闲置物品交易平台后台管理的系统.doc

基于 ASP.NET 的闲置物品交易平台的后台管理系统第一章 绪论 1.1 选题意义基于 ASP.NET 的闲置物品交易平台的后台管理系统，提供较为完备的功能，能方便管理员有效地管理网站，使网站的日常维护变得简洁方便，为提高用户体验提供依据，能大大提高网站的维护效率。1.2 选题背景快速原型法是管理信息系统的一种开发方法。在系统开发之初，为用户构造一个系统的模型，即原型，反复演示原型并征求用户的意见和建议，开发人员再根据用户意见和建议不断修改并完善原型，直到用户满意，这种开发方法就是快速原型法。本系统采用的正是这种开发方法。快速原型法实质上是一种迭代的循环型的开发方式，其开发过程如如下图所示：图 1-1第二章 闲置物品交易平台后台管理系统开发相关技术2.1 ASP.NET 简介 ASP.NET，是从 ASP 发展而来的，但是它并非只是ASP的升级版。ASP.NET 是一个已编译的、基于.NET 的环境，任何 ASP.NET 应用程序都可以使用整个.NET框架，而且可以用任何与.NET 兼容的语言（包括 Visual Basic.NET、C#和 JavaScript.NET）创作应用程序。1相比 ASP，ASP.NET 提供更加稳定的性能、优秀的升级性、更快速更简便的开发管理、全新的语言以及网络服务。2.2 C#简介C#语言是微软公司为.NET FrameWork 精心设计的一种全新的面向对象的高级程序设计语言。C#继承了C和C+强大功能的同时去掉了它们的复杂特性（比如），使其成为一种安全的、稳定的、简单的、优雅的程序设计语言。它的一个重要特点是能够与 Web 紧密结合，只需使用简单的C#语言结构、C#组件就可以方便地为 Web 服务，并允许它们通过 Internet 被运行在任何操作系统上的任何语言调用。1而且根据TIOBE 近几年的编程语言排行榜显示C#一直是主流的编程语言。2.3 SQL Server 2008 简介SQL Server 2008 是由微软开发和维护的关系型数据库管理系统。它是基于客户端/服务器模式的数据库系统，图形化界面使用户能够更加快捷方便地对数据库进行管理，同时提供了丰富的编程接口，为程序的开发提供了更多的便利。 SQL Server 2008数据库引擎为关系型数据和结构化数据提供了更安全可靠的存储功能，使用户可以构建和管理用于业务的高可用和高性能的数据应用程序。第3章 闲置物品交易平台后台管理系统简介3.1 系统概述网站的维护和优化工作是十分繁琐的。如果没有一个可视化的管理后台，那么网站的管理会非常复杂，若没有基本的网站建设知识就很难对网站进行维护和优化。针对这一情况，本系统在满足闲置物品交易平台的后台功能的基础上，注重发挥信息系统的智能化，以减轻网站管理员的工作负担。本系统主要实现的功能模块有注册用户信息查询、举报处理、供求信息审核、论坛管理、意见建议反馈处理、用户申诉处理、商品类别管理、公告管理、首页幻灯片、管理员管理以及管理员自有密码的管理等功能。用户通过本系统，可以快捷的处理闲置物品交易平台的后台业务，还能查询平台的基本信息，对供求信息进行统计分析，并可以以此分析研究在校大学生的闲置物品消费行为。3.2 系统总体功能结构图 本课题系统总体结构如下图：图 3-1 3.3开发环境 本系统所采用的开发环境如下： 操作系统：Windows 7 数据库：SQL Server 2008 开发工具：Microsoft Visual Studio 2010开发环境：Microsoft.NET Framework SDK v3.5开发语言：C#3.4 设计思路本系统采用 ASP.NET(C#)开发技术和 SQL Server 2008数据库系统，使用Visul Studio 2010 工具作为开发工具，可跨平台运行。总体设计思路如下： 第一步：理清思路，分析系统需求，得出基本需求；第二步：实现系统界面的原型设计以及数据库的原型设计；第三步：在以上步骤的基础上，进行相应的功能实现，得出系统原型；第四步：修正和改正系统原型；第五步：得出最终系统。第4章 闲置物品交易平台后台管理系统的系统分析4.1 可行性分析如今计算机技术、网络技术发展都特别迅速，电子商务网站开发技术也已经成熟，为闲置物品交易平台后台管理系统的开发建设提供了良好的开发平台。微软公司为ASP.NET程序开发提供了一个非常强大的开发工具，即Visual Studio，它是目前最流行的Windows平台应用程序的集成开发环境。它提供了整个软件生命周期中所需要的大部分工具，如统一建模语言工具（UML）、集成开发环境(IDE)、代码管控工具等等。闲置物品交易平台后台管理系统是基于 ASP.NET 并采用面向对象的C#语言在 Vistual Studio环境中进行开发建设的，功能齐全，编程简单快速，能很好的响应闲置物品交易平台的管理需求，性价比高，操作简单，是提高闲置物品交易平台管理效率和运营效率的一个有效途径。 4.2需求分析需求分析是设计数据库的起点，需求分析的结果能够准确地反应用户的实际要求，为以后的具体设计做准备。在对用户情况的分析及本系统的业务流程分析的基础上，确定系统应实现的功能。