毕业论文之中小学校园网站设计与开发775.docx

《毕业论文之中小学校园网站设计与开发775.docx》由会员分享，可在线阅读，更多相关《毕业论文之中小学校园网站设计与开发775.docx（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Evaluation Warning: The document was created with Spire.Doc for .NET.毕 业 论 文学生姓名学 号院 (系)专 业题 目中小学校园园网站设设计与开开发指导教师 年月摘 要：本文介介绍了中中小学校校园网站站的发展展现状以以及与传传统校园园管理网网站的比比较以及及开发中中小学校校园网站站所需的的基本技技术和基基本知识识，尤其其是动态态服务器器页面技技术作了了较为深深入的探探讨，详详细描述述了中小小学校园园网站的的总体分分析与设设计方案案，同时时，对中中小学校校园网站站的安全全性进行行了探讨讨，为校校园网站站的正常常运行提提供了技技

2、术上的的保障。全全文由前前言、系系统概述述、中小小学校园园网站的的总体分分析与设设计、系系统的实实现、中中小学校校园网站站安全性性探讨、结结束语几几部分组组成。关键词： 校园网网站，信信息发布布，中小小学校园园Abstrractt：Thhis papper simmplee inntrooducces thee sttatuus oof ccamppus webbsitte aand commparrisoon wwithh trradiitioonall camppus mannageemennt wwebssitee, andd inntrooducces bassic skiillss

3、annd bbasiic kknowwleddge of thee deevellopmmentt caampuus mmanaagemmentt weebsiite, esspecciallly acttivee seerveer ppagees ttechhnollogyy iss mmoree inn-deepthh diiscuussiion, deescrribees tthe ovveraall anaalyssis andd deesiggn pproggramm abboutt thhe eelemmenttaryy annd jjuniior higgh sschoool s

4、itte, meaanwhhilee , disscusssess thhe saffetyy off thhe eelemmenttaryy annd jjuniior higgh sschoool webbsitte. In thiis ppapeer, inccluddingg thhe fforeeworrd, thee syysteem ooverrvieew, oveeralll aanallysiis aand dessignn off thhe ccamppus webbsitte, sysstemm immpleemenntattionn annd ssafeety diss

5、cusssedd , conncluusioon aand etcc.Keywoordss：cammpuss wwebssitee, IInfoormaatioon isssue, elemmenttaryy annd jjuniior higgh sschoool目 录1 前言 32 系统概概述 32.1 中中小学网网站的现现状及发发展 32.2 系系统开发发工具的的选用及及介绍 42.3 开开发环境境简介 43 中小学学网站的的总体分分析与设设计 53.1 需需求分析析 53.2 总总体设计计方案 64 系统的的实现 74.1 功功能模块块设计 74.2 数数据库设设计 84.3 界界面设

6、计计 94.4 关关键代码码 1115 校园网网站的安安全性探探讨 135.1 用用户名与与密码被被破解 1335.2 验验证被绕绕过 1335.3 数数据库下下载漏洞洞 1335.4 文文件的上上传漏洞洞 1446 结束语语 14参考文献 115致谢 1161 前言言在Inteerneet高速速发展的的今天，互互联网已已成为人人们快速速获取、发发布和传传递信息息的重要要渠道。作作为网络络世界支支撑点的的网站，更更是人们们关注的的热点。学学校网站站是学校校的“商标”，为了更更好的办办学，提提高学校校知名度度，很多多学校构构建了自自己的门门户网站站，通过过网站全全面宣传传，展示示学校风风采、优优

7、点与特特色，发发布学校校的活动动安排等等信息内内容，同时也也帮助了了学校完完成部分分教学事事务，提提高了工工作效率率,给学学生、家家长与学学校提供供了最方方便的联联系桥梁梁。网站站不但具具有快捷捷、无距距离及随随时随地地均可更更新的特特性，更更能提供供一些互互动性的的功能，如如留言板板、新闻闻发布、会员制、在线论坛等等，使得网站充满生气，让人倍感亲切。同时网站的超时空特性,不仅能让地区内的人们了解学校,更可让世界了解学校。凭借学校网站,学校就可成为教育百花园中一朵鲜艳的花朵。2 系统统概述2.1 中小学学网站的的现状及及发展Interrnett的迅速速发展，极极大地推推动了我我国的网网络建设设

