进出口贸易公司数据管理平台系统(DOC32页).doc

《进出口贸易公司数据管理平台系统(DOC32页).doc》由会员分享，可在线阅读，更多相关《进出口贸易公司数据管理平台系统(DOC32页).doc（32页珍藏版）》请在三一办公上搜索。

1、本科毕业论文本科毕业论文(科研训练、毕业设计)题题 目：进出口贸易公司数据管理平台系统目：进出口贸易公司数据管理平台系统姓 名：邱少烽学 院：软件学院系：专 业：软件工程年 级：2003 级复合型学 号：01162027指导教师（校内）：苏淑文 职称：助教指导教师（校外）： 职称：2005 年 5 月 30 日厦门大学本科生毕业论文 软件学院 邱少烽进出口贸易公司数据管理平台系统摘要 进出口贸易公司数据管理平台系统包含了两大模块的设计，1 是系统管理模块，2 是数据管理模块，数据管理模块又包含首页、产品管理、项目管理、样品管理、订单管理、出货管理和收汇管理。通过对该数据管理平台系统的设计与开发

2、，有效组织公司的大量数据，实现办公的自动化，继而实现公司信息管理的系统化。该系统采用 B/S 结构，后台基于 SQL Server 2000 数据库，前台采用 ASP 开发，完成后的系统将可在浏览器上完成绝大部分的数据显示与操作，另外涉及到需要输出的文档均以文本文件、邮件、Word 文档或 Excel 文档的形式，方便易用。ASP 开发中，采用 MVC 构架，实现逻辑层与表示层的分离。通过对该系统的研究，形成一套针对于中小型，贸易型公司的数据管理平台的开发思路与模式。开发过程中形成高复用性模块，以加速今后类似数据管理平台的开发速度与质量。关键词 ASP MVC B/S 数据管理 系统管理厦门大

3、学本科生毕业论文 软件学院 邱少烽Data Management Platform System ofTrading Company of Imports and Exportsabstract The data management platform system of trading company of the exit includes the design of two major module , 1 is the system management module , 2 is data management module, data management module inclu

4、de home, products management, project management, sample management, order manage , produce the goods not to manage and collect to manage. Through to the design and development of this data management platform system , organize a large number of data of the company effectively, realize the automatio

5、n that handles official business, then realize the systematization of companys information management. This system adopts B/S structure, the backstage supporter is because of SQL Server 2000 database , the front desk adopts ASP development, the system after finishing can finish most data to show and

6、 operate on the browser, the file involved needing to output in addition is in text file , the forms of mail , Word file or Excel file, it is used that it is convenient to be easy. In ASP is developed , adopt MVC framework , realizes the logic layer and expresses the separation of layer. Through stu

7、dy on this system , take shape one direct against on medium and small-scale , trade data management development thinking and mode of platform of Company. Develop course form high to is it use module to reply , in order to is it similar to development speed and quality , data management of platform i

8、n the future to accelerate.keywords ASP MVC B/S Data Management System Management厦门大学本科生毕业论文 软件学院 邱少烽目录引言.1第一章 项目概述.21.1 项目总体介绍 .21.2 界面说明 .31.2.1 界面风格说明 .31.2.2 列表页面风格 .41.2.3 明细页面风格 .41.3 系统管理模块 .51.4 数据管理模块 .61.4.1 首页.61.4.2 产品管理.61.4.3 项目管理，样品管理.71.4.4 订单管理，出货管理， 收汇管理.8第二章 项目相关技术.92.1 技术及配置简介.92

9、.2 关于选择 ASP .92.3 选择 MVC 架构.102.3.1 MVC 如何工作 .112.3.2 为什么要使用 MVC.112.3.3 MVC 的缺点 .122.3.4 MVC 是一条创建软件的好途径 .13第三章 系统管理模块的设计与实现.143.1 员工，用户信息的表设计.143.2 角色的表设计.15厦门大学本科生毕业论文 软件学院 邱少烽3.3 权限的表设计.153.4 用户与角色的表设计.163.5 角色与权限的表设计.163.6 用户，角色与权限.173.7 关于系统管理模块.21结论.25致谢.26参考文献.27厦门大学本科生毕业论文 软件学院 邱少烽1引言为某进出口贸

