基于jsp的失物招领系统

基于jsp的失物招领系统摘要 在许多社区或校园里,常常有人遗失物品或者捡到物品,他们没有一个良好的消息交流平台,使得失主未能与时甚至找不到失物,给生活带来了极大的不便.本系统就是为失主和捡到物品的人搭建一个发布信息的平台.失主可以通过网络进入到本系统,查询自己丢失的物品是否已被好心人拾到并交给了招领中心和对好心人的感谢等；拾到物品的人可以通过该系统直接发布拾到物品的信息；管理员可通过本系统对失物信息、报失信息、留言信息等方便的进行管理.关键字：失物招领,系统,开发The lost and found office system based on JSPAbstract In many munities or on campus, people often pick up lost items or items, they do not have a good message exchange platform that enables the owner failed to even find lost property, bring to life a great deal of inconvenience. This system is for the owner and the person picked up items to build a platform for information dissemination. Owner can access to the system through the network, check whether the items lost his good-hearted people have been picked up and handed over to the center and on the well-intentioned people claiming gratitude, etc.; picked up items directly through the system who can picked up by articles published information; administrator of the system through the lost property information, missing information, message information, and easy to manage. Keywords: Lost,Lostsystem,Development 目 录第一章绪论11.1 选题来源与意义11.2 选题的研究现状2第二章系统分析22.1 系统需求分析32.2 本系统采用的关键技术32.2.1 JSP技术42.2.2 JavaBean技术52.2.3 JDBC技术52.2.4 用JDBC访问数据库6第三章系统概要设计7第四章系统详细设计94.1数据库设计94.2 系统E-R图114.3 处理流程设计124.3.2 数据增加流程134.3.3 数据修改流程144.3.4 数据删除流程154.4 系统模块设计16管理员登陆164.4.2 认领信息管理164.4.3 学生信息管理174.4.4 注册会员174.4.5 信息查询184.4.6 首页设计18第五章系统调试与测试.185.1 程序调试185.2 程序的测试195.2.1 测试的重要性与目的195.2.2 测试的步骤205.2.3 测试的主要内容20第六章结论226.1 系统评价226.2 安全性问题22参考文献23致谢24附录25- 26 - / 29 第一章 绪论1.1选题的来源与意义这次我们所设计的课题正是互联网与社会生活之间的紧密关系的体现.现今的社会,人们已经离不开了网络,网络已经成为人与人之间交流的一种形式.失物招领在线交易平台的建设能够使失主最快的领回自己丢失的物品.而且通过这次开发,提高自己的编程水平,对工作本领打下坚实基础.近年来计算机技术的快速发展,特别是计算机网络的发展,越来越深刻的改变了人们生活的方方面面.使得人们能以更低廉的价格,开发出更方便、更实用的网络工具.各种在线服务系统,更是深刻的影响了人们的联系方式,使得人们可以在远隔千里之遥随时通讯.过去的种种陈旧的联系方式,已经不能满足现代生活的需要.失物招领在线交易平台作为一种方便失主与拾获者之间联系的实用系统便应运而生.失物招领在线交易平台是为失主与拾获者之间进行失物招领提供的一个平台.1.2选题的研究现状从国内关于可用性的研究现状可知,国内对失物招领在线交易平台可用性的研究成果相对较少,与国外同类研究相比还存在着很大的差别.