网上手机销售系统论文.doc

在开始动手实现网站之前，我们应该思考以下几个问题：做这个网站是否有意义？能否实现？ 系统分析是贯穿网站建设始终的，在网站实现前，系统分析一般通过以下几种途径进行：听取建议和意见，从类似的站点的建设中吸取经验以及和已建成的站蹼进行比较；网站建成后，则主要根据系统日志和访问者的反应来进行。具体分析如下：我国经济的不断发展也刺激了人们的购买力的不断增长。人们可以通过多种渠道来购买自己所需要的物品。但是由于地理和各方面原因，人们不可能方便的买到自己所需要的物品。手机虽然在日常生活当中变的越来越普遍，但对于那些喜欢追求时尚的人，由于地域的限制，显然已经不能满足他们的需求。手机网络销售系统正是可以解决这方面的问题，同时通过手机网络销售系统，用户还能及时了解到各手机的方方面面信息，如性能，价格等。根据现有的所有软硬件方面的准备，网站设想的硬件设置是基本符合要求的，通过使用规划时所提出的几个软件网站的软件部分（包括网页和服务器软件）都能实现；进行网页制作所用的工具软件如DREAMWEAVER4.0、PHOTOSHOP在平时都有使用的经验；因此网站实现并不是空想，只要付出一定的努力，是可以实现的选题的研究现状手机是一种高科技产品，通过手机缩短了人与人之间的距离，他加强了人与人之间联系因而变的越来越日常化，但有的人们由于地理方面的限制，只能在一些很少的手机品种当中进行选择，甚至在有的地方人们不能购买到手机。在这方面手机网络销售就突出了他在这方面的优势，通过网络人们可以尽情的选择自己喜欢的手机，而不受地理位置的限制。同时通过本系统用户能了解到手机的各方面信息如，价格，款式，性能等。 对于企业商家来说，企业通过这个系统不仅能从这批客户来源中获得巨大的经济收益，同时企业还可以通过这个系统可以很方便的宣传自己的新产品，可以很及时的了解产品的反馈信息和市场动态。因此这个系统不管是对用户还是企业都有很大的开发价值本文中所做的主要工作如下： (1)介绍了个性化页面的背景及Win2000server+IIS+ASP系统的一般原理； (2)阐述整个个性化页面生成系统的系统结构及工作原理；分析了系统实现中的特殊性、难点和重点。 (3)设计实现用户管理、会员管理、手机目录管理、手机信息录入管理、手机定单管理、手机的浏览和查找、手机购物结帐功能等ASP页面 。 (4)分析并解决实现中的若干技术问题。 (5)建立完整的网上销售手机，进行测试并分析结果。 关键字：网上销售手机；ASP；连接；数据库目 录 摘要摘 要网上手机销售管理系统是一个为了适应社会发展，为广大网民提供服务的网站。在社会的经济发展越来越快的环境下，人们对信息的更新速度和完整性要求越来越高。因此对网站的要求也越来越高，本文简要介绍了手机商务网站管理系统的项目背景和意义，着重阐述了该网站的设计实现过程与该系统数据库的设计实现过程；从网站的数据库设计、数据库功能、网站的系统结构和工作原理、模块简介等等都作了详细的介绍。本人在设计这个网站的时候把ASP结合ACCESS数据库结合，并进行了较深的应用，尽量地把数据库的数据完善，以便用户在登陆期间能更加完善地利用到网站的英语资源。关键词：ASP网页ADO对象 Recordset对象数据库AbstractHandset Sells System is in order to adapt the social development, provides the service for the general web cams the website. Under societys economical development more and more quick environment, the people are more and more high to the information renewal speed and the complete request. Therefore more and more is also high to the website request, this article briefly introduced Handset Sells System the project background and the significance, elaborated this website design realization process and this system database design realization process emphatically; From the website database design, the database function, the website