10、易公司设计一套统一的数据管理平台系统，以加强数据共享，提高工作效率，为公司决策提高量化数据。以改变该公司现有的以文件级共享为基础，大量手工操作为方法的低效信息共享方式。该数据管理平台主要涵盖系统管理模块与数据管理模块。通过系统管理模块，可提供对不同用户的访问权限控制。通过数据管理模块，可实现对客户与项目信息，订单、收汇及出货信息，以及产品与样品信息的实时跟踪与自动化管理。该数据管理平台系统可很大程度上加快信息交流速度与信息共享质量，从而提高公司工作效率。通过对该数据管理平台系统的设计与开发，有效组织公司的大量数据，实现办公的自动化，继而实现公司信息管理的系统化。通过对该系统的研究，形成一套针对

11、于中小型，贸易型公司的数据管理平台的开发思路与模式。开发过程中形成高复用性模块，以加速今后类似数据管理平台的开发速度与质量。厦门大学本科生毕业论文 软件学院 邱少烽2第一章 项目概述1.1 项目总体介绍该数据管理平台主要涵盖了系统管理模块（由本人独立完成）与数据管理模块（协同小组成员共同完成） 。根据公司的业务特点与业务流程，数据管理模块又可以具体细分为：首页、产品管理、项目管理、样品管理、订单管理、出货管理和收汇管理等 7 个具体的模块。系统管理模块对应系统管理员的工作，主要包括角色的创建，权限的分配，网页的安全性等问题；数据管理模块则主要包括产品管理对应产品部门的工作，项目管理对应与客户交

12、互的过程，而订单模块则包含下单后的所有工作，包括了出货和收汇工作，是跟单员、QC 主管、船务、单证员和财务的工作重点，具体功能分解如图 1 所示。图 1 数据管理平台系统功能分解图进出口贸易公司数据管理平台系统系统管理模块数据管理模块首页产品管理项目管理样品管理订单管理出货管理收汇管理厦门大学本科生毕业论文 软件学院 邱少烽31.2 系统界面说明1.2.1 界面风格说明界面风格说明如图 2 所示。图 2 界面风格说明图页面第一行版本记录公司信息定位导航条主体内容活动看板厦门大学本科生毕业论文 软件学院 邱少烽41.2.2 列表页面风格列表页面风格如图 3 所示。图 3 列表页面风格图1.2.3

13、 明细页面风格明细页面风格如图 4 所示。图 4 明细页面风格图查询域列表域明细域相关模块厦门大学本科生毕业论文 软件学院 邱少烽51.3 系统管理模块系统管理模块是该数据管理平台系统的框架基础模块，主要对应的是系统管理员的工作，主要包括用户管理和基础数据的维护，功能分解如图 5 所示。图 5 系统管理功能分解图 此模块是本人此次毕业设计的重点，主要包括系统登陆后的权限问题，由于公司具有登陆该系统账号的员工众多，根据公司要求，登陆此系统后必须根据职位不同，分工不同，分配登陆人员不同的权限，例如，任何人员都有浏览通讯录的权限，但只有管理员才有修改，编辑，删除，新增通讯录的权限；再例如，该系统的某

14、些模块具有一定的保密性，并不是所有登陆人员都可以查看，甚至是修改，这些模块只允许公司管理层的人员浏览，只允许更高层人员修改，编辑。对于这些要求，为每个登陆账号逐一分配权限是不可能的，那样，工作量将极为繁琐，所以，必须根据公司的不同工种，不同职务，创建相应的多种类型的角色，把符合员工职位，工种的角色分配给他们。这样一来，就可以通过编辑角色的权限，来修改一类员工的权限，事半功倍，而达到更好的登陆效果和管理效果。 在角色权限上，主要分为四种模式，分别为查看，编辑，增加和删除；又可以通过模块分为系统管理和数据管理两大模块，数据管理模块又可以细分为首页、产品管理、项目管理、样品管理、订单管理、出货管理和

