崀淘网商城数码产品网上商城管理系统4396.docx

崀淘网商城数码产品网上销售管理系统摘 要随着Intternnet技技术的发发展，人人们的日日常生活活已经离离不开网网络。未未来社会会人们的的生活和和工作将将越来越越依赖于于数字技技术的发发展，越越来越数数字化、网网络化、电电子化、虚虚拟化。电电子商务务也随着着网络的的发展日日益和人人们的生生活贴近近。Innterrnett的发展展历程以以及目前前的应用用状况和和发展趋趋势，可可以充分分地相信信网络技技术将极极大的改改变我们们的生活活和工作作方式，甚甚至社会会的价值值观也会会发生某某种变化化。 本设计尝试试用ASSP和SSQL 20000数据据库在网网络上架架构一个个动态的的电子商商务网站站，以使使每一位位顾客不不用出门门在家里里就能够够通过上上网来轻轻松购物物。 关键词：数数码产品品、网上销销售、用用户管理理、数据据库设计计AbstrracttWith Intternnet tecchnoologgy, peooplee's daiily liffe hhas beeen iinseeparrablle ffromm thhe nnetwworkk. PPeopple''s llivees aand thee fuuturre ssociietyy wiill be inccreaasinnglyy deepenndennt oon ddigiitall teechnnoloogy, moore andd moore diggitaal, nettworrk, eleectrroniic, virrtuaal. Witth tthe devveloopmeent of e-ccommmercce iis aalsoo grrowiing andd cllosee too peeoplle'ss liivess. IInteerneet, Hisstorry aand currrennt aappllicaatioon sstattus andd deevellopmmentt trrendds, cann fuullyy beelieeve thaat tthe nettworrk wwilll grreattly De Ji Shuu chhangge oour livves andd woork, annd eevenn thhe vvaluues of Ye Huii Shhehuui pplacce aa 变化化.The ddesiign tryy too ASSP aand SQLL 20000 dattabaase Wanngluuo wwithh thhe aarchhiteectuure of a ddynaamicc e-commmerrce sittes to makke eeverry ccusttomeer nneedd noot ggo oout at homme oon NNengggouutonngguuo sshopppinng oonliine Laii Qiingssongg.Keywoordss: ddigiitall prroduuctss, oonliine salles, usser mannageemennt, dattabaase dessignn目录摘 要.0Abstrractt.1第一章 绪论.3第二章 数码产品网网上商城城系统的的需求分分析.442.1系系统运行行环境.42.2系统统功能需需求.522.3系系统性能能需求.5 2.44系统技技术需求求.6第三章 数数码产品品网上商商城系统统设计.1133.1 系统模模块设计计.133.2系系统总体体结构图图.143.3 数据库库分析与与设计.1143.4系系统安全全保密设设计.15第四章 数数码产品品网上商商城系统统的具体体实现.1664.1数数码产品品网上商商城系统统登录模模块的实实现.164.2数数码产品品网上商商城系统统首页的的实现.194.3管管理员模模块的实实现.223 4.44用户信息息模块的的实现225 4.55用户网网上交易易管理模模块的实实现.229 第五章章 总结结.33 致谢.334 参考文文献.35第一章     绪绪      论论随着网络技技术的日日趋成熟熟，Innterrnett 变成成了一种种处理日日常事务务的交互互式的环环境。在在互联网网上开展展各种服服务已经经成为许许多企业业和部门门的急切切需求。