基于ASP技术和-ACCESS-的动态网页留言板实现

- 1 基于 ASP 技术和 ACCESS 的动态网页留言板实现 摘 要 随着网络技术的飞速发展，网络在人们的生活中扮演了越来越重要的角色，现在各色的网站，论坛都 相应而生。我们在浏览信息的同时也需要及时地交流信息，所以留言板在各类网站中应用广泛，成为网站 很重要的一个部分！留言板可以提供一个公共的信息发布平台，进行信息交流。 关键字关键字: ASP，留言板管理系统， SQL，ACCESS 数据库 Abstract With the rapid development of network technology, the network plays in peoples lives more and more important role, now colored websites, forums are consequential. While browsing the information we need to exchange information in a timely manner, so message board is widely used in various sites as very important part of the site! Message board can provide a common platform for information dissemination, exchange of information. KeyKey wordswords: ASP, the message board manages system, SQL, the ACCESS databases - 2 目目 录录 一、一、 引言引言.3 二、留言板设计原理二、留言板设计原理.4 21 ASP 技术介绍.4 2.1.1 ASP 简介 .4 2.1.2 ASP 技术的优点 .4 2.1.3 ASP 技术的特点 .6 2.2 ACCESS 介绍.7 2.3 SQL 介绍.7 三、留言板系统分析及设计三、留言板系统分析及设计.9 3.1 留言板系统的概要设计.9 3.1.1 系统的开发环境 .9 3.1.2 ASP 语言选择 .9 3.1.3 数据库的选择 .9 3.2 系统的功能 .10 3.2.1 系统功能模块设计 .10 3.2.2 系统功能.11 3.3 数据库设计 .11 3.3.1 数据表.11 3.4 系统流程图设计.13 3.5 留言板系统详细设计.14 3.5.1 留言板首页设计 .14 3.5.2 留言页面设计 .14 3.5.3 管理员登录页面设计 .16 3.5.4 管理页面设计 .17 3.5.5 管理员注销页面 .18 四、留言板功能实现四、留言板功能实现 .19 4.1 留言板数据库的连接.19 4.2 留言板文件夹中文件的介绍.19 4.3 特色功能与实现.20 4.3.1 防止灌水功能 .20 4.3.2 文字过滤功能 .20 4.3.3 不良信息屏蔽功能 .21 五、结束语五、结束语.22 谢谢 辞辞.23 参考文献参考文献.23 - 3 一、一、引言引言 随着网络技术的飞速发展，兴起了网络的热潮，一些公司正在积极建立自己的网站,一些大学也已经 开设了网络相关的专业及课程。 同时网站的重要性也越来越重要。而作为网站中交流的中心，留言板起到 了至关重要的地位。它有助于版主收集网站的反馈信息，也是客户通过网络收集信息的有力工具。 留言板在一个网站具有很重要的地位，随着上网的普及，留言板已经不是什么新鲜事物了。本文主要 介绍了用 ASP 技术和 ACCESS 技术来创建留言板的整个过程和代码的设计！本留言板更注重安全和与网站融 合，但也有自己独特之处。相信通过本文的介绍，很快就学会了留言板的制作。 留言板是一种电子便签管理系统，是用 ASP 或其它脚本语言编写的网络应用程序。在网络用户交流中 起很大的作用，每个人都可以将他的资料和要求等信息保留在页面上，以供他人观看。留言板供其他网友 给自己留言，或者临时存放自己的感受。留言操作相对简单，在您进入网站后，进入任何一个留言板或社 区均可以看到有输入框，输入后提交即可。留言板提供完备的信息发布功能，在网络用户交流中也有很大 的作用。 而我的这个留言板仅仅是简单的留言和管理员对留言板进行设置和进行回复、删除管理的工具。该留 言板简单但实用，而且具备了大多数留言板的基本功能。