15、收汇管理七个小模块，方便角色的编辑查找工作。 系统管理还涉及到一个网页的安全性问题，即必须防止用户通过在 IE 栏上敲入 URL 地系统管理用户管理基础数据员工信息定义角色信息定义用户角色分配模块角色定义登陆注销密码修改操作日志部门设置资料国家地区信息客户渠道信息厦门大学本科生毕业论文 软件学院 邱少烽6址来访问不可到达的相关网页，以上提到的一系列问题将在系统管理模块的设计与实现中从技术性的角度一一解答。1.4 数据管理模块1.4.1 首页 当我们打开 IE 页，进入该数据管理平台系统时，我们首先将进入首页模块，而且在未登陆之前，我们也只能始终停留在该模块。未登陆之前，我们只允许浏览首页模块的

16、几个功能小板块，包括通讯录和一些参考资料，功能分解如图 6 所示。图 6 首页功能分解图1.4.2 产品管理产品管理是数据管理平台系统的核心基础模块，系统所有的业务都将基于它而建立。它主要对应的是产品部门的工作，主要包括产品管理、配件管理和消息管理，功能分解如图 7所示。首页公司信息参考资料今日动态公司通知通讯录色值对应世界时间国际区号单位换算域名对照厦门大学本科生毕业论文 软件学院 邱少烽7图 7 产品管理功能分解图1.4.3 项目管理，样品管理项目管理和样品管理是该数据管理平台系统的基础业务模块，对应的是业务部门的日常工作。它基于产品管理的数据，记录与客户的每一次交互信息，主要包括客户管理

17、、项目跟踪报价管理，样品管理以及消息管理，它的功能分解如图 8 所示。图 8 项目管理，样品管理功能分解图产品类别产品管理产品明细管理配件管理消息管理产品资料产品箱规配件类别价格查询采购建议产品目录配件资料供应商出库单生产计划单项目管理客户管理项目明细管理项目消息管理样品管理样品明细管理寄件管理样品消息管理厦门大学本科生毕业论文 软件学院 邱少烽81.4.4 订单管理，出货管理， 收汇管理订单，出货，收汇管理是该数据管理平台系统中核心业务模块，包含了所有的订单处理工作。根据订单的工作流程，可将其分为：订单、生产、出货和收汇四个步骤，它的功能分解如图 9 所示。图 9 订单管理，出货管理，收汇管

18、理功能分解图订单，出货，收汇管理单证管理订单管理出货，货代管理收汇管理消息管理厦门大学本科生毕业论文 软件学院 邱少烽9第二章 项目相关技术2.1 技术及配置简介系统采用 B/S 结构，后台基于 SQL Server 2000 数据库，前台采用 ASP 开发，完成后的系统将可在浏览器上完成绝大部分的数据显示与操作，另外涉及到需要输出的文档均以文本文件、邮件、Word 文档或 Excel 文档的形式，方便易用。除去辅助开发所需的一些工具软件外，系统所需的软件列表如表 1：软件类型软件名称应用平台Windows 2000 Professional/XP数据库软件SQL Server 2000、II

19、S5.0服务器开发工具UltraEdit应用平台Windows 2000/98/XP客户端应用软件IE、Office 系列表 1系统组网软件列表ASP 开发中，采用 MVC 构架，实现逻辑层与表示层的分离。2.2 关于选择 ASPASP（Active Server Pages)动态网页，是微软公司推出的一种用以取代 CGI（Common Gateway Interface)通用网关接口的技术。我们可以通过 ASP 结合 HTML 语言、ASP 指令和ActiveX 元件以及数据库等方面知识，使用自己的 Web 服务器创建并运行动态的交互式 Web 站点。ASP 的主要优点大概可以归纳如下：1、

20、您可以用 VBScript 或 JScript 创建脚本，同时结合 HTML 语言就能够非常方便地完成网站的应用程序。对于 VBScript 和 JScript，使用哪种语言并不重要，Web 服务器等同地处理这两种语言，并向用户的浏览器发送 HTML 格式化结果。厦门大学本科生毕业论文 软件学院 邱少烽102、因为 ASP 采用 Script 语言（VBScript 和 JScript）就可以轻松编写程序，因此这就大节省了网络设计人员又得重新学习一种新语言的时间。而且编写 ASP 无须手工 compile 编译或链接程序，可在服务器端直接执行，这无疑是更加方便了我们的编写过程。3、使用普通的使