从从传统行行业到新新兴的电电子商务务（Ellecttronnic Commmerrce 或 EElecctroonicc Buusinnesss），基基于 WWeb 技术的的应用极极大地改改变着传传统的服服务模式式。因此此，Weeb 己己成为社社会信息息交流的的一个平平台， Webb 的普普遍使用用已经从从根本上上改变了了人们的的生活方方式、工工作方式式，也改改变了企企业的经经营方式式和服务务方式。越越来越多多的公司司、企业业以及政政府希望望通过利利用国际际互联网网所提供供的无地地域、无无国界、无无时间限限制的便便利信息息环境来来开发自自己的 Webb应用。基于数码产产品的电电子商务务网站的的设计融融合了电电子商务务网站的的购物特特性和门门户网站站的个性性化特性性，成为为最新网网站技术术的热点点。对中中小企业业来说不不可能有有大量的的资金投投入构建建电子商商务网站站。那么么，如何何充分利利用现有有资源、尽尽量减少少专业技技术人员员的投入入、对网网站的维维护和更更新也不不需要大大量的人人力、物物力和财财力已成成为中小小企业开开展网上上业务的的关键。同同时，中中小企业业的电子子商务网网站能否否盈利，很很大一部部分因素素将取决决于其网网站的个个性化特特性。因因此对电电子商务务门户网网站的研研究将有有助于我我国中小小企业开开展网上上商务。对对促进电电子商务务在中国国的快速速发展有有一定的的实际意意义。 ASP（AActiive Serrverr Paagess）是MMicrrosooft提提出的一一种网络络服务器器端编程程环境。AASP已已经成为为开发动动态网站站的重要要而快速速、有效效的工具具。ASSP强大大的功能能使之成成为一种种优秀的的服务器器技术。随随着网络络技术的的日益成成熟，AASP技技术在网网络编程程中也变变得越来来越重要要。所以以，在我我们的毕毕业设计计中，我我们采用用了ASSP作为为开发工工具，构构建了一一个能实实现简单单的电子子商务的的小型动动态商务务网站网上上商品销销售系统统，我是是负责系系统的用用户模块块的设计计。该系系统能实实现用户户的注册册、登录录功能；能够实实现商品品的查询询，订购购等功能能。该系系统基本本上具备备一个网网上商品品销售系系统应该该具备的的功能，该该设计项项目基本本上体现现了构建建一个动动态商务务网站所所需要的的技术，可可以说，目目前的大大型商务务网站也也就是我我们这个个小型网网站在内内容上的的扩充和和重复。在此次毕业业设计中中，本人人所负责责的系统统则是进进行数码码产品网网上商城城系统的的设计与与开发，本本系统是是针对现现在主要要的物流流中心问问题，采采用目前前在网站站开发中中使用广广泛的AASP技技术，基基于SQQL SServver数数据库所所开发的的一套信信息管理理系统。本本系统实实现了商商户在线线对数据据库进行行管理等等功能；界面友友好，使使用方便便。在安安全性方方面，利利用了目目前广泛泛应用于于网络站站点系统统中的mmd5加加密技术术，在实实现系统统功能的的基础上上最大限限度的防防止了非非法窃取取他人信信息的行行为的发发生。通通过此系系统使商商品信息息更方便便、高效效，实现现资源的的共享以以及自动动化的管管理，帮帮助网上上商城有有效的开开展全面面的信息息化管理理，尤其其适合于于网络销销售信息息化。第二章 数数码产品品网上商商城系统统的需求分分析因特网与电电子商务务因特网网最大的的优势就就是它将将分布在在世界各各地的、彼彼此孤立立的资源源有效地地组织起起来，在在世界范范围内实实现高效效的信息息传递和和资源共共享。因因特网消消除了地地域对于于信息传传递的局局限，也也为企业业向客户户推销自自己的产产品提供供了全新新的舞台台，成为为商业竞竞争的新新战场，更更为资本本寻求最最佳的资资源配置置和经营营运作手手段创造造了更为为广阔的的活动空空间，便便于资本本在全球球范围追追逐利润润。由因因特网快快速蔓延延带来的的信息全全球化、经经济全球球化必将将导致生生产制造造的全球球化和生生产资料料的全球球化再分分配。由由于新兴兴经济的的增长、跨跨国公司司的形成成、设计计和生产产能力的的分散，利利用国外外的设计计和生产产厂商等等因素，许许多企业业正在变变成一种种越来越越集成化化的全球球系统。信信息、资资金、材材料、零零部件、成成员和工工人已经经打破国国家和地地区的界界限，生生产制造造能力已已经发展展成为一一种商品品。因此此，透过过因特网网，人们们开始从从价值流流的角度度重新审审视企业业的运营营模式以以及其资资源的分分布和配配置，并并由此派派生出一一种新型型的商务务操作模模式一电电子商务务。