进出口贸易公司数据管理平台系统

《进出口贸易公司数据管理平台系统》由会员分享，可在线阅读，更多相关《进出口贸易公司数据管理平台系统（27页珍藏版）》请在装配图网上搜索。

1、本科毕业论文(科研训练、毕业设计)题 目：进出口贸易公司数据管理平台系统_邱少烽学 院：软件学院系：专 业：软件工程年 级：2003级复合型学 号：01162027指导教师（校）：淑文 职称：助教指导教师（校外）： 职称：20XX5月30日进出口贸易公司数据管理平台系统摘要 进出口贸易公司数据管理平台系统包含了两大模块的设计，1是系统管理模块，2 是数据管理模块，数据管理模块又包含首页、产品管理、项目管理、样品管理、订单管理、出货管理和收汇管理。通过对该数据管理平台系统的设计与开发，有效组织公司的大量数据，实现办公的自动化，继而实现公司信息管理的系统化。该系统采用B/S结构，后台基于SQL S

2、erver 2000数据库，前台采用ASP开发，完成后的系统将可在浏览器上完成绝大部分的数据显示与操作，另外涉及到需要输出的文档均以文本文件、Word文档或Excel文档的形式，方便易用。ASP开发中，采用MVC构架，实现逻辑层与表示层的分离。通过对该系统的研究，形成一套针对于中小型，贸易型公司的数据管理平台的开发思路与模式。开发过程中形成高复用性模块，以加速今后类似数据管理平台的开发速度与质量。关键词ASP MVC B/S 数据管理 系统管理Data Management Platform System ofTrading Company of Imports and Exportsabst

3、ractThe data management platform system of trading company of the exit includes the design of two major module , 1 is the system management module , 2 is data management module, data management module include home, products management, project management, sample management, order manage , produce th

4、e goods not to manage and collect to manage. Through to the design and development of this data management platform system , organize a large number of data of the company effectively, realize the automation that handles official business, then realize the systematization of companys information man

5、agement.This system adopts B/S structure, the backstage supporter is because of SQL Server 2000 database , the front desk adopts ASP development, the system after finishing can finish most data to show and operate on the browser, the file involved needing to output in addition is in text file , the

6、forms of mail , Word file or Excel file, it is used that it is convenient to be easy.In ASP is developed , adopt MVC framework , realizes the logic layer and expresses the separation of layer. Through study on this system , take shape one direct against on medium and small-scale , trade data managem

7、ent development thinking and mode of platform of Company. Develop course form high to is it use module to reply , in order to is it similar to development speed and quality , data management of platform in the future to accelerate.keywordsASP MVC B/S Data Management SystemManagement目录引言1第一章项目概述21.1项

8、目总体介绍21.2界面说明31.2.1界面风格说明31.2.2列表页面风格41.2.3明细页面风格41.3系统管理模块51.4数据管理模块61.4.1 首页61.4.2 产品管理61.4.3 项目管理，样品管理71.4.4 订单管理，出货管理，收汇管理8第二章项目相关技术92.1技术及配置简介92.2关于选择ASP92.3 选择MVC架构102.3.1 MVC如何工作112.3.2 为什么要使用 MVC112.3.3 MVC的缺点122.3.4 MVC是一条创建软件的好途径13第三章系统管理模块的设计与实现143.1员工，用户信息的表设计143.2角色的表设计153.3权限的表设计153.4用

9、户与角色的表设计163.5角色与权限的表设计163.6用户，角色与权限173.7关于系统管理模块21结论25致26参考文献2723 / 27引言为某进出口贸易公司设计一套统一的数据管理平台系统，以加强数据共享，提高工作效率，为公司决策提高量化数据。以改变该公司现有的以文件级共享为基础，大量手工操作为方法的低效信息共享方式。该数据管理平台主要涵盖系统管理模块与数据管理模块。通过系统管理模块，可提供对不同用户的访问权限控制。通过数据管理模块，可实现对客户与项目信息，订单、收汇及出货信息，以及产品与样品信息的实时跟踪与自动化管理。该数据管理平台系统可很大程度上加快信息交流速度与信息共享质量，从而提高

