倦的敬业精神和大胆创新的进取精神对我产生了 重大影响。从论文设计的选题到完成，每一步都是在刘老师的精心指导下完成的， 在其中倾注了刘老师的大量心血。在此，谨向刘晓宁老师表示我崇高的敬意和衷心 的感谢！ 其次，我还要特别感谢和我一起做这个项目的刘汉兵和房蓓同学，在做毕业设 计的那段时光里，我们一起努力过，一起奋斗过；一次次的讨论，一次次的思考， 最后才使我们的作品圆满完成。虽然在一起的时间并不是很长，但我会永远铭记这 段美好时光的。 再次，对这四年来教育过我的老师们和关心帮助过我的同学们表示衷心地感谢！ 没有你们的扶持和帮助，就没有我今日的成长。最后，要感谢我的父母和家人，他 们一直给与我关怀和鼓励！ 西北大学学士学位论文 24 参考文献参考文献 【1】ASP 数据库开发实例精粹(第 2 版) 郭瑞军, 初晓璐, 汪志亮 北京：电子工业出版社 【2】数据库系统概论 萨师煊，王珊 北京：高等教育出版社 【3】ASP 动态网站开发教程（第三版） 陈建伟，陈焕英 北京：清华大学出版社 【4】Dream waver 8 完全自学手册 架构科技 北京：电子工业出版社 【5】计算机专业毕业设计宝典 裘雪红 西安：西安电子科技大学出版社 【6】百度百科：电子商务 网址：/view/757.html?wtp=tt 【7】百度百科：ASP 网址：/view/2616.html?wtp=tt 【8】ASP 网路编程技术与实例 胡标 北京： 人民邮电出版社 【9】 ASP+SQL Server 动态网站开发从基础到实践 杨世锡，赵辉 北京：电子工业出版社 附录：成员简介及分工附录：成员简介及分工 刘汉兵刘汉兵 学号：20041160047 分工：主要负责组员任务分配，以及对后台系统和系统安全性的开发。 吴昌梅吴昌梅 学号：20041160004 分工：主要负责前台界面和程序的开发。 房蓓房蓓 学号：20041160023 分工：主要负责数据库的分析和设计，并对数据库进行生成和配置。 西北大学学士学位论文 14 大学本科生毕业设计（论文）撰写规范 本科生毕业设计（论文）是学生在毕业前提交的一份具有一定研究 价值和实用价值的学术资料。它既是本科学生开始从事工程设计、科学 实验和科学研究的初步尝试，也是学生在教师的指导下，对所进行研究 的适当表述，还是学生毕业及学位资格认定的重要依据。毕业论文撰写 是本科生培养过程中的基本训练环节之一，应符合国家及各专业部门制 定的有关标准，符合汉语语法规范。指导教师应加强指导，严格把关。 1、论文结构及要求 论文包括题目、中文摘要、外文摘要、目录、正文、参考文献、致 谢和附录等几部分。 1.1 题目 论文题目应恰当、准确地反映论文的主要研究内容。不应超过 25 字， 原则上不得使用标点符号，不设副标题。 1.2 摘要与关键词 1.2.1 摘要 本科生毕业设计（论文）的摘要均要求用中、英两种文字给出，中 文在前。 摘要应扼要叙述论文的研究目的、研究方法、研究内容和主要结果 或结论，文字要精炼，具有一定的独立性和完整性，摘要一般应在 300 字左右。摘要中不宜使用公式、图表，不标注引用文献编号，避免将摘 要写成目录式的内容介绍。 1.2.2 关键词 关键词是供检索用的主题词条，应采用能覆盖论文主要内容的通用 技术词条（参照相应的技术术语标准） ，一般列 35 个，按词条的外延 层次从大到小排列，应在摘要中出现。 西北大学学士学位论文 15 1.3 目录 目录应独立成页，包括论文中全部章、节的标题及页码。 1.4 论文正文 论文正文包括绪论、论文主体及结论等部分。 1.4.1 绪论 绪论一般作为论文的首篇。绪论应说明选题的背景、目的和意义， 国内外文献综述以及论文所要研究的主要内容。 文管类论文的绪论是毕业论文的开头部分，一般包括说明论文写作 的目的与意义，对所研究问题的认识以及提出问题。绪论只是文章的开 头，不必写章号。 毕业设计（论文）绪论部分字数不多于全部论文字数的 1/4。 1.4.2 论文主体 论文主体是论文的主要部分，要求结构合理，层次清楚，重点突出， 文字简练、通顺。 论文主体的内容要求参照大学本科生毕业设计（论文） 的规定第五章。 论文主体各章后应有一节“本章小结” 。 1.4.3 结论 结论作为单独一章排列，但不加章号。 结论是对整个论文主要成果的归纳，要突出设计（论文）的创新点， 以简练的文字对论文的主要工作进行评价，一般为 4001 000 字。 1.5 参考文献 参考文献是论文不可缺少的组成部分，它反映了论文的取材来源和 广博程度。论文中要注重引用近期发表的与论文工作直接有关的学术期 刊类文献。对理工类论文，参考文献数量一般应在 15 篇以上，其中学术 期刊类文献不少于 8 篇，外文文献不少于 3 篇；对文科类、管理类论文， 参考文献数量一般为 1020 篇，其中学术期刊类文献不少于 8 篇，外文 文献不少于 3 篇。 在论文正文中必须有参考文献的编号，参考文献的序号应按在正文中出现 的顺序排列。 西北大学学士学位论文 16 产品说明书、各类标准、各种报纸上刊登