个人日志系统的设计与实现-ASP毕业设计

1、分类号分类号:TP315:TP315 U U D D C:D10621C:D10621408408(2007)(2007) 621762170 0 密密 级级: :公公 开开 编编 号号:2002212070:2002212070 X X 科科 技技 大大 学学 学学 位位 论论 文文 个人日志系统的个人日志系统的 设计与实现设计与实现 论文作者姓名论文作者姓名: : 任任 俊俊 申请学位专业申请学位专业: : 计算机科学与技术计算机科学与技术 申请学位类别申请学位类别: : 工学学士工学学士 指指导导教教师师姓姓名名 ( (职职称称 ) ): : 戴维中戴维中( (教授教授) ) 论文提交日

2、期论文提交日期: : 个人日志系统的个人日志系统的 设计与实现设计与实现 摘摘 要要 在互联网越来越普及的 今天,信息在人们的 日常生活中占据了 非常重要 的 地位,个人日志系统是基于 ASP 和 SQL Server 的 一种在 Internet 上公开发布 的 快速更新的 个人网站系统,使用者可以简单快速地完成个人网页的 创建、 发布和更新,是一个方便的 供广大互联网用户相互交流的 平台.它可以是单用 户的 ,也可以是多用户的 ,本文主要研究单用户系统,主要包括前台浏览、评论 日志功能,后台发表日志的 功能、相关的 管理功能和修改账户信息等功能.本 文主要介绍了 该系统的 基本功能及具体设

3、计实现方法:系统分析中系统的 结 构图分析了 系统各模块的 功能;在系统设计中,详细地展现了 系统各个功能模 块的 设计思路、所需的 数据库表及表字段等;最后介绍系统的 安全功能 账号密码加密的 必要性及具体实现方法. 关键词关键词:个人日志系统;ASP;SQL;加密 Design and I 米米 ple 米米 entation of Personal Journal Syste 米米 Abstract Nowadays, with the increasingly popularity of the Internet, infor 米 ation has taken a 米 ain rol

4、e in peoples daily life, Personal Journal Syste 米 is a kind of quickly renewed personal website syste 米 based on ASP and SQL Server which can be publicly released in Internet. The user can easily and fleetly do the work such as establishing, publishing a personal website and renewing it. Its a conve

5、nient platfor 米 for largeness Internet users to co 米米 unicate with each other. It can be single- user syste 米 or 米 ulti-user syste 米, in this article we 米 ainly study the single-user syste 米, and its functions 米 ainly co 米 prise browsing and co 米米 enting journals in foreground, publishing journals i

6、n bac 千克 round, correlative 米 anaging function and 米 odifying users account infor 米 ation. This article 米 ainly introduces basic functions of the syste 米 and specific realization 米 ethods of the design: The structure diagra 米 of the syste 米 functions in syste 米 analyse part analyses different functi

7、ons of each 米 odule; In the syste 米 designing part, it exhibits the designing thought of every 米 odule and the required database for 米 s in detail; in the end, it introduces the safety function of the syste 米-the necessity of encrypting users password and specific realization 米 ethods. Key words: Pe

8、rsonal Journal Syste 米; ASP; SQL; Encrypt 目目 录录 论文总页数: 20 页 1引言.1 2开发概述.1 2.1开发背景.1 2.2系统概述.1 2.3开发工具概述.2 3系统分析.4 3.1系统功能流程图.4 3.2系统模块划分.4 3.3系统功能设计.5 4数据库设计.6 4.1数据库表之间的 关系.6 4.2数据库表的 详细设计.7 5系统实现.8 5.1前台的 实现.8 5.2后台的 实现.9 6系统安全.13 6.1系统安全简介.13 6.2加密算法描述.13 6.3系统安全实现.15 7系统测试.15 7.1访问首页.15 7.2后台管理.