十分适合于中小型网站使用。 - 4 二、二、留言板设计原理留言板设计原理 该留言板的整体设计遵循软件工程的方法，经过技术分析、总体设计、详细设计等。而首先就应该进 行技术可行性分析并选择适当的技术。 由于 ASP 技术发展已经比较成熟，而且使用人数也相当多，所以该系统主要采用 ASP、SQL 技术。下 面就对这两种技术做一个概述。 2 21 1 ASPASP 技术介绍技术介绍 2.1.12.1.1 ASPASP 简介简介 Microsoft Active Server Pages 即我们所称的 ASP，其实是一套微软开发的服务器端脚本环境。 Active Server Page 是创建动态网页的一个很好的工具，它起一种编程语言的作用，可以利用它编写动态 产生 HTML 的程序代码。而且 ASP 也是服务器端脚本环境，可以用来创建交互式 WEB 页并建立强大的的 Web 应用程序。 因此，只要用户浏览 Web 站点并请求一个 ASP 页，Web 服务器就可以处理相应的 ASP 代码，生成 HTML 代码，然后将它传递到用户浏览器并显示出网页。ASP 内含于 IIS4.0 和 5.0 之中,通过 ASP 我们可以结合 HTML 网页、ASP 指令和 ActiveX 元件建立动态、交互且高效的 WEB 服务器应用程序。有了 ASP 就不必担心 客户的浏览器是否能运行所编写的代码，因为所有的程序都将在服务器端执行，包括所有嵌在普通 HTML 中 的脚本程序。当程序执行完毕后，服务器仅将执行的结果返回给客户浏览器，这样也就减轻了客户端浏览 器的负担，大大提高了交互的速度。 ASP 包括了 5 个内置对象：Request 对象，从浏览器获取信息；Response 对象，发送信息到浏览 器；Server 对象，控制 ASP 执行情况，对服务器端 ActiveX 控件起作用；Session 对象，存储用户任 务的信息；APPlication 对象，使多用户共享一个程序的信息。 网站内容的动态化、数据库化是 Internet 网站发展的必然趋势，ASP 以其简单、高效的开发方式及丰 富的控制手段为 Internet 网站的开发应用提供了强有力的支持。 2.1.22.1.2 ASPASP 技术的优点技术的优点 作为网络上十分流行的编程语言，一定会具有很多独特之处，而 ASP 也不例外，它具有以下优点： - 5 1、编写程序方便。您可以用 VBScript 或 JavaScript 创建脚本，同时结合 HTML 语言就能够非常方 便地完成网站的应用程序。对于 VBScript 和 JavaScript，使用哪种语言并不重要，Web 服务器等同地处 理这两种语言，并向用户的浏览器发送 HTML 格式化结果。由于 ASP 采用 Script 语言，就可以轻松编写 程序，因此这就大大节省了网络设计人员又得重新学习一种新语言的时间。而且编写 ASP 无须手工 compile 编译或链接程序，可在服务器端直接执行，这无疑是更加方便了我们的编写过程。 2、使用编程环境方便简单。可以使用普通的记事本之类的文本编辑器，即可进行编辑设计,如： Windows 的记事本、FrontPage 等文本编辑器。也可以用 Dreamweaver 和专业的 Microsoft Visual InterDev 开发工具。 3、浏览网页方便，交互速度也快。ASP 是运行在服务器端，所以我们无须担心浏览器是否支持 ASP 所 使用的编程语言,用户端只要使用可执行 HTML 码的浏览器，即可浏览 Active Server Pages 所设计的网页 内容。ASP 在服务器端运行，当程序执行完毕后，服务器仅将执行的结果返回给客户浏览器，这样也就减 轻了客户端浏览器的负担，大大提高了交互的速度。 4、提供多种编程语言。ASP 能与任何 ActiveX scripting 语言相容。除了可用 VBScript 或 JavaScript 语言来设计外，还通过 plug-in 的方式，使用由第三方所提供的其他脚本语言，譬如 Perl 等。 5、提高代码的安全性。Active Server Pages 的程序代码隐藏，已编码的脚本在运行时由脚本引擎解 码，因此不需要单独的应用程序。客户端上仅可以看到由 ASP 输出的动态 HTML 文件。因而可以避免所写 的源程序被他人剽窃，也提高了程序的安全性。 6、功能强大。