基于web的旅行社信息系统设计与实现-毕业名师资料汇编

最新基于web的旅行社信息系统设计与实现毕业论文名师资料汇编毕业论文（设计）题目：基于web的旅行社信息管理系统设计与实现学生姓名学号专业计算机科学与技术班级2008级1班指导教师学部计算机科学与电气工程答辩日期201毕业论文（设计）任务书姓名学号专业班级计算机科学与技术08级1班毕业论文（设计）题目：基于web的旅行社信息管理系统设计与实现毕业论文（设计）的立题依据随着人们生活质量的提高，旅游变成一种时尚，根据旅行社日常工作需求设计开发一个旅行社信息管理系统，用以节省旅行社人力资源、物力资源，并扩大影响，可以给旅行社带来更广阔的市场。主要内容及要求系统分为景点信息管理、旅行线路管理、旅行订单管理、新闻信息管理、景点浏览管理、查询线路日程管理、新闻浏览管理、订单提交管理模块。进度安排12月12日选题12月13日～12月29日接受指导老师的指导12月30日～拟定论文大纲1月18日～2月26日搜集、查阅、整理相关资料2月27日～3月27日初稿形成3月28日～4月8日初稿审定4月9日～4月17日第一次修改4月18日～4月22日第一次审定4月23日～5月3日第二次修改5月4日～5月9日定稿5月10日～5月18论文评阅小组评审论文（设计）5月19日毕业论文（设计）答辩学生签字：指导教师签字：年月日基于web的旅行社信息管理系统设计与实现摘要旅行社是服务行业，旅游网也是服务行业。只有建立与旅游网相适应的服务体系，并保证其服务质量，才能使旅游系统落到实处，也才能真正使旅游望发挥作用。旅游系统全国已有650多家，而无论是企业系统还是门户系统，要想活得好起来，就得在服务内容、范围、品质上有所突破和发展。旅游企业是服务行业，旅游网同样也是服务行业，“得服务者得天下”是系统的竞争关键。旅游网的生存取决于它在服务内容、范围、品质上的含金量。目前的许多企业旅游系统和许多旅游企业一样，除存在经营定位模糊的弱点外，还存在着“单兵作战”所带来的预订内容范围过于狭窄的通病，因此难以产生商务效应和边际效应。80%的旅游系统以发布地方信息本社信息为主，服务范围也局限于区域性，这样互联的优势难以体现。造成这种情况的主要原因在于互联网的区域经营与提供地方化服务的这一对矛盾，服务的延伸速度远远跟不上互联网的发展和需求速度。对系统来说信息覆盖面减小，也会影响网上服务品质的下降，影响地方信息的可操作性和可延伸性。从个人兴趣及毕业设计的实际情况出发,经过一系列的考察和分析,确立了旅游系统的具体实现功能。并阐述系统的结构设计和功能设计，实现浏览旅游系统的基本功能。经过授权的用户可以通过Web浏览器，以人机交互式的客户端程序实现对旅游系统的管理。本系统很好的外部接口，能够很好的配合站点进行服务。关键词：旅游管理；ASP.NET；Sql2000；数据库TheDesignandRealizationofTravelagencyInformationManagementSystemWebsiteAbstractWiththecontinuousdevelopmentofcomputerscienceandtherapidlygrowingpopularityofnetworks,Internetapplicationshavebeeninvolvedineveryaspectofpeople'slives,becomefastaccess,publishanddisseminateanimportantchannelforinformation,tourism,informationcollectionandprocessing,flowandsharing,sothattraveloutofmoresecure,standardized,efficientandscientific,forthetouriststoprovideaconvenientmodeofinformationservicesandexchanges.Wedesignaccordingtothespecificneedsofgraduates,basedonInternetInformationServices(IIS)platform,designedandimplementedasmalldynamictravelsites,includingtravelnews,touristattractions,theattractionsmapAttractionspictureshows,resources,downloads,onlinemessages,contactWeandthedatabasemanagementmoduleandotherfunctions.CustomersthroughtheInternettoprovidethedemandfortravel.TravelisthecombinationofASP.nettourisminformationWebbrowserandaplatformfortheexchangeofinformation.Thefirstchapterintroducesthepapertravelsites,ASPActiveServerPagestechnologyandwebdesignrelatedsoftwareandtechnicalconnotation.Giventhedemandforchaptersummaryofsiteanalysisanddesign,includingthemoduleblockdiagram,functionalmoduledescriptions.ChapterIIIisgiventheoveralloperationofthesitefeaturesandtoachieve.ChapterIVtosumuptheentiredesignandpointedoutthatthesystemisstilltheproblemsanddeficiencies.SincetheInternetasarevolutionarymassmediasincethespeedofitsdevelopment｡amazingsunriseindustryastheworld'slargesttourism,ande-commercewhenitisthecombinationofthisnewmodel,itspotentialcommercialvalueoffullyexposed｡travele-commerceapplicationscanbeusedasthenewmarketofChina'stourismmarketing,andenhancetourisminourcountry'sexternalcompetitivenessforthelong-termdevelopmentoftourismpotentialsavings｡