10、公司工作效率。通过对该数据管理平台系统的设计与开发，有效组织公司的大量数据，实现办公的自动化，继而实现公司信息管理的系统化。通过对该系统的研究，形成一套针对于中小型，贸易型公司的数据管理平台的开发思路与模式。开发过程中形成高复用性模块，以加速今后类似数据管理平台的开发速度与质量。第一章 项目概述1.1 项目总体介绍该数据管理平台主要涵盖了系统管理模块（由本人独立完成）与数据管理模块（协同小组成员共同完成）。根据公司的业务特点与业务流程，数据管理模块又可以具体细分为：首页、产品管理、项目管理、样品管理、订单管理、出货管理和收汇管理等7个具体的模块。系统管理模块对应系统管理员的工作，主要包括角色的

11、创建，权限的分配，网页的安全性等问题；数据管理模块则主要包括产品管理对应产品部门的工作，项目管理对应与客户交互的过程，而订单模块则包含下单后的所有工作，包括了出货和收汇工作，是跟单员、QC主管、船务、单证员和财务的工作重点，具体功能分解如图1所示。进出口贸易公司数据管理平台系统系统管理模块数据管理模块首页产品管理项目管理样品管理订单管理出货管理收汇管理图1 数据管理平台系统功能分解图1.2系统界面说明1.2.1界面风格说明界面风格说明如图2 所示。页面第一行活动看板定位主体内容导航条公司信息版本记录图2 界面风格说明图1.2.2列表页面风格列表页面风格如图3所示。查询域列表域图3 列表页面风格

12、图1.2.3明细页面风格明细页面风格如图4所示。明细域相关模块图4 明细页面风格图1.3 系统管理模块系统管理模块是该数据管理平台系统的框架基础模块，主要对应的是系统管理员的工作，主要包括用户管理和基础数据的维护，功能分解如图5所示。系统管理用户管理基础数据员工信息定义角色信息定义用户角色分配模块角色定义登陆注销密码修改操作日志部门设置资料国家地区信息客户渠道信息图5 系统管理功能分解图此模块是本人此次毕业设计的重点，主要包括系统登陆后的权限问题，由于公司具有登陆该系统账号的员工众多，根据公司要求，登陆此系统后必须根据职位不同，分工不同，分配登陆人员不同的权限，例如，任何人员都有浏览通讯录的权

13、限，但只有管理员才有修改，编辑，删除，新增通讯录的权限；再例如，该系统的某些模块具有一定的性，并不是所有登陆人员都可以查看，甚至是修改，这些模块只允许公司管理层的人员浏览，只允许更高层人员修改，编辑。对于这些要求，为每个登陆账号逐一分配权限是不可能的，那样，工作量将极为繁琐，所以，必须根据公司的不同工种，不同职务，创建相应的多种类型的角色，把符合员工职位，工种的角色分配给他们。这样一来，就可以通过编辑角色的权限，来修改一类员工的权限，事半功倍，而达到更好的登陆效果和管理效果。 在角色权限上，主要分为四种模式，分别为查看，编辑，增加和删除；又可以通过模块分为系统管理和数据管理两大模块，数据管理模

14、块又可以细分为首页、产品管理、项目管理、样品管理、订单管理、出货管理和收汇管理七个小模块，方便角色的编辑查找工作。系统管理还涉及到一个网页的安全性问题，即必须防止用户通过在IE栏上敲入URL地址来访问不可到达的相关网页，以上提到的一系列问题将在系统管理模块的设计与实现中从技术性的角度一一解答。1.4 数据管理模块1.4.1 首页 当我们打开IE页，进入该数据管理平台系统时，我们首先将进入首页模块，而且在未登陆之前，我们也只能始终停留在该模块。未登陆之前，我们只允许浏览首页模块的几个功能小板块，包括通讯录和一些参考资料，功能分解如图6所示。首页公司信息参考资料今日动态公司通知通讯录色值对应世界时