21、用记事本之类的文本编辑器，即可进行编辑设计,如：Windows 的记事本。建议不要用 FontPage98 或 DreamWeaver2.0 等主页制作软件修改，因为他们会破坏源代码的。在这里我建议使用 CuteFTP 携带的 CuteHTML 编辑器进行编辑设计。4、ASP 是运行在服务器端，所以我们无须担心浏览器是否支持 ASP 所使用的编程语言,用户端只要使用可执行 HTML 码的浏览器，即可浏览 Active Server Pages 所设计的网页内容。ASP 在服务器端运行，当程序执行完毕后，服务器仅将执行的结果返回给客户浏览器，这样也就减轻了客户端浏览器的负担，大大提高了交互的速度

22、。5、ASP 能与任何 ActiveX scripting 语言相容。除了可用 VBScript 或 JScript 语言来设计外，还通过 plug-in 的方式，使用由第三方所提供的其他脚本语言，譬如 Perl、Tcl 等。脚本引擎是处理脚本程序的 COM(Component Object Model)组件。6、Active Server Pages 的程序代码隐藏，在客户端上仅可以看到由 ASP 输出的动态HTML 文件。因而可以避免所写的源程序被他人剽窃，也提高了程序的安全性。7、可使用服务器端的脚本来产生客户端的脚本。8、面向对象（Object oriented） ，并可扩展 Acti

23、veX Server 组件功能。9、ActiveX Server Components(ActiveX 服务器组件)具有无限可扩充性。你可以使用任何编程语言来编写你所需要的 ActiveX Server 组件。10、可以通过 ADO（ActiveX Data Objects,微软的一种新的数据访问模型，是一种可以提供 WEB 页面开发者轻松存取 Internet 的数据库，并可以在用户端实现网上立即、即时更新显示的最新 WEB 页面数据库技术。 ）非常方便地访问数据库，从而使存取数据库变得轻松容易。2.3 选择 MVC 构架MVC 设计模式带来更好的软件结构和代码重用。模型视图控制器（MVC）

24、是XeroxPARC 在八十年代为编程语言 Smalltalk80 发明的一种软件设计模式，至今已被广泛使用。模型视图控制器模式是一个有用的工具箱，它有很多好处，但也有一些缺点。厦门大学本科生毕业论文 软件学院 邱少烽112.3.1 MVC 如何工作MVC 是一个设计模式，它强制性的使应用程序的输入、处理和输出分开。使用 MVC 应用程序被分成三个核心部件：模型、视图、控制器。它们各自处理自己的任务。视图是用户看到并与之交互的界面。对老式的 Web 应用程序来说，视图就是由 HTML元素组成的界面，在新式的 Web 应用程序中，HTML 依旧在视图中扮演着重要的角色，但一些新的技术已层出不穷，

25、它们包括 MacromediaFlash 和象 XHTML，XML/XSL，WML等一些标识语言和 Webservices.如何处理应用程序的界面变得越来越有挑战性。MVC 一个大的好处是它能为你的应用程序处理很多不同的视图。在视图中其实没有真正的处理发生，不管这些数据是联机存储的还是一个雇员列表，作为视图来讲，它只是作为一种输出数据并允许用户操纵的方式。模型表示企业数据和业务规则。在 MVC 的三个部件中，模型拥有最多的处理任务。例如它可能用象 EJBs 和 ColdFusionComponents 这样的构件对象来处理数据库。被模型返回的数据是中立的，就是说模型与数据格式无关，这样一个模型

26、能为多个视图提供数据。由于应用于模型的代码只需写一次就可以被多个视图重用，所以减少了代码的重复性。控制器接受用户的输入并调用模型和视图去完成用户的需求。所以当单击 Web 页面中的超链接和发送 HTML 表单时，控制器本身不输出任何东西和做任何处理。它只是接收请求并决定调用哪个模型构件去处理请求，然后用确定用哪个视图来显示模型处理返回的数据。现在我们总结VC 的处理过程，首先控制器接收用户的请求，并决定应该调用哪个模型来进行处理，然后模型用业务逻辑来处理用户的请求并返回数据，最后控制器用相应的视图格式化模型返回的数据，并通过表示层呈现给用户。2.3.2 为什么要使用 MVC大部分 Web 应用

