畢業(yè)論文之中小學(xué)校園網(wǎng)站設(shè)計(jì)與開發(fā)

1、 畢 業(yè) 論 文學(xué)生學(xué) 號(hào)院(系)專業(yè)題 目中小學(xué)校園設(shè)計(jì)與開發(fā)指導(dǎo)教師年月摘 要：本文介紹了中小學(xué)校園的發(fā)展現(xiàn)狀以與與傳統(tǒng)校園管理的比較以與開發(fā)中小學(xué)校園所需的基本技術(shù)和基本知識(shí)，尤其是動(dòng)態(tài)服務(wù)器頁面技術(shù)作了較為深入的探討，詳細(xì)描述了中小學(xué)校園的總體分析與設(shè)計(jì)方案，同時(shí)，對(duì)中小學(xué)校園的安全性進(jìn)行了探討，為校園的正常運(yùn)行提供了技術(shù)上的保障。全文由前言、系統(tǒng)概述、中小學(xué)校園的總體分析與設(shè)計(jì)、系統(tǒng)的實(shí)現(xiàn)、中小學(xué)校園安全性探討、結(jié)束語幾部分組成。關(guān)鍵詞： 校園，信息發(fā)布，中小學(xué)校園Abstract：This paper simple introduces the status of campus w

2、ebsite and comparison with traditional campus management website, and introduces basic skills and basic knowledge of the development campus management website, especially active server pages technology is more in-depth discussion, describes the overall analysis and design program about the elementar

3、y and junior high school site, meanwhile , discusses the safety of the elementary and junior high school website. In this paper, including the foreword, the system overview, overall analysis and design of the campus website, system implementation and safety discussed , conclusion and etc.Keywords：ca

4、mpus website, Information issue, elementary and junior high school目 錄1 前言 32 系統(tǒng)概述 32.1 中小學(xué)的現(xiàn)狀與發(fā)展 32.2 系統(tǒng)開發(fā)工具的選用與介紹 42.3 開發(fā)環(huán)境簡介 43 中小學(xué)的總體分析與設(shè)計(jì) 53.1 需求分析 53.2 總體設(shè)計(jì)方案 64 系統(tǒng)的實(shí)現(xiàn) 74.1 功能模塊設(shè)計(jì) 74.2 數(shù)據(jù)庫設(shè)計(jì) 84.3 界面設(shè)計(jì) 94.4 關(guān)鍵代碼 115 校園的安全性探討 135.1 用戶名與密碼被破解 135.2 驗(yàn)證被繞過 135.3 數(shù)據(jù)庫下載漏洞 135.4文件的上傳漏洞 146 結(jié)束語 14參考文獻(xiàn) 1

5、5致 161 前言在Internet高速發(fā)展的今天，互聯(lián)網(wǎng)已成為人們快速獲取、發(fā)布和傳遞信息的重要渠道。作為網(wǎng)絡(luò)世界支撐點(diǎn)的，更是人們關(guān)注的熱點(diǎn)。學(xué)校是學(xué)校的“商標(biāo)”，為了更好的辦學(xué)，提高學(xué)校知名度，很多學(xué)校構(gòu)建了自己的門戶，通過全面宣傳，展示學(xué)校風(fēng)采、優(yōu)點(diǎn)與特色，發(fā)布學(xué)校的活動(dòng)安排等信息容，同時(shí)也幫助了學(xué)校完成部分教學(xué)事務(wù)，提高了工作效率,給學(xué)生、家長與學(xué)校提供了最方便的聯(lián)系橋梁。不但具有快捷、無距離與隨時(shí)隨地均可更新的特性，更能提供一些互動(dòng)性的功能，如留言板、新聞發(fā)布、會(huì)員制、在線論壇等等，使得充滿生氣，讓人倍感親切。同時(shí)的超時(shí)空特性,不僅能讓地區(qū)的人們了解學(xué)校,更可讓世界了解學(xué)校。憑借學(xué)