通过问卷调查、图书馆以及网站查找资料后，得出闲置物品交易平台后台管理系统所需的功能如下： （1）注册用户信息查询管理员有权查看注册用户的基本信息，其中包括用户名、注册时间、最后登陆时间、发布的供求信息以及用户账号状态等。 （2）举报处理管理员可根据举报信息将被举报用户的账号状态设置为“冻结”，被设置为“冻结”状态的账号是不允许登录操作的。另外，管理员亦可将被举报用户发布的违规消息的状态改为“非法”。经过一定时间后，被举报用户未提交申诉材料则管理员可删除其发布的违规信息。举报信息包含被举报用户，举报理由，举报用户，举报时间。 （3）供求信息管理管理员可以查询本系统中的所有供求信息，并且可以对这些信息进行相应处理。管理员如若发现违规信息，可将该信息状态设置为“非法”状态。另外，对于旧信息，管理员可对其进行删除处理。供求信息包含用户、供求类别、发布时间以及供求信息状态。 （4）意见建议反馈处理管理员可查询注册用户对本网站的意见建议并加以回复。可以删除过期或者无用的意见建议。 （5）用户申诉处理审核注册用户的申诉材料，包含账号密码找回申诉材料、被举报处理申诉材料。管理员依据用户提供的账户密码找回申诉材料的真实性判断是否重置用户的账号密码。账户密码找回申诉材料，包含用户名、注册时间、最后登陆时间、发布的供求信息，邮箱、QQ账号以及手机号码。管理员依据用户提供的被举报处理申诉材料的真实性判断是否将该用户账号及其发布的信息恢复成“正常”状态。（6）管理员管理 管理员管理分为两部分，即超级管理员和普通管理员。超级管理员可新增或者删除管理员，可对普通管理员的登录密码进行初始化或者重置处理。普通管理员仅可以修改自己的登录密码。（7）公告管理 发布公告，删除公告以及修改公告。（8）首页幻灯片 管理增加、删除幻灯片图片，以及修改图片连接。（9）商品类别管理 增加、修改或删除商品类别名称。 （10）网站栏目导航管理 增加、修改或删除网站栏目导航名称、链接以及排序。第5章 闲置物品交易平台后台管理系统数据库设计5.1数据库需求分析数据库需求分析，主要是收集基本数据和数据处理的流程，是以调查和分析为主要手段的。主要解决两个问题: 第一个问题是用户的信息需求，即调查理清用户需要保存哪些信息，从这些信息中要得到什么样的信息，这些信息以及信息之间应当满足的完整性要求。 第二个问题是处理要求，即调查用户要在系统中实现什么样的功能,理清数据库中各种数据之间的关系。 课题针对这两个问题，对系统的业务流程和数据流程进行详细的分析，确定需要设计如下所示的数据字段和表： (1) 注册用户信息表，数据字段包括：用户编号、用户名、密码、注册邮箱、注册时间、状态(2) 举报信息表，数据字段包括：举报编号，被举报用户，举报理由，举报用户，举报时间 （3）举报处理信息表，数据字段包括：举报处理编号，举报编号，处理意见，处理人，处理时间(4) 供求信息表，数据字段包括：供求信息编号，用户编号，供求类别，发布时间(5) 供求信息审核表，数据字段包括：供求审核编号，供求信息编号，审核意见，审核人，审核时间 (6) 意见建议反馈处理信息表，数据字段包括：意见建议编号，用户名，意见建议，时间，状态(7) 商品类别表,数据字段包括：商品类别编号，类别名称，状态(8) 公告信息表，数据字段包括：公共编号，公共内容，状态(9) 首页幻灯片表，数据字段包括：幻灯片编号，幻灯片地址，幻灯片链接(10) 管理员信息表，数据字段包括：管理员编号，管理员名称，登录密码，权限(11) 导航栏表，数据字段包括：栏目编号，栏目名称，栏目排序 5.2数据库概念结构设计数据库概念结构设计是在需求分析的基础上，依照需求分析中的信息要求，对用户信息加以分类聚集和概括，建立信息模型，并依照选定的数据库管理系统软件，把它们转换为数据的逻辑结构，再依照软硬件环境最终实现数据的合理存储。2依据本系统需求分析阶段收集的信息设计如下实体联系图：图 5-15.3数据库逻辑结构设计 数据库逻辑结构设计是在概念结构设计的基础上进行的数据模型设计可以是层次、网状模型和关系模型。2由于本系统采用的DBMS是SQL SERVER 2008，是基于关系模型的数据库管理系统，因此本系统的数据模型也为关系模型。以下是根据概念结构设计阶段完成的实体联系图而得出的关系模型：(1)注册用户信息表（用户编号、用户名、密码、注册邮箱、注册时间、手机号码、状态）(2)举报信息表（举报编号，被举报用户，举报理由，举报用户，举报时间）(3)举报处理表（举报处理编号，举报编号，举报处理结果，处理人，处理时间）(4)账号申诉材料信息表（申诉编号，用户编号，用户名，注册时间，性别，注册邮箱，电话号码，申诉时间，处理状态）(5)举报申诉材料信息表（申诉编号，举报编号，申诉理由，申诉时间，用户编号，处理状态）(6)申诉处理表（申诉处理编号，申诉编号，申诉处理结果，处理人，处理时间）(7)供求信息表（供求信息编号，用户编号，供求类别，发布时间）(8) 供求信息审核表（供求审核编号，供求信息编号，审核意见，审核人，审核时间 ） (9) 意见建议反馈处理信息表（意见建议编号，用户编号，意见建议，时间，阅读状态）(10) 商品类别表（商品类别编号，类别名称，状态，管理员编号）(11) 公告信息表（公共编号，公告标题，公共内容，状态，管理员编号）(12) 