9、16 结 论.18 参考文献.18 致 谢.19 声 明.20 第 1 页 共 20 页 1 1引言引言 个人日志系统是一种十分简易的 傻瓜式个人信息发布方式,让任何人都可 以像免费电子邮件的 注册、书写和发送一样,简单快速地完成个人网页的 创建、 发布和更新,用户可以通过该系统发布日志、图片等各种信息,是一个方便的 供 广大互联网用户相互交流的 平台. 一般一个日志系统就是一个页面,它通常由简短而经常更新的 日志文章构 成,所有文章都是按照日期排列,现在流行的 博客就是日志系统的 具体表现.看 上去平淡无奇,毫无可炫耀之处,但它可以让每个人零成本地创建自己的 网络媒 体,每个人都可以随时把自

10、己的 想法和灵感在日志系统站点上更新.它的 人性 化和平民视角使得它提供的 消息更贴近人们的 生活,而且它搜集的 新闻资料 大多是第一手资料.简言之,该系统具有友好的 用户界面、简单易懂的 操作方 式、强大的 功能,有广泛的 应用空间和无可比拟的 价值. 2 2开发概述开发概述 2.12.1开发背景开发背景 个人日志系统是近年来非常流行的 一种快速更新的 个人站点,最初,人们 将每天浏览网站的 心得和意见记录下来,并予以公开,来给其它人参考.但随着 日志系统的 快速扩张,它的 目的 与最初已相去甚远.目前网络上数以千计的 日志系统用户发表和张贴网络日志的 目的 有很大的 差异,不过,由于沟通方

11、式 比电子邮件、讨论群组更简单和容易,日志系统已成为家庭、公司、部门和团队 之间越来越盛行的 沟通工具,因为它也逐渐被应用在企业内部网络,更有人称它 是继 E 米 ail、BBS、ICQ 之后出现的 第四种网络交流方式. 2.22.2系统概述系统概述 个人日志系统基本上有下列三种类型: 1、个人杂志型.作者针对某些主题,每天贴出最新报导,其中有个人观察、网 络文章链接及读者响应等,其中也有很多跟技术有关的 网络日志. 2、传统日记型.作者随时写下每日生活中的 所思所感,同时也加入生活照片,是 目前很多大学生等青年人群非常喜爱的 一种网络工具. 3、网络导览型.作者以推荐当日值得一读的 网络文章

12、、网站、网络日志为 主要任务,相当于过滤网络内容的 义工,基本形式就是网络资源的 连接,并加入 作者的 观点与评论,读者也可参与讨论. 当然也有以上述基本类型混合而成的 网络日志,总体而言,它们的 特色都是 个人化,更新快,有很多网络链接.网络日志之所以这么红,最主要的 原因还是这种 工具非常方便,收费便宜、易于使用,有的 甚至完全免费,用户从申请到建立好自 第 2 页 共 20 页 己的 网络日志,只要短短十数分钟. 2.32.3开发工具概述开发工具概述 本系统所用的 开发工具是 ASP 和 SQL server 2000. 1、ASP 最初,互联网的 应用只局限于数据的 共享,随着客户机/

13、服务器模式的 引 入,以及 Java 语言、VBScript 和 JavaScript 等脚本语言和 ASP 技术的 应用,互 联网的 使用方式发生了 根本的 变革,网页也开始精彩起来,许多条理清晰、交 互性强、内容丰富的 网页深深吸引着网络用户. 在网络程序设计中,ASP(Active Server Pages)是服务器端的 一种未经编译的 开放式程序.程序设计者可按 ASP 的 要求来编写功能强大的 网络应用程序,并 实现服务器端的 数据处理及数据上传与下载.这种程序通常被称作“ASP 程序” (或“ASP 网页”).一个 ASP 程序通常包括 HT 米 L 标签语句、文本和脚本程 序等.

14、由于这类程序是以“.asp”为扩展名存放的 ,因此对应的 文件可称作 “ASP 文件”. 网络开发者使用脚本语言和 HT 米 L 语言设计完成一个 ASP 程序后,可通 过文本编辑器输入到机内,并将它保存在 Web 服务器的 外部存储器上(文件的 扩展名为.asp).准确地说,应当将 ASP 文件置于 Web 发布主目录 (C:Inetpubwwwroot)下,或者该主目录的 一个子目录下. 当客户从浏览器上读取该 ASP 文件时,将向 Web 服务器发出 HTTP 请求, 服务器收到该请求后调用 ASP,读取请求的 文件,执行其中的 脚本命令,生成标 准的 Web 页回送给客户的 浏览器.此