systemthroughtheconstructionoftouristsitesinordertoachievethecompanyorenterpriseinformationmanagementandtheestablishmentofB/Sstructureofthenetworkservicesystem｡Keywords:Tourismmanagement;ASP.NET;Sql2000;database目录摘要 IAbstract II第1章绪论 11.1开发背景 11.2课题开发的目的和意义 1开发目的 1开发意义 21.3国内外应用现状 2国外应用现状 2国内应用现状 3第2章旅行社信息管理系统开发环境 52.1系统开发环境和工具简介 5系统开发环境 5开发语言及开发工具简介 5数据库简介 62.2本章小结 7第3章旅行社信息管理系统分析和设计 83.1旅行社信息管理系统需求分析 83.2旅游信息管理系统可行性分析 83.3旅行社信息管理系统安全性分析 10系统数据库访问安全 10其它网络安全 113.4旅行社信息管理系统工作流程 11用户登录模块流程图 11管理员管理流程图 123.5系统功能结构 133.6数据库设计 143.7本章小结 18第4章旅行社信息管理系统实现 194.1安全登录及用户预定子系统 19用户注册模块 19用户登录模块 204.2旅行社管理前台子系统 21旅行社中心模块 21发表留言中心模块 23景点中心模块 24酒店中心模块 26酒店预定模块 27线路中心模块 28线路预定模块 284.3旅行社信息管理系统后台子系统 29旅行社管理 29酒店管理 304.4本章小结 32第5章系统测试与维护 335.1系统测试 335.2系统维护 335.3本章小结 34结论 35参考文献 36附录 37致谢 48基于web的旅行社信息管理系统设计与实现绪论开发背景旅游作为一个新兴的产业近年来取得了迅速的发展，旅行社如雨后春笋遍布全国各省市、目前旅游行业普遍存在着企业规模小，管理不规范等弱点。因为旅游涉及吃、住、行、游、购、娱等诸多要素，而且这些要素又分散在不同的地域中，一个人不可能全面掌握所有的信息。一旦掌握某方面信息的人离开企业，就会对企业的经营造成负面影响。旅游资源及线路管理系统可以把各种旅游资源分类存储管理通过网络实现资源共享，不仅方便快捷，而且不会因为人员流动影响企业的经营，是旅行社在激烈的市场竞争中的坚强后盾。因此，本文就详细的设计了一个旅游资源及线路管理系统，把旅游中的一些相关的详细信息囊括其中，尽量使整个管理系统层次鲜明，概括清楚。论文以基于web的旅行社信息管理系统为例，主要包括可行性研究、需求分析、系统的总体设计、数据库设计等，并通过流程图和文字加以解释说明。在论文中还包括了部分模块的主要程序代码。课题开发的目的和意义开发目的课题尝试用ASP，利用SQLSERVER数据库采用ADO数据访问技术在网络上构建一个动态的旅行社信息管理系统。通过系统，旅行社可以在系统上发布旅行的情况等信息；游客可以足不出户方便快捷地查询旅游的信息，了解旅游行业及特定旅行的相关信息，节省大量的为旅行准备时间。通过游客注册可以方便预定旅行信息；留言记录可以很好地了解顾客的需求以及建议，从而实现个性化服务并不断完善系统功能以及服务。因此课题实现的旅行社信息管理系统对旅行社和游客来说都是很有意义的：既可以快速地为游客提供所需的信息，又保护了旅行社以及游客的隐私权益，同时也促进了B2C商业模式的发展[1]。另一方面，通过这次实际的设计制作，可以进一步加深自己在动态系统设计方面知识的掌握，进一步完善制作过程中实际操作等，将所学的知识通过系统化的应用转化为自己的实际操作能力。开发意义随着世界经济全球化进程的加快，特别是迅捷、准确的全球预定网络和旅游电子商务使得旅行社的经营管理建立在一个范围更广，效率更高，因而竞争也更为激烈的基础之上。企业所面临的竞争对手的时空概念发生了根本性的变化，企业竞争的实质已经从产品、市场转向信息和时间的竞争。互联网的开放性、国际性和多媒体性使得旅游酒店的经营范围扩展到全球，电子商务扩大了旅行社业的竞争领域，使旅行社从常规的广告竞争，促销手段，旅游线路产品设计等领域的竞争扩大无形的虚拟竞争空间。它的最大特点是：卖方运用互联网导购或服务，买方掌握消费主导权。其演化形式是，以市场竞争为底蕴的竞买拍卖。传统的以市场为导向的营销模式转变为网络化的顾客导向模式，从而加剧了市场竞争的激烈与深化。正如战略家安素夫所强调的那样，在动荡强度很高的环境中，企业必须把触角伸向市场，建立弱信号放大的“预警系统”。在机会没有来临之前，按照趋势所示，在组织上配置资源，作为准备，一旦时机成熟，征兆出现，就调集组织资源，捕捉机会，谋求比竞争者领先一步。当前，信息已成为开放企业组织输入输出的重要内容。企业对输入输出信息的采集、分析和处理成效，决定了组织决策的成败。旅行社管理系统是一个星级酒店所不能缺少的管理系统，利用该管理系统可以对旅行社规模、制度、政策的进一步拓展提供了方便条件，以及提高工作效率和经济效益，在管理上更加条理化、规范化、科学化。可以预见，旅行社管理系统的实现将在很大的程度上改善旅行社的管理运行机制，提高旅行社的办公效率，为高质量旅行社服务提供保证。并且准确、快速、统一的信息处理对旅行社公司的决策、业务发展和社会信誉必定有着积极的意义！国内外应用现状国外应用现状1.互联网的出现和电子商务的兴起对中介产生了巨大的影响。从而产生了信息中介商务模式，它是通过搜集旅行社信息、酒店信息、旅行线路信息以及相关评价信息，为旅客进行旅行提供了一个有效的途径。2.在网络科技的高速发展的今天，人们通常认为旅游是让旅行社和旅客直接接触的一种理想方式，由于这种方式减少了一些中间商，从而缩短了经济价值链。然而，因特网上最受欢迎的一些系统（这些系统同时为旅客和商业用户服务）实际上是一些存在于旅客和旅行社之间的中介系统。“专门研究商品搜索引擎”的新公司。4.旅游系统的数量和种类正在迅速地发展，其速度至少和网络本身的发展速度一样快。毫无疑问，中介系统的存在将会改变传统的市场中介以及消费者所构成的价值链。国内应用现状中国旅行社对信息技术的应用从时间上看起步并不晚，但从应用规模和应用水平上看远远落后于世界先进水平，这当然与我国信息技术开发与应用的整体水平有关，也与我国旅行社业自身管理理念落后、管理人才缺乏相关。中国国际旅行社总社、上海春秋国际旅行社、中国青年旅行社总社在应用信息技术方面在行业中处于相对领地位,具有一定的代表性。中国国际旅行社总社是我国最早涉足信息技术应用的旅行社企业。国旅总社有自己的计算机中心，总社还通过与澳大利亚的JETSET联网运营加入了全球预订系统(GDS)。国旅总社的计算机中心主要在对外招徕和内部管理等方面发挥作用。1994年，在国内大多数企业的电脑还仅仅派打字用场时，上海春秋国际旅行社就研发了春秋广域网软件，直接建立电脑终端联网，并且不断降低门槛，吸收全国近100个城市的近400家春秋以外的旅行社与之联网，代理春秋的产品。