早在在二十年年前，商商贸界在在盛行“电子单单证”的时候候便有了了电子商商务的雏雏形，随随着网络络技术的的发展和和社会经经济模式式的飞速速变化，继继而出现现了EllecttronnicCCommmercce(电电子交易易)。2.1系统统运行环环境为了保证系系统运行行的效率率和可靠靠性，系系统服务务器端应应具有较较高的软软硬件配配置，客客户端的的要求不不是很高高。此应应用程序序可广泛泛运行于于国际互互联网即即Intternnet，也也可适用用于内部部的局域域网。其其运行要要求如下下：I、软件环环境客户端： Ø  操作系系统：WWinddowss20000/XXPØ  网络协协议：TTCP/IPØ 浏览器：Intternnet Expplorrer 6.00Ø 数据库：Miccrossoftt Sqql SServver 20000 服务器端：Ø 操作系统统：Wiindoows220000/XPPØ 网络协议议：TCCP/IIPØWEB服务务器：IInteerneet IInfoormaatioon 66.0Ø 数据库：Miccrossoftt Sqql SServver 20000II.     硬硬件环境境：Ø  服务器器 CPPU:PPIIII 5000以上上 ,内内存:2256MMØ客户机 CCPU:P2000MMMX以上上，内存存：322M以上上2.2系统统功能需需求数码产品网网上商城城系统主主要提供供网上的的物流信信息管理理平台。2.2.11管理员员部分的的主要功功能Ø           管理理员登录录功能，根根据权限限进入管管理员相相应的页页面的功功能Ø           管理理员管理理用户、商商品（查查看、修修改、删删除）以以及对系系统进行行设置的的功能2.2.22 用户户部分的的主要功功能Ø           用户户登录功功能，根根据权限限进入用用户相应应的页面面的功能能Ø           用户户进行在线线购物的的相关操操作2.2.33 购物物流程部部分的主主要功能能Ø           通过过用户的的操作，完完成整个个购物的的流程2.3系统统性能需需求Ø           实用用性：为为物流信信息管理理提供方方便，有有效进行行物流中中心信息息管理，尽尽量最大大限度降降低管理理员日常常管理工工作量，提提高物流流信息管管理和效效率，优优化资源源，实现现效益最最大化。Ø           技术术先进：数码产产品网上上商城系系统设计计和开发发应紧跟跟着整个个计算机机发展潮潮流，采采用当时时最先进进的设计计思想，利利用最新新的开发发技术和和开发工工具。使使系统能能够无论论在功能能设计上上，还是是在技术术实现上上，都处处于同行行业的领领先地位位。Ø           安装装使用简简便：服服务器端端的安装装简洁明明了，客客户机无无需再装装任何软软件，通通过浏览览器就可可以直接接访问，可可以直接接接入IInteerneet，无无论您身身在何处处，只要要您可以以访问IInteerneet都可可以使用用本系统统。Ø           适应应性：应应该能广广泛应用用于不同同类型的的学校。系系统采用用模块化化设计，用用户可以以根据自自己的实实际情况况自行组组合，使使系统在在不同的的硬件环环境下都都能得以以应用。 Ø           代码码可读性性好：文文中的代代码将尽尽可能简简洁，易易懂。2.4系统统技术需需求：2.4.11开发技技术目前，开发发此类系系统的技技术主要要有ASSP、JJSP技技术。针针对本系系统的功功能需求求和性能能需求，采采用的是是ASPP（Acctivve SServver Pagge）技技术，即即活动服服务页。它它是一套套微软开开发的服服务器端端运行的的脚本平平台。通通过ASSP可以以结合HHTMLL网页、AASP指指令和AActiiveXX元件建建立动态态、交互互并且高高效的WWeb服服务器应应用程序序。有了了ASPP不必担担心客户户的浏览览器是否否能运行行所编写写的代码码，所有有的程序序都将在在服务器器断执行行，包括括所有嵌嵌在普通通HTMML中的的脚本程程序。当当程序执执行完毕毕后，服服务器将将执行的的结果返返回给客客户浏览览器，减减轻了客客户端浏浏览器的的负担，大大大提高高了交互互的速度度。