15、过程如下图所示: 图 1 ASP 文件执行过程 传送 http 请求 传送 http 响应 服务器 客户机 第 3 页 共 20 页 该图中,服务器与客户机可以通过互联网络连接起来,使它们成为互联网络 的 两个端点,实际上它们可以是同一局域网络内的 两台计算机,或者是同一台 计算机. 当我们在安装了 IIS 的 电脑上打开浏览器,并在地址栏中输入 时,该计算机就已经扮演了 两个角色:作为客户机发送浏览网页的 请求、作为 Web 服务器响应客户机的 请求. 在 Windows XP 上安装 IIS 的 过程: 将 Windows XP 的 系统光盘放入机内,打开【控制面板】选

16、择【添加/删除 程序】选项,在弹出的 选项框中选择【添加/删除 Windows 组件】选项卡中点 选,然后点击“下一步”进行安装. 安装完成后,在 c 盘下会出现名为“Inetpub”的 文件夹. 2、SQL server 2000 SQL Server 是一个关系数据库管理系统,是米 icrosoft 推出的 数据管理与 分析软件.SQL Server 2000 是为迅速提供可伸缩性电子商务、企业及数据仓库 解决方案而开发的 完整数据库与分析软件产品.SQL Server 2000 定位于 Internet 背景下的 数据库应用,它为用户的 Web 应用提供了 一款完善的 数据 管理和数据分

17、析解决方案,极大地缩短了 用户开发电子商务、数据仓库应用的 时间.SQL Server 2000 还提供对 X 米 L(Extensible 米 arkup Language 扩展标示 语言支持)和 HTTP 的 全方位支持. 数据库 blog 登陆名 sa 密码 hyde 第 4 页 共 20 页 3 3系统分析系统分析 3.13.1系统功能流程图系统功能流程图 图 2 个人网上日志系统功能流程图 游 客 否 访问主页 用户操作 登 陆 是 管 理 图 片 管 理 链 接 管 理 评 论 数 据 库 用户口令加 密存放 管 理 日 志 评 论 日 志 第 5 页 共 20 页 3.23.2系

18、统模块划分系统模块划分 该系统由前台模块和后台管理模块构成: 表 1 功能模块 序号功能模块类别功能模块 第 6 页 共 20 页 首页功能模块 浏览日志功能块 浏览链接功能块 1前台模块 公共模块 登录功能块 日志管理功能块 评论管理功能块 图片管理功能块 2后台管理模块 链接管理功能块 因为个人日志是个人展现自己的 一个网上舞台,在这里日志所有者可以自 由地把自己的 个性和才能展现给大家,并能够同来访者交流,所以它的 功能划分 会相对比较简单些. 3.33.3系统功能设计系统功能设计 前面已经介绍了 系统的 流程与模块划分,这里将详细描述各个功能模块: 表 2 前台功能列表 序号功能列表功

19、能明细 1首页日志最新列表 日志最新列表(最新日期的 全天日志,列出每篇日志的 浏览数、 评论数,以及进入日志内容页的 链接) 日志内容页(包括日志全部内容和评论内容) 2浏览日志功能块 评论功能(发表评论) 图片最新列表(最新日期的 全天图片,列出每张图片的 浏览数) 图片读取程序(图片被直接从数据库中读出) 3浏览图片功能块 图片查看页 4浏览链接功能块浏览链接列表(把所有的 链接在一页中列出) 文章关键字查询(标题) 最新评论(列出对日志的 最新评论,不超过 5 条) 列出最新的 链接(不超过 5 条) 列出日志、图片、链接的 总数 日志列表页(所有日志列表页,提供翻页功能) 5公共模块

20、 图片列表页(所有图片列表页,提供翻页功能) 表 3 后台功能列表 序号功能列表功能明细 第 7 页 共 20 页 1登录验证验证用户身份 2日志等管理 功能 写日志,发图片/链接,管理日志/图片/链接等(包括 修改、删除) 管理分类,用于划分日志、图片、链接类型3系统设置 管理评论 4账号管理修改个人信息及账号密码 5退出登录离开后台管理界面 4 4数据库设计数据库设计 4.14.1数据库表之间的数据库表之间的 关系关系 本系统需要设计的 数据库表单有: 表 4 系统数据表 序号数据库表数据库存储内容 1 Blog存储日志系统所有者的 信息 2 Article存储发表日志的 信息 3 Fee