6、校,學(xué)校就可成為教育百花園中一朵鮮艷的花朵。2 系統(tǒng)概述2.1 中小學(xué)的現(xiàn)狀與發(fā)展Internet的迅速發(fā)展，極推動(dòng)了我國的網(wǎng)絡(luò)建設(shè)。網(wǎng)絡(luò)和計(jì)算機(jī)在普通家庭的普與使越來越多的人透過網(wǎng)絡(luò)關(guān)注學(xué)校的發(fā)展，促進(jìn)了學(xué)校校園網(wǎng)的建設(shè)。在社會(huì)網(wǎng)絡(luò)大環(huán)境的影響、有關(guān)教育部門的支持、校領(lǐng)導(dǎo)的重視以與教師和學(xué)生的積極要求下，校園網(wǎng)的建設(shè)如魚得水，非常順利。中小學(xué)校園網(wǎng)的開通，不僅改變了學(xué)校傳統(tǒng)的教學(xué)模式、教學(xué)方法和教學(xué)手段，促進(jìn)了教育觀念和教學(xué)思想的轉(zhuǎn)變，而且拓寬了教師和學(xué)生的視野，有利于培養(yǎng)學(xué)生的創(chuàng)造性思維，提高學(xué)生獲取信息、分析信息、處理信息的能力和適應(yīng)現(xiàn)代社會(huì)的能力，也從根本上促進(jìn)了教學(xué)人員之間的信息交流

7、、資源共享，成為學(xué)校教育最重要的基礎(chǔ)設(shè)施。1據(jù)統(tǒng)計(jì)現(xiàn)己經(jīng)建成的中小學(xué)校園網(wǎng)，其布點(diǎn)圍從幾百個(gè)到幾千個(gè)不等，從發(fā)展前景來看，中小學(xué)校園網(wǎng)的發(fā)展勢(shì)頭非常樂觀。但也應(yīng)該看到目前中小學(xué)校園網(wǎng)建設(shè)的水平差距較大，分析總結(jié)已有的中小學(xué)，它們一般均能提供關(guān)于學(xué)校的新聞信息，滿足目標(biāo)用戶了解學(xué)校日?；顒?dòng)的需求。但其的總體設(shè)計(jì)也存在一些問題：中小學(xué)不同于其他公司或機(jī)構(gòu)的，其訪問用戶是學(xué)生、教師與家長。應(yīng)當(dāng)根據(jù)這些主要用戶的行為特點(diǎn)來設(shè)計(jì)交互方式和組織容。目前，大多數(shù)中小學(xué)在容安排和界面設(shè)計(jì)上千篇一律，首頁堆積了大量信息，看起來容豐富，其實(shí)是定位不明確的表現(xiàn)。為了更好的發(fā)揮的作用，應(yīng)當(dāng)提供更豐富的容，應(yīng)用一致的界

8、面設(shè)計(jì)，增強(qiáng)交互能力，構(gòu)建知識(shí)傳播和用戶交流的平臺(tái)。22.2 系統(tǒng)開發(fā)工具的選用與介紹2.2.1 Dreamweaver 8.0本采用Dreamweaver 8.0為基本網(wǎng)頁開發(fā)工具，利用Dreamweaver 8.0中的可視化編輯功能,達(dá)到快速創(chuàng)建頁面的效果。Dreamweaver 8.0是建立WEB站點(diǎn)和應(yīng)用程序的專業(yè)工具，它將可視布局工具、應(yīng)用程序開發(fā)功能和代碼編輯支持組合在一起，功能強(qiáng)大，使得各個(gè)層次的開發(fā)人員和設(shè)計(jì)人員都能夠快速創(chuàng)建基于標(biāo)準(zhǔn)的界面吸引人的和應(yīng)用程序。開發(fā)人員可以使用Dreamweaver 8.0 與所選擇的服務(wù)器技術(shù)來創(chuàng)建功能強(qiáng)大的 Internet 應(yīng)用程序，從而使

