时间：2023-03-23 15:17:44
序论：在您撰写asp技术论文时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
中图分类号：TP311文献标识码：A文章编号：1009-3044(2012)26-6203-03
Using ASP Technology to Achieve a Simple Thesis Searching System
ZHU Qiang
(Tongcheng Teachers College,Tongcheng 231400,China)
Abstract: This paper introduces how to use ASP technology and ACCESS database technology to develop a simple version of the graduation thesis searching system, From the working principle of the system,data flow diagram, function module, database storage four aspects about the process of system development, Introduces the login module, interface module, a retrieval module, The whole papers show modules four modules.
Key words: graduation thesis; retrieval; ASP technology; ACCESS database
毕业论文的管理工作受到了各学校的高度重视，如何对其进行系统的分类、存储、检索都已成为学校的一项重要工作。检索功能是毕业论文管理系统的核心功能，可便于读者快速检索并下载到所需论文，使得论文资源得到有效利用。本文致力于研究设计一个简易版的毕业论文检索系统，能够快捷、方便、全面、准确地实现论文检索功能。
1开发技术及数据库技术简介
本系统采用ASP技术进行系统开发，使用ACCESS数据库作为后台支撑数据库。
1.1 ASP的基本定义
ASP即Active Server Page的缩写，中文可以翻译为动态服务器网页。它是一种包含了使用VB Script或Jscript脚本程序代码的网页。当浏览器浏览ASP网页时，Web服务器就会根据请求生成相应的HTML代码然后再返回给浏览器，这样浏览器端看到的就是动态生成的网页[1]。ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互。是一种简单、方便的编程工具。在了解了VB Script的基本语法后，只需要清楚各个组件的用途、属性、方法，就可以轻松编写出自己的ASP系统。
1.2 ASP运行基本过程
ASP文件只能运行在服务器上,不能在浏览器上运行。Active服务页也可以使用服务器端的ActiveX部件,这些部件通常是EXE部件,返回的信息在ASP得到解释。ASP的运行过程可简述如下:浏览器向Web服务器请求一个ASP文件时,ASP脚本开始运行,Web服务器从头至尾运行ASP脚本,并且把HTML页返回给浏览器。如果要通过ASP访问Web数据库,则Web服务器接受浏览器请求,通过ODBC或者OLEDB把请求发送给数据库服务器,再从数据库服务器接受数据,把产生的网页和数据送回到浏览器。
1.3 ACCESS数据库简介
Access数据库是Microsoft Office 2000套装软件的数据库管理系统软件，是目前比较流行的小型桌面数据库管理系统，适用于小型企业、学校、个人等用户。
2 SERVER运行环境及系统开发工具
2.1 SERVER运行环境
2.1.1操作系统
WINDOWS2000及以上。
2.1.2 WEBSERVER
IIS5.0。
2.2系统开发工具
考虑本系统为简易版的，笔者建议可采用易学、快捷、方便的Dreamweaver MX作为开发工具。
3系统工作原理
检索的前提是论文的各项属性信息已存储在数据库中，将毕业论文原稿存储在相应的文件夹下。论文的属性可细分为论文名称、类型、关键字、作者、作者单位。同时，在毕业论文的检索项中也包括了这几项信息。用户进行检索时，可有选择地输入各种检索信息，系统根据所输入的检索信息对数据库进行扫描。当它找到与其相匹配的论文时，就将论文及其信息显示在屏幕上，并支持下载论文原稿。本系统支持简单的模糊检索，即在检索栏中输入字词的一部分就能完成检索。
4系统的模块结构图及数据流程图
4.1系统的模块结构图
模块的结构图如图1所示。注册后的用户可通过自己的用户名、密码登录系统。登录后就可以访问其他的模块了。