8、。网络络和计算算机在普普通家庭庭的普及及使越来来越多的的人透过过网络关关注学校校的发展展，促进进了学校校校园网网的建设设。在社社会网络络大环境境的影响响、有关关教育部部门的支支持、校校领导的的重视以以及教师师和学生生的积极极要求下下，校园园网的建建设如鱼鱼得水，非非常顺利利。中小小学校园园网的开开通，不不仅改变变了学校校传统的的教学模模式、教教学方法法和教学学手段，促促进了教教育观念念和教学学思想的的转变，而而且拓宽宽了教师师和学生生的视野野，有利利于培养养学生的的创造性性思维，提提高学生生获取信信息、分分析信息息、处理理信息的的能力和和适应现现代社会会的能力力，也从从根本上上促进了了教学人人

9、员之间间的信息息交流、资资源共享享，成为为学校教教育最重重要的基基础设施施。11据统计现己己经建成成的中小小学校园园网，其其布点范范围从几几百个到到几千个个不等，从从发展前前景来看看，中小小学校园园网的发发展势头头非常乐乐观。但但也应该该看到目目前中小小学校园园网建设设的水平平差距较较大，分分析总结结已有的的中小学学网站，它它们一般般均能提提供关于于学校的的新闻信信息，满满足目标标用户了了解学校校日常活活动的需需求。但但其网站站的总体体设计也也存在一一些问题题：中小小学网站站不同于于其他公公司或机机构的网网站，其其访问用用户是学学生、教教师及家家长。网网站应当当根据这这些主要要用户的的行为特特

10、点来设设计交互互方式和和组织网网站内容容。目前前，大多多数中小小学网站站在内容容安排和和界面设设计上千千篇一律律，首页页堆积了了大量信信息，看看起来内内容丰富富，其实实是定位位不明确确的表现现。为了了更好的的发挥网网站的作作用，网网站应当当提供更更丰富的的内容，应应用一致致的界面面设计，增增强交互互能力，构构建知识识传播和和用户交交流的平平台。22.2 系统开开发工具具的选用用及介绍绍2.2.11 DDreaamweeaveer 88.0本网站采用用Dreeamwweavver 8.00 为基本本网页开开发工具具，利用用Dreeamwweavver 8.00中的可可视化编编辑功能能,达到到快速

11、创创建页面面的效果果。Drreammweaaverr 8.0是建建立WEEB站点点和应用用程序的的专业工工具，它将可可视布局局工具、应应用程序序开发功功能和代代码编辑辑支持组组合在一一起，功功能强大大，使得得各个层层次的开开发人员员和设计计人员都都能够快快速创建建基于标标准的界界面吸引引人的网网站和应应用程序序。开发发人员可可以使用用Dreeamwweavver 8.00 及所所选择的的服务器器技术来来创建功功能强大大的 IInteerneet 应应用程序序，从而而使用户户能连接接到数据据库、WWEB服服务器和原有系统统。2.2.22 数数据库系系统Accesss20003是是一种简简易的关关

12、系型数数据库系系统。选选用Acccesss的优优点在于于它不仅仅能使用用数据表表示图或或自定义义窗体收收集信息息，且简简单易学学、易使使用。数数据表示示图提供供了一种种类似于于Exccel的的电子表表格,可可以使数数据库一一目了然然。另外外,Acccesss允许许创建自自定义报报表，能能打印或或输出数数据库中中的信息息，以便便分析。AAcceess也也提供了了数据存存储功能能,可以以使用桌桌面数据据库文件件把数据据库文件件置于网网络文件件服务器器,与其其他网络络用户共共享数据据库。2.2.33 脚脚本语言言VBScrriptt程序设设计语言言是Miicroosofft公司司将VBB(Viisu

13、aalBaasicc)程序序设计语语言加以以简化而而成的一一种脚本本制作语语言。VVBSccrippt是一一种事件件驱动语语言。同同VBSScriipt一一样,JJavaaScrriptt也是事事件驱动动语言,它是一一种描述述性的基基于对象象和事件件驱动并并具有安安全性能能的脚本本语言(ScrripttLannguaage),可以以非常自自由地被被嵌入到到HTMML的文文件之中中。通过过将脚本本嵌入在在标准的的HTMML语言言中弥补补了HTTML语语言的部部分缺陷陷，加强强了HTTML的的功能与与应用。2.3 开发环境境简介2.3.11 AASP的的运行环环境目前，Miicroosofft公司