首页幻灯片表（幻灯片编号，幻灯片地址，幻灯片链接，管理员编号）(13) 管理员信息表（管理员编号，管理员名称，登录密码，权限）(14) 导航栏表（栏目编号，栏目名称，栏目排序）其中，各表的详细设计信息如下所示： 表 5-1 Register_info（注册用户信息表）字段数据类型长度约束备注idint 主键，自增长用户编号namevarchar24唯一，不为空用户名pwdvarchar 24不为空密码emailvarchar24唯一，不为空注册邮箱telvarchar12唯一，不为空手机号码statechar2不为空状态regtimevachar50不为空注册时间 表 5-2 Report_info（举报信息表）字段数据类型长度约束备注idint 主键，自增长举报编号uidint外键被举报用户编号reasontext不为空举报理由uuidint外键举报用户timevarchar12不为空举报时间 表 5-3 Reportresult(举报处理表)字段数据类型长度约束备注idint 主键，自增长举报处理编号ridint外键举报编号resulttext不为空举报处理结果aidint外键处理人timevarchar12不为空处理时间 表 5-4 AppealAccount（账号申诉材料信息表）字段数据类型长度约束备注Idint主键申诉编号UserIdint不为空用户编号UserNamevarchar24不为空用户名RegTimevarchar50注册时间Sexvarchar2性别Emailvarchar50注册邮箱Phonevarchar12电话号码Timevarchar50申诉时间Statechar2处理状态 表 5-5 AppealReport（举报申诉材料信息表）字段数据类型长度约束备注Idint主键申诉编号ridint不为空,外键举报编号reasontext不为空申诉理由timevarchar50不为空申诉时间UserIdvarchar2外键用户编号Statevarchar50不为空处理状态 表 5-6 Appeal(申诉材料信息表)字段数据类型长度约束备注idint 主键，自增长申诉编号appealtypeint外键申诉类型编号appealint外键申诉内容contenttext不为空申诉理由timevarchar12不为空申诉时间uidint外键申诉人编号 表 5-7 Appealresult(申诉处理表)字段数据类型长度约束备注idint 主键，自增长申诉处理编号ridint外键申诉编号resulttext不为空申诉处理结果aidint外键处理人timevarchar12不为空处理时间 表 5-8 Goods_info（供求信息表）字段数据类型长度约束备注idint 主键，自增长供求信息编号typeidint外键供求类别编号uidint外键用户编号timevarchar12不为空处理时间 表 5-9 供求信息审核表字段数据类型长度约束备注idint 主键，自增长供求审核编号typeidint外键供求信息编号uidint外键用户编号timevarchar12不为空处理时间 表 5-10 Suggestion （意见建议反馈处理信息表）字段数据类型长度约束备注idint 主键，自增长意见建议编号uidint外键用户编号contentint不为空意见建议timevarchar12不为空时间statechar2不为空阅读状态 表 5-11 Gtype（商品类别表）字段数据类型长度约束备注idint 主键，自增长商品编号namevarchar24不为空商品类别aidint外键管理员timevarchar12不为空时间statechar2不为空状态 表 5-12 Notice（公告信息表）字段数据类型长度约束备注idint 主键，自增长公告编号titlevarchar50不为空公告标题contenttext不为空管理员timevarchar12不为空时间statechar2不为空状态 表 5-13 Indexbanner （首页幻灯片表）字段数据类型长度约束备注idint 主键，自增长幻灯片编号imgaddrvarchar50不为空幻灯片地址urlvarchar50不为空幻灯片链接aidvarchar12不为空管理员编号 表 5-14 Navinfo（导航栏表）字段数据类型长度约束备注idint 主键，自增长栏目编号namevarchar50不为空栏目名称pwdvarchar50不为空栏目排序 表 5-15 Admininfo（管理员信息表）字段数据类型长度约束备注idint 主键，自增长管理员编号namevarchar50不为空管理员名称pwdvarchar50不为空登录密码powervarchar12不为空权限第六章 闲置物品交易平台后台管理系统主要的界面和代码的实现6.1系统公共模块设计6.1.1 IIS服务器配置在建立或使用网站之前，必须通过 IIS 创建站点及设置好站点主目录，使用 SQL Server 2005 附加或创建相应的数据库，才能够使该站点运行起来。IIS(Internet Information Services)包含许多管理网站的 Web 服务器的功能，提供网页在线浏览、网上信息发布等功能。IIS 安装与配置成功后，生成一个默认网站，使用该默认网站作为网站的 Web 服务器， 也可以创建一个虚拟目录指向物理文件夹来加载站点。