网点的铺设，使得春秋的辐射力也越来越广。以上海地区为例，周边200公里以内，都能做到电话预订后免费送票上门。网络成员运用规模优势，抓住日渐扩大的散客旅游市场，真正促动了旅游消费市场的形成。中国青年旅行社总社改制后的特征是“高科技”旗帜鲜明。中青旅的“青旅在线”系统成功地建成了旅行社“B-to-C”的电子商务平台，在一段时期内吸引了一部分高端市场的注意。除此之外，国内绝大多数旅行社对信息技术的认识源于上个世纪90年代中期“互联网热”的冲击。一部分具有一定规模的旅行社纷纷“上网”建立企业系统或主页，追赶网络大潮。但是，这些主页的主要作用体现在宣传促销方面，网上销售等电子商务活动并未成为旅行社系统或网页的主要功能。通过互联网进行宣传与信息沟通只是信息技术的初级应用，我国大多数旅行社尚处在信息技术应用的起步阶段，远未达到登堂入室的水平。旅行社信息管理系统开发环境系统开发环境和工具简介系统开发环境整个系统构建在Microsoft公司的系统平台与环境下。操作系统是Windows2000AdvanceServer，WEB服务器是IIS5，数据库管理系统是SQLServer2000，服务器端脚本编程环境是ASP嵌入VBScript、JavaScript。开发语言及开发工具简介系统基于ASP环境并采用SQLServer2000编写，图像处理使用AdobePhotoshopCS3和MacromediaFlash8。这里主要针对其中ASP环境开发语言介绍，C#是一种安全的、稳定的、简单的、优雅的，由C和C++衍生出来的面向对象的编程语言。它在继承C和C++强大功能的同时去掉了一些它们的复杂特性（例如没有宏和模版，不允许多重继承）。C#综合了VB简单的可视化操作和C++的高运行效率，以其强大的操作能力、优雅的语法风格、创新的语言特性和便捷的面向组件编程的支持成为.NET开发的首选语言。并且C#成为ECMA与ISO标准规范。C#看似基于C++写成，但又融入其它语言如Pascal、Java、VB等[1]。ASP技术的产生是因为当网络技术刚兴起的时候，基于WEB的应用程序是由包含静态内容的HTML页面组成，这些页面不能够根据用户执行的操作进行动态响应。这种类型只是提供了用户与系统之间受限制的交互。随着浏览系统的用户数量的增长，产生了对于动态响应用户操作的WEB页面的需求，为了使开发者创建带有动态内容的WEB页面，Microsoft公司的ASP由此产生。使用ASP，能构创建具有交互性的商业应用程序。如交互式动态网页，对数据库的数据的操作，表单收集和处理信息，上传与下载等等。ASP有以下两方面安全特性：第一ASP可以用VBScript或JScript创建脚本，同时结合HTML语言就能够非常方便地完成系统的应用程序。对于VBScript和JScript，使用哪种语言并不重要，Web服务器等同地处理这两种语言，并向用户的浏览器发送HTML格式化结果。这样用户不能观看到并且复制到创建的脚本文件，因为发送给浏览器的只是处理结果。第二ASP脚本是在WEB服务器上进行处理的，WEB服务器产生传送给浏览器的WEB页面，因此，浏览器的出现问题不会影响到脚本的处理[2]。SQLServer数据库简介本系统采用功能强大的SQLServer来作为后台数据库支撑。SQLServer就是关系数据库的开发工具，数据库能汇集各种信息以供查询、存储和检索[3]。SQLServer的优点在于它能使用数据表示图或自定义窗体收集信息，为表、查询、视图、函数和窗体引入了数据透视图和数据透视图视图。用户可以快捷地执行数据分析并丰富的“数据透视表”和“数据透视图”解决方案；同时它也提供了数据库的存储，与其他网络用户共享数据库。SQLServer是一种关系数据库工具，关系数据库是已开发的最通用的数据库之一。如上所述，SQLServer可以在一个数据包中同时拥有桌面数据库的便利和关系数据库的强大功能[4]。(1)数据库的概念数据库是一种存储数据并对数据进行操作的工具。数据库的作用在于组织传达信息，简而言之，数据库就是信息的集合。计算机的数据库可以分为两类：非关系数据库(flat-file)和关系数据库(relational)。关系数据库中包含了多个数据表的信息，数据库含有各个不同部分的术语，象记录、域等。(2)数据库中的基本术语①表：是一种按行与列排列的相关信息的逻辑组，类似于工作单表。②字段：数据库表中的每一列称作一个字段。表是由其包含的各种字段定义的，每个字段描述了它所含有的数据。创建一个数据库时，须为每个字段分配一个数据类型、最大长度和其它属性。字段可包含各种字符、数字甚至图形。③记录：各个相关的信息存放在表的行，被称为记录。一般来说，数据库表创建时任意两个记录都不能相同。表中每一行是一个记录，它包含了特定的信息，而每个记录则包含了相同类型和数量的字段。④键：键就是表中的某个字段(或多个字段)，它(们)为快速检索而被索引。键可以是唯一的，也可以是非唯一的，取决于它(们)是否允许重复。唯一键可以指定为主键，用来唯一标识表的每行[5]。(3)SQLServer2000具有如下基本特点。①Internet集成SQLServer2000增加了对XML(ExtensibleMarkupLanguage,可扩展标记语言)的全面支持，具有构成Web站点数据存储组件所需的可伸缩性、可用性和安全功能。SQLServer2000程序设计模型与WindowsDNA开发模型集成，用于开发Web应用程序。此外，SQLServer2000支持EnglishQuery和Microsoft搜索服务等功能，为Web应用程序提供易于使用的查询和强大的搜索功能。②可伸缩性和可用性从运行Windows98的便携式电脑，到运行Windows2000数据中心版的大型服务器，都可以使用SQLServer2000数据库引擎[6]。SQLServer2000企业版支持联合服务器、索引视图和大型内存支持等功能，使其得以升级到最大Web站点所需的性能级别。③企业级数据库功能SQLServer2000关系数据库引擎支持当今各种数据处理不幸所需的功能能够充分保护数据的完整性，同时管理上千个数据库，并把修改数据库的工作量减到最小。SQLServer2000分布式查询使用中可以引用来自不同数据源的数据。就好像这些数据是SQLServer2000数据库的一部分，同时分布式查询支持充分保护任何分布式数据更新的完整性，复制功能作用户得以维护多个数据副本，同时确保单独的数据副本同步，并可将一组数据复制到多个移动的用户，使他们自主地工作，然后将他们所做的修改合并回发到服务器[6]。④易于安装、部署和使用SQLServer2000撮合了一系列管理和开发工具，这些工具可改进在多个站点上安装、部署和使用SQLServer的过程[7]。SQLServer2000还支持基于标准的、与WindowsDNA集成的程序设计模型，使SQLServer数据库和数据仓库的使用变得更加简单。