图1系统的模块结构图
4.2检索系统的数据流程图
检索系统的数据流程图如图2所示。检索人员输入检索信息，检索信息处理程序接受检索信息，然后访问数据库，得到检索结果。检索结果经屏幕处理程序处理后，显示在屏幕上。
5系统主要功能模块介绍
5.1用户登录模块
用户登录模块是用户进入系统的验证模块，只有通过身份验证的用户才能进行论文检索和其他操作。用户使用用户名和密码登录系统，此模块访问数据库，核对用户名和密码是否正确。如果正确，则允许用户进入系统进行论文检索，反之，则要求用户重新登录或注册。
5.2用户注册模块
用户注册模块给新用户提供注册功能。当用户第一次登录系统或忘记密码时就可以使用注册功能。在这个模块里，用户填写用户名、密码、email地址、姓名、性别等信息，实现注册。当然，信息填写时有些限制和约定，如用户名长度、密码长度、邮箱格式等。如果用户填写的信息不合要求，系统就提醒用户重新注册。如果所填的信息合法，系统就会同意用户注册，并将各信息存入数据库。这样，用户就得到了自己的用户名和密码，可以顺利登录系统了。
5.3检索界面模块
通过身份验证的用户即可访问检索界面模块，该模块是用户进行毕业论文检索的界面。论文检索栏目是该模块的核心部分，它给用户提供了五个检索项，分别为名称、关键字、作者、作者单位、类型。这五个检索项也就是数据库中毕业论文的五个属性。用户可以根据这五个检索项或选择其中任意个检索项检索毕业论文。
5.4论文检索模块
该模块是系统的核心模块。它实现的功能就是论文检索并显示，可通过输入关键字实现检索论文的功能。该模块的详细工作流程如下：
5.4.1接受论文检索界面中输入的论文检索信息
在论文检索界面中，检索栏中用于输入各检索信息。这些检索信息通过表单中的Post方式传递给论文检索模块。论文检索模块中通过Request.Form函数接受表单中的检索信息。
5.4.2与数据库建立连接
检索毕业论文必须访问数据库，访问之前就需要与数据库建立连接。本系统使用CreateObject函数和Open方法就来完成它们之间的连接。
5.4.3根据检索信息，对数据库中的毕业论文信息进行扫描核对，找出用户要检索的论文
本系统采用最常用的SQL查询语句（select···from···where）来选取符合条件的数据库段。在这里，系统使用了like %···%来支持模糊搜索。
5.4.4将检索到的论文显示在屏幕上
为了能够显示所有符合检索条件的毕业论文，系统使用了do while循环语句来循环显示。系统通过rs语句来接受数据库中的论文信息，然后使用response.Write函数来显示各论文信息。
5.5通显论文模块
通显论文模块实现的功能是将数据库中所有的论文全部显示出来。
6系统的数据库存储情况
6.1用户信息表
用户信息表是存储用户基本信息的数据库表，它包括六个属性列，分别是用户名、用户密码、用户email地址、用户的真实姓名、用户性别、用户生日。用户登录系统或注册时都必须访问该数据库表。
6.2毕业论文信息表
毕业论文信息表是存储毕业论文相关信息的数据库表，它包括五个属性列，分别是论文所在文件夹、毕业论文题目、论文类型、论文关键字、论文作者、作者的所在单位。此表是该系统的核心数据库表，它给系统的检索工作提供了后台支持。
7结束语
笔者在独立的环境下研究检索系统的开发，如何将该系统融合到毕业论文管理系统的大环境下还有待于进一步研究。该系统为简易版，不支持对论文正文信息的检索，功能相对比较简单。
目前在WINDOWS环境下有多种访问WEB数据库的技术，主要有：
1.公共网关接口CGI(CommonGatewayInterface)
CGI是较早实现的技术。适用于多种服务器平台，如UNIX、WINDOWS等，但CGI的开发成本高、维护困难、功能有限、不具备事务处理功能、占用服务器资源较多。
2.INTERNET数据库连接器IDC(InternetDatabaseConnector)
IDC集成在ISAPI(InternetServerAPI)中，充分利用了DLL技术，易扩充，但编程较CGI更为复杂，只适用于小型数据库系统。
3.先进数据库连接器ADC(AdvanceDatabaseConnector)
ADC提供了ActiveXControl来访问数据库，它的主要特点是数据查询由用户端浏览器执行，因而需将服务器端数据库中的部分记录下载到用户端，系统开销较大、响应慢，只适用于特别频繁的数据库查询操作。
4.JAVA/JDBC语言编程
JAVA语言是一种面向对象、易移植、多线程控制的语言，可通过JDBC去连接数据库。用JAVA/JDBC编写的软件可移植性强，适用于多种操作系统，但其执行效率和执行速度还不理想，目前无法建立高效、高速的应用。