编程是面向对象的（Object oriented），并可扩展 ActiveX Server 组件功能。 ActiveX Server Components(ActiveX 服务器组件)具有无限可扩充性。你可以使用任何编程语言来编写你 所需要的 ActiveX Server 组件。可以使用 Visual Basic 、Java 、Visual C+ 、COBOL 等编程语言来编 写你所需要的 ActiveX Server Component。也可以使用第三方组件或自己开发的 ActiveX Server 组件。 理论上说，可以实现任何功能。 7、访问数据库十分方便。可以通过 ADO（ActiveX Data Objects,微软的一种新的数据访问模型，是 一种可以提供 WEB 页面开发者轻松存取 Internet 的数据库，并可以在用户端实现网上立即、即时更新显示 的最新 WEB 页面数据库技术。 ）非常方便地访问数据库。 总之，ASP 从字面上说，包含三方面含义： 1.Active：ASP 使用了微软的 ActiveX 技术。ActiveX（COM）技术是现在 Microsoft 软件的重要基础。 它采用封装对象，程序调用对象的技术，简化编程，加强程序间合作。ASP 本身封装了一些基本组件和常 用组件，有很多公司也开发了很多实用组件。只要你可以在服务器上安装这些组件，通过访问组件，你就 - 6 可以快速、简易地建立自己的 WEB 应用。 2.Server：ASP 运行在服务器端。这样就不必担心浏览器是否支持 ASP 所使用的编程语言。ASP 的编 程语言可以是 VBScript 和 JavaScript。VBScript 是 VB 的一个简集，会 VB 的人可以很方便的快速上手。 然而 NETscape 浏览器不支持客户端的 VBScript，所以最好不要在客户端使用 VBScript。而在服务器端， 则无需考虑浏览器的支持问题。NETscape 浏览器也可以正常显示 ASP 页面。 3.Pages：ASP 返回标准的 HTML 页面，可以正常地在常用的浏览器中显示。浏览者查看页面源文件时， 看到的是 ASP 生成的 HTML 代码，而不是 ASP 程序代码。这样就可以防止别人抄袭程序。由此可以看出， ASP 是在 IIS 下开发 WEB 应用的一种简单、方便的编程工具。在了解了 VBScript 的基本语法后，只需要清 楚各个组件的用途、属性、方法，就可以轻松编写出自己的 ASP 系统。 而我这次所开发的留言本系统，主要是利用 ASP 技术的简单和实用的特点，以及 ASP 使用的广泛性， 而且非常适合于网络中小型系统开发。 2.1.32.1.3 ASPASP 技术的特点技术的特点 在使用 ASP 技术时应遵循这样一个原则：即 ASP 脚本必须与基于 COM 标签的组件配合使用才能开发出 具有实用价值的动态 web 应用程序。 基于组件，可以把应用程序的开发分成两大类任务：一类是开发能被很多程序使用的核心组件； 另一类是集成这些核心组件提供的服务，构造出实现特定功能的应用程序。Microsoft 及一些“中间件” 厂商已针对不同的应用领域提供了许多组件产品，组件的使用者只需要理解组件的接口，不需要知道组件 的内部结构和组件使用的数据。 在 ASP 技术中，ASP 脚本相当于一种粘合剂，把一个个具有特定功能的组件集成在一起，以形成最终 的软件产品。利用组件，开发人员可以专门做自己最擅长的工作，从而减少开发难度；利用组件，还有助 于开发人员将用户界面与应用逻辑、数据服务分开，快速开发出可重性高的基于三层客户服务器结构的 web 应用程序。综上所述，ASP 具有如下一些特点： （1）使用普通的文本编辑器(如记事本)即可进行编辑设计； （2）ASP 脚本无需编译，容易编写，可在服务器端直接解释执行； （3）与浏览器无关，用户端只要使用可执行 HHML 码的浏览器，即可浏览 ASP 所设计的页面； （4）面向对象，在 ASP 脚本中可以方便地引用系统组件和 ASP 内置组件，还能通过定制 ActiveX Server Component(ActiveX 服务器组件)来扩充功能； （5）ASP 的源程序不会被传到客户端，因而可以避免所写的源程序故他人窃取，也提高了程序的安全 - 7 性； （6）与任何 ActiveX Scripting 语言兼容, 除了可使用 VBScript 和 JScript 语言进行设计外，还可 通过 Plug_in 的方式，使用由第三方提供的其它 Scripting 语言来扩充功能。 