27、程序都是用像 ASP，PHP，或者 CFML 这样的过程化语言来创建的。它们将像数据库查询语句这样的数据层代码和像 HTML 这样的表示层代码混在一起。经验比较丰富的开发者会将数据从表示层分离开来，但这通常不是很容易做到的，它需要精心的计划和不断的尝试。MVC 从根本上强制性的将它们分开。尽管构造 MVC 应用程序需要一些额外的工作，但是它给我们带来的好处是无庸质疑的。首先，最重要的一点是多个视图能共享一个模型，正如我所提及的，现在需要用越来越多的方式来访问你的应用程序。对此，其中一个解决之道是使用 MVC，无论你的用户想要厦门大学本科生毕业论文 软件学院 邱少烽12Flash 界面或是 WA

28、P 界面；用一个模型就能处理它们。由于你已经将数据和业务规则从表示层分开，所以你可以最大化的重用你的代码了。由于模型返回的数据没有进行格式化，所以同样的构件能被不同界面使用。例如，很多数据可能用 HTML 来表示，但是它们也有可能要用 Macromedia Flash 和 WAP 来表示。模型也有状态管理和数据持久性处理的功能，例如，基于会话的购物车和电子商务过程也能被Flash 网站或者无线联网的应用程序所重用。因为模型是自包含的，并且与控制器和视图相分离，所以很容易改变你的应用程序的数据层和业务规则。如果你想把你的数据库从 MySQL 移植到 Oracle，或者改变你的基于 RDBMS数据

29、源到 LDAP，只需改变你的模型即可。一旦你正确的实现了模型，不管你的数据来自数据库或是 LDAP 服务器，视图将会正确的显示它们。由于运用 MVC 的应用程序的三个部件是相互对立，改变其中一个不会影响其它两个，所以依据这种设计思想你能构造良好的松偶合的构件。对我来说，控制器的也提供了一个好处，就是可以使用控制器来联接不同的模型和视图去完成用户的需求，这样控制器可以为构造应用程序提供强有力的手段。给定一些可重用的模型和视图，控制器可以根据用户的需求选择模型进行处理，然后选择视图将处理结果显示给用户。2.3.3 MVC 的缺点MVC 的缺点是由于它没有明确的定义，所以完全理解 MVC 并不是很容

30、易。使用 MVC需要精心的计划，由于它的内部原理比较复杂，所以需要花费一些时间去思考。你将不得不花费相当可观的时间去考虑如何将 MVC 运用到你的应用程序，同时由于模型和视图要严格的分离，这样也给调试应用程序到来了一定的困难。每个构件在使用之前都需要经过彻底的测试。一旦你的构件经过了测试，你就可以毫无顾忌的重用它们了。根据我个人经验，由于我们将一个应用程序分成了三个部件，所以使用 MVC 同时也意味着你将要管理比以前更多的文件，这一点是显而易见的。这样好像我们的工作量增加了，但是请记住这比起它所能带给我们的好处是不值一提。MVC 并不适合小型甚至中等规模的应用程序，花费大量时间将 MVC 应用

31、到规模并不是很大的应用程序通常会得不偿失。厦门大学本科生毕业论文 软件学院 邱少烽132.3.4 MVC 是一条创建软件的好途径MVC 设计模式是一个很好创建软件的途径，它所提倡的一些原则，像内容和显示互相分离可能比较好理解。但是如果你要隔离模型、视图和控制器的构件，你可能需要重新思考你的应用程序，尤其是应用程序的构架方面。如果你肯接受 MVC，并且有能力应付它所带来的额外的工作和复杂性，MVC 将会使你的软件在健壮性，代码重用和结构方面上一个新的台阶。厦门大学本科生毕业论文 软件学院 邱少烽14第三章 系统管理模块的设计与实现3.1 员工，用户信息的表设计 首先，必须考虑员工，用户的信息问题

32、，因此，设计 Employee 表如表 2 所示，表名Employee字段英文名中文名类型非空备注ID用户 IDIntY主键系统自动生成 ID 号与表 Employee_Role 的 Employee_id 相关联Company_ID公司 IDInt1 表示恒好公司；2 表示荣兴达工厂Dept_ID部门 IDIntDuty职务Varchar(50)Respon职责Varchar(250)UID登陆 IDVarchar(20)不一定要填写CN_Name姓名Varchar (20)EN_Name英文名Varchar (20)Phone电话号码Varchar(20)Ext分机号Varchar (5)