同时时它有自自己独具具的优点点，包括括无需ccomppilee编译，容容易编写写，在服服务器端端直接执执行；使使用普通通的文本本编辑器器即可进进行编辑辑设计；ASPP的源程程序不会会被传到到客户浏浏览器，因因而可以以避免所所写的源源程序被被他人剽剽窃，提提高了程程序的安安全性；语言相相容性高高，能与与所有的的ActtiveeX SScriipt语语言都相相容；易易于操控控数据库库可以轻轻易地通通过DDBC(Opeen DDataabasse CConnnecttiviity)驱动程程序连接接各种不不同的数数据库。2.4.22系统开开发工具具   本系系统采用用Dreeamwweavver CS44作为开开发工具具。Drreammweaaverr CSS4是一一个可视视化的建建立Weeb站点点和应用用程序的的专业工工具，不不仅提供供了强大大的网页页编辑功功能，而而且提供供了完善善的站点点管理机机制，是是一集网网页创作作和站点点管理两两大利器器于一身身的超重重量的创创作工具具。利用用它的可可视化编编辑功能能，可以以快速地地创建页页面而无无需编写写任何代代码。也也支持最最新的WWeb技技术，使使每个级级别的开开发人员员和设计计人员都都可利用用它快速速创建界界面吸引引人并且且基于标标准的站站点和应应用程序序。2.4.33 数据据库技术术1、数据库库系统：SQL SServver是是微软公公司开发发的一个个关系数数据库管管理系统统，以TTrannsacct_SSQL作作为它的的数据库库查询和和编程语语言。TTSQQL是结结构化查查询语言言SQLL的一种种，支持持ANSSI SSQL92标标准。SQL SServver 采用二二级安全全验证、登登录验证证及数据据库用户户帐号和和角色的的许可验验证。SSQL Serrverr 支持持两种身身份验证证模式：Winndowws NNT身份份验证和和SQLL Seerveer 身身份验证证。7.0版支支持多种种类型的的角色，""角色""概念的的引入方方便了权权限的管管理，也也使权限限的分配配更加灵灵活。SQL SServver为为公共的的管理功功能提供供了预定定义的服服务器和和数据库库角色，可可以很容容易为某某一特定定用户授授予一组组选择好好的许可可权限。 SSQL Serrverr可以在在不同的的操作平平台上运运行，支支持多种种不同类类型的网网络协议议如TCCP/IIP、IIPX/SPXX、Appplee Taalk等等。SQQL SServver在在服务器器端的软软件运行行平台是是Winndowws NNT、WWinddowss9x，在在客户端端可以是是Winndowws3.x、WWinddowss NTT、Wiindoows99x,也也可以采采用其它它厂商开开发的系系统如UUnixx、Appplee Maacinntossh等。微软的SQQL SServver是是一项完完美的客客户/服服务器系系统。SSQL Serrverr需要安安装在WWinddowss NTT的平台台上，而而Winndowws NNT可以以支持IInteel 3386，PPoweer PPC，MMIPSS，Allphaa PCC和RIISC等等平台，它它使SQQL SServver具具备足够够的威力力和功能能。这里所有的的文章所所采用的的数据库库应用程程序都是是基于SSQL Serrverr之上的的，采用用ODBBC及标标准的SSQL查查询，可可以非常常简单的的移植到到任何一一个支持持ODBBC的数数据库之之上，如如：Orraclle，IInfoormiix，DDb2和和Acccesss，在阅阅读有关关ASPP数据库库编程技技术之前前，要确确认你至至少熟悉悉一种数数据库管管理系统统，并可可以使用用标准的的SQLL查询语语言操作作数据库库。SQL SServver提提供服务务器端的的软件，这这部分需需要安装装在NTT Seerveer上，SSQL Serrverr的用户户端则可可以安装装在许多多用户端端PC系系统中，WWinddowss可以让让用户端端进行数数据库的的建立，维维护及存存取等操操作，SSQL Serrverr可以最最多定义义327767个个数据库库，每个个数据库库中，可可以定义义20亿亿个表格格，每个个表格可可以有2250个个字段，每每个表格格的数据据个数并并没有限限制，每每一个表表格可以以定义2250个个索引，其其中有一一个可以以是Cllusttereed索引引。