我国对失物招领在线交易平台的可用性研究还停留在比较初级的阶段,实证性的研究凤毛麟角,可用性评价指标体系不全,尚不能对失物招领在线交易平台的可用性做出客观全面的评价,失物招领在线交易平台可用性的研究还有待于深化.而国外的失物招领在线交易平台已经领先国内很长一段时间,用户可以通过失物招领在线交易平台来实现招领失物的目的,所以应该向国外的先进的失物招领在线交易平台学习,建立起自己的失物招领在线交易平台,使失物招领更快地进入计算机网络时代.第二章系统需求分析2.1系统需求分析采用web应用开发技术设计并实现一个失物招领在线交易平台.该系统能够实现用户浏览查询功能,用户登录,管理员管理失物招领信息等功能.系统采用B/S模式.整个系统最关键的就是数据库系统,一个强大的数据库可以支持完善一个优秀的软件设计,通过软件系统与数据库系统的连接来实现通过软件界面观察和处理操作数据.SQL Server 2000业务服务器数据库服务器事务逻辑数据逻辑ClientBrowser表示逻辑Browser表示逻辑JSP网页WWW服务器/业务逻辑服务器JavaBean组件中间件JDBC数据库服务器数据库图2.1 系统模式图系统采用三层结构,在客户端用户通过浏览器完成数据下载与模拟操作,浏览器端的表现逻辑通过JSP网页完成.而系统内部复杂的业务逻辑主要通过JavaBean的组件ponent实现,JavaBean组件在WWW服务器上运行,通过JSP返回到客户浏览器.通过表现逻辑与业务逻辑的分离,使网页内容简洁,系统的可维护性和可扩充性增强.在服务器端,系统使用JDBC中间件访问数据库,数据库服务器定义了本系统所需要的事务逻辑和数据逻辑.本系统使用JSP技术作为表现手段,服务器采用Tomcat 5.0.3作为JSP引擎,系统业务逻辑由JavaBean 组件完成,使用JDBC 3.0 驱动程序访问数据库.由于系统测试需要成熟的数据库支持,因此系统采用SQL Server 2000数据库作为数据库服务器.2.2本系统采用的关键技术2.2.1JSP技术JSP是由Sun微系统公司于1999年6月推出的一项技术,是基于JavaServlet以与整个Java体系的Web开发技术,利用这一技术可以建立先进、安全和跨平台的动态.JSP技术在多个方面加速了动态Web页面的开发.它主要有如下几个方面的特点：1) 将内容的生成和显示进行分离使用JSP技术,Web页面开发人员可以使用HTML或者XML标识来设计和格式化最终页面.使用JSP标识或者脚本来生成页面上的动态内容内容是根据请求来变化的,例如请求#信息或者一本书的价格.生成内容的代码被封装在Servlet和JavaBean组件中,并且结合在脚本中,所有的脚本在服务器端运行.JSP引擎解释JSP标识和脚本程序,生成所请求的内容例如,通过访问JavaBean组件,使用JDBC技术访问数据库,或者包含文件,并且将结果以HTML或者XML页面的形式发送回浏览器.这有助于作者保护自己的代码,而又保证任何基于HTML的Web浏览器的完全可用性.2) 强调组件的重用绝大多数JSP页面依赖于可重用的、跨平台的组件JavaBean或者Enterprise JavaBean组件来执行应用程序所要求的更为复杂的处理.开发人员能够共享和交换执行组件,或者使得这些组件为更多的使用者或者客户团体所使用.此方法加速了总体开发进程.3) 采用标识简化页面开发Web页面人开发人员不都是熟悉脚本语言的编程人员.JSP技术封装了许多功能：访问和实例化JavaBean组件、设置和检索组件的属性、下载Applet以与执行用其他方法更难于编码和耗时的功能.JSP技术可以通过开发定制的标识库进行扩展.第三方开发人员和其他人员可以为常用功能创建自己的标识库.这使得Web页面开发人员能够使用熟悉的工具和如同标识一样执行特定功能的组件来工作.当与Java2平台、J2EE和Enterprise JavaBeanE技术整合时,JSP页面将提供企业级的扩展性和性能,这对于在企业中部署基于Web的应用是必需的.与微软公司的ASP技术相比,JSP具有如下优点： 开放的技术：JSP技术基于平台和服务器的相互独立,技术支持来自广泛的、专门的、各种工具包,有服务器的组件和数据库产品开发商提供.相比之下,ASP技术主要依赖MICROSOFT支持. 平台和服务器的独立性：JSP编写的代码可运行在任何符合JAVA语法结构的环境中.这样JSP就能够运行在多种WEB服务器上并支持来自多家开发商提供的各种工具包. 开放的开发过程,开放的源码：自1995年以来,SUN用开放过程方法同国际JAVA组织合作开发和修改JAVA技术和规范. JSP标记可扩充性：JSP技术能够为开发者扩展JSP标记,充分利用与XML兼容的标记技术强大的功能,大大减少对脚本语言的依赖.JSP跨平台的可重用性：JSP组件E,JavaBean或定制的JSP标记都是跨平台可重用的.2.2.2JavaBean技术JSP作为一个很好的动态开发语言得到了越来越广泛的应用,在各类JSP应用程序中,JSP + JavaBean的组合成为了一种事实上最常见的JSP程序的标准. JavaBean是描述Java的软件组件模型,有点类似于Microsoft的组件概念.