14、司推出的的支持AASP的的服务器器有以下下几个：a) Miicroosofft IInteerneet IInfoormaatioon SServver Verrsioon 44.0/5.00(简称称IISS)b) Miicroosofft PPerssonaal WWeb Serrverr(简称称PWSS)这两个主要要是为MMicrrosooft公公司的WWinddowssNT/20000/XXP系统统开发的的，当然然功能和和稳定性性及安全全性都强强很多，目目前大型型的站点点大多是是用IIIS作为为服务器器，而PPWS是是为一般般的PCC用户开开发的。2.3.22 AASP的的内置对对象Re

15、queest对对象，包含含从用户户端浏览览器发送送到服务务器端的的所有信信息，允允许访问问利用表表单提交交给服务务器的数数据。Respoonsee对象，将将HTMML和其其他数据据返回到到用户端端浏览器器。Reespoonsee对象设设置客户户端浏览览器的状状态。Serveer对象象，为AASP的的应用程程序提供供服务器器的功能能。Sessiion对对象，在此此对象中中维护每每个用户户的信息息，可以以使用该该对象存存储特定定的用户户会话所所需的信信息。Appliicattionn对象，对对给定应应用程序序的所有有用户共共享信息息。ObjecctCoonteext提供在在页面内内进行事事物处理理

16、，这是是扩展AASP能能力的一一个对象象， AASP内内直接发发送EMMAILL或其它它信息。32.3.33 AADO在在ASPP中的应应用ADO(AActiiveXX Daata Objjectts),简称AActiiveXX数据对对象,是是一种方方便实用用的可扩扩展链接接数据库库技术,利用它它可以将将数据库库访问结结果连接接到Weeb页面面。主要要的3个个对象为为:a) Coonneectiion对对象:负负责打开开或连接接数据库库文件。bb) RRecoordsset对对象:存存取数据据库的内内容,即即为建立立对数据据库操作作存取的的结果集集对象。cc) CCommmandd对象:对数据

17、据库下达达行动查查询指令令,以及及执行SSQLSServver的的StooreddProocedduree。44ADO技术术是ASSP技术术用来访访问数据据库的核核心,它它集中体体现了AASP技技术丰富富而且灵灵活的数数据库访访问的功功能。AADO建建立了基基于WEEB方式式访问数数据库的的脚本编编写模式式,它不不仅仅支支持任何何大型数数据库的的核心功功能,而而且支持持许多数数据库具具有的专专业特性性。443 中小小学网站站的总体体分析与与设计3.1 需求分分析中小学校网网站的需需求分析析如下：a) 信息息发布需需求包括学校通通知公告告、新闻闻中心、教教师风采采、学生生园地、德德育之窗窗、学校

18、校党建、教教学教研研等，起起到很好好的宣传传作用。要要求能实实现及时时添加、修修改、删删除等功功能，并并且管理理人员能能够方便便快捷的的进行操操作。b) 留留言交流流需求学校网站要要能实现现在网络络平台上上与师生生、家长长之间的的交流功功能。通通过留言言板，学学校可以以方便及及时的了了解师生生、家长长的需求求、对学学校工作作的满意意程度，以以便更好好的发展展。要求求能实现现客户端端留言发发布、管管理员有有权对留留言进行行审核、回回复、删删除、修修改等功功能。c) 校校园视频频中小学校网网站要能能够实现现学校活活动视频频的功能能。通过过校园视视频让外外界了解解学校，了了解学生生活动。要要能实现现

19、在线浏浏览、管管理员后后台添加加、上传传、删除除、修改改等功能能。d) 校校园图片片 通过图片展展示美丽丽校园，折折射校园园文化。增增强人们们对学校校的了解解。要求求能实现现客户端端查看图图片，管管理员添添加、修修改、删删除图片片。e) 软软件下载载实现常用学学习软件件、学习习课件、工工具软件件的下载载，实现现管理员员后台添添加、上上传、删删除、修修改等功功能。f) 投投票调查查通过调查来来反映学学校网站站等还需需要哪些些方面的的需求。要要求能实实现客户户端投票票，管理理员添加加投票调调查的内内容，查查看和修修改统计计结果。g) 站站内统计计能够统计网网站的流流量，在在线人数数的统计计，文章章

20、新闻的的点击率率，来反反映学校校网站的的使用率率，便于于学校进进一步宣宣传。h) 会会员功能能会员可以在在线发表表文章、软软件、视视频、图图片，按按照发表表的文章章等积分分，通过过会员的的发表作作品来实实现学校校网站的的及时更更新。要要求能实实现会员员的在线线注册，会会员的信信息的添添加和修修改，密密码的找找回等，后后台管理理员对会会员注册册进行审审核、发发表文章章、软件件、视频频、图片片等进行行审核，会会员的删删除、修修改、VVIP会会员的设设置等。3.2 总体设设计方案案根据上述需需求分析析，系统统总体方方案设计计如下图图所示:会员注册站内留言新闻中心通知公告学校视频软件下载文章中心校园图