SQL SServver所所使用的的数据库库查询语语言称为为Traansaact-SQLL，它是是SQLL Seerveer的核核心，TTrannsacct-SSQL强强化了原原有的SSQL关关键字以以进行数数据的存存取，储储存及处处理等功功能，TTrannsacct-SSQL扩扩充了流流程控制制指定，可可以使你你方便的的编写功功能强大大的存储储过程，他他们存放放在服务务器端，并并预先编编译过，执执行速度度非常块块，触发发是一种种特殊的的存储过过程，用用来确保保SQLL Seerveer数据据库引用用的完整整性，你你可以建建立插入入，删除除和更新新触发以以控制相相关的表表格中对对数据列列的插入入，删除除和更新新，你还还可以使使用规则则（Ruule），缺缺省（ddefaaultt）以及及限制（CConsstraaintts），来来协助将将新的数数值套用用到表格格中去！2、数据库库访问语语言：SQL简简介 SSQL全全称是“结构化化查询语语言(SStruuctuuredd Quueryy Laanguuagee)”，最早早是IBBM的圣圣约瑟研研究实验验室为其其关系数数据库管管理系统统SYSSTEMM R开开发的一一种查询询语言，它它的前身身是SQQUARRE语言言。SQQL语言言结构简简洁，功功能强大大，简单单易学，所所以自从从IBMM公司119811年推出出以来，SSQL语语言得到到了广泛泛的应用用。目前前，SQQL语言言已被确确定为关关系数据据库系统统的国际际标准，被被绝大多多数商品品化关系系数据库库系统采采用，如如Oraaclee 、SSybaase、DDB2、IInfoormiix、SSQL Serrverr这些数数据库管管理系统统都支持持SQLL语言作作为查询询语言。 结结构化查查询语言言SQLL是一种种介于关关系代数数与关系系演算之之间的语语言，其其功能包包括查询询、操纵纵、定义义和控制制四个方方面，是是一个通通用的功功能极强强的关系系数据库库标准语语言。在在SQLL语言中中不需要要告诉SSQL如如何访问问数据库库，只要要告诉SSQL需需要数据据库做什什么。 注注：可以以把“SQLL”读作“seqquell”，也可可以按单单个字母母的读音音读作SSQL。 两种发发音都是是正确的的，每种种发音各各有大量量的支持持者，在在本实验验中，认认为“SQLL”读作“seqquell”。SQL发发展历程程 SSQL语语言是119744年提出出的，由由于它功功能丰富富、使用用方式灵灵活、语语言简洁洁易学等等突出优优点，在在计算机机工业界界和计算算机用户户中倍受受欢迎。119866年100月，美美国国家家标准局局(ANNSI)的数据据库委员员会批准准了SQQL作为为关系数数据库语语言的美美国标准准。19987年年6月国国际标准准化组织织(ISSO)将将其采纳纳为国际际标准。这这个标准准也称为为“SQLL86”。随着着SQLL标准化化工作的的不断进进行，相相继出现现了“SQLL89”、“SQLL2”(19992)和“SQLL3”(19993)。SQQL成为为国际标标准后，对对数据库库以外的的领域也也产生很很大影响响，不少少软件产产品将SSQL语语言的数数据查询询功能与与图形功功能、软软件工程程工具、软软件开发发工具、人人工智能能程序结结合起来来。SQL数数据库体体系结构构 SSQL数数据库的的体系结结构基本本上也是是三级模模式。SSQL术术语与传传统的关关系模型型术语不不同。在在SQLL中，外外模式对对应于视视图，模模式对应应于基本本表，元元组称为为“行”，属性性称为“列”。内模模式对应应于存储储文件。 SSQL数数据库的的体系结结构特征征： 一一个SQQL模式式(Scchemma)是是表和约约束的集集合。 一一个表(Tabble)是行(Roww)的集集合，每每行是列列(Coolummn)的的序列，每每列对应应一个数数据项。 个表可可以是一一个基本本表，也也可以是是一个视视图，基基本表是是实际存存储在数数据库中中的表。视视图是从从基本表表或其他他视图中中导出的的表，它它本身不不独立存存储在数数据库中中，也就就是说数数据库中中只存放放视图的的定义而而不存放放视图的的数据，视视图是一一个虚表表。 一一个基本本表可以以跨一个个或多个个存储文文件，一一个存储储文件也也可存放放一个或或多个基基本表，一一个表可可以带若若干索引引，索引引也存放放在存储储文件中中。每个个存储文文件与外外部存储储器上一一个物理理文件对对应。存存储文件件的逻辑辑结构组组成了关关系数据据库的内内模式。 用用户可以以用SQQL语句句对视图图和基本本表进行行查询等等操作。在在用户看看来，视视图和基基本表是是一样的的，都是是关系(即表格格)。 SSQL用用户可以以是应用用程序，也也可以是是终端用用户。SSQL语语句可嵌嵌入在宿宿主语言言的程序序中使用用；SQQL语言言也能作作为独立立的用户户接口，供供交互环环境下的的终端用用户使用用。