在Java模型中,通过JavaBean可以无限扩充Java程序的功能,通过JavaBean的组合可以快速的生成新的应用程序.对于程序员来说,最好的一点就是JavaBean可以实现代码的重复利用,另外对于程序的易维护性等等也有很重大的意义.JavaBean通过Java虚拟机可以得到正确的执行,具有平台无关性.一个JavaBean有三个部分组成：1) 属性PropertyBean的属性就是对象的属性,但提供了属性读取和设置的接口支持.例如一个时钟Bean可以有时区和镇铃属性,日历Bean可以有年份和月份属性.每个属性通常遵守简单的方法命名规则.这样可以很方便的找出Bean提供的属性,然后查询属性值或改变属性值,对Bean进行操作.2) 方法Method3) 由于Bean本身是Java对象,调用这个对象的方法是与其交互作用的唯一途径.JavaBean严格遵守面向对象的类设计逻辑,不让外界访问其任何实例字段没有Public字段.这样,方法调用的是接触Bean的唯一途径.4) 事件EventBean与其他软件组件交流信息的主要方式是发送和接收事件.这与对象之间通过消息通信类似.JavaBean传统的应用在于可视化的领域,如AWT下的应用.自从JSP诞生后,JavaBean更多的应用在非可视化领域,在服务器端应用方面表现出来了越来越强的生命力.利用非可视化JavaBean, 来封装事务逻辑、数据库操作等等,可以很好地实现业务逻辑和前台程序的分离,使得系统具有更好的健壮性和灵活性.2.2.3JDBC技术JDBC是Java的开发者Sun的JavaSoft公司制定的Java数据库连接JavaDataBaseConnectivity技术的简称,是为各种常用数据库提供无缝联接的技术.JDBC在Web和Internet应用程序中的作用和ODBC在Windows系列平台应用程序中的作用类似.JDBC有一个非常独特的动态连接结构,它使得系统模块化.使用JDBC来完成对数据库的访问包括以下四个主要组件：Java的应用程序、JDBC驱动器管理器、驱动器和数据源.简单地说,JDBC能完成下列三件事： 1同一个数据库建立连接； 2向数据库发送SQL语句； 3处理数据库返回的结果.JDBC是一种可用于执行SQL语句的JavaAPIApplicationProgrammingInterface,应用程序设计接口.它由一些Java语言写的类、界面组成.JDBC给数据库应用开发人员、数据库前台工具开发人员提供了一种标准的应用程序设计接口,使开发人员可以用纯Java语言编写完整的数据库应用程序. 通过使用JDBC,开发人员可以很方便地将SQL语句传送给几乎任何一种数据库.也就是说,开发人员可以不必写一个程序访问Sybase,写另一个程序访问Oracle,再写一个程序访问Microsoft的SQLServer.用JDBC写的程序能够自动地将SQL语句传送给相应的数据库管理系统DBMS.不但如此,使用Java编写的应用程序可以在任何支持Java的平台上运行,不必在不同的平台上编写不同的应用.Java和JDBC的结合可以让开发人员在开发数据库应用时真正实现WriteOnce,RunEverywhere！Java具有健壮、安全、易用等特性,而且支持自动网上下载,是一种很好的与数据库线连接而使用的编程语言.它所需要的是Java应用如何同各种各样的数据库连接,JDBC正是实现这种连接的关键. JDBC扩展了Java的能力,如使用Java和JDBCAPI就可以公布一个Web页,页中带有能访问远端数据库的Applet.或者企业可以通过JDBC让全部的职工他们可以使用不同的操作系统,如Windwos,Machintosh或UNIX在Intranet上连接到几个全球数据库上,而这几个全球数据库可以是不相同的.2.2.4用JDBC访问数据库所有的数据库的对象和方法都在java.sql.* 里面,所以首先要import java.sql.*,要想连接数据库,首先要将驱动程序调入.Class.forName;这是JDBC-ODBC 的驱动程序. 要想连接一个指定的数据库,必须创建Connection类的一个实例. String url = jdbc:odbc:Grocery prices; Connection con = DriverManager.getConnection; 注意在此用到的数据库名称是在ODBC设置控制面板中输入的数据资源名.URL语法对于不同类型的数据库会很不一样. 