system structure and the principle of work, the module synopsis and so on have all made the detailed introduction. Myself am designing this website time ASP unifies the ACCESS database union, and has carried on the deep application, as far as possible database data consummation, in order to the user is landing the period can perfectly use to the website English resources.Keywords : ASP Page ADO Object Recordset Object Database目录摘要1目录1第一章前 言2第二章ASP技术简介 3第三章ASP对数据库访问方式 5第四章ASP在电子商务中的运用 7第五章、ASP对数据库的操作 95.1手机商务网站管理系统的工作模式 95.2、手机商务网站管理系统的构建 95.3、安全性问题9第六章、系统详细设计 106.1系统数据流程图和数据字典 106.2数据流程图 146.3ER图 156.4系统功能流程图 16第七章、主要功能程序代码段187、1 连接数据库 1872 数据库查询操作 1873 添加记录操作 2174 删除记录操作3475 记录的修改40第八章、浅谈数据库安全与压缩 518.1数据库的安全 51811、Access数据库的存储隐患51812、Access数据库的解密隐患51813、源代码的安全隐患51814、程序设计中的安全隐患51 8.2数据库压缩技术 52第九章、结束语54第十章、参考书目54第一章 前 言在WWW盛行后，人们并不满足于仅能静态显示数据的网页，虽然运用HTML语法在网络上呈现多媒体文件，已经比起以往仅能单纯呈现文字的信息系统进步了很多，但是还是无法满足人们的要求。最美中不足的地方，就是运用HTML语言所构建出的网页仅能单纯地呈现网页内容，而无法实时对不同网页浏览状况做出响应，如：不同浏览者、浏览者的行为或不同的浏览时间等。网页的设计者如果想让浏览过他们网页的使用者能够留下点数据，让网站架设者知道谁来过他的网站，还想在WWW上做生意，还想，那么就必须使用ASP（ActiveServerPages）网页技术，而ASP最大的重点和作用就在于数据库的应用,它内置ADO（ActiveXDataObject）组件，可以轻松的存取各种数据库，让网页能够依照不同的情况做出动态的响应，在网页中加入程序建立动态响应的机制，大大缩短程序开发时间。第二章 ASP技术简介ASP技术 ASP（Active Server Pages动态网页）是微软公司推出的一种用以取代CGI（Common Gateway Interface通用网关接口）的技术。目前，Internet上的许多基于Windows平台的Web站点已开始应用ASP来替换CGI。 简单地讲，ASP是一个位于服务器端的脚本运行环境，通过这种环境，用户可以创建和运行动态的交互式Web服务器应用程序，如交互式动态网页，包括使用HTML表单收集和处理信息，上传与下载等等。通常情况下，用户通过浏览器看到的网页大多是静态的。随着Web应用的发展，用户希望能够看到根据要求而动态生成的主页，例如响应用户查询数据库的要求、生成报表等。当在浏览器上填好表单(form)的输入数据，以提供HTTP要求时，可以在站点服务器中执行的应用程序，而不只是一个HTML 文件。站点服务器收到要求执行的应用程序，分析表单(form)的输入数据，将执行的结果以HTML的格式传送给浏览器。 根据用户请求生成动态主页的传统方法有CGI、ISAPI等。CGI是根据浏览器端的http请求激活响应进程，每一个请求对应一个进程。当同时有很多请求时，程序挤占系统资源，造成效率低下；ISAPI针对这一缺点进行改进，利用dll（动态链接库）技术，以线程代替进程，提高了性能和速度，但要考虑线程的同步问题，而且开发步骤烦琐。这两种技术和另一普遍使用的开发动态网页的技术Java都还存在着另外一个问题，那就是开发困难，程序的开发和HTML写作是两个完全不同的过程，需要专门的程序员开发。而较简单的开发技术如javascript和IDC(Internet Database Connector)等功能有限，不敷使用。 ASP使用的ActiveX技术基于开放设计环境，用户可以自己定义和制作组件加入其中，使自己的动态网页几乎具有无限的扩充能力，这是传统的CGI等程序所远远不及的地方。