SQL的的组成 SSQL主主要分成成四个部部分： 数数据定义义：这一一部分也也称为“DDLL”，用于于定义SSQL模模式、基基本表、视视图和索索引。 数数据操纵纵：这一一部分也也称为“DMLL”,数据据操纵分分成数据据查询和和数据更更新两类类，其中中数据更更新又分分成插入入、删除除和修改改三种操操作。 数数据控制制：这一一部分也也称为“DCLL”。数据据控制包包括对基基本表和和视图的的授权，完完整性规规则的描描述，事事务控制制语句等等。 嵌嵌入式SSQL使使用：这这一部分分内容涉涉及到SSQL语语句嵌入入在宿主主语言程程序中的的使用规规则。 SQL优优点SQLL广泛地地被采用用正说明明了它的的优点,使全部部用户，包包括应用用程序员员、DBBA管理理员和终终端用户户受益非非浅。 非非过程化化语言 SSQL是是一个非非过程化化的语言言，因为为它一次次处理一一个记录录，对数数据提供供自动导导航。SSQL允允许用户户在高层层的数据据结构上上工作，而而不对单单个记录录进行操操作，可可操作记记录集。所所有SQQL 语语句接受受集合作作为输入入，返回回集合作作为输出出。SQQL的集集合特性性允许一一条SQQL语句句的结果果作为另另一条SSQL语语句的输输入。SSQL不不要求用用户指定定对数据据的存放放方法。 统统一的语语言 SSQL可可用于所所有用户户的DBB活动模模型，包包括系统统管理员员、数据据库管理理员、 应用程程序员、决决策支持持系统人人员及许许多其它它类型的的终端用用户。基基本的SSQL 命令只只需很少少时间就就能学会会，高级级的命令令在几天天内便可可掌握。以以前的数数据库管管理系统统为上述述各类操操作提供供单独的的语言，而而SQLL 将全全部任务务统一在在一种语语言中,是所有有关系数数据库的的公共语语言 由由于所有有主要的的关系数数据库管管理系统统都支持持SQLL语言，用用户可将将使用SSQL的的技能从从一个RRDBMMS转到到另一个个。所有有用SQQL编写写的程序序都是可可以移植植的。2、.数据据库访问问技术：本系统利用用ADOO（AcctivveX Datta OObjeect）访访问数据据库。它它是一种种容易使使用并且且可扩展展的可以以给网页页赋予访访问数据据库功能能的技术术。在本本系统中中，使用用了ADDO对象象中的cconnnecttionn和 rrecoordsset对对象及其其相关的的方法实实现了对对数据库库的访问问和操作作如在代代码中常常出现rrs.oopenn sqql ，cconnn，1，11，使用用RS.Opeen方法法存取数数据库。要要实现数数据库的的访问，首首先要实实现数据据库的连连接。本本系统采采用ACCCESSS文件件的相对对路径实实现读取取数据库库的功能能。虽然然ACCCESSS数据库库本身不不是一个个数据库库服务器器，不能能用服务务器来运运行查询询，在安安全性方方面也存存在一定定的问题题，但与与数据库库的连接接上非常常容易实实现，代代码简单单易懂。关关键代码码如下：<%dimm coonnset cconnn=seerveer.ccreaateoobjeect("addodbb.coonneectiion"")conn.connnecctioonsttrinng=""Proovidder=sqlloleedb;useer iid=ssa;ppasssworrd=;iniitiaal ccataalogg=maall;datta ssourrce=(loocall);""conn.opeen %> 2.4.44系统安安全技术术由于本系统统采用的的是ASSP+ssqlsservver 20000所开开发的系系统，因因此在安安全性方方面存在在的隐患患之一就就是数据据库数据据的安全全性。一一方面由由于本系系统的登登陆界面面中，需需要用户户输入用用户名和和用户密密码，是是用户的的唯一识识别方式式，不能能存在安安全上的的隐患。另另一方面面由于本本系统采采用的数数据库为为sqll seerveer 220000，其数数据库文文件在站站点内部部，它在在数据的的安全性性方面存存在一定定的缺陷陷，当服服务器受受到攻击击，重要要的数据据外泄，造造成的后后果是无无法想象象的。因因此，为为了增加加安全性性，必须须对数据据库中的的重要信信息进行行加密以以保证系系统的安安全。为了保证数数据库中中数据的的安全性性可以对对数据库库敏感数数据加密密达到其其安全性性的目的的。