这些功能将使用得以快速交付SQLServer应用程序，使客户只需最少的安装和管理开销可实现这些应用程序。本章小结本章主要介绍了系统架构的相关技术和开发工具及平台，主要包括开发环境、开发语言、开发工具。旅行社信息管理系统分析和设计本章针对旅行社信息管理系统的实施在需求、可行性及安全性等方面进行分析，以便确定是否有价值建设此系统，或是在以后的设计和编写过程中对整个系统有一个整体的把握，可以针对不同开发环境，不同用户需求做出适当的调整，达到更完善的性能和更高的用户满意度。同时，本章也对本旅行社信息管理系统进行系统的设计，包括开发环境介绍、系统的功能设计和系统数据库设计等几个方面，是系统实现的准备工作，为下一步的整个系统编写打好基础。旅行社信息管理系统需求分析随着管理信息系统的出现，虽然在管理上带来了很多好处，但是如何选择一个经济实用、性能优良的管理信息系统也是一项繁复的工作。酒店管理系统着眼于酒店的当前管理与未来发展，贴近现代酒店的管理模式和管理风格。具备以下特点：1.对企业来说，本管理系统功能全面，覆盖旅行社的主要业务，真正的Brower/Server体系结构，包括酒店预订、线路信息预定、管理员添加、线路信息资料、酒店信息资料、数据维护，顾客反馈信息留言管理等。给旅行社公司的领导可根据这些功能及时改变市场策略，决策业务发展方向等。2.从管理员、操作员来说，本管理系统界面友好，智能处理一些事务。简单、易用、快捷地操作，并提供全面的联机使用帮助。另外可查询顾客订购的酒店，可查询相关线路服务项目等。3.具有高度的灵活性和良好的可扩充性，可随着旅行社业务的发展在功能和模块两方面进行扩展和升级。如加入娱乐系统、人事工资系统等等。旅游信息管理系统可行性分析此系统应便于对旅行社线路预定结果查询、酒店信息查询管理、留言反馈等资源进行综合管理，对旅行社运作状况统一管理[8]。最终目的是提高工作效率和减轻劳动强度；提高信息处理速度和准确性；为业务、管理提供更方便的服务项目。提高旅行社经营效益和市场分析抉择。1.功能管理信息系统主要功能是准备和提供统一格式的信息，使各种统计工作简化，使信息成本最低；及时全面地提供不同要求的、不同细度的信息，以期分析解释现象最快，及时产生正确的控制；全面系统地保存大量的信息，并能很快地实现查询、修改、删除等功能，为决策提出信息支持。旅行社管理系统包括四个系统：系统管理、公司简介信息管理、酒店信息管理、线路信息管理、留言管理等。系统管理：主要功能为服务员及操作员设置、预订解除、数据库的备份/恢复数据库，线路预定信息管理，酒店预定信息管理等。此功能模块处理是旅行社与客人之间开展的主要内容，也是本系统中的核心部分，只有完善了此系统才能说是实现了旅游业务的电脑管理。公司简介信息管理：主要功能是对旅行社的公司经营的业务，旅游线路，酒店合作信息，旅行社的发展历程介绍等，方便用户对公司情况的了解。酒店信息管理：提供各种查询功能以便及时了解酒店即时的信息，包括查询客人资料，酒店信息资料等，该系统面对各种复杂的结算要求应具有很强的应变能力。线路信息管理：此系统是专为前台处理旅游线路预定操作员设计的服务系统，它提供了旅游线路的信息化管理。2.性能本系统结构设计合理，功能齐全，信息指标丰富、规范；采用模块化设计、结构合理、操作简单，具有友好的人机界面和灵活的系统可维护性；有优越的数据共享性，可以使用户充分的利用历史数据，减少数据的重复录入和工作量；方便快捷有效的完成旅行社管理系统的各项工作，录入数据合法性的校验程度高，数据查询速度快；有广泛的网络选择性，可以形成浏览器/服务器结构的数据库系统[9]。主要表现在以下几点：(1)全面构建数字化旅行社，实现旅行社内无纸办公。(2)具有良好的可移植性，可针对不同的用户需求定制系统部分功能。(3)系统权限与安全的合理分配，可根据需要自行设置。(4)用户界面友好，美观,易于操作。3.系统输入管理员信息、数据库管理的设置，操作员的添加，还有顾客预订、酒店信息录入与查询，线路信息录入与查询等。4.系统输出各种查询的结果和各种类型的报表。5.安全和保密要求造成数据库系统不安全的因素很多，有系统本身的原因，也有人为的失误或故意的未经授权的窃取、破坏[10]。安全管理已成为设计数据库系统的重要组成部分。数据库系统的核心是数据库管理系统（DBMS），开发具有高安全性的DBMS是一项十分紧迫的任务。多用户系统的工作流程都是从用户登陆模块开始，对用户的身份进行认证。身份认证可以分为以下两个过程：(1)认证用户是否为有效的系统用户；(2)确认用户的类型。本系统有三类用户进行操作，分别是管理员、操作员和顾客，管理员可以设置操作员、宾客及本身的权限，并可增删用户，操作员可以修改自己的登陆口令。第一个过程决定用户能否进入系统。第二个过程根据用户的类型决定用户的操作权限，从而决定用户的工作界面。所以本系统安全和保密工作应该是可以保证的。旅行社信息管理系统安全性分析系统安全问题对系统和旅客都是非常重要的。从某种角度看，旅客方面的安全也许更显重要。因为如果关系到旅客切身利益的个人信息由于安全问题被他人获得，那将损害旅客的利益，最终会影响到旅行社信息管理系统的信誉，从而影响其生存与发展。为了实现系统的各种安全要素[10]。人们提出各种各样的对策，例如防火墙、多层防火墙，加密、数字签名等方法。能够尽可能多地实现以上安全要素固然是好，但许多安全制度需要使用昂贵的软件，有些策略要求使硬件成本急剧上升。在构建本系统时必须在安全性、成本和性能之间做出平衡的选择[11]。系统数据库访问安全综合考虑各种数据库访问安全的方法，最终觉得采用ASP式。这种作法是比较专业但也是很安全的也是现在比较流行的作法，但是现在许多的人只是作了一半，只是将数据名改成ASP而以，这样的话直接用FlashGet之类的下载工具一样可以将数据库下载，这种方式的正确作法有两步：第一步：在数据库内创建nodownload表，表内字段是notdown一个字段，类型是OLE对象，内容设置为单字节型的"<%"，即(ASP代码chrB(asc("<"))&chrB(asc("%"))的运行结果。第二步：将数据库改名为ASP这样从URL上直接请求这个数据库将会提示“缺少关闭脚本分隔符”，从而拒绝下载。其它网络安全1.保证系统管理员口令的安全用MD5对用户名和密码进行加密，也要注意保管好口令，定期更换管理员口令，口令尽量由字母符号等混合而成，复杂的密码不容易被以外泄露，也不容易被人记住。2.建立会员制采用会员制有两种好处，保证交易的机密性和不可抵赖性。当会员注册时，系统把会员注册信息进行加密后储存在会员信息数据库中，与其它安全机制配合，尽量做到会员信息的保密。而只有登录后的会员才能进行购物这一措施，则发挥了身份认证的功能，使任何交易都具有唯一性和不可抵赖性，保障了买卖双方的合法利益。建立会员制还可以对已注册本系统的用户进行维护管理。包括用户详细信息确认，对有疑问的地方，例如地址等进行确认。3.数据库备份（手动）系统管理员登陆进入后台管理系统后，以随时将服务器内的数据信息备份到指定的一台内部服务器上，保证了数据的完整性。