9、用戶能連接到數(shù)據(jù)庫、WEB服務(wù)器和原有系統(tǒng)。2.2.2 數(shù)據(jù)庫系統(tǒng)Access2003是一種簡易的關(guān)系型數(shù)據(jù)庫系統(tǒng)。選用Access的優(yōu)點(diǎn)在于它不僅能使用數(shù)據(jù)表示圖或自定義窗體收集信息，且簡單易學(xué)、易使用。數(shù)據(jù)表示圖提供了一種類似于Excel的電子表格,可以使數(shù)據(jù)庫一目了然。另外,Access允許創(chuàng)建自定義報(bào)表，能打印或輸出數(shù)據(jù)庫中的信息，以便分析。Access也提供了數(shù)據(jù)存儲(chǔ)功能,可以使用桌面數(shù)據(jù)庫文件把數(shù)據(jù)庫文件置于網(wǎng)絡(luò)文件服務(wù)器,與其他網(wǎng)絡(luò)用戶共享數(shù)據(jù)庫。2.2.3 腳本語言VBScript程序設(shè)計(jì)語言是Microsoft公司將VB(VisualBasic)程序設(shè)計(jì)語言加以簡化而成的一種

10、腳本制作語言。VBScript是一種事件驅(qū)動(dòng)語言。同VBScript一樣,JavaScript也是事件驅(qū)動(dòng)語言,它是一種描述性的基于對(duì)象和事件驅(qū)動(dòng)并具有安全性能的腳本語言(ScriptLanguage),可以非常自由地被嵌入到HTML的文件之中。通過將腳本嵌入在標(biāo)準(zhǔn)的HTML語言中彌補(bǔ)了HTML語言的部分缺陷，加強(qiáng)了HTML的功能與應(yīng)用。2.3 開發(fā)環(huán)境簡介2.3.1 ASP的運(yùn)行環(huán)境目前，Microsoft公司推出的支持ASP的服務(wù)器有以下幾個(gè)：a) Microsoft Internet Information Server Version 4.0/5.0(簡稱IIS)b) Microsof

11、t Personal Web Server(簡稱PWS)這兩個(gè)主要是為Microsoft公司的WindowsNT/2000/XP系統(tǒng)開發(fā)的，當(dāng)然功能和穩(wěn)定性與安全性都強(qiáng)很多，目前大型的站點(diǎn)大多是用IIS作為服務(wù)器，而PWS是為一般的PC用戶開發(fā)的。2.3.2 ASP的置對(duì)象Request對(duì)象 ，包含從用戶端瀏覽器發(fā)送到服務(wù)器端的所有信息，允許訪問利用表單提交給服務(wù)器的數(shù)據(jù)。Response對(duì)象，將HTML和其他數(shù)據(jù)返回到用戶端瀏覽器。Response對(duì)象設(shè)置客戶端瀏覽器的狀態(tài)。Server對(duì)象，為ASP的應(yīng)用程序提供服務(wù)器的功能。Session對(duì)象 ，在此對(duì)象中維護(hù)每個(gè)用戶

12、的信息，可以使用該對(duì)象存儲(chǔ)特定的用戶會(huì)話所需的信息。Application對(duì)象，對(duì)給定應(yīng)用程序的所有用戶共享信息。ObjectContext 提供在頁面進(jìn)行事物處理，這是擴(kuò)展ASP能力的一個(gè)對(duì)象， ASP直接發(fā)送EMAIL或其它信息。3 2.3.3 ADO在ASP中的應(yīng)用ADO(ActiveX Data Objects),簡稱ActiveX數(shù)據(jù)對(duì)象,是一種方便實(shí)用的可擴(kuò)展數(shù)據(jù)庫技術(shù),利用它可以將數(shù)據(jù)庫訪問結(jié)果連接到Web頁面。主要的3個(gè)對(duì)象為:a) Connection對(duì)象:負(fù)責(zé)打開或連接數(shù)據(jù)庫文件。b) Recordset對(duì)象:存取數(shù)據(jù)庫的容,即為建立對(duì)數(shù)據(jù)庫操作存取的結(jié)