21、片前 台会员管理留言管理新闻管理公告管理视频管理下载管理文章管理图片管理后 台图1 系系统总体体设计方方案4 系统统的实现现4.1 功能模模块设计计4.1.11 登登录注册册模块主要是提供供给教师师、学生生、家长长一个身身份认证证和权限限认证的的功能。在在这个模模块中，系系统对未未注册用用户提供供注册功功能，并并根据注注册账号号进行登登录，对对于注册册过的用用户，当当输入账账号和密密码后，进进行身份份确认，根根据身份份的类型型转入相相应的界界面，会会员可以以发布文文章、新新闻、软软件、视视频、图图片等，vvip会会员可以以上传jjpg、ggif格格式的图图片文件件，rmmvb、fflassh、

22、wwav、aavi等等格式的的视频文文件和zzip、rrar格格式的压压缩文件件，会员员发布的的作品通通过管理理员审核核之后才才可以在在网站的的相应栏栏目中显显示，会会员与会会员之间间可以互互发短消消息。 4.1.22 学学校信息息模块本模块主要要包括通通知公告告、新闻闻中心、教教师风采采、学生生园地、德德育之窗窗、学校校党建、教教学教研研等部分分。通过过信息模模块不断断更新相相关信息息使师生生、家长长和外界界能及时时了解学学校的工工作动态态和下阶阶段工作作。4.1.33 留留言板模模块作为一个学学校与师师生、家家长相互互交流的的平台，留留言板起起到了很很大的作作用。是是学校通过过网络收收集信

23、息息的有力力工具，留留言板还可以提提供完备备的信息息发布功功能。4.1.44 网网站公告告模块 网站公告告模块主主要是将将紧急通通知和一一些活动动快讯以以滚动条条的形式式动态的的呈现出出来，具具有很强强的吸引引力，宣宣传效果果明显。4.1.55 视视频模块块学校视频频是用最最直观的的方法真真实展现现了学生生、教师师的活动动。有助助于人们们更好的的了解学学校，了了解学生生活动。4.1.66 图图片模块块通过图片片展示美美丽校园园，折射射校园文文化。增增强人们们对学校校的了解解。4.1.77 下下载模块块通过学习习软件、学学习课件件、工具具软件、学学习资料料、试题题库等资资料的下下载。4.1.88

24、 后后台管理理模块后台管理模模块是整整个学校校网站正正常运转转的关键键，包括括前台的的新闻信信息审核核与发布布、公告告发布、软软件审核核与发布布、图片片审核与与发布、视视频审核核与发布布、下载载审核与与发布、留留言管理理、数据据备份、系系统基本本参数设设定等具具体工作作。4.2 数据库设设计本网站采用用的数据据库是MMicrrosooft Acccesss ，包包含如下下几个表表图2 系系统数据据库4.3 界面设设计4.3.11 首页页界面设设计图3 首首页界面面设计 4.3.2 会员中中心界面面设计图4 会会员中心心界面设设计4.3.33 校校园视频频界面设设计图5 校校园视频频界面设设计4

25、.3.44 后后台管理理界面的的设计图6 后后台管理理界面4.4 关键代代码a) 数数据库调调用模块块代码（cconnn.assp）0 theen errr.cllearrsett coonn=notthinngressponnse.wriite 数据据库连接接出错！Ressponnse.Enddelseeconnn.oopenn coonnsstrif errr thhen errr.ccleaarseet cconnn=noothiingreespoonsee.wrritee 数数据库连连接出错错！Reespoonsee.Ennd endd iffend if SSub ClooseCCo

26、nnn()connn.clloseeset connn=nnothhingg EEnd subb% b) 会员员登陆部部分代码码(innc.aasp)sub uuserrloggin() 会员登登陆if UsserLLogiinedd=Faalsee thhen 帐号:密码: %iff rssm(flaag)00 thhen%(00) end ifrsm.cclosseset rrsm=notthinngRespoonsee.Wrritee & vvbCrrLfend iifend ssub5 校园园网站的的安全性性探讨ASP网站站最重要要的要考考虑它的的安全性性,如果果ASPP网站存存在安全