ASP与常见的在Client端实现动态主页的技术如Java applet、ActiveX Control、VBScript、javascript等不同，ASP中的命令和Script语句都是由服务器来解释执行的，执行结果产生动态生成的Web页面并送到浏览器；而Client端技术的Script命令则是由浏览器来解释执行。通过ASP内置的对象、服务器组件（Server Component）可以完成非常复杂的任务，而且用户还可以自己开发或利用别人开发的服务器组件完成专门的任务。ASP比较网关及服务器扩展模式有着以下优点：(1)完全与HTML文件融合在一起；(2)容易创建，不需要其它编译、链接程序；(3)面向对象的并通过ActiveX Server对象可扩展。ASP的运行模式如下图所示:ASPDATABASE返回返回图1 ASP运行模式逻辑图第三章 ASP对数据库访问方式在基于ASP的网站中，Web提供了与客户进行通信联络的有效手段，利用Web技术，实现Web服务器与数据库系统的连接，完成对数据的处理与查询，用户可以通过操作简单易学的浏览器来查询处理所需要的各种数据。 实现Web服务器与数据库的连接一般有两种方法：一种是利用中间件技术在两者之间建立连接和通信，如CGI(通用网关接口)和API(应用程序编程接口)。Web服务器通过调用CGI程序实现与Web浏览器的交互，即CGI程序接受浏览器发给Web服务器的信息，进行处理后，将相应结果再送回给Web服务器，通过Web服务器将信息传送给浏览器。另一种是由浏览器中的Java小应用程序(Java Applet)通过浏览器访问Web服务器上的数据库，利用了JDBC(Java Database Connectivity)技术，它通过JDBC提供的API实现对Web Server的访问。由于Java Applet本身的局限性，目前大多数的应用是基于中间件技术的。 ASP也是属于中间件的一种模式，但在Windows平台上它比较网关及服务器扩展模式有着较大的优点。使用ASP不仅可以读取Access和 SQL Server的数据库，而且还可以读取其他ODBC（Open Database Connect 开放式数据库互联）兼容的数据库。在ASP中访问数据库是通过ADO(ActiveX Database Object活动数据对象)及事务处理语句来实现的。ADO是一种操作Microsoft所支持的数据库的方法，是一项容易使用并且可扩展的将数据库访问添加到 Web 页的技术。ADO对象的使用与DAO（数据访问对象）、RDO（远程数据对象）的方式相似。在ASP中，ADO可以看作是一个服务器组件，更简单点说，是一系列的对象，应用这些功能强大的对象，即可轻松完成对数据库复杂的操作。ASP通过一组称为ADO（ActiveXDataObjects）的对象模块来存取数据库，无论你采用的是Access、SQLServer、VisualFoxpro、Orcale、dBase或其他数据库，只要该数据库具有对应的ODBC或OLEDB驱动程序，ADO对象就能加以存取。ASP提供的ADO对象模块包含了下列6个对象和3个集合，比较常用的则是Connection、Recordset、Command、Field等对象。 *Connection对象：打开与关闭数据库连接。 *Recordset对象：存取表的记录，包括读取、插入、删除或更新表的记录。 *Fields集合：Recordset对象所包含的每个Field对象。 *Field对象：用来表达表的某一条记录。 *Command对象：执行查询并返回条件符合的记录（返回值为Recordset对象）。 *Parameters集合：Command对象所包含的每个参数。 *Parameter对象：Command对象所需要的某一个参数。 *Errors集合：某个方法调用失败所产生的每个错误。 *Error对象：用来表示方法调用失败所产生的某个错误。ASP 连接数据的方法有多种，在ACCESS数据库用着最多的是下面两种：第一种：strconn = DRIVER=Microsoft Access Driver (*.mdb);DBQ= _ & Server.MapPath(aspfree.mdb) set conn = server.createobject(adodb.connection) conn.open strconn第二种：运用ODBC数据源，前提是你必须在控制面板的ODBC中设置数据源 set rs = server.createobject(adodb.recordset) rs.open tblname, DSNName, 3, 3第四章 ASP在电子商务中的应用在电子商务中，对用户而言，进行网上信息查询的目的是寻找自己需要的产品或服务，而对于商品或服务提供者来说，其目的则是向用户推销自己的产品或服务。