语法是这样的： jdbc:subprotocol:subname 开头都是JDBC,后面是子协议,然后是ODBC名称. 若要使用纯JDBC驱动程序,必须安装第三方软件提供的驱动程序,一般在数据库的官方上可以找到这里不做讨论.本系统采用JDBC-ODBC的驱动程序连接数据库,并使用JavaBean组件,有效的避免了代码的重复,具体过程见附录2.2.4：第三章 系统概要设计根据系统的功能需求分析,将本系统划分为以下几大模块：失物认领系统用户注册会员搜索物品修改个人信息会员交流认领失物管理员会员管理失物招领管理认证信息管理在线交流管理表3.1功能实现主要功能介绍： 用户注册：如果用户要求发布信息,就必须注册成会员. 用户浏览物品：用于用户浏览物品信息. 会员添加物品：用户成功登录后才能使用,失物信息会显示在前台页上. 用户或会员搜索物品： 用于用户或会员搜索物品信息. 会员删除物品：用户成功登录后用于删除已经发布的信息. 会员修改物品：用于用户修改物品信息,必须先注册成会员. 会员修改个人信息：用户成功登录后用与修改信息. 会员之间发消息：用于会员之间的交流. 会员认领物品等功能：用户会员用户认领失物. 管理会员信息：此模块只有管理员才允许使用,用来删除某会员的信息. 管理失物信息：此模块只有管理员才允许使用,用来删除某失物的信息. 管理认领物品：用来管理用户认领物品. 第四章系统详细设计4.1数据库设计 数据字典是系统分析阶段的重要文档,也就是对数据流图中包含的所有元素的定义的集合.数据字典是为了数据流图中的每个数据流、文件、加工,以与组成数据流或文件的数据项作出说明.任何字典最主要的用途是在软件分析和设计的过程中给人提供关于数据的描述信息.数据字典中包含的每个数据元素的控制信息时很有价值的.因为列出了使用一个给定的数据元素的所有程序,所以很容易估计改变一个数据将产生的影响,并且能对所有受影响的程序或模块做出相应的改变.数据流图表达了数据和处理的关系,数据字典则是系统中关于数据的信息的集合,也就是对数据流图中包含的所有元素的定义的集合.数据字典的作用正是在软件分析和设计过程中给人提供关于数据的描述信息.一般说来,数据字典应该由下列4类元素的定义组成：数据流、数据流分量、数据存储、处理 .下面为本系统的数据字典：数据流名称：用户登录信息别名：无简述：用户登录时填写的信息来源：用户去向：用户登录数据流量：500份/天组成：用户名+密码表4.1.1用户登录信息1AdminnameVarchar管理员名2AdminpasswordVarchar管理员密码数据流名称：用户注册信息别名：无简述：用户注册时填写的信息来源：用户去向：用户注册数据流量：10份/天组成：用户名+用户真实#+密码+电邮+联系 +性别+ + 表4.1.2用户注册信息1Usernamevarchar用户名2Realnamevarchar用户真实#3Passwordvarchar密码4Emailvarchar电邮5Telvarchar联系 6Sexvarchar性别7Addressvarchar 8postvarchar 数据流名称：失物的一般信息别名：无简述：用户添加失物时填写的信息来源：失物信息的添加去向：失物信息表文件数据流量：50份/天组成：失物名称+失物简介+失物类别+图片名称表4.1.3用户添加失物信息1Lostnamevarchar名称2Typevarchar类型3Interovarchar介绍4Photovarchar图片5Linkvarchar联系人6Telvarchar 7Remarkvarchar备注信息8idint编号数据流名称：失物组成明细别名：无简述：用户添加失物时填写的信息来源：失物信息的添加去向：失物组成明细添加数据流量：50份/天组成：失物名称+数量表4.1.4用户添加失物数量1IdIntId2Namevarchar失物名称3Numvarchar数量数据流名称：各种相关信息别名：无简述：管理员录入数据或读取数据是的信息来源：录入去向：数据文件数据流量：10份/天组成：各类信息 表4.1.5管理员录入信息1IdIdId2Titlevarchar标题3Contetnvarchar内容4Addtimevarchar添加时间4.2系统E-R图本图具体实现了功能的管理,通过用户的登录页面后来管理信息.信息主要包括4项：1.留言管理;2.会员管理；3.新闻管理；4.失物管理；同过这4个功能来实现主要的主要用途.具体信息如图4.2.1 所示：密码用户名用户管理信息会员管理留言管理新闻管理失物管理 图4.2.1系统E-R图4.3处理流程设计4.3.1系统操作流程 用户登录主页后可以在右上方的用户登录和注册用户2个功能；然后选择用户登录后进行系统管理.首先是检查密码错误,如果密码错误后会返回系统主页面来重新开始录入信息；如果密码正确在进入功能页面来进一步进行功能处理.