33、XLTPhone小灵通号码Varchar(20)Mobile手机号Varchar (20)Email电子邮件Varchar (50)IPIP 地址Varchar (16)Stmt_PWD密码 2Varchar (20)密码 2PWD登陆密码Varchar (20)系统登陆用的密码 620 位Dscp备注Varchar(250)表 2 Employee 表的设计表格 此表在系统管理模块的用户帐号上和首页模块的通讯录上使用，需要注意的是，通讯录上只有对该表进行浏览的权限，而在用户帐号上，则具备查看，编辑，新增和删除权限。厦门大学本科生毕业论文 软件学院 邱少烽153.2 角色的表设计考虑到角色信息

34、问题，设计 Role 表如表 3 所示，表名Role字段英文名中文名类型非空备注ID角色 IDIntY主键系统自动生成 ID 号与表 Role_Permission 的 Role_id 相关联Name角色名称Varchar(20)YDscp备注Varchar(250)表 3 Role 表的设计表格3.3 权限的表设计考虑到权限信息问题，设计 Permission 表如表 4 所示，表名Permission字段英文名中文名类型非空描述ID许可权限 IDIntY主键系统自动生成 ID 号Name许可权限名称Varchar(150)YPrivilege_Type权限类型 IDIntY包括四种权限，1

35、，查看，2，编辑，3，添加，4，删除Pattern_Type模块类型 IDIntY包括八种模块，1，首页，2，产品管理，3，项目管理，4，样品管理，5，订单管理，6，出货管理，7，收汇管理，8，系统管理Dscp描述Varchar(250)表 4 Permission 表的设计表格该系统建立之初，提供一个系统管理员的角色，并把该角色分配给某个用户，即管理员。管理员角色具有使用该系统的所有功能的权限，并且，只有具备管理员角色的用户才能进行系统维护工作。使用者可以根据需要，附给某个用户，即管理员该角色的权限。然后通过此用户登陆系统，建立各种角色，根据工种的不同，职位的高低需要附给各种角色不同类型的权

36、限，再把新建立的角色根据需要附给与其职位高低，工种类型相匹配的的用户使用，达到厦门大学本科生毕业论文 软件学院 邱少烽16不同的管理目的。该系统的权限分为四大类，具体为查看权限，编辑权限，添加权限和删除权限。此外，权限还可以通过另外一种模式分类，具体方法是该系统一共有八个模块，于是所有权限便可以通过分属于不同模块而分为八大模块。例如， “部门资料查看权限” ，它属于查看权限，编辑权限，添加权限和删除权限四大类中的查看权限；又可以通过系统一共有八个模块的分类方法，属于系统管理模块的权限。3.4 用户与角色的表设计如何把用户表和角色表关联起来，这里，我们需要创建这么一张表格，如表 5 所示，表名E

37、mployee_Role字段英文名中文名类型非空描述IDIDIntY主键，系统自动生成 ID 号Employee_ID用户 IDIntRole_ID角色 IDInt表 5 Employee_Role 表的设计表格如此，表 Employee 的字段 ID 和表 Employee_Role 的字段 Employee_ID 均表示用户的ID 号，具备唯一性，彼此相关联；表 Role 的字段 ID 和表 Employee_Role 的字段 Role_ID 均表示角色的 ID 号，彼此相关联。这样，通过 Employee_Role 表，把 Employee 表和 Role 表紧密地结合在一起，如图 10

38、 所示。图 103.5 角色与权限的表设计如何把角色表和权限表关联起来，这里，我们需要创建这么一张表格，如表 6 所示，表名Role_Permission字段Employee_RoleEmployee_IDRole_IDEmployeeID其他字段RoleID其他字段厦门大学本科生毕业论文 软件学院 邱少烽17英文名中文名类型非空描述IDIDIntY主键，系统自动生成 ID 号Role_ID角色 IDIntPerm_ID许可权限 IDInt表 6 Role_Permission 表的设计表格如此表所示，表 Role 的字段 ID 与表 Role_Permission 的字段 Role_ID 均