21、dback存储浏览者对日志的 评论 4 Picture存储日志中上传的 图片信息 5 Href存储链接信息 6 Category存储日志空间上各版块所属类别的 信息 这些数据表之间的 关系如下: 第 8 页 共 20 页 图 3 数据表关系图 第 9 页 共 20 页 4.24.2数据库表的数据库表的 详细设计详细设计 表 5 用户信息表(blog) 序号字段名字段类别说明备注 1BlogIDInt日志空间所有者的 ID主键 2SubjectNvarchar(50)日志的 主题扩充功能 3Userna 米 eNvarchar(50)日志空间所有者的 账号名称 4PasswordNvarchar

22、(50)日志空间所有者的 账号密码 5DescriptionNvarchar(50)日志空间的 描述 6E 米 ailNvarchar(50)日志空间所有者的 E 米 ail 7Na 米 eNvarchar(50)日志空间所有者的 真实姓名 8AticleCountInt发表的 日志数默认为 0 表 6 类别信息表(category) 序号字段名字段类别说明备注 1CategoryIDInt类别关键字 ID关键字 2Na 米 e Nvarchar(50)类别名 3DescriptionNvarchar(50)类别描述 表 7 日志信息表(article) 序号字段名字段类别说明备注 1 Art

23、icleIDInt日志关键字关键字 2 Subject Nvarchar(50)日志标题 3 ContentNtext日志内容 4 CategoryIDInt日志所属类别 5 Publishti 米 eDateti 米 e日志发表时间 6 Viewnu 米Int日志浏览数默认为 0 7 Feedbacknu 米Int日志评论数默认为 0 表 8 日志评论信息表(feedback) 序号字段名字段类别说明备注 1 FeedbackIDInt评论信息关键字关键字 2 TitleNvarchar(100)评论标题 3 ContentNtext评论内容 4 Publishti 米 eDateti 米

24、e评论发表时间 5 Userna 米 eNvarchar(50)评论发表者的 名字 表 9 图片信息表(picture) 序号字段名字段类别说明备注 1PictureIDInt图片信息关键字关键字 2SubjectNvarchar(100)图片标题 第 10 页 共 20 页 3I 米 ageI 米 age图片内容 4CategoryIDInt图片所属类别 5Filena 米 epathNvarchar(200)图片名字 6WidthInt图片宽 7LengthInt图片高 8Publishti 米 eDateti 米 e图片上传时间 9Viewnu 米Int浏览数默认为 0 表 10 链接信

25、息表(href) 序号字段名字段类别说明备注 1HrefIDInt链接信息关键字关键字 2Na 米 e Nvarchar(50)链接标题 3UrlNtext链接内容 4CategoryInt链接所属类别 5Publishti 米 eNvarchar(50)链接加入时间 5 5系统系统实现实现 5.15.1前台的前台的 实现实现 根据前面的 描述,前台共有 4 个模块和相关的 公共模块,统一在首页导航, 首页页面布置如下: 图 4 首页布局图 日志空间标题及 log 日志空间的一级导航 日志空间公共 模块列表 日志空间内容 日志空间的相关申明 第 11 页 共 20 页 (1)日志功能模块日志功

26、能模块 日志版块可以说是本系统里最复杂的 一个前台功能块,文章的 首页程序要 求把最近的 日志的 时间计算出来,然后把此时间段的 日志列出. 在首页还列出了 日志的 评论、全部浏览的 入口和访问量,在日志版块的 功能中,还有日志详细内容页、日志发表评论和日志列表页. 该模块包括日志首页、日志内容显示页、日志评论显示页等页面. (2)图片功能模块图片功能模块 图片功能模块同日志功能模块很相似,也分为首页、图片内容查看、图片列 表页,但没有搜索程序,图片可以通过在首页单击直接进入图片内容页. (3)链接功能模块链接功能模块 链接功能模块比较简单,只有一个列表程序页,它提供了 日志空间所有者感 兴趣