因此，让用户通过浏览器查询服务器的后端数据库是许多Web服务提供者必需有的服务，ASP通过内置的ADODB组件来实现这一功能。可以使用ADO去编写紧凑简明的脚本以便连接到ODBC 兼容的数据库和 OLE DB 兼容的数据源。具体的操作步骤可以归纳为以下几步： 创建数据库源名（DSN） ADODB通过ODBC工作，因此要在ODBC中设置DSN（数据源名）。打开Windows的控制面板，双击ODBC的图标，然后选择文件 DSN 的属性页，单击，选择数据库驱动程序，然后单击下一步，按照屏幕的指示键入数据源文件的名称，然后单击下一步，再单击完成创建数据源。创建数据库链接 链接用以保持一些关于正在访问的数据的动态信息，以及链接者信息。利用ADODB的成员函数Open和先前设定的DSN与数据库连接，其语法如下： SetConnect=Server.CreateObject(ADODB.Connection) 创建了链接对象Connect。 Connect.Open(DSN=dsnname；UID=userID；PWD=password) 打开链接。dsnname为数据源名；userID为用户名；password为用户口令。创建数据对象 ADO中的数据对象通常保存的是查询结果。RecordSet 是ADO中最复杂的对象，有许多属性和方法，灵活运用，可以达到许多好的效果。其创建方法如下： Set RecordSet =Connect.Execute(sqtStr) 创建并打开了对象RecordSet ，sqtStr是一个串，代表一条标准的SQL语句。例如： sqlStr=SELECT*FROM b1 Set RecordSet =Connect.Execute(sqlStr) 这条语句执行后，对象RecordSet中就保存了b1中的所有记录。 操作数据库 可利用Execute方便地执行数据的插入、修改、删除等操作。如执行插入操作： sqlStr=Insert Into b1Values(1,2) Connect.Execute(sqlStr)关闭数据对象和链接 在使用了ADO对象之后，一定要关闭数据对象和链接。在ASP中通过调用方法close实现关闭。 关闭创建的数据对象：Record Set .close Set Record Set=Nothing 关闭创建的链接对象：Connect. close Set Connect=Nothing 完整的程序片段：/产生组件实例 /显示结果 上述是用ASP访问数据库的全过程，由于应用面向对象思想，所有操作都比较简单，用户需要注意的仅是对数据结构的了解、当前所操作的对象及对象的属性等等，只要对这些有了清晰的认识，再加上ASP强大功能，在网络上使用数据库，实现用户与页面间交换信息，就再也不是什么难事了。第五章 ASP对数据库的操作手机商务网站管理系统是一种具有交互功能的商业信息系统。它向用户提供静态和动态两类信息资源。所谓静态信息是指那些不经常变动或更新的资源，如公司简介、管理规范和公司制度等；动态信息是指随时变化的信息，如商品报价、会议安排和培训信息等。手机商务网站管理系统具有强大的交互功能，可使商家与用户方便地传递信息，完成电子贸易或EDI交易。这种全新的交易方式实现了公司间文档与资金的无纸化交换。5.1、手机商务网站管理系统的工作模式由于基于Internet的Web都是一种高度分散的并且与平台无关的网络，为了建立一个兼容的、全功能的手机商务网站管理系统，采用B/S结构是非常合适的。这种结构一般包括3个基本的组件：Browser、Server和Internet。 Browser通过Internet向Server发出请求，Server对Client的请求做出响应和控制，通过Internet将响应反馈给Browser。这是一种协作式的模型，可完成分布式任务。Server负责对数据进行存储和维护，其共享资源主要包括应用程序、网络访问以及一些数据和文件。通过巨大的Internet网络，Web将不计其数的Server与Browser连接起来，构成了B/S模型。通过这种结构，Browser对位于Server上的超链接信息发出请求，响应信息再通过Internet反馈给Browser，从而方便地在Web世界实现信息共享、协作计算以及工程同步。5.2、手机商务网站管理系统的构建 一个快捷的手机销售中心必须具有商品列表、手机销售、项目清单、在线支付、物流配送、登记和顾客意见调查等基本功能。这些功能主要由ASP技术和网络数据库访问技术来实现。