具体信息如4.3.1所示：系统登录界面输入操作员与密码系统主界面系统管理错误信息数据库检查密码错误密码正确功能界面功能处理 图4.3.1系统流程操作图4.3.2数据增加流程添加信息时,编号字段由系统自动生成,且不能修改,其他信息由用户输入,之后对数据进行合法判断,合法则写入保存至数据库,不合法则重新输入数据.数据增加流程图如4.3.2所示：开始自动生成编号输入数据是否合法写入数据库结束图4.3.2 数据增加流程图4.3.3数据修改流程在修改信息时,先选中一条待修改的记录,然后直接输入数据,判断合法性,合法则保存至数据库,不合法重新输入.数据修改流程图如图4.3.3所示.开始选择需要修改记录输入数据是否合法写入数据库结束图4.3.3 数据修改流程图4.3.4数据修改流程当用户选定一条记录时,单击删除按钮,会提示用户是否确定删除,然后删除数据库相关内容.数据删除流程图如图4.3.4所示.开始选择需要删除记录是否删除更新数据库图4.3.4 数据删除流程图4.4系统模块设计4.4.1管理员登录当登陆时,首先出现的是一个用户登陆的界面,主要是维护系统的安全性和完整性.界面如下图所示：图4.4.1管理员登录页面4.4.2认领信息管理管理员可以对认领信息管理,其中包括物品名称、丢失地点、丢失时间、储存地点、存储时间,可以一一对应来检查.界面如下图所示： 图4.4.2认领信息管理4.4.3学生信息管理管理员可以对学生进行管理,包括删除或回复这些操作来管理学生用户信息.界面如下图所示： 图4.4.3 学生信息管理4.4.4注册会员游客可以进行注册会员,注册会员需要填写用户的用户名、登陆密码、真是#、性别、出生日期、籍贯、email、密码提示问题、提示答案.界面如下图所示：4.4.5信息查询会员可以进行查询、发布遗失信息或招领信息,支持模糊查询.填入所需要的信息后就可以选择为失物信息还是拾物信息.界面如下图所示： 图4.4.5信息查询图4.4.6首页设计 首页主要表框六个导航栏：包括首页、失物信息、拾物信息、信息查询、收藏本站、设为首页.下方是些：包括百度、谷歌、网易.网页的主体信息是失物信息和拾物信息的发布,信息可以依次按照时间的发布前后自动排列显示,可以方便用户的浏览网页信息.首页如图4.4.6所示： 图4.4.6首页第五章 系统调试与测试5.1 程序调试在设计系统的过程中,存在一些错误是必然的.对于语句的语法错误,在程序运行时自动提示,并请求立即纠正,因此,这类错误比较容易发现和纠正.但另一类错误是在程序执行时由于不正确的操作或对某些数据的计算公式的逻辑错误导致的错误结果.这类错误隐蔽性强,有时会出现,有时又不出现,因此,对这一类动态发生的错误的排查是耗时费力的.5.2 程序的测试5.2.1 测试的重要性与目的1测试的重要性软件的测试在软件生命周期中占据重要的地位,在传统的瀑布模型中,软件测试学仅处于运行维护阶段之前,是软件产品交付用户使用之前保证软件质量的重要手段.近来,软件工程界趋向于一种新的观点,即认为软件生命周期每一阶段中都应包含测试,从而检验本阶段的成果是否接近预期的目标,尽可能早的发现错误并加以修正,如果不在早期阶段进行测试,错误的延时扩散常常会导致最后成品测试的巨大困难. 事实上,对于软件来讲,不论采用什么技术和什么方法,软件中仍然会有错.采用新的语言、先进的开发方式、完善的开发过程,可以减少错误的引入,但是不可能完全杜绝软件中的错误,这些引入的错误需要测试来找出,软件中的错误密度也需要测试来进行估计.测试是所有工程学科的基本组成单元,是软件开发的重要部分.自有程序设计的那天起测试就一直伴随着.统计表明,在典型的软件开发项目中,软件测试工作量往往占软件开发总工作量的40以上.而在软件开发的总成本中,用在测试上的开销要占30到50.如果把维护阶段也考虑在内,讨论整个软件生存期时,测试的成本比例也许会有所降低,但实际上维护工作相当于二次开发,乃至多次开发,其中必定还包含有许多测试工作. 在实践中,软件测试的困难常常使人望而却步或敷衍了事,这是由于对测试仍然存在一些不正确的看法和错误的态度,这包括: 认为测试工作不如设计和编码那样容易取得进展难以给测试人员某种成就感; 以发现软件错误为目标的测试是非建设性的,甚至是破坏性的,测试中发现错位是对责任者工作的一种否定; 测试工作枯燥无味,不能引起人们的兴趣; 测试工作是艰苦而细致的工作; 对自己编写的程序盲目自信,在发现错误后,顾虑别人对自己的开发能力的看法. 这些观点对软件测试工作是极为不利的,必须澄清认识、端正态度,才可能提高软件产品的质量. 2测试的目的 如果测试的目的是为了尽可能多地找出错误,那么测试就应该直接针对软件比较复杂的部分或是以前出错比较多的位置. 