13、果集對(duì)象。c) Command對(duì)象:對(duì)數(shù)據(jù)庫下達(dá)行動(dòng)查詢指令,以與執(zhí)行SQLServer的StoredProcedure。4ADO技術(shù)是ASP技術(shù)用來訪問數(shù)據(jù)庫的核心,它集中體現(xiàn)了ASP技術(shù)豐富而且靈活的數(shù)據(jù)庫訪問的功能。ADO建立了基于WEB方式訪問數(shù)據(jù)庫的腳本編寫模式,它不僅僅支持任何大型數(shù)據(jù)庫的核心功能,而且支持許多數(shù)據(jù)庫具有的專業(yè)特性。43 中小學(xué)的總體分析與設(shè)計(jì)3.1 需求分析中小學(xué)校的需求分析如下：a) 信息發(fā)布需求包括學(xué)校通知公告、新聞中心、教師風(fēng)采、學(xué)生園地、德育之窗、學(xué)校黨建、教學(xué)教研等，起到很好的宣傳作用。要求能實(shí)現(xiàn)與時(shí)添加、修改、刪除等功能，并且管理人員能夠方便快捷的進(jìn)行

14、操作。b) 留言交流需求學(xué)校要能實(shí)現(xiàn)在網(wǎng)絡(luò)平臺(tái)上與師生、家長之間的交流功能。通過留言板，學(xué)?？梢苑奖闩c時(shí)的了解師生、家長的需求、對(duì)學(xué)校工作的滿意程度，以便更好的發(fā)展。要求能實(shí)現(xiàn)客戶端留言發(fā)布、管理員有權(quán)對(duì)留言進(jìn)行審核、回復(fù)、刪除、修改等功能。c) 校園視頻中小學(xué)校要能夠?qū)崿F(xiàn)學(xué)?；顒?dòng)視頻的功能。通過校園視頻讓外界了解學(xué)校，了解學(xué)生活動(dòng)。要能實(shí)現(xiàn)在線瀏覽、管理員后臺(tái)添加、上傳、刪除、修改等功能。d) 校園圖片 通過圖片展示美麗校園，折射校園文化。增強(qiáng)人們對(duì)學(xué)校的了解。要求能實(shí)現(xiàn)客戶端查看圖片，管理員添加、修改、刪除圖片。e) 軟件下載實(shí)現(xiàn)常用學(xué)習(xí)軟件、學(xué)習(xí)課件、工具軟件的下載，實(shí)現(xiàn)管理員后臺(tái)添加、

15、上傳、刪除、修改等功能。f) 投票調(diào)查通過調(diào)查來反映學(xué)校等還需要哪些方面的需求。要求能實(shí)現(xiàn)客戶端投票，管理員添加投票調(diào)查的容，查看和修改統(tǒng)計(jì)結(jié)果。g) 站統(tǒng)計(jì)能夠統(tǒng)計(jì)的流量，在線人數(shù)的統(tǒng)計(jì)，文章新聞的點(diǎn)擊率，來反映學(xué)校的使用率，便于學(xué)校進(jìn)一步宣傳。h) 會(huì)員功能會(huì)員可以在線發(fā)表文章、軟件、視頻、圖片，按照發(fā)表的文章等積分，通過會(huì)員的發(fā)表作品來實(shí)現(xiàn)學(xué)校的與時(shí)更新。要求能實(shí)現(xiàn)會(huì)員的在線注冊(cè)，會(huì)員的信息的添加和修改，密碼的找回等，后臺(tái)管理員對(duì)會(huì)員注冊(cè)進(jìn)行審核、發(fā)表文章、軟件、視頻、圖片等進(jìn)行審核，會(huì)員的刪除、修改、VIP會(huì)員的設(shè)置等。3.2 總體設(shè)計(jì)方案根據(jù)上述需求分析，系統(tǒng)總體方案設(shè)計(jì)如下圖所示:

16、會(huì)員注冊(cè)站內(nèi)留言新聞中心通知公告學(xué)校視頻軟件下載文章中心校園圖片前 臺(tái)會(huì)員管理留言管理新聞管理公告管理視頻管理下載管理文章管理圖片管理后 臺(tái)圖1 系統(tǒng)總體設(shè)計(jì)方案4 系統(tǒng)的實(shí)現(xiàn)4.1 功能模塊設(shè)計(jì)4.1.1 登錄注冊(cè)模塊主要是提供給教師、學(xué)生、家長一個(gè)身份認(rèn)證和權(quán)限認(rèn)證的功能。在這個(gè)模塊中，系統(tǒng)對(duì)未注冊(cè)用戶提供注冊(cè)功能，并根據(jù)注冊(cè)賬號(hào)進(jìn)行登錄，對(duì)于注冊(cè)過的用戶，當(dāng)輸入賬號(hào)和密碼后，進(jìn)行身份確認(rèn)，根據(jù)身份的類型轉(zhuǎn)入相應(yīng)的界面，會(huì)員可以發(fā)布文章、新聞、軟件、視頻、圖片等，vip會(huì)員可以上傳jpg、gif格式的圖片文件，rmvb、flash、wav、avi等格式的視頻文件和zip、rar格式的壓縮文

17、件，會(huì)員發(fā)布的作品通過管理員審核之后才可以在的相應(yīng)欄目中顯示，會(huì)員與會(huì)員之間可以互發(fā)短消息。 4.1.2 學(xué)校信息模塊本模塊主要包括通知公告、新聞中心、教師風(fēng)采、學(xué)生園地、德育之窗、學(xué)校黨建、教學(xué)教研等部分。通過信息模塊不斷更新相關(guān)信息使師生、家長和外界能與時(shí)了解學(xué)校的工作動(dòng)態(tài)和下階段工作。4.1.3 留言板模塊作為一個(gè)學(xué)校與師生、家長相互交流的平臺(tái)，留言板起到了很大的作用。是學(xué)校通過網(wǎng)絡(luò)收集信息的有力工具，留言板還可以提供完備的信息發(fā)布功能。4.1.4 公告模塊 公告模塊主要是將緊急通知和一些活動(dòng)快訊以滾動(dòng)條的形式動(dòng)態(tài)的呈現(xiàn)出來，具有很強(qiáng)的吸引力，宣傳效果明顯。4.1.5 視頻模塊學(xué)校視頻是

18、用最直觀的方法真實(shí)展現(xiàn)了學(xué)生、教師的活動(dòng)。有助于人們更好的了解學(xué)校，了解學(xué)生活動(dòng)。4.1.6 圖片模塊通過圖片展示美麗校園，折射校園文化。增強(qiáng)人們對(duì)學(xué)校的了解。4.1.7 下載模塊通過學(xué)習(xí)軟件、學(xué)習(xí)課件、工具軟件、學(xué)習(xí)資料、試題庫等資料的下載。4.1.8 后臺(tái)管理模塊后臺(tái)管理模塊是整個(gè)學(xué)校正常運(yùn)轉(zhuǎn)的關(guān)鍵，包括前臺(tái)的新聞信息審核與發(fā)布、公告發(fā)布、軟件審核與發(fā)布、圖片審核與發(fā)布、視頻審核與發(fā)布、下載審核與發(fā)布、留言管理、數(shù)據(jù)備份、系統(tǒng)基本參數(shù)設(shè)定等具體工作。4.2 數(shù)據(jù)庫設(shè)計(jì)本采用的數(shù)據(jù)庫是Microsoft Access ，包含如下幾個(gè)表圖2 系統(tǒng)數(shù)據(jù)庫4.3 界面設(shè)計(jì)4.3.1 首頁界面設(shè)計(jì)圖

19、3 首頁界面設(shè)計(jì)4.3.2 會(huì)員中心界面設(shè)計(jì)圖4 會(huì)員中心界面設(shè)計(jì)4.3.3 校園視頻界面設(shè)計(jì)圖5 校園視頻界面設(shè)計(jì)4.3.4 后臺(tái)管理界面的設(shè)計(jì)圖6 后臺(tái)管理界面4.4 關(guān)鍵代碼a) 數(shù)據(jù)庫調(diào)用模塊代碼（conn.asp）<% zimuSys = "zimuSys" '不能改動(dòng) dim conn dim connstr dim db db=""&zimudb_All&"" '設(shè)定數(shù)據(jù)名稱 dim dbset:setdb = 1 '設(shè)定連接類型 On error resume next S