4.架设防火墙Internet联网的安全由防火墙实现，主要产品有过滤、应用网关和代理服务器；内部网络安全通过WindowsNT操作系统及相关的软件功能实现，如用户授权认证和数据的加密传输。待系统发布后，对系统的日常数据流量、实际硬件配置和其它因素进行综合分析，最好设立硬件防火墙，当然若确实必要，经济等条件允许，可以考虑采用入侵检测系统或审计系统进一步的安全措施。旅行社信息管理系统工作流程用户登录模块流程图当游客访问旅行社信息管理系统时，首先能够查询、浏览相关的信息；同时，注册成为用户拥有一个预定旅行社、酒店等系统功能[12]。流程图如图3-1所示。图3-1用户登录流程图为了保证数据的安全可靠和信息的真实有效性，需要对用户进行验证管理，最简单的方法是需要用户先注册成为系统用户。当然用户也可以随时更改自己的注册信息。管理员管理流程图管理员登录后，可以进入各个模块的管理页面，然后可添加新的信息，点击则把已编辑完的信息更新到数据库中[13]。也可对已添加信息进行修改和删除。管理员管理功能程序流程图如下图3-2所示。信息信息存在否fou是否修改是否删除添加信息开始YNYN结束YN图3-2管理员管理旅游线路功能程序流程图系统功能结构用户注册、登录及预定模块：为游客提供包括用户注册、用户登陆、密码修改、用户预定管理、客户留言等功能。新闻资讯、查询模块：为游客及注册用户提供展示最新新闻信息等。点击新闻资讯可进入该新闻的主页，并可以显示相关新闻的详细信息，包括新闻标题、更新时间等功能。酒店信息、查询模块：为游客及注册用户提供展示最近的旅行场所的酒店信息、点击酒店信息就可以查看酒店的详细信息，并可以实现预定酒店的功能等。景点信息、查询功能模块：为游客及注册用户提供相关的旅游景点信息，可以选择相关景点进行旅行等功能。旅行社、查询模块：为游客及注册用户提供旅行社的相关信息，方便旅客查询和预定等功能。发表留言：为注册旅客提供留言服务，并可以用管理员进行在线单条记录回复，及时为用户解决各种问题。后台管理模块：为注册用户提供后台新闻资讯、酒店信息、景点信息、旅行社及发表留言，实现即时的更新等操作。整个旅游资源管理系统包括前台和后台管理2个部分。前台部分的主要功能包括后台发布的新闻阅读，用户留言，用户注册，用户登录，查看留言，旅游景点查看，酒店查看，酒店预定，旅行社查看，酒店查询，旅游景点查询,线路查询，线路预订，订单查看等功能模块[14]，，后台主要是实现各个模块的管理。总体功能设计图如图3-3所示。图3-3总体功能设计图数据库设计本系统系统数据库采用的是SQLServer2000，数据库表结构主要由十二个数据表组成[15]：各数据表的结构如下：Admin(管理员表)主要用于保存后台管理员的基本信息，该表的结构如表3-1所示。表3-1Admin(管理员信息表)列名含义数据类型允许为空id编号Int(4)否Name账号Nvarchar(50)否Pwd密码Nvarchar(50)否2）Article(文章信息表)主要用于保存文章的基本信息，该表的结构如表3-2所示。表3-2Article(文章信息表)列名含义数据类型允许为空ArticleID编号Int(4)否ArticleTitle标题Nvarchar(50)否ArticleAuthor作者Nvarchar(50)否ArticleTime发布时间日期/时间否ArticleContent内容Nvarchar(50)否ArticleClass类别Nvarchar(50)否3）Guest(留言本表)主要用于保存游客留言的基本信息，该表的结构如表3-3所示。表3-3Guest(留言本表)列名含义数据类型允许为空Id编号Int(4)否userName用户Nvarchar(50)否sex性别Nvarchar(50)否url网址Nvarchar(50)否qqQQNvarchar(50)否email邮件Nvarchar(50)否content内容Nvarchar(50)否reply回复Nvarchar(50)否postTime回复时间Nvarchar(50)否imageUrl图片地址Nvarchar(50)否faceUrl头像Nvarchar(50)否4）Users(用户信息表)主要用于保存注册游客的基本信息，该表的结构如表3-4所示。表3-4Users(用户信息表)列名含义数据类型允许为空UserId账号Nvarchar(50)否UserPwd密码Nvarchar(50)否5）Travel(旅行社信息表)主要用于保存酒店的基本信息，该表的结构如表3-5所示。表3-5Travel(旅行社信息表)列名含义数据类型允许为空id编号Int(4)否Name名称Nvarchar(50)否Ds描述Nvarchar(50)否Address地址Nvarchar(50)否Tel电话Nvarchar(50)否6）JingDian(景点信息表)主要用于保存景点的基本信息，该表的结构如表3-6所示。表3-6JingDian(景点信息表)列名含义数据类型允许为空id编号Int(4)否Name名称Nvarchar(50)否Ds描述Nvarchar(50)否Address地址Nvarchar(50)否Price价格Nvarchar(50)否xianlu线路Nvarchar(50)否7）Hotal(酒店信息表)主要用于保存酒店的基本信息，该表的结构如表3-7所示。表3-7Hotal(酒店信息表)列名含义数据类型允许为空id编号Int(4)否Name名称Nvarchar(50)否Ds描述Nvarchar(50)否Address地址Nvarchar(50)否Price价格Nvarchar(50)否dengji等级Nvarchar(50)否8）Rout(线路信息表)主要用于保存线路的基本信息，该表的结构如表3-8所示。表3-8Rout(线路信息表)列名含义数据类型允许为空id编号Int(4)否Name名称Nvarchar(50)否money价格Nvarchar(50)否Type类型Nvarchar(50)否TypeName类别Nvarchar(50)否timeDs预定时间Nvarchar(50)否xingcheng行程textjingdian景点textshuoming说明textDs备注textImagePath图片Nvarchar(50)9）ArticleType(新闻类别信息表)主要用于保存新闻类的基本信息，该表的结构如表3-9所示。表3-9ArticleType(新闻类别信息表)列名含义数据类型允许为空id编号Int(4)否Name名称Nvarchar(50)否10）Hose(房间信息表)主要用于保存房间的基本信息，该表的结构如表3-10所示。