39、表示角色的 ID 号码，彼此相关联；表 Permission 的字段 ID 与表 Role_Permission 的字段 Perm_ID 均表示角色的 ID 号码，彼此相关联。如此，通过 Role_Permission 表，就可以把 Role 表和 Permission表紧密地结合在一起了，如图 11 所示。图 113.6 用户，角色与权限通过添加 Employee_Role 与 Role_Pemission 这两张表格，于是，我们将 Employee 表，Role 表和 Permission 表有机的结合在一块，这五张表格互相配合，便形成了系统管理模块用户权限系统的基础。下面，将详细介绍一下

40、如何添加一个具有某种角色的用户。首先，我们应该新增加一个角色类型，图 11 角色列表图Role_PermissionRole_IDPerm_IDRoleID其他字段PermissionID其他字段厦门大学本科生毕业论文 软件学院 邱少烽18如图 11 所示，我们点击新增，将弹出以下窗口，如图 12，写入角色名，点击保存图 12 角色编辑图例如，我们新增加了一个普通浏览权限的角色，在图 11 的角色名栏中就会出现这么一个角色名称。我们双击它，便如图 13 所示图 13 角色明细列表图于是我们可以通过权限类型，或者通过权限所属模块，更或者直接敲入所需要查找的权限名称的查找，找到自己所需要的权限，这

41、些权限将在权限名称一栏一一列出来，我们可以通过在左边的小框打勾，进行一个权限或者多个权限的同时添加。接下来是我们要做的是增加一个新用户的信息工作，厦门大学本科生毕业论文 软件学院 邱少烽19图 14 用户信息列表图如图 14 所示，这是用户信息的列表，我们可以点击新增按钮，便弹出如图 15 所示，图 15 用户信息编辑图之一厦门大学本科生毕业论文 软件学院 邱少烽20将所有信息一一输入后，点击保存，此时我们便增加完一位新的用户信息，返回图 14 所示窗口，例如我们新增的员工名称为简树良，我们双击他的名字，进入图 16 页面图 16 用户信息编辑图之二现在，可以考虑增加该用户的角色了，点击图 1

42、6 的新增按钮，如图 17 所示图 17 用户信息角色编辑图选中所需要的角色，点击增加，即可。若之前已经增加过的角色则不会在图 17 的角色名称列表栏上面出现，避免重复和不必要的麻烦。厦门大学本科生毕业论文 软件学院 邱少烽213.7 系统管理模块的其他要点第一，我们在编辑用户信息的用户登陆名时，加入了一段验证代码，用于从数据库检验是否此登陆名此前已经被使用过，若无使用过，则可以成功添加，否则，会有提示，请重新输入。通过这样来确保用户登陆名的唯一性。但在此前，则是考虑使用的是在数据库表Employee 上加以用户登陆名字段的唯一性，确实，如此做法较为方便，但一旦用户输入输入了重复的登陆名，虽然

43、在结果上是和现在的方法是一样的，既无法成功添加，但是，在系统的提示效果上却较为不人性化，运用先前的解决方法，提示出错是一些较为专业的出错提示，由数据库系统自动完成；而运用后者，则会弹出一提示框，提示出错和出错缘由，显然后者较为妥当，这也是我们开发研究系统今后必须加以注意的地方。第二，关于密码的输入问题，我们仿效了一般的网站注册程序一样，必须先后两次输入一样的密码，才可以成功保存，如此可以减少不必要的麻烦。第三，关于用户的角色和角色的权限的编辑问题，我们新增用户角色的时候，不应该把所有的角色全部列在列表栏上面，应该在这个列表的 SQL 语句上加入一些限定，即应该把该用户本身已经具备的角色排除在列

44、表栏外，以避免重复的添加，同样的问题也出现在角色的权限编辑上，也必须加以注意。第四，注意到图 5 的密码 2 了吗？根据客户的要求，一个用户必须具备两套密码，当使用不同密码登陆时，他所具备的角色应该是不同的，换句话说，当使用密码 1 登陆时，该用户应该具备他的用户信息栏里面所选择的角色，但使用第二套密码登陆时，即任何用户使用密码 2 登陆时，应该具备一个统一的角色，但是登陆框的提示登陆名还必须是使用者本人。于是，本人想到了，是否可以在创建一个用户 A 他只具备密码 1，他的角色就是使用第 2 套密码登陆系统后所应该具备的角色，而任何人若使用第 2 套密码登陆系统，便相当于此人使用第 1 套密码