15、间国际区号单位换算域名对照图6 首页功能分解图1.4.2 产品管理产品管理是数据管理平台系统的核心基础模块，系统所有的业务都将基于它而建立。它主要对应的是产品部门的工作，主要包括产品管理、配件管理和消息管理，功能分解如图7所示。产品类别产品管理产品明细管理配件管理消息管理产品资料产品箱规配件类别价格查询采购建议产品目录配件资料供应商出库单生产计划单图7 产品管理功能分解图1.4.3 项目管理，样品管理项目管理和样品管理是该数据管理平台系统的基础业务模块，对应的是业务部门的日常工作。它基于产品管理的数据，记录与客户的每一次交互信息，主要包括客户管理、项目跟踪报价管理，样品管理以及消息管理，它的功

16、能分解如图8所示。项目管理客户管理项目明细管理项目消息管理样品管理样品明细管理寄件管理样品消息管理图8 项目管理，样品管理功能分解图1.4.4 订单管理，出货管理， 收汇管理订单，出货，收汇管理是该数据管理平台系统中核心业务模块，包含了所有的订单处理工作。根据订单的工作流程，可将其分为：订单、生产、出货和收汇四个步骤，它的功能分解如图9所示。订单，出货，收汇管理单证管理订单管理出货，货代管理收汇管理消息管理图9 订单管理，出货管理，收汇管理功能分解图第二章 项目相关技术2.1 技术及配置简介系统采用B/S结构，后台基于SQL Server 2000数据库，前台采用ASP开发，完成后的系统将可在

17、浏览器上完成绝大部分的数据显示与操作，另外涉及到需要输出的文档均以文本文件、Word文档或Excel文档的形式，方便易用。除去辅助开发所需的一些工具软件外，系统所需的软件列表如表1：软件类型软件名称服务器应用平台Windows 2000 Professional/XP数据库软件SQL Server 2000、IIS5.0开发工具UltraEdit客户端应用平台Windows 2000/98/XP应用软件IE、Office系列表1系统组网软件列表ASP开发中，采用MVC构架，实现逻辑层与表示层的分离。2.2 关于选择ASPASP（Active Server Pages)动态网页，是微软公司推出的

18、一种用以取代CGI（Common Gateway Interface)通用网关接口的技术。我们可以通过ASP结合HTML语言、ASP指令和ActiveX元件以及数据库等方面知识，使用自己的 Web 服务器创建并运行动态的交互式 Web 站点。ASP的主要优点大概可以归纳如下：1、您可以用 VBScript 或JScript创建脚本，同时结合HTML语言就能够非常方便地完成的应用程序。对于 VBScript和JScript，使用哪种语言并不重要，Web 服务器等同地处理这两种语言，并向用户的浏览器发送 HTML 格式化结果。2、因为ASP采用Script语言（VBScript和JScript）就

19、可以轻松编写程序，因此这就大节省了网络设计人员又得重新学习一种新语言的时间。而且编写ASP无须手工compile编译或程序，可在服务器端直接执行，这无疑是更加方便了我们的编写过程。3、使用普通的使用记事本之类的文本编辑器，即可进行编辑设计,如：Windows的记事本。建议不要用FontPage98或DreamWeaver2.0等主页制作软件修改，因为他们会破坏源代码的。在这里我建议使用CuteFTP携带的CuteHTML编辑器进行编辑设计。4、ASP是运行在服务器端，所以我们无须担心浏览器是否支持ASP所使用的编程语言,用户端只要使用可执行HTML码的浏览器，即可浏览Active Server

20、 Pages所设计的网页容。ASP在服务器端运行，当程序执行完毕后，服务器仅将执行的结果返回给客户浏览器，这样也就减轻了客户端浏览器的负担，大大提高了交互的速度。5、ASP能与任何ActiveX scripting语言相容。除了可用VBScript或JScript语言来设计外，还通过plug-in的方式，使用由第三方所提供的其他脚本语言，譬如Perl、Tcl等。脚本引擎是处理脚本程序的COM(Component Object Model)组件。6、Active Server Pages的程序代码隐藏，在客户端上仅可以看到由ASP输出的动态HTML文件。因而可以避免所写的源程序被他人剽窃，也提高

21、了程序的安全性。7、可使用服务器端的脚本来产生客户端的脚本。8、面向对象（Object oriented），并可扩展ActiveX Server组件功能。9、ActiveX Server Components(ActiveX服务器组件)具有无限可扩充性。你可以使用任何编程语言来编写你所需要的ActiveX Server 组件。10、可以通过ADO（ActiveX Data Objects,微软的一种新的数据访问模型，是一种可以提供WEB页面开发者轻松存取Internet的数据库，并可以在用户端实现网上立即、即时更新显示的最新WEB页面数据库技术。）非常方便地访问数据库，从而使存取数据库变得轻松