在本地 IIS 创建企业站点，将源文件存放位置 D:E-commerce 设置为主目录。6.1.2数据库连接配置在整个站点中，需要和数据库建立连接时，将使用同一个连接字符串。将其存放在Web.config 文件中，这样可以有效的避免错误的发生，同时也方便程序员的调用。Web.config 文件对于访问站点的用户来说是不可见的，而且也是不可访问的。为了方便对数据的操作和限制，本系统在 Web.Config 文件中配置了一些参数。主要配置参数是数据库连接字符串，具体配置如下： 6.1.3自定义公共类本系统中包含了两个自定义公共类，分别为dataOperate类和Jscript类。其中dataOperate类主要用于数据库管理，它的成员函数包括createCon、execSQL、seleSQL，分别用于创建数据库连接、执行sql语句、判断是否存在指定数据。Jscript类主要用于输出Jscript脚本代码，其成员主要是重载了两个MessageBox函数，一个用于弹出窗口并跳转至指定页面，另一个只弹出警告窗口。下面是两个类的具体代码：public class dataOperate public static SqlConnection createCon() string connstr = Data Source=;Initial Catalog=eh;Integrated Security=True; SqlConnection conn = new SqlConnection(connstr); return conn; public static bool execSQL(string sql) SqlConnection conn = createCon(); conn.Open(); SqlCommand com = new SqlCommand(sql, conn); try com.ExecuteNonQuery(); conn.Close(); catch conn.Close(); return false; return true; public static bool seleSQL(string sql) int i; SqlConnection conn = createCon(); conn.Open(); SqlCommand com = new SqlCommand(sql, conn); try i = Convert.ToInt32(com.ExecuteScalar(); conn.Close(); catch conn.Close(); return false; if (i 0) return true; else return false; public static DataSet getDataset(string sql, string table) SqlConnection conn = createCon(); conn.Open(); SqlDataAdapter sda = new SqlDataAdapter(sql, conn); DataSet ds = new DataSet(); sda.Fill(ds, table); return ds; public static SqlDataReader getRow(string sql) SqlConnection conn = createCon(); conn.Open(); SqlCommand com = new SqlCommand(sql, conn); /conn.Close(); return com.ExecuteReader(); public static string power(string sql) string i=; SqlConnection conn = createCon(); conn.Open(); SqlCommand com = new SqlCommand(sql, conn); SqlDataReader rdr = com.ExecuteReader(); while (rdr.Read() i = rdrpower.ToString(); return i; public class jscript public static string MessageBox(string text, string url) string str1, str2; str2 = ;window.location=; str1 = confirm( + text + !) + str2 + url + ; return str1; public static string MessageBox(string text) string str1; str1 = confirm( + text + !) + ; return str1; public static string MessageBox(string text, string url,string a) return alert( + text + !);window.location= +url+ ; 6.1.4公共母版页及自定义控件的设计母版页和自定义控件是vs 2005 以来最重要的新功能之一，它有两种重要作用：一是代码的复用度提高，二是为整个网站保持创建一致的布局。