5.3、安全性问题服务器的安全特性是相当重要的，它不仅可以预防未授权用户对网络的访问，同时保护Web站点的内容不受侵犯。典型的安全特性包括访问控制和加密。l 防火墙技术 我们可以使用防火墙技术来限制网络上的非法访问，保证WEB服务器的安全完善的用户身份确认机制。通过用户身份确认，允许合法用户进入网站，防止非法用户的访问。对用户密码采用MD5不可逆加密技术，保证网站的安全。第六章系统详细设计6.1系统数据流程图和数据字典数据库采用ACCESS 2000创建，数据库文件为： ./fr/database/db.mdb，所有网站数据都存在该数据库的不同表中。下面对主要的表进行说明：数据库名称：./admin/database/db.mdb表名称作用ad本站链接网站表Admin后台管理员表Basket购物栏表Company公司表Dlpf联系人表Guest留言表Hw货物表Logo登陆表Member会员表Modify修改表News新闻列表Newsclass新闻分类Nsort分类表Pub公告表Sort手机分类表Sub客户付费信息表System系统信息表Ts系统测试表抓图示例如下：表1 数据库表项下面具体介绍每个表的设计与字段说明，主要数据表简介如下：Actions(订单)订单的作用是为客户与服务商之间提供一个贸易的依据和手段，双方通过对订单状态的修改来实现商品的购买活动。只有对订单的上一个状态进行修改，才能进行下一个环节的操作。其具体字段说明如下：表名字段名字段说明类型长度Actions(定单)Basket_id定单编号递增型数字长整型Hw_id货物编号文本50User_name用户名文本50Basket_count定单数量文本50Basket_date下定单时间日期/时间Basket_check定单检测是/否Basket_admincheck定单检测(管理员)是/否Hw_name货物名字文本50Hw_cash货物价钱文本50Basket_number定单号码文本50Daili代理商名文本50表订单表Admin(管理员帐号)Admin表存放系统管理员信息。表名字段名字段说明类型长度Admin(管理员帐号)Admin_id编号数字长整型Admin_name用户名文本50Admin_pass密码文本50表系统管理员表sort(商品大类)该系统商品的分类原则是商品先归若干个大类，在大类里细分若干个小类，小类下面才是具体的商品名目。表名字段名字段说明类型长度Anclass(商品大类)Sort_id编号数字长整型Sort_name大类名称文本50表商品大类表hw(货物表)商品表，存放网站上登记的所有商品的信息。是最重要的一个表项，几乎所有的操作都和该表有关。（下面列举一部分主要字段进行说明）表名字段名字段说明类型长度Books(商品表)Hw_id自动编号数字长整型Sort_id产品分类数字长整型Nsort_id小分类编号数字长整型Hw_name货物名称文本50Hw_cash货物价格数字小数Hw_content商品简介文本50Hw_content2商品详价文本50Hw_views产品浏览数字Hw_buys商品采购数字Hw_date商品日期日期/时间长整型Hw_pic货物图片文本255Chubsh出版社文本100Daioi代理数字小数Pifa批发数字小数Zhuang包装文本Hw_sn货物密码文本50Company公司文本50Yeshu页数文本50Date日期日期/时间Kaiben开本文本50Isbn出版编码文本50Jia加是/否Tuijian推荐是/否表商品资料表system(页面信息)该表存放着网站的所有外观信息，包括网站的颜色、LOGO图片、广告、背景等，为网站的日常管理提供了方便，用户只需修改数据库中的相应信息就可以改变网页的风格。表的具体内容如下：（只列举了一部分，可以根据需要增加或删除字段）表名字段名字段说明类型长度Config(页面信息)Id自动编号数字长整型name姓名文本50mailE_Mail地址文本50Sitename网站名文本50regtiaoyue注册条约备注Gonggao主页公告牌备注Code邮政编码文本50Mname银行汇款人名文本50Msn银行汇款帐号文本50Maddr银行汇款地址文本50Fax传真文本50Dizhi地址文本50Youbian邮编文本50OicqOicq文本50Tel电话文本50表网站参数表Fk（反馈信息）用户反馈信息，是用户对网站的评价和建议，对网站的发展有着很重要的作用。每条信息作为该表的一条记录，管理用户反馈信息就是对该表进行操作。表名字段名字段说明类型长度Fk（反馈信息）Id自动编号长整型Name姓名文本50Mail邮件文本50Title内容标题文本50Content内容文本50Date时间文本50表用户反馈表member(用户注册信息)用户注册信息，是网站注册用户的个人资料，其中用户密码采用MD5加密技术，保证用户资料的安全，防止非法网站使用注册用户的资料。