软件测试是为了发现错误而执行程序的过程; 测试是为了证明程序有错,而不是证明程序无错误; 一个好的测试用例是在于它能发现至今未发现的错误; 一个成功的测试是发现了至今未发现的错误的测试. 这种观点可以提醒人们测试要以查找错误为中心,而不是为了演示软件的正确功能.但是仅凭字面意思理解这一观点可能会产生误导,认为发现错误是软件测试的唯一目,查找不出错误的测试就是没有价值的,事实并非如此. 首先,测试并不仅仅是为了要找出错误.通过分析错误产生的原因和错误的分布特征,可以帮助项目管理者发现当前所采用的软件过程的缺陷,以便改进.同时,这种分析也能帮助我们设计出有针对性地检测方法,改善测试的有效性.其次,没有发现错误的测试也是有价值的,完整的测试是评定测试质量的一种方法.5.2.2 测试的步骤与开发过程类似,测试过程也必须分步骤进行,每个步骤在逻辑上是前一个步骤的继续.大型软件系统通常由若干个子系统组成,每个子系统又由若干个模块组成.因此,大型软件系统的测试基本上由下述几个步骤组成：1模块测试 在这个测试步骤中所发现的往往是编码和详细设计的错误.2系统测试 在这个测试步骤中发现的往往是软件设计中的错误,也可能发现需求说明中的错误.3验收测试 在这个测试步骤中发现的往往是系统需求说明书中的错误.5.2.3 测试的主要内容为了保证测试的质量,将测试过程分成几个阶段,即:代码审查、单元测试、集成测试、确认测试和系统测试. 1单元测试 单元测试集中在检查软件设计的最小单位模块上,通过测试发现实现该模块的实际功能与定义该模块的功能说明不符合的情况,以与编码的错误. 2集成测试 集成测试是将模块按照设计要求组装起来同时进行测试,主要目标是发现与接口有关的问题.如一个模块与另一个模块可能有由于疏忽的问题而造成有害影响；把子功能组合起来可能不产生预期的主功能；个别看起来是可以接受的误差可能积累到不能接受的程度；全程数据结构可能有错误等. 3确认测试 确认测试的目的是向未来的用户表明系统能够像预定要求那样工作.经集成测试后,已经按照设计把所有的模块组装成一个完整的软件系统,接口错误也已经基本排除了,接着就应该进一步验证软件的有效性,这就是确认测试的任务,即软件的功能和性能如同用户所合理期待的那样. 4系统测试 软件开发完成以后,最终还要与系统中其他部分配套运行,进行系统测试.包括恢复测试、安全测试、强度测试和性能测试等. 单独对系统的测试主要从以下几方面入手：功能测试：测试是否满足开发要求,是否提供设计所描述的功能,是否用户的需求都得到满足.功能测试是系统测试最常用和必须的测试,通常还会以正式的软件说明书为测试标准.强度测试与性能测试：测试系统能力最高实际限度,即软件在一些超负荷情况下功能实现的情况.安全测试：验证安装在系统内的保护机构确实能够对系统进行保护,使之不受各种非常的干扰.针对本系统主要是对权限系统的测试和对无效数据、错数据、和非法数据干扰的能力的测试.经过上述的测试过程对软件进行测试后,软件基本满足开发的要求,测试宣告结束. 第六 结论 6.1 系统评价本文通过本系统设计与开发,从而得出下列结论： 1学习一门新技术,最重要的是实践,只有多动手才能尽快掌握它.2一个系统的开发,经验是最重要的,经验不足,就难免会有许多考虑不周之处.3要想吸引更多的用户,系统的界面必须要美观、有特色、友好,功能要健全.不过由于经验不足,我设计的图形界面比较简单.只是对基本功能进行了开发.4本次开发,我参考了很多本系统的例子,吸取了一些别的本系统的长处,对自己的毕业设计进行了完善,但是还有很多的不足之处,有待以后进一步学习.实践证明,本系统有着很好的发展前景,经测试运行.本文所制作的系统界面友好、使用灵活、操作简单、功能齐全、表现方式独特,已基本具备了成熟的技术理论.由于时间仓促,本次设计由我完成本系统的制作,对我这样一个JSP新手而言所制作的模块还有不完善的地方.数据库的设计也比较简单.还有很多毕业设计中用到JSP语言的知识也不够全面,还有很多地方不能够作到完全的理解和掌握.通过这次毕业论文的设计制作使本人受益匪浅.首先,由于毕业设计所用的JSP技术和其中用到JSP语言的其他部分是在课堂上没有接触过的,要用它来做设计必须通过大量自学来掌握,在这个过程中,不仅大大提高了我的自学能力而且让我对JSP的学习有了进一步的认识 .由于是独立完成在毕业设计的过程遇到了很多的困难,我求教了不少老师和同学,在这个过程中让我体会到了,一个团队的重要性.6.2 安全性问题Web开发中安全性是必须考虑的一个很重要的方面,特别是在诸如个信息等敏感数据的模块中更是关键,所以这也是后期开发需要引起重视的.下面就这方面的技术和解决方案加以讨论. 安装防火墙：安装防火墙并且屏蔽数据库端口能有效地阻止了来自Internet 上对数据的攻击. 输入检查和输出过滤：用户在请求中嵌入恶意HTML标记来进行攻击破坏,防止出现这种问题要靠输入检查和输出过滤,而这类检查必须在服务器端进行.