表3-10Hose(房间信息表)列名含义数据类型允许为空id编号Int(4)否Name名称Nvarchar(50)否HotalId酒店编号Nvarchar(50)否HotalName所属酒店Nvarchar(50)否Isyuding是否预定Nvarchar(50)否UserName预定会员Nvarchar(50)否Price价格Nvarchar(50)11）RoutType(线路类别信息表)主要用于保存线路类别的基本信息，该表的结构如表3-11所示。表3-11RoutType(线路类别信息表)列名含义数据类型允许为空id编号Int(4)否Name名称Nvarchar(50)否12）Dingdan(线路预订信息表)主要用于保存线路预定的基本信息，该表的结构如表3-12示。表3-12Dingdan(线路预订信息表)列名含义数据类型允许为空id编号Int(4)否Name名称Nvarchar(50)否ADdtime预订时间datetime否Tel电话Nvarchar(50)否RoutId线路编号Nvarchar(50)否renshu人数Nvarchar(50)否shenhe是否审核Nvarchar(50)Username预订用户Nvarchar(50)daoyou需要导游Nvarchar(50)zutuan是否组团Nvarchar(50)laiyoutime到达时间datetimebeizhu备注Nvarchar(50)Address地址Nvarchar(50)本章小结本章主要对基于web的旅行社信息管理系统进行了数据库表的设计。旅行社信息管理系统实现安全登录及用户预定子系统用户注册模块系统提供了用户注册模块，一般的用户是可以浏览一些资料的，但是非注册用户是不能预定酒店等功能。用户注册界面如图4-1所示：图4-1用户注册模块的界面注册模块中登录名只能为6-14位，并且只能是大小写字母和数字组成，密码的长度为6-12位。用户注册模块的部分代码描述：privateArrayListalYear;privateArrayListalMonth;privateArrayListalDay;protectedvoidPage_Load(objectsender,EventArgse){if(!this.IsPostBack){InitData();}}privatevoidInitData(){alYear=newArrayList();alMonth=newArrayList();alDay=newArrayList();for(inti=1950;i<2100;i++)alYear.Add(i.ToString());for(inti=1;i<=12;i++)alMonth.Add(i.ToString());for(inti=1;i<32;i++)alDay.Add(i.ToString());}///<summary>///验证用户是否存在按钮事件///</summary>protectedvoidbtnValidate_Click(objectsender,EventArgse){inti=userNameValidate();//调用验证方法}}}用户登录模块系统提供了用户/管理员登录模块，注册用户或游客是可以浏览一些信息的，但是非注册用户是不能预定旅行社、酒店等。用户登录界面如图4-2所示：图4-2用户登录模块的界面用户在登录界面输入用户名和密码，角色选择分为普通用户和系统管理两种类型，登录名和密码都正确后进入功能主界面，普通用户登录到前台主界面实现浏览和预定功能，管理员用户登录后台主界面进行管理功能。如果用户名或密码不正确就要求重新输入登录，用户/管理员登录模块代码详见附录中。旅行社管理前台子系统旅行社中心模块旅行社查看主要是用户进入前台的旅行社主页查看旅行社的相关信息。旅行社查看界面如图4-3所示：图4-3旅行社主页模块的界面用户在前台主页面上点击‘旅行社’，会跳转到旅行社主页面中，在旅行社主页面中，我们能看到旅行社列表，点击旅行社列表中的旅行社名称，我们能查看到这个旅行社的详细信息，包括旅行社的地址、电话以及旅行社的简介等信息。旅行社中心模块实现的主要代码如下：protectedvoidPage_Load(objectsender,EventArgse){stringSql="";//查询语句Sql="select*fromTravel";SqlDataSource1.SelectCommand=Sql;}<asp:GridViewID="GridView1"runat="server"AutoGenerateColumns="False"DataSourceID="SqlDataSource1"BorderWidth="0px"CellPadding="0"CellSpacing="0"EmptyDataText="暂无信息"PageSize="18"><Columns><asp:TemplateField><ItemTemplate><asp:HyperLinkID="Title"NavigateUrl='<%#"~/TravelContent.aspx?ID="+Eval("id")%>'runat="server"Text='<%#Eval("Name")%>'></asp:HyperLink><spanclass="cccc">电话:<asp:LabelID="ArticleAuthorLabel"runat="server"Text='<%#Eval("Tel")%>'></asp:Label></span></ItemTemplate></asp:TemplateField></Columns></asp:GridView>发表留言中心模块用户在进行浏览网页后，系统有一个供用户交流和给管理员留言的模块，这里发布自己的一些看法，向管理员提出一些建议或信息等，包括：什么时候推出新的旅游线路或是哪些景点说明有什么错误、不足等都可以写到留言板里，然后等待管理员的查看、回复及改进等。发表留言界面如图4-4所示：图4-4留言模块的界面留言模块的主要实现代码详见附录中。景点中心模块景点模块显示包含某景区景点列表、景点信息内容显示2部分，在前台页面游客/用户可以浏览景点的相关信息，景区景点的信息浏览将数据库中的景点查询出来，并在页面中将景点的名称等几个字段进行列表显示，这样就可以让浏览用户有选择性的浏览信息内容，并且在列表页面提供链接，可以打开页面浏览景点详细内容。游客/用户还可以通过景点名称、地理位置、旅游线路来搜索你想要浏览的景点信息。