5.动态服务器页面ASP(ActiveServerPage)
ASP是微软公司最新推出的WEB应用开发技术，着重于处理动态网页和WEB数据库的开发，编程灵活、简洁，具有较高的性能，是目前访问WEB数据库的最佳选择。
二.ASP简介
1.ASP访问数据库的原理
ASP是服务器端的脚本执行环境，可用来产生和执行动态的高性能的WEB服务器程序。
当用户使用浏览器请求ASP主页时，WEB服务器响应，调用ASP引擎来执行ASP文件，并解释其中的脚本语言(JScript或VBScript)，通过ODBC连接数据库，由数据库访问组件ADO(ActiveXDataObjects)完成数据库操作，最后ASP生成包含有数据查询结果的HTML主页返回用户端显示。
由于ASP在服务器端运行，运行结果以HTML主页形式返回用户浏览器，因而ASP源程序不会泄密，增加了系统的安全保密性。此外，ASP是面向对象的脚本环境，用户可自行增加ActiveX组件来扩充其功能，拓展应用范围。
2.ASP页面的结构：
ASP的程序代码简单、通用，文件名由.asp结尾，ASP文件通常由四部分构成：
1)标准的HTML标记：所有的HTML标记均可使用。
2)ASP语法命令：位于<%%>标签内的ASP代码。
3)服务器端的include语句：可用#include语句调入其它ASP代码，增强了编程的灵活性。
4)脚本语言：ASP自带JScript和VBScript两种脚本语言，增加了ASP的编程功能，用户也可安装其它脚本语言，如Perl、Rexx等。
3.ASP的运行环境
目前ASP可运行在三种环境下。
1)WINDOWSNTserver4.0运行IIS3.0(InternetInformationServer)以上。
2)WINDOWSNTworkstation4.0运行PeerWebServer3.0以上。
3)WINDOWS95/98运行PWS(PersonalWebServer)。
其中以NTserver上的IIS功能最强，提供了对ASP的全面支持，是创建高速、稳定的ASP主页的最佳选择。
4.ASP的内建对象
ASP提供了六个内建对象，供用户直接调用：
1)Application对象：负责管理所有会话信息，可用来在指定的应用程序的所有用户之间共享信息。
2)Session对象：存贮特定用户的会话信息，只被该用户访问，当用户在不同WEB页面跳转时，Session中的变量在用户整个会话过程中一直保存。Session对象需cookie支持。
3)Request对象：从用户端取得信息传递给服务器，是ASP读取用户输入的主要方法。
4)Response对象：服务器将输出内容发送到用户端。
5)Server对象：提供对服务器有关方法和属性的访问。
6)ObjectContext对象：IIS4.0新增的对象，用来进行事务处理。此项功能需得到MTS(MicrosoftTranscationServer)管理的支持。
5.ASP的主要内置组件：
1)AdRotator组件：用来按指定计划在同一页上自动轮换显示广告，用于WWW上日益重要的广告服务。
2)BrowserCapabilities组件：确定访问WEB站点的用户浏览器的功能数据，包括类型、性能、版本等。
3)DatabaseAccess组件：提供ADO(ActiveXDataObjects)来访问支持ODBC的数据库。
4)FileAccess组件：提供对服务器端文件的读写功能。
5)ContentLinking组件：生成WEB页内容列表，并将各页顺序连接，用于制作导航条。
此外，还可安装Myinfo、Counters、ContentRotator、PageCount等组件，用户也可自行编制Actiive组件，以提高系统的实用性。
6.DatabaseAccess组件ADO
WWW上很重要的应用是访问WEB数据库，用ASP访问WEB数据库时，必须使用ADO组件，ADO是ASP内置的ActiveX服务器组件(ActiveXServerComponent)，通过在WEB服务器上设置ODBC和OLEDB可连接多种数据库：如SYBASE、ORACLE、INFORMIX、SQLSERVER、ACCESS、VFP等，是对目前微软所支持的数据库进行操作的最有效和最简单直接的方法。
ADO组件主要提供了以下七个对象和四个集合来访问数据库。
1)Connection对象：建立与后台数据库的连接。
2)Command对象：执行SQL指令，访问数据库。
3)Parameters对象和Parameters集合：为Command对象提供数据和参数。
4)RecordSet对象：存放访问数据库后的数据信息，是最经常使用的对象。
5)Field对象和Field集合：提供对RecordSet中当前记录的各个字段进行访问的功能。