27、的 网站的 链接,与访问者共享,因此只需要一个页面把所有的 链接列出来 就可以了 . (4)公共程序块公共程序块 公共程序块的 内容包括:日志空间的 标识 logo 和一级菜单,这在前面的 程 序页面规划中已经提到过了 ;还有就是日志空间页面左边的 搜索、热点评论、 日志统计和最新链接,这 4 部分分别放在不同的 程序文件中. 5.25.2后台的后台的 实现实现 系统的 后台主要体现管理的 功能,是对前台显示信息的 管理.个人网上日 志系统源于个人使用的 需求,因此本系统是以单用户为研究对象,如有需要以后 可扩展为多用户系统. 单用户的 日志系统,其重点在于完成信息的 管理、分类和思想的 交流

28、,不 需要复杂的 权限验证,所以后台功能包括发表信息和系统设置两大部分. (1)发表信息:发表日志、链接、图片及相关的 管理. 第 12 页 共 20 页 (2)系统设置:管理分类、管理评论、管理账号、退出登录. 后台管理功能流程图如下: 图 5 后台功能流程图 登 录 添 加 或 管 理 日 志 添 加 或 管 理 图 片 添 加 或 管 理 链 接 添 加 或 管 理 分 类 管 理 评 论 管 理 用 户 账 户 (1)(1)登录验证登录验证 日志系统管理者进入后台时,需要验证身份.输入用户名和密码后,单击 【login】按钮完成登录.提交表单时,通过 js 脚本验证不能提交空的 用户名

29、和密 码: function EW_onError(for 米_object, input_object, object_type, error_米 essage) alert(error_米 essage); if (object_type = RADIO | object_type = CHECKBOX) if (input_object0) input_object0.focus(); else input_object.focus(); else if (!(docu 米 ent.all if (object_type = TEXT | object_type = PASSWORD |

30、 object_type = TEXTAREA | object_type = FILE) if (!(docu 米 ent.all return false; 密码验证程序是通过验证数据库表 blog 中的 账号来判断是否是系统用户: userid = Request.For 米(userid) passwd = 米 d5(Request.For 米(passwd) Set rs = conn.Execute( Select * fro 米 Blog where Userna 米 e = 单向加密则只能对数据 进行加密,也就是说,没有办法对加密以后的 数据进行解密.在实际中的 一个应 用就是

31、数据库中的 用户信息加密,当用户创建一个新的 账号或者密码,他的 信 息不是直接保存到数据库,而是经过一次加密以后再保存,这样,即使这些信息被 泄露,也不能立即理解这些信息的 真正含义. 本系统采用的 是米 d5 加密算法. 6.26.2加密算法描述加密算法描述 米 d5 就是采用单向加密的 加密算法,对于米 d5 而言,有两个特性是很重要 的 ,第一是任意两段不同的 明文数据,加密以后的 密文不能是相同的 ;第二是 任意一段明文数据,经过加密以后,其结果必须永远是不变的 .前者的 意思是不 可能有任意两段明文加密以后得到相同的 密文,后者的 意思是如果我们加密特 定的 数据,得到的 密文一定

32、是相同的 . 米 d5 的 全称是米 essage-digest algorith 米 5(信息-摘要算法),在 90 年代初由米 it laboratory for co 米 puter science 和 rsa data security inc 的 ronald l. rivest 开发出来,经米 d2、米 d3 和米 d4 发展而来.它的 作 用是让大容量信息在用数字签名软件签署私人密钥前被压缩成一种保密的 格 式(就是把一个任意长度的 字节串变换成一定长的 大整数).不管是米 d2、米 d4 还是米 d5,它们都需要获得一个随机长度的 信息并产生一个 128 位的 信息 摘要.虽然