参考文献1 BruceEckel. JAVA编程思想 M.：机械工业,2003.1782赛奎春. JAVA工程应用与项目实践 M. ：机械工业, 2002.232943FLANAGAN. JAVA技术手册 M. ：中国电力,2002.14654孙一林,彭波. JSP数据库编程实例 M.： 清华大学,2002.302105LEE ANNE PHILLIPS. 巧学活用 JSP M.：电子工业,2004.13196飞思科技产品研发中心. JSP应用开发详解 M.：电子工业,2003.323007耿祥义,张跃平. JSP实用教程 M. ：清华大学,2003.13548孙涌. 现代软件工程 M.：希望电子,2003.1246 9姜翠霞. 数据库系统基础M.：航空航天大学,2009.5120810萨师煊,王珊. 数据库系统概论 M.：高等教育,2002.346011Brown等. JSP编程指南第二版 M. ：电子工业 ,2003.126812清宏计算机工作室. JSP编程技巧 M. :机械工业, 2004.141013朱红,司光亚. JSP编程指南 M.：电子工业出版,2006.5030014李曙光. JSP开发实例完全剖析.：中国电力,2006.2340015张孝祥. Java就业培训教程附盘M.:清华大学,2007致谢在本次毕业论文过程中,得到了指导老师的指导与支持.在此特别感谢指导老师的大力帮助.指导老师的悉心指导和大力支持,在总体结构、功能的把握上给予了非常大的帮助,同时根我们提供了非常优越的设计环境,并对我在编程、数据库设计等细节工作上给予了耐心的指导,对于我顺利完成这次毕业论文起到了关键性的作用.我还要感谢我的母校,以与在大学四年生活中给予我关心和帮助的老师和同学,是他们教会了我专业的知识和做人的道理.通过这次毕业论文我还明白了作为一名计算机专业的大学毕业生,我们要会的不仅仅是编写代码,更重要的是要有整体把握系统设计的能力.我会在以后的工作和学习中不断完善自己,为我最热爱的母校争光,为自己翻开辉煌的新篇章.附录JDBC-ODBC的驱动程序连接数据库代码如下：package exam; import java.sql.*; public class ExamBean String strDBDriver=sun.jdbc.odbc.JdbcOdbcDriver;/JDBC-ODBC驱动程序 String strDBUrl=jdbc:odbc:exam; private Connection conn=null; private Statement stmt=null; ResultSet rs=null;/ public ExamBean try Class.forName; /catch System.err.printlnexam:+e.getMessage; /public ResultSet executeQueryrs=null;tryconn=DriverManager.getConnection;/创建数据库连接对象 stmt=conn.createStatement;/支持数据回滚 rs=stmt.executeQuery; catch System.err.printlnaq.executeQuery:+ex.getMessage; return rs; / public void executeUpdate stmt=null; try conn=DriverManager.getConnection; stmt=conn.createStatement; stmt.executeUpdate; stmt.close; catch System.err.printlnaq.executeQuery:+ex.getMessage; / public void closeStmt try stmt.close; catch e.printStackTrace; public void closeConn try conn.close; catch e.printStackTrace; 管理员登录的主要代码如下package util;import java.sql.