新闻管理系统PPT演示课件

第11章新闻管理系统,出版社：北京交通大学出版社,学习目标,掌握系统开发流程掌握数据库设计掌握公共类的编写掌握模块实现掌握用户登录与权限分配掌握WEB.config文件配置,引言,新闻对人们的意义新闻网：QQ新闻、163新闻等，可见新闻网巨大潜力演示新闻系统新闻系统的工作原理,开发过程（一）数据库设计,用户信息表,开发过程（一）数据库设计,新闻信息表,开发过程（二）配置WEB.config,为了方便数据操作和网页维护，可以将一些配置参数放在WEB.config文件中,开发过程（三）公共类编写,把一些经常需要频繁需要使用的代码编写成公共类中的方法，需要时直接定义对象调用此方法，同时也有利于修改和维护，修改一处达到修改多处的好处公共类存放在App_Code文件夹公共类方法是：,连接数据库：GetConnection方法弹出消息对话框：MessageBox方法执行SQL命令：ExecSQL方法获得数据集：GetDataSet方法登录验证：checkLogin方法产生验证码：RandomNum方法,开发过程（三）公共类编写,GetConnection(),/连接数据库/返回SqlConnection对象publicSqlConnectionGetConnection()stringmyStr=ConfigurationManager.AppSettingsConnectionString.ToString();SqlConnectionmyConn=newSqlConnection(myStr);returnmyConn;/该方法主要用来连接数据库，首先定义一个字符串，使用ConfigurationManager对象的AppSettings属性值获取配置节中连接数据库的字符串，然后实例化一个sqlConnection对象，并返回该对象,开发过程（三）公共类编写,publicstringMessageBox(),/说明：MessageBox用来在客户端弹出对话框。/参数：TxtMessage对话框中显示的内容。/参数：Url对话框关闭后，跳转的页publicstringMessageBox(stringTxtMessage,stringUrl)stringstr;str=alert(+TxtMessage+);location=+Url+;returnstr;/messagebox方法主要使用脚本语言，弹出提示框，其中包含两个参数txtmessage和url，参数txtmessage用来接收提示信息，参数url是当用户单击提示框中的关闭按钮时，接收跳转页的地址。,开发过程（三）公共类编写,MessageBox（）,/说明：MessageBox用来在客户端弹出对话框。/参数：TxtMessage对话框中显示的内容。/publicstringMessageBox(stringTxtMessage)stringstr;str=alert(+TxtMessage+);returnstr;/方法重载，方法名相同，参数个数不同,开发过程（三）公共类编写,publicBooleanExecSQL(stringsqlStr),publicBooleanExecSQL(stringsqlStr)SqlConnectionmyConn=GetConnection();myConn.Open();SqlCommandmyCmd=newSqlCommand(sqlStr,myConn);trymyCmd.ExecuteNonQuery();myConn.Close();catchmyConn.Close();returnfalse;returntrue;,开发过程（三）公共类编写,/说明：GetDataSet数据集，返回数据源的数据集/返回值：数据集DataSet/参数：sqlStrSQL字符串，TableName数据表名称/publicSystem.Data.DataSetGetDataSet(stringsqlStr,stringTableName)SqlConnectionmyConn=GetConnection();myConn.Open();SqlDataAdapteradapt=newSqlDataAdapter(sqlStr,myConn);DataSetds=newDataSet();adapt.Fill(ds,TableName);myConn.Close();returnds;,开发过程（三）公共类编写,/防止SQL注入式攻击/用户登录名称/用户登录密码publicintcheckLogin(stringloginName,stringloginPwd)SqlConnectionmyConn=GetConnection();SqlCommandmyCmd=newSqlCommand(selectcount(*)fromtb_UserwhereName=loginNameandPassWord=loginPwd,myConn);myCmd.Parameters.Add(newSqlParameter(loginName,SqlDbType.VarChar,20);myCmd.ParametersloginName.Value=loginName;myCmd.Parameters.Add(newSqlParameter(loginPwd,SqlDbType.VarChar,50);,开发过程（三）公共类编写,myCmd.ParametersloginPwd.Value=loginPwd;myConn.Open();inti=(int)myCmd.ExecuteScalar();myCmd.Dispose();myConn.Close();returni;/checkLogin方法主要用来判断用户是否为合法用户，并使用sqlcommand对象的parameters属性为SQL语句传递参数，防止恶意用户的SQL注入攻击，确保系统的安全。,开发过程（三）公共类编写,/实现随机验证码/显示验证码的个数/返回生成的随机数publicstringRandomNum(intn)/定义一个包括数字、大写英文字母和小写英文字母的字符串stringstrchar=0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z,a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z;/将strchar字符串转化为数组/String.Split方法返回包含此实例中的子字符串（由指定Char数组的元素分隔）的String数组。stringVcArray=strchar.Split(,);stringVNum=;,开发过程（三）公共类编写,/记录上次随机数值，尽量避免产生几个一样的随机数inttemp=-1;/采用一个简单的算法以保证生成随机数的不同Randomrand=newRandom();for(inti=1;i0)/该用户为合法用户，跳转到后台首页（AdminIndex.aspx）中Response.Write(window.open(AdminIndex.aspx);window.close(););else/该用户不是合法用户，调用CommonClass类