6)Property对象和Properties集合：提供有关信息，供Connection、Command、RecordSet、Field对象使用。
7)Error对象和Errors集合：提供访问数据库时的错误信息。
三.ASP访问数据库步骤
在ASP中，使用ADO组件访问后台数据库，可通过以下步骤进行：
1.定义数据源
在WEB服务器上打开“控制面板”，选中“ODBC”，在“系统DSN”下选“添加”，选定你希望的数据库种类、名称、位置等。本文定义“SQLSERVER”，数据源为“HT”，数据库名称为“HTDATA”，脚本语言采用Jscript。
2，使用ADO组件查询WEB数据库
1)调用Server.CreateObject方法取得“ADODB.Connection”的实例，再使用Open方法打开数据库：
conn=Server.CreateObject(“ADODB.Connection”)
conn.Open(“HT”)
2)指定要执行的SQL命令
连接数据库后，可对数据库操作，如查询，修改，删除等，这些都是通过SQL指令来完成的，如要在数据表signaltab中查询代码中含有“X”的记录
sqlStr=“select*fromsignaltabwherecodelike‘%X%’”
rs=conn.Execute(sqlStr)
3)使用RecordSet属性和方法，并显示结果
为了更精确地跟踪数据，要用RecordSet组件创建包含数据的游标，游标就是储存在内存中的数据。
rs=Server.CreateObject(“ADODB.RecordSet”)
rs.Open(sqlStr,conn,1,A)
注：A=1读取
A=3新增、修改、删除
在RecordSet组件中，常用的属性和方法有：
rs.Fields.Count：RecordSet对象的字段数。
rs(i).Name：第i个字段的名称，i为0至rs.Fields.Count-1
rs(i)：第i个字段的数据，i为0至rs.Fields.Count-1
rs("字段名")：指定字段的数据。
rs.Record.Count：游标中的数据记录总数。
rs.EOF：是否最后一条记录。
rs.MoveFirst：指向第一条记录。
rs.MoveLast：指向最后一条记录。
rs.MovePrev：指向上一条记录。
rs.MoveNext：指向下一条记录。
rs.GetRows：将数据放入数组中。
rs.Properties.Count：ADO的ResultSet或Connection的属性个数。
rs.Properties(item).Name：ADO的ResultSet或Connection的名称。
rs.Properties：ADO的ResultSet或Connection的值。
rs.close()：关闭连接。
4)关闭数据库
conn.close()
四.查询WEB数据库举例
下面这段示例程序是访问SQLSERVER数据库的signaltab表，表中有三个字段：code(代码字段，字符型，3位)，class(分类字段，字符型，10位)，memo(备注字段，字符型，20位)。程序中数据源DSN：HT、用户名：client、口令：passwd。
屏幕输入页面input.asp
<%@language=javascript%>
ASP(ActiveServerPages)是Microsoft于1996年11月推出的Web应用程序开发技术。微软声称设计出了一个完美的Active平台,在微软的文件中把ASP描述为:"一个服务器的脚本环境,在这里可以生成和运行动态的、交互的、高性能的Web服务器应用程序"。从这段描述我们可以看出,ASP既不是一种语言,也不是一种开发工具,而是一种技术框架,其主要功能是为生成动态的交互式的Web服务器应用程序提供一种功能强大的方法或技术。ASP的主要特性是能够把HTML、脚本、组件等有机地组合在一起,形成一个能够在服务器上运行的应用程序,并把按用户要求专门制作的标准HTML页面送给客户端浏览器。ASP属于ActiveX技术中的服务器端技术。与我们通常在客户端实现动态主页的技术如Javaapplet、ActiveXControl、VBScript、javascript等所不同的是,ASP中的命令脚本语句都是在服务器中解释执行,执行后的结果产生HTML页面并送到浏览器。由于ASP是在服务器端解释执行,开发者可以不必考虑浏览器是否支持ASP。同时,由于只是标准的HTML页面送到浏览器,在浏览器上看不到ASP程序,因此可以防止程序被窃取,保护了开发者的利益。
二、为什么用ASP