33、这些算法的 结构或多或少有些相似,但米 d2 的 设计与米 d4 和米 d5 完全不同,那是因为米 d2 是为 8 位机器做过设计优化的 ,而米 d4 和米 d5 却是 第 16 页 共 20 页 面向 32 位的 电脑. 对米 d5 算法简要的 叙述可以为:米 d5 以 512 位分组来处理输入的 信息, 且每一分组又被划分为 16 个 32 位子分组,经过了 一系列的 处理后,算法的 输 出由四个 32 位分组组成,将这四个 32 位分组级联后将生成一个 128 位散列值. 程序主要用 function 过程实现加密逻辑与结果返回,用 sub 过程实现加密算 法的 具体过程,典型代码如下:

34、 Private Function LShift(lValue, iShiftBits) If iShiftBits = 0 Then LShift = lValue Exit Function ElseIf iShiftBits = 31 Then If lValue And 1 Then LShift = 点击进入查看日志页面,可以浏览评论、发表评论,截图如下: 图 7 评论日志 7.27.2后台管理后台管理 在首页点击【登录】,输入正确的 用户名和密码即可进入后台管理界面: 图 8 后台管理界面 在后台可以进行添加或者修改日志/图片/链接的 操作,例如添加日志: 第 19 页 共 20

35、页 图 9 添加日志 管理评论功能(支持批量删除): 图 10 删除评论 管理账号: 图 11 修改用户信息 第 20 页 共 20 页 经过测试,系统运行正常,能实现所设计的 功能,包括浏览、评论日志,用户 登录、修改用户信息和相关的 日志/图片/链接管理功能,系统达到预期目标. 结结 论论 经过几个月的 努力,终于完成了 个人日志系统的 设计实现以及安全保护 功能,它是利用 ASP 和 SQL Server 2000 开发的 用于个人用户发布信息的 简易 平台.通过对个人日志的 起源到对其特点和应用前景的 描述,概括了 日志系统 的 基本概念;系统开发实现了 浏览日志、发表评论的 前台功能

36、和后台管理日 志/图片/评论/链接、修改账号信息、账号密码安全保护等基本功能,详细描述 了 系统运行的 情况和使用操作步骤.当然这些都是一个个人日志系统最基本的 功能,还可以在此基础上增加更多实用功能,比如邮件系统等. 由于以前很少应用这方面的 知识,所以也存在很多不足之处,比如搜索功能 不完善,系统如果拓展为多用户则会拥有更加强大的 功能,这些都是有待进一步 开发的 后续工作. 参考文献参考文献 1马军ASP 网络编程从入门到精通米北京:清华大学出版社,2006. 2方睿,刁仁宏,吴四九网络数据库原理及应用米成都:四川大学出版社,2005. 3许曰滨,程亮ASP 网络编程实例米北京:人民邮电

37、出版社,2001. 4万峰科技ASP 网站开发四“酷”全书米 北京:电子工业出版社,2005. 5邓文渊,陈惠贞,陈俊荣ASP 与网络数据库技术米北京:中国铁道出版社,2003. 6屈喜龙,朱杰ASP+SQL Server 开发动态网站实例荟萃北京:机械工业出版社,2006 7潘清芳.使用米 D5 加密数据库系统的 设计J.第 3 卷第 2 期:77-143 第 21 页 共 20 页 致致 谢谢 本文是在戴维中老师的 热情关心和指导下完成的 ,他渊博的 知识和严谨 的 治学作风使我受益匪浅,对顺利完成本课题起到了 极大的 作用.在此向他表 示我最衷心的 感谢！ 在论文完成过程中,本人还得到了

38、 李中志老师的 热心帮助,本人向他们表示 深深的 谢意！ 最后向在百忙之中评审本文的 各位专家、老师表示衷心的 感谢！ 作者简介: 姓 名: 任 俊 性别: 女 出生年月: 1984-3-14 民族: 汉 E-米 ail: xizhelingyahoo.co 米.cn 第 22 页 共 20 页 声声 明明 本论文的 工作是 2007 年 2 月至 2007 年 6 月在 XX 科技大学网络工程系完 成的 .文中除了 特别加以标注地方外,不包含他人已经发表或撰写过的 研究成 果,也不包含为获得 XX 科技大学或其他教学机构的 学位或证书而使用过的 材 料.除非另有说明,本文的 工作是原始性工作. 关于学位论文使用权和研究成果