22、容易。2.3 选择MVC构架MVC设计模式带来更好的软件结构和代码重用。模型视图控制器（MVC）是XeroxPARC在八十年代为编程语言Smalltalk80发明的一种软件设计模式，至今已被广泛使用。模型视图控制器模式是一个有用的工具箱，它有很多好处，但也有一些缺点。2.3.1MVC如何工作MVC是一个设计模式，它强制性的使应用程序的输入、处理和输出分开。使用MVC应用程序被分成三个核心部件：模型、视图、控制器。它们各自处理自己的任务。视图是用户看到并与之交互的界面。对老式的Web应用程序来说，视图就是由HTML元素组成的界面，在新式的Web应用程序中，HTML依旧在视图中扮演着重要的角色，但

23、一些新的技术已层出不穷，它们包括MacromediaFlash和象XHTML，XML/XSL，WML等一些标识语言和Webservices.如何处理应用程序的界面变得越来越有挑战性。MVC一个大的好处是它能为你的应用程序处理很多不同的视图。在视图中其实没有真正的处理发生，不管这些数据是联机存储的还是一个雇员列表，作为视图来讲，它只是作为一种输出数据并允许用户操纵的方式。模型表示企业数据和业务规则。在MVC的三个部件中，模型拥有最多的处理任务。例如它可能用象Es和ColdFusionComponents这样的构件对象来处理数据库。被模型返回的数据是中立的，就是说模型与数据格式无关，这样一个模型能

24、为多个视图提供数据。由于应用于模型的代码只需写一次就可以被多个视图重用，所以减少了代码的重复性。控制器接受用户的输入并调用模型和视图去完成用户的需求。所以当单击Web页面中的超和发送HTML表单时，控制器本身不输出任何东西和做任何处理。它只是接收请求并决定调用哪个模型构件去处理请求，然后用确定用哪个视图来显示模型处理返回的数据。现在我们总结VC的处理过程，首先控制器接收用户的请求，并决定应该调用哪个模型来进行处理，然后模型用业务逻辑来处理用户的请求并返回数据，最后控制器用相应的视图格式化模型返回的数据，并通过表示层呈现给用户。2.3.2为什么要使用 MVC大部分Web应用程序都是用像ASP，P

25、HP，或者CFML这样的过程化语言来创建的。它们将像数据库查询语句这样的数据层代码和像HTML这样的表示层代码混在一起。经验比较丰富的开发者会将数据从表示层分离开来，但这通常不是很容易做到的，它需要精心的计划和不断的尝试。MVC从根本上强制性的将它们分开。尽管构造MVC应用程序需要一些额外的工作，但是它给我们带来的好处是无庸质疑的。首先，最重要的一点是多个视图能共享一个模型，正如我所提及的，现在需要用越来越多的方式来访问你的应用程序。对此，其中一个解决之道是使用MVC，无论你的用户想要Flash界面或是 WAP 界面；用一个模型就能处理它们。由于你已经将数据和业务规则从表示层分开，所以你可以最

26、大化的重用你的代码了。由于模型返回的数据没有进行格式化，所以同样的构件能被不同界面使用。例如，很多数据可能用HTML来表示，但是它们也有可能要用Macromedia Flash和WAP来表示。模型也有状态管理和数据持久性处理的功能，例如，基于会话的购物车和电子商务过程也能被Flash或者无线联网的应用程序所重用。因为模型是自包含的，并且与控制器和视图相分离，所以很容易改变你的应用程序的数据层和业务规则。如果你想把你的数据库从MySQL移植到Oracle，或者改变你的基于RDBMS数据源到LDAP，只需改变你的模型即可。一旦你正确的实现了模型，不管你的数据来自数据库或是LDAP服务器，视图将会正