2.22.2 ACCESSACCESS 介绍介绍 留言板有了使用环境，接下来就该选择合适的数据库。由于数据库对整个留言板的管理和运作起到置 关重要的作用，所以选择数据库成为了重中之重。 在基于微软 IIS/PWS 的网络平台上，通过服务器端运行的 ASP 程序来访问后台数据库，是一种最常见 的模式了。而对于小型的数据库应用需求，微软的 Access 数据库，应该是与 ASP 程序配套使用的首选。 而将 Access 作为我留言板的数据库，也是考虑到了以下几点： 1.Access 数据库使用简单，可以迅速掌握。 2.Access 数据库的 ODBC 驱动程序支持的 SQL 指令全。ACCESS 具有强大的数据库功能，结构简单、理 论基础坚实、独立性高。适合开发中型管理系统。 3.用 Access 数据库开发的程序转化为 SQL Server 数据库也非常简单，只要用 SQL Server 的导入功 能将 Access 数据库转化为 SQL Server 数据库。而对于数据库语句，因为采用的是标准的 SQL 语言，读取 Access 数据库和读取 SQL Server 数据库基本上是一样的，只要改写一下连接数据库的语句。 4.整体说来 ASP 与 ACCESS 的结合使得系统的开发简单、快捷、操作方便、易于系统管理和系统维护, 而且执行效率高，且配置简单、移植方便。 2.32.3 SQLSQL 介绍介绍 SQL 全称是“结构化查询语言(Structured Query Language)” ，最早的是 IBM 的圣约瑟研究实验室为 其关系数据库管理系统 SYSTEM R 开发的一种查询语言，它的前身是 SQUARE 语言。SQL 语言结构简洁，功 能强大，简单易学，所以自从 IBM 公司 1981 年推出以来，SQL 语言，得到了广泛的应用。如今无论是像 Oracle ,Sybase, SQL Server 这些大型的数据库管理系统，还是像 Visual Foxporo, PowerBuilder 这些 微机上常用的数据库开发系统，都支持 SQL 语言作为查询语言。 SQL 广泛地被采用正说明了它的优点。它使全部用户，包括应用程序员、DBA 管理员和终端用户都受益 非浅。其主要特点包括： 1一体化语言： 用 SQL 可以实现数据库生命周期中的全部活动，包括简单的定义数据库和表的结构，实现表中数据的 - 8 录入、修改及查询、维护、数据库重构、数据库安全性控制等一系列操作要求。 2.非过程化语言 SQL 是一个非过程化的语言，它不必一步步的告诉计算机“如何”去做，用户只需要说明做什么操作， 而不用说怎么做，不必理解数据存储的格式及 SQL 命令的内部，就可以方便的对关系数据库进行操作。这 不但大大减轻用户负担，而且有利于提高数据的独立性。 3面向集合的操作方式： 非关系数据库采用的是面向记录的操作方式，操作对象是一条记录。而 SQL 语言采用集合操作方式， 不仅操作对象、查找结果可以是元组的集合，而且一次插入、删除、更新操作的对象也可以是元组的集合。 4灵活、方便 SQL 语言既是自含式语言，有是嵌入式语言。作为内含式语言，它能够独立的用于联机交互的使用方 式，用户可以在终端键盘上直接键入 SQL 命令对数据库进行操作；作为嵌入式语言，SQL 语句能够嵌入到 高级语言。例如 c 程序中，提供给程序员设计程序时使用。而在两种不同的使用方式下，SQL 语言的语结 构基本上是一致的。这种以统一的语法结构提供两种不同的使用方式的做法，提供了极大的灵活性与方便 性。 5语言简洁： 虽然 SQL 的功能很强大，但由于设计巧妙，语法却很简单，只有很少的几条命令，易学易用是它最大 的特点。 - 9 三、留言板系统三、留言板系统分析及设计分析及设计 3.13.1 留言板系统的概要设计留言板系统的概要设计 3.1.13.1.1 系统的开发环境系统的开发环境 基于微软平台ASP环境，使用ACCESS数据库。适用于IE4.0以上版本浏览器，Win98+PWS、Win2000+IIS 或WinXP+IIS以上运行环境。(本人用的WinXP+IIS5.1测试)。 3.1.23.1.2 ASPASP 语言选择语言选择 选择一个好的编程语言十分的重要，当前，面对众多的编程语言，很多人无从选择，而本人看到asp 的以上众多特点，个人认为： Access 后台数据库+ASP 服务器端程序+客户端 IE 浏览器，是一个精练实用高效的组合模式。