20、et conn = Server.CreateObject("ADODB.Connection")select case setdbcase "1" connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(""&db&"")case "2" connstr="driver=Microsoft Access Driver (*.mdb);dbq="

21、; & Server.MapPath(""&db&"")case "3" connstr="driver=SQL Server;server=localhost;UID=sa;PWD=123;database=zimu_Sys_data"case elseconnstr= "Dns=zimu_Sys_data"end selectif err.number>0 then err.clearset conn=nothingresponse.write "數(shù)據(jù)

22、庫連接出錯(cuò)！"Response.Endelseconn.open connstrif err then err.clearset conn=nothingresponse.write "數(shù)據(jù)庫連接出錯(cuò)！"Response.End end ifend if Sub CloseConn()conn.closeset conn=nothing End sub%> b) 會(huì)員登陸部分代碼(inc.asp)sub userlogin()會(huì)員登陸if UserLogined=False then<form method='post' action=

23、'UserChkLogin.asp?zimu=login'> :<input class='input' maxlength='16' size='13' name='username' title='輸入您的ID' type='text'>密碼:<input class='input' type='password' maxlength='20' size='13' name='pass

24、word' value='' title='輸入您的密碼'></form> <%else%> <%set rsm=server.createobject("adodb.recordset")sql="select * from message where incept='"&zimu_name&"' and flag=0 order by flag"rsm.open sql,conn,1,1if not rsm.eof then

25、 %><%if rsm("flag")<>0 then%>(0)<%else%> <href="UserChkLogin.asp?zimu=logout"> end ifrsm.closeset rsm=nothingResponse.Write "</table>" & vbCrLfend ifend sub5 校園的安全性探討ASP最重要的要考慮它的安全性,如果ASP存在安全問題那將是一件很可怕的事情,更是棘手的問題。目前，很多上的ASP程序存在安全漏洞，但

26、如果編寫程序的時(shí)候注意一點(diǎn)的話，還是可以避免的。5.1用戶名與密碼被破解攻擊原理：用戶名與密碼，如果被通過某種方式獲取到，后果是嚴(yán)重的。防技巧：用戶名和密碼盡量避免用自己的、生日、編號(hào)、號(hào)；盡量復(fù)雜一點(diǎn)不要直接給予該用戶修改、插入、刪除記錄的權(quán)限。5.2驗(yàn)證被繞過攻擊原理：現(xiàn)在需要經(jīng)過驗(yàn)證的ASP程序大多是在頁面頭部加一個(gè)判斷語句，但這還不夠，有可能被黑客繞過驗(yàn)證直接進(jìn)入。防技巧：需要經(jīng)過驗(yàn)證的ASP頁面，可跟蹤上一個(gè)頁面的文件名，只有從上一頁面轉(zhuǎn)進(jìn)來的會(huì)話才能讀取這個(gè)頁面。5.3 數(shù)據(jù)庫下載漏洞攻擊原理：在用Access做后臺(tái)數(shù)據(jù)庫時(shí)，如果被人通過各種方法知道或者猜到了服務(wù)器的Access數(shù)據(jù)庫的路徑和數(shù)據(jù)庫名稱，那么他也能夠下載這個(gè)Access數(shù)據(jù)庫文件，這是十分危險(xiǎn)的。防技巧：a)為你的數(shù)據(jù)庫文件名稱起個(gè)復(fù)雜的非常規(guī)的名字，并把它放在幾層目錄下。這樣黑客要想通過猜的方式得到你的Access數(shù)據(jù)庫文件就難上加難了。b)不要把數(shù)據(jù)庫名寫在程序中。如本設(shè)計(jì)的數(shù)據(jù)庫調(diào)用:db=""&zimudb_All&"" '設(shè)定數(shù)據(jù)名稱數(shù)據(jù)庫文件路徑和名稱(zimudb_All)在zimu_Setup.asp文件中5.4 文件的上傳漏洞攻擊原理：圖片或文件上傳限制不嚴(yán)密，導(dǎo)致asp、jsp、php、asa木馬程序直接被上傳到服務(wù)