随着Internet的发展,静态Web站点的开发与维护变得越来越困难,一方面信息的不断增加和变化,使站点维护人员不得不经常修改他们的网页,特别是基于数据库驱动的Web站点更是如此;另一方面静态网页由于不能与浏览者进行有效交互,使人们感到越来越乏味,而不愿意再一次地进入同一站点。所以开发动态网页或动态内容成了越来越多的站点所追求目标。所谓动态内容是由每一个用户按照自己的需求发出请求而特殊制作的Web网页,例如访问某一网站的新用户得到的欢迎词与重新返回到该站点的用户得到的欢迎词是不同的。
三、ASP的特点
ASP具有学习快、设计快的特点,不需花许多时间即可学会和快速设计出WEB应用程序。
ASP的源程序码在服务器端执行,代码保密性好。
集成与HTML中,无需编译链接可直接执行；使用文本编辑器如记事本,即可设计。
与浏览器无关,用户端只要使用常规可执行HTML代码的浏览器。
ASP是面向对象的（Object_Oriented）
四、ASP与其它相关技术的比较
随着Internet的发展,静态Web站点的开发与维护变得越来越困难,一方面信息的不断增加和变化使站点维护人员不得不经常修改他们的网页,特别是基于数据库驱动的Web站点更是如此;另一方面静态网页由于不能与浏览者进行有效交互,使人们感到越来越乏味,而不愿意再一次地站点。所以开发动态网页或动态内容成了越来越多的站点所追求目标。
所谓动态内容是由每一个用户按照自己的需求发出请求而特殊制作的Web网页,例如访问某一网站的新用户得到的欢迎词与重新返回到该站点的用户得到的欢迎词是不同的。有许多技术可以实现动态内容,目前常用的主要有两种:CGI(公共网关接口)和ISAPI。
CGI是开发较早的技术,它可以很好地实现动态内容,但它有两个主要缺点。一是对每一个请求(请求一个页面)CGI都要产生一个新的进程,同一时刻发出的请求越多,服务器产生的进程也就越多。我们知道,产生一个进程是非常耗时的,而且需要用到大量的服务器RAM,所以其响应时间相对较长,特别是当进程多到某一数量后,服务器性能将显著下降。另一方面,CGI的主要编程语言是C语言,对大多数网页开发人员来说,要掌握和精通这些编程语言需要花很长的时间。
ISAPI针对CGI第一个缺点进行了改进,利用DLL(动态链接库)技术,以线程代替进程,提高了性能和速度,但要考虑线程的同步问题,而且开发步骤烦琐。
ASP除了提供CGI的所有功能外,还具有许多显著的优点。ASP运行在Web服务器的同一个进程中,可以更快、更有效地处理客户请求;ASP提供更方便、更简单的访问数据库的方法,使开
发基于数据库驱动的Web应用程序更加容易;ASP支持几乎所有的脚本语言,如VBScript、Jscript和Perl,其主要脚本语言VBScript是基于众多编程人员非常熟悉VisualBasic语言,所以ASP更容易被人们所接受。
五、ASP的工作过程
ASP技术直接建立于微软的Web服务器之中,所有微软的Web服务器都支持ASP,如WindowsNTInternetInformationServer(IIS),WindowsNTWorkstation以及Windows95PersonalWebServer。你不要担心浏览器是否能执行你的ASP程序,你的WEB服务器会自动把ASP程序码,解释为HTML格式的主页内容,再送到用户端的浏览器显示出来。如图1所。
六、用ASP实现用户登陆WEB数据库
在ASP中访问数据库,可采用ASP内置ActiveX服务器组件棗数据库访问组件,使用ActiveXDataObject(ActiveX数据对象,简称ADO)的技术。ADO通过在WEB服务器上设定ODBC,来建立与多种数据库的连接,其中包括SQLServer、Oracle、Foxpro等各种大、中、小型数据库。下面我们举例说明用ASP实现用户登陆WEB数据库的过程。
1.用户在客户机浏览器上输入一个URL地址并回车,请求一个页面。
例如yin/User_Login/default.htm。
2.服务器接受用户请求,调出相应页面(假设该页面含有一个表单)。
例如default.htm,其代码如下:
<html>
<head>
<metaname="GENERATOR"content="MicrosoftFrontPage3.0">
<title>系统登录</title>
</head>
<h2align="center">系统登录</h2><hr>
<formmethod="post"action=”user_login.asp”name=”form”>
<center>
请输入用户名:<inputname="username"type="text">
请输入口令:<inputtype="password"name="password"size="14">
<br>
<inputtype="submit"value="登录"name="submit">