以下是本系统中的母版页，所有页面都是在此母版页的基础上开发设计的。母版页的头部以及左部导航均引用了自定义控件。图 6-16.1.5首页设计管理员登录成功后自动跳转至后台管理系统首页，后台管理首页界面设计如下：图 6-26.2登录模块的设计与实现 当用户名、密码以及验证码都输入正确时，方可登录后台管理主界面，否则提示用户名或密码或者验证码错误。验证码的设置可以防止非法用户利用工具软件暴力破解登录密码。6.2.1 界面设计图 6-36.2.2代码实现以下为登录按钮的主要代码： protected void btSubmit_Click(object sender, EventArgs e) string sql = select * from admin_info where name=+tbname.Text+ and pw = +tbpwd.Text+ ; if (tbcode.Text.Equals(Sessioncheck.ToString()/判断验证码是否正确 if (dataOperate.seleSQL(sql)/判断用户名以及密码是否正确 /查询数据库 SqlDataReader rdr = dataOperate.getRow(sql); while (rdr.Read() /加密用户信息 Sessionid = Convert.ToInt32(rdrid); Sessioninfo= EncryptHelper.SHA1Encrypt(rdrname.ToString() + rdrpw.ToString(); Response.Redirect(Default.aspx); else Response.Write(jscript.MessageBox(用户名或者密码错误); else Response.Write(jscript.MessageBox(验证码错误); 以下为实现验证码的主要代码：public partial class images_Default : System.Web.UI.Page Random ran = new Random(); protected void Page_Load(object sender, EventArgs e) string str = getRandomValidate(4); Sessioncheck = str; /使用Session记录验证码信息 getImageValidate(str); /得到随机字符串private string getRandomValidate(int len) int num; int tem; string rtuStr = ; for (int i = 0; i len; i+) num = ran.Next(); /* * 这里可以选择生成字符和数字组合的验证码 */ tem = num % 10 + 0;/生成数字 /tem = num % 26 + A;/生成字符 rtuStr += Convert.ToChar(tem).ToString(); return rtuStr; /生成图像 private void getImageValidate(string strValue) /string str = OO00; /前两个为字母O，后两个为数字0 int width = Convert.ToInt32(strValue.Length * 12); /计算图像宽度 Bitmap img = new Bitmap(width, 23); Graphics gfc = Graphics.FromImage(img); /产生Graphics对象，进行画图 gfc.Clear(Color.White); drawLine(gfc, img); /写验证码，需要定义Font Font font = new Font(arial, 12, FontStyle.Bold); System.Drawing.Drawing2D.LinearGradientBrush brush = new System.Drawing.Drawing2D.LinearGradientBrush(new Rectangle(0, 0, img.Width, img.Height), Color.DarkOrchid, Color.Blue, 1.5f, true); gfc.DrawString(strValue, font, brush, 3, 2); drawPoint(img); gfc.DrawRectangle(new Pen(Color.DarkBlue), 0, 0, img.Width - 1, img.Height - 1); /将图像添加到页面 MemoryStream ms = new MemoryStream(); img.Save(ms, System.Drawing.Imaging.ImageFormat.Gif); /更改Http头 