27、全问题那那将是一一件很可可怕的事事情,更更是棘手手的问题题。目前前，很多多网站上上的ASSP程序序存在安全全漏洞，但但如果编编写程序序的时候候注意一一点的话话，还是是可以避避免的。5.1 用户名名与密码码被破解解攻击原理：用户名名与密码码，如果果被通过过某种方方式获取取到，后后果是严严重的。 防范范技巧：用户名名和密码码尽量避避免用自自己的姓姓名、生生日、电电话号码码、编号号、身份份证号；尽量复复杂一点点不要直直接给予予该用户户修改、插插入、删删除记录录的权限限。5.2 验证被被绕过攻击原理：现在需需要经过过验证的的ASPP程序大大多是在在页面头头部加一一个判断断语句，但但这还不不够，有有可能

28、被被黑客绕绕过验证证直接进进入。防范技巧：需要经经过验证证的ASSP页面面，可跟跟踪上一一个页面面的文件件名，只只有从上上一页面面转进来来的会话话才能读读取这个个页面。5.3 数据库库下载漏漏洞攻击原理：在用AAcceess做做后台数数据库时时，如果果被人通过过各种方方法知道道或者猜猜到了服服务器的的Acccesss数据库库的路径径和数据据库名称称，那么么他也能能够下载载这个AAcceess数数据库文文件，这这是十分分危险的的。防范技巧：a)为你的的数据库库文件名名称起个个复杂的的非常规规的名字字，并把把它放在在几层目目录下。这这样黑客客要想通通过猜的的方式得得到你的的Acccesss数据库库

29、文件就就难上加加难了。b)不要把把数据库库名写在在程序中中。如本设计计的数据据库调用用:db=&ziimuddb_AAll& 设定定数据名名称数据库文件件路径和和名称(zimmudbb_Alll)在在zimmu_SSetuup.aasp文文件中5.4 文件的的上传漏漏洞攻击原理理：图片片或文件件上传限限制不严严密，导导致assp、jjsp、pphp、aasa木木马程序序直接被被上传到到服务器器。防范技巧：在上传传的代码码中严格格的限制制上传文文件的类类型如：if upffileejpgg aand upffileejpeeg andd uppfillegiif andd uppfilleJPP

30、G andd uppfilleJPPEG annd uupfiileGGIFtheenrespponsse.wwritte 错误:上传的的文件格格式不对对! end iif这样只能能上传jjpg、jjpegg、giif、jjpg、jjpegg文件，而而不能上上传其他他类型文文件6 结束束语本系统以中中小学校校网站的的实用性性为原则则和前提提。系统统开发设设计时注注重交互互功能模模块的设设计，同同时在已已实现的的中小学学校网站站基础上上进行了了改进。在在开发过过程中采采用了比比较成熟熟的ASSP编程程技术,系统设设计充分分考虑平平台的易易用性、实实用性及及可扩展展性，本本系统可可根据实实际应用用

31、过程中中的需要要将Acccesss20003数数据库转转成SQQL SServver 20000数据据库，加加强数据据的安全全性。参考文献1 牟牟红云.抓规划划 重应应用-中中小学校校园网站站的发展展现状剖剖析与改改进对策策DBB/OLL. ,20007.03.262 学学校网站站设计DB/OL.，220077.044.0223 赵赵增敏动态网网页设计计M北京京:电子子工业出出版社，2200334 邓邓文渊与网页页数据库库设计M北京:中国铁铁道出版版社，2200445 经经典论坛坛网页页设计版版块精华华教程EB6 韩韩雪涛,吴瑛,韩广兴兴动画设设计与制制作MM北北京: 中国水水利出版版社，22

32、0055.47 夏夏利民网络编编成技术术与实例例M南京京:东南南大学出出版社，220055.98 黄黄明,梁梁旭AASP信信息系统统设计与与开发实实例MM北北京:机机械工业业出版社社，20004.49 张张军,王王佩楷ASPP动态网网站设计计经典案案例MM北北京:机机械工业业出版社社，20005.910 白鹏编程实实例与技技巧数据库库编程M北京:科学教教育出版版社，220033致谢在本次毕业业论文（设设计）过过程中，张张前忠老老师给予予了很大大的帮助助，他认认真负责责的工作作态度，严严谨的治治学精神神和深厚厚的理论论水平使使我受益益匪浅。这这对于我我以后的的工作和和学习都都有巨大大的帮助助，感谢谢他细心心而又耐耐心的指指导。