27、确的显示它们。由于运用MVC的应用程序的三个部件是相互对立，改变其中一个不会影响其它两个，所以依据这种设计思想你能构造良好的松偶合的构件。对我来说，控制器的也提供了一个好处，就是可以使用控制器来联接不同的模型和视图去完成用户的需求，这样控制器可以为构造应用程序提供强有力的手段。给定一些可重用的模型和视图，控制器可以根据用户的需求选择模型进行处理，然后选择视图将处理结果显示给用户。2.3.3 MVC的缺点MVC的缺点是由于它没有明确的定义，所以完全理解MVC并不是很容易。使用MVC需要精心的计划，由于它的部原理比较复杂，所以需要花费一些时间去思考。你将不得不花费相当可观的时间去考虑如何将MVC运

28、用到你的应用程序，同时由于模型和视图要严格的分离，这样也给调试应用程序到来了一定的困难。每个构件在使用之前都需要经过彻底的测试。一旦你的构件经过了测试，你就可以毫无顾忌的重用它们了。根据我个人经验，由于我们将一个应用程序分成了三个部件，所以使用MVC同时也意味着你将要管理比以前更多的文件，这一点是显而易见的。这样好像我们的工作量增加了，但是请记住这比起它所能带给我们的好处是不值一提。MVC并不适合小型甚至中等规模的应用程序，花费大量时间将MVC应用到规模并不是很大的应用程序通常会得不偿失。2.3.4 MVC是一条创建软件的好途径MVC设计模式是一个很好创建软件的途径，它所提倡的一些原则，像容和

29、显示互相分离可能比较好理解。但是如果你要隔离模型、视图和控制器的构件，你可能需要重新思考你的应用程序，尤其是应用程序的构架方面。如果你肯接受MVC，并且有能力应付它所带来的额外的工作和复杂性，MVC将会使你的软件在健壮性，代码重用和结构方面上一个新的台阶。第三章 系统管理模块的设计与实现3.1员工，用户信息的表设计首先，必须考虑员工，用户的信息问题，因此，设计Employee表如表2所示，表名Employee字段英文名中文名类型非空备注ID用户IDIntY主键系统自动生成ID号与表Employee_Role的Employee_id相关联Company_ID公司IDInt1表示恒好公司；2表示荣

30、兴达工厂Dept_ID部门IDIntDuty职务Varchar(50)Respon职责Varchar(250)UID登陆IDVarchar(20)不一定要填写CN_NameVarchar (20)EN_Name英文名Varchar (20)PhoneVarchar(20)Ext分机号Varchar (5)XLTPhone小灵通Varchar(20)Mobile手机号Varchar (20)Email电子Varchar (50)IPIP地址Varchar (16)Stmt_PWD密码2Varchar (20)密码2PWD登陆密码Varchar (20)系统登陆用的密码620位Dscp备注Varc

31、har(250)表2 Employee表的设计表格此表在系统管理模块的用户上和首页模块的通讯录上使用，需要注意的是，通讯录上只有对该表进行浏览的权限，而在用户上，则具备查看，编辑，新增和删除权限。3.2 角色的表设计考虑到角色信息问题，设计Role表如表3所示，表名Role字段英文名中文名类型非空备注ID角色IDIntY主键系统自动生成ID号与表Role_Permission的Role_id相关联Name角色名称Varchar(20)YDscp备注Varchar(250)表3 Role表的设计表格3.3权限的表设计考虑到权限信息问题，设计Permission表如表4所示，表名Permissio

32、n字段英文名中文名类型非空描述ID许可权限IDIntY主键系统自动生成ID号Name许可权限名称Varchar(150)YPrivilege_Type权限类型IDIntY包括四种权限，1，查看，2，编辑，3，添加，4，删除Pattern_Type模块类型IDIntY包括八种模块，1，首页，2，产品管理，3，项目管理，4，样品管理，5，订单管理，6，出货管理，7，收汇管理，8，系统管理Dscp描述Varchar(250)表4 Permission表的设计表格该系统建立之初，提供一个系统管理员的角色，并把该角色分配给某个用户，即管理员。管理员角色具有使用该系统的所有功能的权限，并且，只有具备管理员