45、登陆，但登陆名则要显示为使用第 2 套密码登陆的人的登陆名。如图 18 所示，厦门大学本科生毕业论文 软件学院 邱少烽22图 18 密码 1 和密码 2 的登陆差别图见以下这段代码：1 FUNCTION LOGIN()2DIM UID3DIM PWD4DIM SQL56UID = REQUEST(LOGINID)7PWD = REQUEST(LOGINPW)89SESSION(USER_ID) = 10SESSION(DENGLUMING) = 1112SQL = SELECT COUNT(*) FROM EMPLOYEE WHERE UID = & SQLSTR(UID) & AND STM

46、T_PWD= & SQLSTR(PWD)1314IF CINT(SQLSELECTONEFIELD(SQL) 0 THEN1516 SESSION(USER_ID) = 217 SESSION(DENGLUMING) = UID18 LOGIN = TRUE19 20ELSE21 SQL = SELECT COUNT(*) FROM EMPLOYEE WHERE UID = & SQLSTR(UID) & AND PWD= & SQLSTR(PWD)22 23 IF CINT(SQLSELECTONEFIELD(SQL) 0 THEN24 用户登陆使用第 1 套密码正常登陆使用第 2 套密码登

47、陆记住登陆名相当于 A 用户使用第 1 套密码登陆系统提示框所显示的登陆名为使用第 2 套密码登陆的用户的登陆名厦门大学本科生毕业论文 软件学院 邱少烽2325 SQL = SELECT ID FROM EMPLOYEE WHERE UID = & SQLSTR(UID) & AND PWD= & SQLSTR(PWD)26 SESSION(USER_ID) = SQLSELECTONEFIELD(SQL)27 SESSION(DENGLUMING) = UID28 LOGIN = TRUE29 30 ELSE31 SESSION(DENGLUMING) = 32 LOGIN = FALSE3

48、3 END IF34END IF35END FUNCTION第 12 行代码表示首先判断是否输入的密码为第 2 套密码第 14-18 行表示判断是否使用第 2 套密码登陆，若是，则记住登陆名，系统认为是 A 用户登陆，显示记住的登陆名；若否，则继续往下第 19-29 行表示判断是否使用第 1 套密码的登陆，若是，则正常登陆，若否，则继续第 30-35 行表示若用户名和密码均不匹配，则函数返回 False，提示登陆出错框。第五，关于防止通过在 IE 栏上输入 URL 地址而进入使用者不具备查看权限的网页。根据顾客的要求，为了防止某些用户通过其他途径得到某些重要的而自己又不具备访问权限的网页地址，

49、通过在 IE 栏上面敲入 URL 地址，进入这些重要页面，本人考虑在 utils.asp 中加入两个验证函数，通过该函数的调用已完成客户的需求。首先，我们进入任何页面之前，必须先登陆系统，每个页面在被访问前，都会调用系统是否被登陆的验证函数，若系统未被登陆，页面将始终停留在登陆页面上；接下来，登陆系统后，我们在访问任何页面之前，页面还会调用另外一个验证函数，判断该用户是否有查看该部分页面的权限，还记得我们的权限分类上有这么一种分类吗？就是根据权限的类型分为查看，编辑，增加和删除，查看的权限就是在这个时候起作用的。试想一下，若你连查看的权限都没有，怎么有办法去进行编辑，增加和删除呢？我们的权限分

50、得很细，具体到了八个模块的下一级下拉菜单部分。举例说明，某个用户的具有的角色里包含了系统管理模块的用户帐号的查看权限，不具备系统管理模块的角色资料的任何权限，那么当他点击系统管理页面时，下拉菜单栏只有用户帐号的一栏，而没有出现角色资料一栏，你可以通过鼠标点击用户帐号，对用户帐号进行查看，而你却无法通过鼠标点击角色资料一栏进行查看，因为这一栏根本不存在，而顾客担心的问题便出现了，该用户虽然无法用鼠标点击角色资料一栏，因为他根本没有出现，但它可以利用其他途径找到进入角色资料的 URL 地址，在 IE 上敲入即可，于是，第二个验证函数此时起作用了，首先它会判断该用户是否具备角色资料查看权限，若不具备