在这种 使用模式中，ASP 程序无疑是最重要的，是沟通客户端和后台数据库之间的桥梁。在 ASP 程序中，通过 VB Script，建立对 Access 数据库的连接，是客户能够访问后台数据库的前提。 鉴于前面介绍 ASP 优点的原因，又有上面组合的优势，本人的留言板使用 asp 语言也是十分正确而实 用的。 3.1.33.1.3 数据库数据库的选择的选择 留言板有了使用环境，接下来就该选择合适的数据库。由于数据库对整个留言板的管理和运作起到置 关重要的作用，所以选择数据库成为了重中之重。 在基于微软 IIS/PWS 的网络平台上，通过服务器端运行的 ASP 程序来访问后台数据库，是一种最常见 的模式了。而对于小型的数据库应用需求，微软的 Access 数据库，应该是与 ASP 程序配套使用的首选。 而将 Access 作为我留言板的数据库，也是考虑到了以下几点： 1.Access 数据库使用简单，可以迅速掌握。 2.Access数据库的ODBC驱动程序支持的SQL指令全。ACCESS具有强大的数据库功能，结构简单、理论 基础坚实、独立性高。适合开发中型管理系统。 - 10 3.用 Access 数据库开发的程序转化为 SQL Server 数据库也非常简单，只要用 SQL Server 的导入功 能将 Access 数据库转化为 SQL Server 数据库。而对于数据库语句，因为采用的是标准的 SQL 语言，读取 Access 数据库和读取 SQL Server 数据库基本上是一样的，只要改写一下连接数据库的语句。 4.整体说来ASP与ACCESS的结合使得系统的开发简单、快捷、操作方便、易于系统管理和系统维护,而 且执行效率高，且配置简单、移植方便。 3.23.2 系统的功能系统的功能 3.2.13.2.1 系统功能模块设计系统功能模块设计 根据对系统的分析，系统模块的结构图，如图 3.1 所示。 图 3.1 系统模块的结构图 后台模块结构图如图 3.2 所示。 图 3.2 后台模块结构图 - 11 3.2.23.2.2 系统功能系统功能 该留言板具有的主要功能如下： 1、可以按照发言时间的先后顺序，留言板自动排序； 2、友好简洁的管理界面，便于管理员维护留言板； 3、管理员具有回复和删除留言的权限； 4、管理员可以修改留言板页面的名称和网址以及每页显示的留言数； 5、拥有更多留言者的信息，包括名字、地方、QQ 号等； 6、留言板系统具有防灌水功能； 7、具有页数跳转功能； 8、具有防止留言客户非法进入管理界面功能。 3.33.3 数据库设计数据库设计 数据库设计是项目开发中的系统设计中非常重要的一个关键环节，之所以强调数据库的重要性，是因 为数据库设计就像在建设高楼大厦的根基一样，如果设计不好，在后来的系统维护、变更和功能扩充时， 甚至在系统开发过程中，将会引起比较大的问题，会遇到非常大的困难，大量工作将会重新进行。接下来 就应该进行详细设计了。 我的数据库采用的是 ACCESS 数据库，采用的原因也已经介绍了。以下就介绍留言板数据库的组成。 3.3.13.3.1 数据表数据表 1.数据库整体介绍：留言板数据库总共有 3 张表，具体如下： 表 3.1 各数据库表的说明 数据库表名说明表的作用 admin 用来存放管理员的名字和密码管理登陆 guest 用来存放用户的信息和留言管理用户信息 information 用来表明该留言板的相关信息留言板的相关信息 - 12 2数据库各个表的介绍： 下面将介绍各数据表的数据库设计及详细说明： 表 3.2 管理员信息表 admin 字段名称数据类型说明 id 自动编号编号 adminname 文本管理员名字 adminpass 文本管理员密码 该表用来存放后台管理员的用户名和密码。 表 3.3 用户留言表 guest 字段名称数据类型说明 id 自动编号访客留言编号 name 文本访客名字 come 文本访客来自哪里 title 文本访客留言的主题 qq 文本访客的 qq 号 content 备注访客留言的内容 reply 文本版主回复内容 dateandtime 日期/时间访客留言的时间 该表用来存放用户的信息和留言。 表 3.4 留言板信息表 information 字段名称数据类型说明 id 自动编号编号 name 文本留言板名字 url 文本留言板主页 home 文本留言板所在网站主页 num 文本留言每页显示记录数 badid 文本屏蔽使用的呢称 badwords 文本屏蔽使用的字符 该表用来表明该留言板的相关信息。 - 13 3.43.4 系统流程图设计系统流程图设计 根据系统总体设计的要求，首先我们的后台系统要有一个登陆界面，管理员才可以从这个界面登陆到 管理系统后台当中去。在管理员正确输入用户名和密码后，接着应该进入后台的管理界面，在这个界面上， 会得到相应的权限服务。 系统流程图如图 3.1 所示。 图 3.1 系统流程图 - 14 3.53.5 留言板系统详细设计留言板系统详细设计 详细设计是整个设计过程中最重要的步骤之一。 3.5.13.5.1 留言板首页留言板首页设计设计 留言板的首页文件 index.asp，功能主要是为访客留下相关的信息，并进行留言，以及管理员进行删 除和回复留言。界面相对简单，但功能很实用！留言板的基本功能实现具体如下： 1 在留言中，最重要是要保留留言用户的相关信息和留言内容，我将其放入 guest 数据库中。 2. 对于访客的留言功能，则是交给了 add.asp 文件执行。 3 对于删除留言功能，我又做了一个 delete.asp 文件，通过连接数据库，在利用超联接将对留言 的删除操作从 index.asp 转到 delete.asp 文件中去执行。 4. 关于版主的回复，还是通过超连接从 index.asp 转到 reply.asp 文件中去执行的。 由于首页是进行修改和查看留言本的主要阵地，是进行一切管理和体现大部分功能的地方，所以特别 的重要。 3.5.23.5.2 留言页面设计留言页面设计 留言页面主要有留言区域和留言显示区域两个部分构成。 1主页中留言的页面，供访客发布留言，如图 3.2 所示： 图 3.2 主页留言的页面 - 15 填写留言信息提交后转到 add.asp 页面处理实现数据添加，关键源码如下： 0 then if DateDiff(s,session(posttime),Now()0 then MessageBox 错误信息：您使用了屏蔽的昵称。 response.end exit for end if next 而对于删除和回复权限的设置，则是通过先与数据库中 admin 表连接，然后在 login 管理员登陆界面 中登陆成功后，将管理员的名字保存在 cookies 里：response.Cookies(adminname)=adminname，在 delete.asp 文件中加入 if request.cookies(adminname)= then 来判断是否是管理员，然后进行删 除和回复操作。这点保证了删除和回复权限，使留言板的安全性又上升了一个档次。 4.3.34.3.3 不良信息屏蔽功能不良信息屏蔽功能 对于防止留言不良信息,是各大留言板严禁的，也是促进我国网络健康发展的必要措施。 而对于对不良留言屏蔽的实现，首先是先与数据库中的 information 表连接，然后是用以下 asp 代码 实现的： check_content=txtcontent badwords=split(badwords,) for i = 0 to ubound(badwords) if instr(check_content,badwords(i)0 then MessageBox 错误信息：您使用了非法的留言内容。 response.end exit for end if next - 22 五、五、结束语结束语 在留言板程序的设计和完成中，我有不少收获。在 IIS 的安装调试和所做程序的测试中，因为所用软 件和操作系统版本不兼容遇到不少问题。留言板只是一个小的程序设计，而做较大的网站时，版本的兼容 问题不容忽视。 这是我是第一次全面、完整做一个系统，但本人对该系统期望很高，认为有以下几点特色： 1.支持在线对留言本进行维护，支持 Cookies，支持删除留言和回复留言和留言板版面管理的功 能。 2另外，该系统还增加了用户更多的资料，可以使访客和班主可以知道留言人更多信息。 3而且，本留言板还具有防止在留言中发送不健康文字的过滤功能和防止灌水功能，对网络的健康 长期发展十分有益。 4. 支持屏蔽用户使用对留言系统不利的呢称和对留言板的权限设置，对留言板系统的安全性有一定 提升。 5而此留言本系统的最大特点是简洁实用，代码很少，安全可靠，可维护性也较强。 通过上面的介绍，相信对该留言板整体的构建和各项功能都有了一定的认识，最重要的是学会了留言 板的设计以及类似网