33、角色的用户才能进行系统维护工作。使用者可以根据需要，附给某个用户，即管理员该角色的权限。然后通过此用户登陆系统，建立各种角色，根据工种的不同，职位的高低需要附给各种角色不同类型的权限，再把新建立的角色根据需要附给与其职位高低，工种类型相匹配的的用户使用，达到不同的管理目的。该系统的权限分为四大类，具体为查看权限，编辑权限，添加权限和删除权限。此外，权限还可以通过另外一种模式分类，具体方法是该系统一共有八个模块，于是所有权限便可以通过分属于不同模块而分为八大模块。例如，“部门资料查看权限”，它属于查看权限，编辑权限，添加权限和删除权限四大类中的查看权限；又可以通过系统一共有八个模块的分类方法，属

34、于系统管理模块的权限。3.4 用户与角色的表设计如何把用户表和角色表关联起来，这里，我们需要创建这么一表格，如表5所示，表名Employee_Role字段英文名中文名类型非空描述IDIDIntY主键，系统自动生成ID号Employee_ID用户IDIntRole_ID角色IDInt表5 Employee_Role表的设计表格如此，表Employee的字段ID和表Employee_Role的字段Employee_ID均表示用户的ID号，具备唯一性，彼此相关联；表Role的字段ID和表Employee_Role的字段Role_ID均表示角色的ID号，彼此相关联。这样，通过Employee_Role

35、表，把Employee表和Role表紧密地结合在一起，如图10所示。Employee_RoleEmployee_IDRole_IDEmployeeID其他字段RoleID其他字段图103.5 角色与权限的表设计如何把角色表和权限表关联起来，这里，我们需要创建这么一表格，如表6所示，表名Role_Permission字段英文名中文名类型非空描述IDIDIntY主键，系统自动生成ID号Role_ID角色IDIntPerm_ID许可权限IDInt表6 Role_Permission表的设计表格如此表所示，表Role的字段ID与表Role_Permission的字段Role_ID均表示角色的ID ，彼

36、此相关联；表Permission的字段ID与表Role_Permission的字段Perm_ID均表示角色的ID，彼此相关联。如此，通过Role_Permission表，就可以把Role表和Permission表紧密地结合在一起了，如图11所示。Role_PermissionRole_IDPerm_IDRoleID其他字段PermissionID其他字段图113.6 用户，角色与权限通过添加Employee_Role与Role_Pemission这两表格，于是，我们将Employee表，Role表和Permission表有机的结合在一块，这五表格互相配合，便形成了系统管理模块用户权限系统的基础

37、。下面，将详细介绍一下如何添加一个具有某种角色的用户。首先，我们应该新增加一个角色类型，图11 角色列表图如图11所示，我们点击新增，将弹出以下窗口，如图12，写入角色名，点击保存图12 角色编辑图例如，我们新增加了一个普通浏览权限的角色，在图11的角色名栏中就会出现这么一个角色名称。我们双击它，便如图13所示图13 角色明细列表图于是我们可以通过权限类型，或者通过权限所属模块，更或者直接敲入所需要查找的权限名称的查找，找到自己所需要的权限，这些权限将在权限名称一栏一一列出来，我们可以通过在左边的小框打勾，进行一个权限或者多个权限的同时添加。接下来是我们要做的是增加一个新用户的信息工作，图14

38、 用户信息列表图如图14所示，这是用户信息的列表，我们可以点击新增按钮，便弹出如图15 所示，图15 用户信息编辑图之一将所有信息一一输入后，点击保存，此时我们便增加完一位新的用户信息，返回图14所示窗口，例如我们新增的员工名称为简树良，我们双击他的名字，进入图16 页面图16 用户信息编辑图之二现在，可以考虑增加该用户的角色了，点击图16的新增按钮，如图17所示图17 用户信息角色编辑图选中所需要的角色，点击增加，即可。若之前已经增加过的角色则不会在图17的角色名称列表栏上面出现，避免重复和不必要的麻烦。3.7 系统管理模块的其他要点第一，我们在编辑用户信息的用户登陆名时，加入了一段验证代码