景点查看界面如图4-5所示：图4-5景点中心模块的界面主要实现代码：protectedvoidPage_Load(objectsender,EventArgse){intid=Convert.ToInt32(Request.QueryString["id"].ToString());SqlConnectionconn=newSqlConnection(SqlHelper.connstring);SqlCommandcmd=newSqlCommand();cmd.Connection=conn;conn.Open();stringsql="SELECT*FROM[JingDian]Whereid="+id;//创建数据库命令SqlCommandmycmd=newSqlCommand(sql,conn);SqlDataReaderdr=mycmd.ExecuteReader();if(dr.Read()){Label1.Text="线路："+dr["xianlu"].ToString();ArticleContentLabel.Text=dr["Ds"].ToString();ArticleTitleLabel.Text=dr["Name"].ToString();ArticleAuthorLabel.Text="地址："+dr["Address"].ToString()+"价格："+dr["Price"].ToString();}conn.Close();//关闭数据库}protectedvoidPage_Load(objectsender,EventArgse){stringSql="";//查询语句Sql="select*fromJingDian";SqlDataSource1.SelectCommand=Sql;}酒店中心模块本模块主要实现酒店信息的浏览。酒店查看界面如图4-6所示：图4-6酒店中心模块的界面酒店信息的浏览将数据库中的酒店信息查询出来，并在页面中按照添加的酒店id按顺序排列出来，点击酒店名称可以查看酒店详细内容。主要实现代码详见附录中。酒店预定模块当查看酒店后，可以点击酒店名称浏览详细信息，同时也可以预定酒店，预定酒店只能是注册用户，非注册用户只能浏览酒店信息不能预定酒店。酒店预定界面如图4-7所示：图4-7酒店预定模块的界面主要实现代码详见附录中。线路中心模块旅游线路显示需要包含某类旅游线路列表、旅游线路内容。旅游线路浏览将数据库中的旅游线路信息查询出来，并在页面中将旅游线路的标题等几个字段进行列表显示，这样就可以让浏览用户有选择性的浏览信息内容。线路查看界面如图4-8下：图4-8线路模块的界面主要实现代码：stringSql="";//查询语句Sql="select*fromRoutORDERBYidDESC";SqlDataSource1.SelectCommand=Sql;线路预定模块用户浏览完线路后，可以预定线路信息。线路预定界面如图4-9所示：图4-9线路预定模块的界面用户根据预定界面填入相关信息完成后，确认下单后将添加信息写入数据库中。主要代码详见附录中。旅行社信息管理系统后台子系统旅行社管理管理员登录到后台界面后，对系统的旅行社信息进行添加、修改或删除，通过添加的信息才可以发布到网页上，否则不能显示到网页上；并能够对已添加得信息进行修改和删除。管理员管理旅行社信息的旅行社管理界面如图4-10所示：a)图4-10旅行社后台管理模块的界面b)图4-10旅行社后台管理模块的界面由于后台也是一个完整的系统，所以这里就选了两个有代表性的模块的关键代码，代码详细见附录中。酒店管理管理员登录到后台界面后，对系统发布的酒店宾馆信息进行添加、修改或删除，通过添加的信息才可以发布到网页上，否则不能显示到网页上；并能够对已添加得信息进行修改和删除。酒店管理界面如图4-11下：a)图4-11酒店后台管理模块的界面b)图4-11酒店后台管理模块的界面主要实现的部分代码：protectedvoidbtnSubmit_Click(objectsender,EventArgse){stringaction=Request.QueryString["Action"].ToString();//判断Actionif(action=="Add")//添加{SqlConnectionSqlConn=newSqlConnection(SqlHelper.connstring);SqlConn.Open();SqlCommandinsertCmd=newSqlCommand("insertintoHotal(Name,Address,Price,Ds,dengji)values(@Name,@Address,@Price,@Ds,@dengji)",SqlConn);//创建操作数据库对象//给参数赋值insertCmd.Parameters["@Address"].Value=TextBox1.Text;insertCmd.Parameters["@Name"].Value=ArticleTitle.Text;insertCmd.Parameters["@Price"].Value=ArticleAuthor.Text;insertCmd.Parameters["@Ds"].Value=ArticleContent.Value;insertCmd.Parameters["@dengji"].Value=TextBox2.Text;try{intflag=insertCmd.ExecuteNonQuery();//执行插入if(flag>0){Response.Write("<scriptlanguage=javascript>alert('成功添！')</script>");}else{Response.Write("<scriptlanguage=javascript>alert('添加失败，查看输入是否正确！')</script>");}}本章小结本章主要根据需求分析，结合旅行社信息管理系统中的部分主要源代码和运行效果图，对用户安全登录模块的实现、前台子系统和后台子系统的实现进行了详细的介绍和分析。还给出了部分其他主要模块的运行结果图。系统测试与维护系统测试软件测试就是在软件投入运行前，对软件的需求分析，设计规格说明和编码的最终复审，是保证软件质量的关键步骤。测试是为了发现错误而执行程序。依据一般测试的方法和步骤，对人力资源管理系统进行了如下测试：•界面测试：反复点击网页上的超链接，测试其连接及跳转情况，直到所有的链接都达到预期的效果。•功能测试：对网站的各个功能模块逐一测试，尽最大可能发现起潜在的错误。•性能测试：将程序以局域网的形式发布，查看其是否满足多用户的要求。•需求测试：根据需求分析的内容，测试网站是否与当初的设计相符。通过这几方面的测试，及时修正了系统中存在的问题，很好的提高了系统的性能，使系统达到了预期目标。系统测试和系统设计应该是同步的。下面是我的一些测试的经验教训。首先，我们可同过预览器对网页进行浏览，如果运行没有问题的话，就会有网页出现；如果有错误，网页会跳出网页错误的提示。并告诉你哪一行出错了，耐心的阅读错误信息就会更快的找到出错原因。其次，我们在打开网页是正常的，但是我们实现功能却不能实现，这时需要我们认真看代码，并根据我们功能要求对其实现的代码进行分析、查阅书籍，解决问题。这个是最难处理，但是最锻炼我们编程能力的。另外，我们要时刻备份系统，避免误操作对系统产生破坏，如果没有备份过，以前所做的努力就付之东流了。系统维护系统维护是为保证系统的正常运行和安全保障等目的而采取的一系列措施，其中包括数据库维护、信息更新、版面更新、安全测试以及数据备份等操作过程；除此之外，还包括服务器和域名空间等的维护。