*;public class DBConn static try Class.forName;/ Class.forName; / Class.forName; catch ex.printStackTrace; public static Connection getConn try Connection conn=DriverManager.getConnection;/ conn = DriverManager.getConnection;/ Connection conn=DriverManager.getConnection; return conn; catch ex.printStackTrace; return null; public static void close if try rs.close; catch if try st.close; catch if try conn.close; catch 会员登录主要功能代码如下：package util;import java.io.UnsupportedEncodingException;import java.text.SimpleDateFormat;import java.util.Date;public class Validate /* * 是否为数字和英文验证 * */public int getIntAndCharchar c;int i;for i = 0; istr.length; i+c = str.charAt;if!=0 & c | =a & c | =A & cbreak;/判断字符是否在某个区间ifi str.lengthreturn -1;elsereturn 0;/* * 是否为整数验证 * */public int getIntchar c;int i;for i = 0; istr.length; i+c = str.charAt;if!=0 & cbreak;/判断字符是否在某个区间ifi str.lengthreturn -1;elsereturn 0;/* * 是否为非法字符验证 * */public boolean getLawlessCharboolean flag = false;char c;forint i = 0;i str.length;i+c = str.charAt;switchcase : flag = true; break;case : flag = true; break;case & : flag = true; break;case : flag = true; break;return flag;学生信息管理的主要代码如下：package util;import java.io.UnsupportedEncodingException;import java.text.SimpleDateFormat;import java.util.Date;public class Validate /* * 是否为数字和英文验证 * */public int getIntAndCharchar c;int i;for i = 0; istr.length; i+c = str.charAt;if!=0 & c | =a & c | =A & cbreak;/判断字符是否在某个区间ifi str.lengthreturn -1;elsereturn 0;/* * 是否为整数验证 * */public int getIntchar c;int i;for i = 0; istr.length; i+c = str.charAt;if!=0 & cbreak;/判断字符是否在某个区间ifi str.lengthreturn -1;elsereturn 0;/* * 是否为非法字符验证 * */public boolean getLawlessCharboolean flag = false;char c;forint i = 0;i str.length;i+c = str.charAt;switchcase : flag = true; break;case : flag = true; break;case & : flag = true; break;case : flag = true; break;return flag;注册会员功能的主要代码如下：package servlet;import java.io.IOException;import java.io.PrintWriter;import java.text.SimpleDateFormat;import java.util.Calendar;import java.util.Date;import javax.servlet.RequestDispatcher;import javax.servlet.ServletException;import javax.servlet.Servlet;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import util.Validate;import bean.InsertUpdateDelBean;public class AmountSer