39、，用于从数据库检验是否此登陆名此前已经被使用过，若无使用过，则可以成功添加，否则，会有提示，请重新输入。通过这样来确保用户登陆名的唯一性。但在此前，则是考虑使用的是在数据库表Employee上加以用户登陆名字段的唯一性，确实，如此做法较为方便，但一旦用户输入输入了重复的登陆名，虽然在结果上是和现在的方法是一样的，既无法成功添加，但是，在系统的提示效果上却较为不人性化，运用先前的解决方法，提示出错是一些较为专业的出错提示，由数据库系统自动完成；而运用后者，则会弹出一提示框，提示出错和出错缘由，显然后者较为妥当，这也是我们开发研究系统今后必须加以注意的地方。第二，关于密码的输入问题，我们仿效了一般

40、的注册程序一样，必须先后两次输入一样的密码，才可以成功保存，如此可以减少不必要的麻烦。第三，关于用户的角色和角色的权限的编辑问题，我们新增用户角色的时候，不应该把所有的角色全部列在列表栏上面，应该在这个列表的SQL语句上加入一些限定，即应该把该用户本身已经具备的角色排除在列表栏外，以避免重复的添加，同样的问题也出现在角色的权限编辑上，也必须加以注意。第四，注意到图5 的密码2了吗？根据客户的要求，一个用户必须具备两套密码，当使用不同密码登陆时，他所具备的角色应该是不同的，换句话说，当使用密码1登陆时，该用户应该具备他的用户信息栏里面所选择的角色，但使用第二套密码登陆时，即任何用户使用密码2登陆

41、时，应该具备一个统一的角色，但是登陆框的提示登陆名还必须是使用者本人。于是，本人想到了，是否可以在创建一个用户A他只具备密码1，他的角色就是使用第2套密码登陆系统后所应该具备的角色，而任何人若使用第2套密码登陆系统，便相当于此人使用第1套密码登陆，但登陆名则要显示为使用第2套密码登陆的人的登陆名。如图18所示，用户登陆使用第1套密码正常登陆使用第2套密码登陆记住登陆名相当于A用户使用第1套密码登陆系统提示框所显示的登陆名为使用第2套密码登陆的用户的登陆名图18 密码1和密码2的登陆差别图见以下这段代码：1 FUNCTION LOGIN()2DIM UID3DIM PWD4DIM SQL56UI

42、D = REQUEST(LOGINID)7PWD = REQUEST(LOGINPW)89SESSION(USER_ID) = 10SESSION(DENGLUMING) = 1112SQL = SELECT COUNT(*) FROM EMPLOYEE WHERE UID = & SQLSTR(UID) & AND STMT_PWD= & SQLSTR(PWD)1314IF CINT(SQLSELECTONEFIELD(SQL) 0 THEN1516 SESSION(USER_ID) = 217 SESSION(DENGLUMING) = UID18 LOGIN = TRUE19 20ELS

43、E21 SQL = SELECT COUNT(*) FROM EMPLOYEE WHERE UID = & SQLSTR(UID) & AND PWD= & SQLSTR(PWD)22 23 IF CINT(SQLSELECTONEFIELD(SQL) 0 THEN24 25 SQL = SELECT ID FROM EMPLOYEE WHERE UID = & SQLSTR(UID) & AND PWD= & SQLSTR(PWD)26 SESSION(USER_ID) = SQLSELECTONEFIELD(SQL)27 SESSION(DENGLUMING) = UID28 LOGIN

44、= TRUE2930 ELSE31 SESSION(DENGLUMING) = 32 LOGIN = FALSE33 END IF34END IF35END FUNCTION第12行代码表示首先判断是否输入的密码为第2套密码第14-18行表示判断是否使用第2套密码登陆，若是，则记住登陆名，系统认为是A用户登陆，显示记住的登陆名；若否，则继续往下第19-29行表示判断是否使用第1套密码的登陆，若是，则正常登陆，若否，则继续第30-35行表示若用户名和密码均不匹配，则函数返回False，提示登陆出错框。第五，关于防止通过在IE栏上输入URL地址而进入使用者不具备查看权限的网页。根据顾客的要求，为了

45、防止某些用户通过其他途径得到某些重要的而自己又不具备访问权限的网页地址，通过在IE栏上面敲入URL地址，进入这些重要页面，本人考虑在utils.asp中加入两个验证函数，通过该函数的调用已完成客户的需求。首先，我们进入任何页面之前，必须先登陆系统，每个页面在被访问前，都会调用系统是否被登陆的验证函数，若系统未被登陆，页面将始终停留在登陆页面上；接下来，登陆系统后，我们在访问任何页面之前，页面还会调用另外一个验证函数，判断该用户是否有查看该部分页面的权限，还记得我们的权限分类上有这么一种分类吗？就是根据权限的类型分为查看，编辑，增加和删除，查看的权限就是在这个时候起作用的。试想一下，若你连查看的