Response.ClearContent(); Response.ContentType = image/gif; Response.BinaryWrite(ms.ToArray(); /Dispose gfc.Dispose(); img.Dispose(); Response.End(); private void drawLine(Graphics gfc, Bitmap img) /选择画10条线,也可以增加，也可以不要线，只要随机杂点即可 for (int i = 0; i 10; i+) int x1 = ran.Next(img.Width); int y1 = ran.Next(img.Height); int x2 = ran.Next(img.Width); int y2 = ran.Next(img.Height); gfc.DrawLine(new Pen(Color.Silver), x1, y1, x2, y2); /注意画笔一定要浅颜色，否则验证码看不清楚 private void drawPoint(Bitmap img) int col = ran.Next();/在一次的图片中杂店颜色相同 for (int i = 0; i 100; i+) int x = ran.Next(img.Width); int y = ran.Next(img.Height); img.SetPixel(x, y, Color.FromArgb(col); 6.3注册用户信息查询模块设计与实现管理员有权查看注册用户的基本信息，其中包括用户名、注册时间、最后登陆时间、发布的供求信息以及用户账号状态等。6.3.1 界面设计下图为用户信息查看界面：图 6-4下图为主要条件查询界面：图 6-56.3.2 代码实现以下为条件查询代码： public void bind_data(string where) string sql = select UserId, UserPassWord, UserName, RegTime, Sex, Email, MPhone from UserInfo where + where; SqlDataReader result = dataOperate.getRow(sql); GridView1.DataSource = dataOperate.getRow(sql); GridView1.DataBind(); Label1.Text = GridView1.Rows.Count.ToString(); protected void Page_Load(object sender, EventArgs e) protected void TextBox1_TextChanged(object sender, EventArgs e) if (!String.IsNullOrEmpty(TextBox1.Text) string queryUserName = UserName like % + TextBox1.Text+%; bind_data(queryUserName); protected void DropDownList1_SelectedIndexChanged(object sender, EventArgs e) if (!String.IsNullOrEmpty(DropDownList1.SelectedValue) string queryState = State = + DropDownList1.SelectedValue + ; bind_data(queryState); 6.4举报处理模块设计与实现6.4.1 界面设计以下为查看举报信息界面：图 6-6以下为举报信息详细信息页面：图 6-76.4.2 代码实现以下为举报信息的代码实现：public partial class report : System.Web.UI.Page public void P(string sql) if (dataOperate.execSQL(sql) Response.Write(jscript.MessageBox(操作成功, report.aspx?id= + Request.QueryStringid, ); else Response.Write(jscript.MessageBox(操作失败, report.asaspx?id= + Request.QueryStringid, ); public void Pp(int i) string sql = select id from Report_result where rid = + Request.QueryStringid; if (dataOperate.seleSQL(sql) sql = update Report_result set rresult = +i+,rtime = CONVERT(varchar(100), GETDATE(), 20),aid= + Sessionid + where rid = + Request.QueryStringid + ; else sql = insert into Report_result