还包括一些对用户登陆统计的字段信息，如登陆网站次数、最后登陆时间、下单次数等。其具体内容如下：表名字段名字段说明类型长度User(注册用户信息)userid自动编号数字长整型User_name用户姓名文本50User_mail用户E_Mail文本50User_pass密码(MD5加密)文本50User_adds用户地址文本255User_tel用户电话文本50User_regtime注册时间日期/时间User_regIP注册IP文本50User_buymoney金额文本50User-postcode用户邮购编码文本50User_namec用户名文本50User_type用户类型文本50User_lasttime最后登陆时间日期/时间User_lastip最后登陆IP文本50以上是该手机商务网站管理系统的数据库中几个主要的表项，我们也可以根据需要对表的内容做增加和删减。其中有些字段目前并没有用到，是为以后网站的发展预留的。至此，数据库设计基本完成，后面的操作就是对该数据库中各个表的操作，包括增加、修改、删除记录，以及对数据库的查询和显示记录。6.2数据流程图：手机销售系统已注册用户登陆管理员订购未注册用户缴费注册手机商务网站管理系统数据流程图6.3 ER图数据模型设计：首先来做出手机销售管理系统的E-R图，分析这个问题的实体共有三个即客户、网管、财务管理人员，首先，这三个实体不是一个统一体，客户与财务管理人员没有内在联系，财务管理人员必须通过网管才能与客户建立联系，因而先不考虑。网管与客户这两个实体是多对多联系；一位客户有几个网管，一个网管有多位客户与他发生联系。这个E-R图可画成下图。客户网管结帐采购mn手机商务网站管理系统中客户与网管的E-R图财务管理人员与网管这两个实体之间，也是多对多联系；一位财务管理人员要与多个网管发生联系，反过来也是如此，其E-R图，如下所示。n财务人员m资金网管财务管理人员与网管的E-R图组合到一起，得到最后的E-R图，有了E-R图，就可以设计数据库。下图为数据模型图。客户订购网管管理人员登陆购买订单客户财务管理人员实体模型数据模型数据库缴费lnmm6.4系统功能流程图：注册手机销售系统登录定单查询订单投拆客户服务付款方式新闻中心购物车收银台网站信息管理网站广告设置友情链接设置首页布告设置管理员登录使用帮助商品订单管理管理网站用户分类管理网站常规管理网站信息管理版权信息后台管理返回首页注销登陆查看服务器变量查看使用帮助查看新商品查看与修改管理网站用户管理VIP用户商品大类管理商品小类管理添加首页新闻新闻修改删除第七章 主要功能程序段 7、1 连接数据库 因为用户登陆网站后，几乎所有的操作都与数据库有关，我们可以把连接数据库作为一个独立的文件（conn.asp），这样可减少重复代码，只须在需要的地方用 语句包含该文件，即可连接数据库。主要程序代码如下： 72 数据库查询操作如何使用户快速简洁的找到自己想要的东西，是一个网站解决的重要问题，也是吸引用户的关键之一，网站搜索引擎的好坏直接影响到网站的访问量。本系统的搜索可以分类别、加关键字搜索，其中的高级搜索可以填入更多的限制信息，以便找到准确的商品信息。以下是商品搜索的界面：图 商品搜索引擎 程序主要代码如下： 搜索结果 没有你要找的商品，请先确定商品的类别 a href=views.asp?hw_id= 73 添加记录操作 当有用户注册、用户对网站留言、对商品评价，管理员添加商品等，都是对数据库添加记录操作。可以用Rs.addnew 方法实现记录添加功能。主要程序代码如下：%if request(action)=save then hw_name=request(hw_name) hw_content=htmlencode2(request(hw_content)hw_content2=htmlencode2(request(hw_content2) hw_cash=request(hw_cash) hw_pic=request(hw_pic)chubsh=request(chubsh)zhuang=request(zhuang)yeshu=request(yeshu)isbn=request(isbn) sort_id=request(sort_id) Nsort_id=request(Nsort_id) company=request(company) pifa=request(pifa)daili=request(daili)hwsn=request(hwsn)data=request(data)kaiben=re