46、权限都没有，怎么有办法去进行编辑，增加和删除呢？我们的权限分得很细，具体到了八个模块的下一级下拉菜单部分。举例说明，某个用户的具有的角色里包含了系统管理模块的用户的查看权限，不具备系统管理模块的角色资料的任何权限，那么当他点击系统管理页面时，下拉菜单栏只有用户的一栏，而没有出现角色资料一栏，你可以通过鼠标点击用户，对用户进行查看，而你却无法通过鼠标点击角色资料一栏进行查看，因为这一栏根本不存在，而顾客担心的问题便出现了，该用户虽然无法用鼠标点击角色资料一栏，因为他根本没有出现，但它可以利用其他途径找到进入角色资料的URL地址，在IE上敲入即可，于是，第二个验证函数此时起作用了，首先它会判断该用

47、户是否具备角色资料查看权限，若不具备，系统将提示无此权限，于是就无法进入该页面了。以下是关于两个验证函数的代码1Sub CheckPagePrivilege2Dim strPageURL3Dim PrivilegeCode4Dim I5Dim CurrMenuItem 6Dim bMatched7Dim AMenuDefine8Dim TargetRef910如果还没有登陆系统则首先重定位到首页11If (Session(User_ID) = ) And (MyRequest(NoLogin) True) Then12Response.Redirect(/?NoLogin=True)后面增加一

48、个?NoLogin=True是为了避免在首页循环的重定位。13End If1415PrivilegeCode = 16strPageURL = Request.ServerVariables(URL)1718AMenuDefine = Left_Menu_Define19bMatched = False20For I = LBound(AMenuDefine) To UBound(AMenuDefine) 21CurrMenuItem = Split(Replace(Replace(AMenuDefine(I), , ), , ), |)22PrivilegeCode = CurrMenuIt

49、em(2)23TargetRef = CurrMenuItem(3)24If UCase(TargetRef) = UCase(strPageURL) Then 25bMatched = True26Exit For27End If28Next29End Sub1sub CheckURL(PrivilegeCheckTemp)2 3 if (not(PrivilegeCheckTemp) Then4 5 Response.Redirect(./Privilege_Error.asp)67 end If8end sub结论进出口贸易公司数据管理平台系统的建设是一个繁杂的过程，我们经历了需求分析阶

50、段，深入的调查了贸易公司的各种需求。制定了进出口贸易公司数据管理平台系统的前景文档，系统概要设计说明书，需求规格说明书，详细设计说明书，系统表说明等一系列文档。严格按照软件工程的思想进行设计，使我们增加了对开发一个实际项目的认识，充实了所学的知识。在整个系统的开发设计中，我们遇到了许多困难，通过互联网、相关书籍的查询和老师的帮助，都一一解决了。通过此次毕业设计，我们进一步的掌握了ASP的技术，加深了对SQL Server 2000的理解和使用，也丰富了我对软件工程的认识，加强了与他人的团队合作精神。由于此次设计的时间较为仓促，还存在着许多功能性的问题，必须进一步加以改善。致此次进出口贸易公司数

51、据管理平台系统的毕业设计能够顺利的完成，我要衷心的感淑文老师，她为我们的设计提供了各种详尽的资料，提供给此次设计所需要的各种实验设备和器材，提供给我们许多宝贵的指导意见，在我们遇到困难时也能及时给与我们帮助；我还要感我们的组长和其他小组成员，林铭，伟，肖凯，当我在遇到问题的时候，大家都能及时帮助我解决问题，与他们的这次毕业设计的合作令人十分愉快；最后，我还要感在这两年的学习生活中，所有关心过我，帮助过我的老师和同学们，大家。参考文献：1 丁鹏,芳,邵志峰,何丙胜. STRUTS技术揭密及WEB开发实例M.清华大学, 20XX3月1日.2 Erich Gamma 等.设计模式M.机械工业,20XX9月.