数据库维护和信息更新：该阶段主要是要求管理员要经常对数据库和过期的信息及时地进行更新和维护，以保证数据库的正常运行和信息的及时性，从而保证了访问者能够顺利地了解到最新的信息动态。版面的更新：该过程主要是要求对系统的首页和页面定期的进行相应的调整或更新，从而使本系统经常以崭新的面貌出现在广大访问者的面前。安全测试和数据备份：该过程主要是从系统的安全方面考虑，由于目前整个网络体系的安全问题还存在着较大的隐患，所以如何加强系统的安全性能对于一个系统的正常运行具有非常重要的意义。所以，管理员要经常对系统进行诸如一些用户名、密码以及权限的更新或重新设置，从而保证系统的安全性。除此之外，还要经常对所有信息进行备份，以防止整个系统遭到外界袭击时陷入瘫痪状态。本章小结本章主要对本系统进行了功能测试及系统的总体测试，并总结了系统在运营期间将如何进行维护。结论旅行社管理系统是一个以计算机为工具，对旅行社信息进行管理和处理的人—机系统，它能准确、及时地反映旅行社各项业务的当前状态，能利用过去的数据统计分析，能从全局出发辅助酒店各职能部门以及经理管理酒店。可见，旅行社信息系统首先必须具有强大的电子数据处理功能，能大大提高旅行社管理人员和操作人员的工作效率，减轻劳动强度，同时，该系统应当采用管理模型，将仿真、优化等现代决策手段结合起来，为旅行社管理层的决策提供有效的信息。通过这次毕业设计，我大致了解了进行软件开发工作的基本过程，并且从中获得了许多实际的、有意义的知识，其中我对以下几点有深刻的体会：（一）编程中定义窗体及变量的名称时，一定要规范，要让其他编程人员能够看懂，必要时可以加注释。（二）对各个控件的属性、事件要了解清楚，这样才能在编程的过程中熟练的应用。（三）在编程的过程中要不断的思考，对每一个可能出现的问题都尽量在编程中处理掉，避免以后的麻烦。（四）对编程中用到的函数，要将其变量的含义了解清楚，这样才能顺利应用，以实现函数的功能。（五）程序编好后调试是非常重要的，它的意义在于通过调试可以逐步完善它的功能，改正程序中的错误，使程序尽量达到尽善尽美，在调试的过程中尽量不要以编程时的思想去调试，要以一个普通用户的思维去思考。参考文献[1]李华川.VisualC#入门和提高[M].清华大学出版,2001:23-26[3]张海.基SQL2000的科技期刊管理系信息系统的设计与实现[J].中国科技期刊研究,2005:517-520[4]刘斌,张军.C#+SQLserver开发案例精选.清华大学出版社,2005:60-77[5]肖健.C#2003编程实例与技巧集粹[J].北京希望电子出版社,2003:60-67[6]陈翔.基于B/S的旅游管理系统的设计和实现[M].杭州师范学院学报（自然科学版）,2004,3(2):45-52[7]肖金秀.SQL2000网络编程技术[M].清华大学出版社,2001:56-64[8]郑人杰,殷人昆.软件工程概论[M].清华大学出版社,2004:66-77[9]Iansommerville.SoftwareEngineeering(6thEdition)[M].机械工业出版社,2003:70-80[10]张虹主.软件工程与软件开发工具[M].清华大学出版社,2004:70-90[11]张海藩.软件工程导论[M].第四版.清华大学出版社,2003:80-88[12]萨师煊,王珊.数据库系统概论[M].第三版.高等教育出版社,2000:100-112[13](美)Raghuramakrishnan,JohannesGehrke,周立柱,蒋旭东,张勇,石晶等译.数据库管理系统[M].第2版.清华大学出版社,2002:99-120[15]ThomasConnoll,CarolynBegg.DatabaseSystemsApracticalApproachtoDesign,ImplementationandManagement[M].ThirdEdition.电子工业出版社,2003:50-80附录附录A：部分关键代码用户登录模块的主要代码：<SqlHelperdata=newSqlHelper();SqlDataReaderdr;Alertjs=newAlert();protectedvoidPage_Load(objectsender,EventArgse){if(!IsPostBack){}}protectedvoidIbtnEnter_Click(objectsender,ImageClickEventArgse){if(ddpRuel.SelectedValue=="系统管理"){ChkAdmin();}if(ddpRuel.SelectedValue=="普通用户"){ChkTeacher();}}///<summary>///验证系统管理登陆///</summary>privatevoidChkAdmin(){if(TxtUserName.Text==""&&TxtPassword.Text==""){Alert.AlertAndRedirect("没有输入账号和密码！","Login.aspx");}else{if(dr.Read()){Session["admin"]=dr["Admin"].ToString();Response.Redirect("Manger/main.aspx");}else{Alert.AlertAndRedirect("账号或者密码不对请重新登陆！","Login.aspx");}}}///<summary>///验证登陆///</summary>privatevoidChkTeacher(){if(TxtUserName.Text==""&&TxtPassword.Text==""){Alert.AlertAndRedirect("没有输入账号和密码！","Login.aspx");}elseif(dr.Read()){Session["UserId"]=dr["UserId"].ToString();Response.Redirect("Default.aspx");}else{Alert.AlertAndRedirect("账号或者密码不对请重新登陆！","Login.aspx");}}}发表留言中心模块的主要代码：protectedvoidPage_Load(objectsender,EventArgse){if(!IsPostBack){stringname=Convert.ToString(Session["UserId"]);if(name==""){//Alert.AlertAndRedirect("对不起需要登陆！","login.aspx");}for(inti=1;i<=10;i++){}//imageUrl=ddlPic.SelectedValue;//protected是私有方法,里面的变量在外部无法访问,imageUrl应放到Button1_Click里去