通过过查阅相相关书籍籍和资料料，了解解到mdd5加密密算法是是目前较较为常用用的一种种加密算算法。本本系统也也采用了了md55实现对对数据库库中重要要数据的的加密。MMD5的的全称是是Messsagge-DDigeest Alggoriithmm 5（信信息-摘摘要算法法），在在90年年代初由由MITT Laaborratoory forr Coompuuterr Scciennce和和RSAA Daata Seccuriity Incc的Roonalld LL. RRiveest开开发出来来。此算算法是不不可逆的的，所以以它即既既可用于于客户端端加密，也也可用于于服务器器端加密密。它的的作用是是让大容容量信息息在用数数字签名名软件签签署私人人密匙前前被"压压缩"成成一种保保密的格格式（就就是把一一个任意意长度的的字节串串变换成成一定长长的大整整数）。本本文简单单说明如如何使用用加密技技术。以管理员中中的修改改密码为为例，在在此页面面中包含含<!-#iinclludee fiile="mdd5.aasp"" ->，在在加密时时使用函函数mdd5（sstrIItemm）即可可。sqql = "uupdaate useer_iinfoor sset id = ''"& id &"'', ppasssworrd=''"& md55(Paasswwordd1) &"''"此SSQL语语句一旦旦执行成成功，写写如数据据库中的的管理员员密码则则是进行行了加密密的，由由图可见见：图2.1 MD55数据加加密效果果图数据据表中的的密码即即为储存存在数据据库中的的最终结结果了。第三章 数数码产品品网上商商城系统统设计3.1 系系统功能能模块设设计根据上面需需求分析析的结果果，按照照“低耦合合、高内内聚”的原则则，本系系统划分分为以下下主要功功能模块块：3.1.11 系统统模块：管理员管管理用户户模块用户数据据库操作作模块3.2系统统总体结结构图数码产品网上商城用户管理模块购物管理模块管理员管理模块 图3.11系统功功能结构构图3.3系统统数据库库设计根据系统功功能设计计的需求求，对于于数码产产品网上上商城系系统的数数据库，可可以列出出本系统统的各个个组成部部分的数数据项和和数据结结构：数据字典是是对流程程图加以以补充说说明的工工具，为为系统管管理员提提供了数数据项的的综合信信息。下下面将列列出管理理系统中中的几个个重要数数据表。字段名数据类型必填字段说明idint自动编号adminnnvarccharr否管理员用户户名UserPPasssworrdnvarccharr否管理员密码码ranksmalllintt否权限表 3.11管理员员信息表表字段名数据类型必填字段说明useriidint自动编号usernnameenvarccharr否用户名usereemaiilnvarccharr否用户EmaailUserPPasssworrdnvarccharr否用户密码identtifyynvarccharr否身份UserMMobiilenvarccharr否移动电话recommmennderrnvarccharr否推荐userqqqnvarccharr否Qqadddaatedatettimee否注册时间UserQQuesstioonnvarccharr否用户密码找找回问题题UserAAnswwernvarccharr否用户密码找找回答案案UserLLogiinsint否用户登录标标识LastLLogiindatettimee否最后一次登登录时间间addreessnvarccharr否地址postccodeenvarccharr否邮编userttelnvarccharr否固定电话delivveryymetthorrdint否快递方式paymeethoordint否支付方式UserSSexsmalllintt否性别realnnameenvarccharr否真实姓名vipbit否Vip标识识imgnvarccharr否头像booknvarccharr否介绍表 3.22 用户户信息表表3.4系统统安全保保密设计计在系统安全全保密设设计中，本本系统采采用的是是对用户户登录系系统时进进行身份份验证，只只允许合合法用户户进入系系统并操操作。在在登录本本系统时时，系统统首先让让用户选选择相应应的身份份，不同同的身份份有着不不同的权权限，同同时用户户需要输输入用户户名和密密码进行行验证。输输入的信信息正确确后才能能进入相相应的页页面。在在登录模模块的设设计中，分分别在在在客户端端和服务务器端进进行数据据验证。