<inputtype="reset"value="复位"name="reset">
</center></form></body>
</html>
当浏览器端填入要查询的用户名和口令并按下submit按钮时,它将用户名以username,口令以password的变量形式送到user_login.asp中。
[关键词]网站立项系统分析系统设计网站测试网站维护
一、引言
网络技术的不断成熟和发展，促进了基于网络技术的校园网站的发展。校园网站开发是一项很复杂的工作，我校根据学校实际，确定网站的定位和需求，从软件工程的角度出发，针对学校网站建设的特点和重点，整理出一套适合学校网站建设管理和控制的方法，以此来保证网站建设的高效率、高质量。
二、网站立项
校园网站建设，要成立一个专门的项目小组：学校领导、学校网络管理员、美术教师、各科室人员、计算机专业教师等8人～9人以及“计算机学会”社团学生代表5人组成，由网络管理员作为项目负责人负责对该项目的统一调度和安排。
三、网站设计开发过程
（一）系统分析阶段
建立一个网站，首要明确设计思想，编写一份详尽的需求说明书，这是网站建设成功的关键所在。
我校根据各方面的反馈意见进行认真的分析，对网站设计进行准确定位：学校网站规划要着重考虑教师和学生的需求；内容上要以学校整体宣传为主，同时也要为访问者提供其所关心的内容；内容要求及时更新；版面要求新颖有特色，同时还要增强网站的方便性、整体性和安全性。
（二）系统设计阶段
1．网站总体设计
网站设计有了一份详尽的需求说明书后，就可以根据需求说明书，对网站进行总体规划，给出一份网站总体建设方案。总体规划具体要明确网站需要实现的目的和目标；网站形象说明；网站的栏目版块和结构；网站内容的安排，相互链接关系；使用软件、硬件和技术分析说明；开发时间进度表；维护方案；制作费用；需要遵循的规则和标准有哪些等。
2．网站详细设计
总体设计阶段以比较抽象概括的方式提出解决问题的办法，具体设计阶段的任务就是把解决方法具体化、明确化，设计中应注意的问题有：
（1）网站设计的风格定位。网站要有自己的特色，设计中不要太多地考虑技术问题，而应该更多地考虑不断增加网站的内涵，要在能够动态反映学校情况的内容上下功夫。
（2）网站设计的整体性。网站设计，注意考虑网站的易维护性，技术上多采用CSS、模板等，对网站的整体风格进行定位，方便日常维护与更新。
（3）关键技术的研究及应用。网站设计中，怎样防黑，保护网站内容不被别人窃取、修改是网站建设必须考虑的技术性问题。本人主要从IIS、ASP和Access三方面来总结网站系统面临的常见的安全威胁及解决方法。
①集中管理ASP的目录，设置访问权限。在设置WEB站点时，将HTMI文件同ASP文件分开放置在不同的目录下，然后将HTML子目录设置为“读”；将ASP子目录设置为“执行”。
②对IIS中的特殊Web目录禁止匿名访问并限制IP地址。对IIS中的sample、scripts、iisadmin等web目录，通过各目录属性对话框中的“目录安全性”标签设置为禁止匿名访问并限制IP地址，并用NTFS的特性设置详细的安全权限，除了Administrator，其它帐号都应该设置为只读权限。
③防止Access数据库被下载。有效地防止数据库被下载的方法有：非常规命名法：为Access数据库文件取一个复杂的非常规名字，并把它放在几层目录下；使用ODBC数据源：在ASP程序设计中，如果有条件，应尽量使用ODBC数据源，不要把数据库名写在程序中。
④进行数据备份。运用FSO组件对Access数据库进行备份，以便在数据被破坏时进行快速恢复,尽可能多地挽回损失。
⑤对ASP页面进行加密。为了有效地防止ASP源代码泄露，可以对ASP页面进行加密。加密的方法一般有两种：一是使用组件技术将编程逻辑封装入DLL之中;二是使用微软的ScriptEncoder对ASP页面进行加密。
⑥后台用户注册验证。为了防止后台用户未经注册的用户绕过注册界面直接进入应用系统，我们采用Session对象进行注册验证：<%UserID=Request(“UserID”)
‘读取使用者所输入的用户名和密码
Password=Request(“Password”)
IfUserID<>“hrmis”OrPassword<>“password”Then
Response.Write“用户名错误!”
Response.End
EndIf
‘将Session对象设置为通过验证状态
Session(“Passed”)=True%>
进入应用程序后,首先进行验证:
<%‘如果未通过验证,返回Login.asp页面登陆状态
IfNotSession(“Passed”)ThenResponse.Redirect“Login.asp”
EndIf%>
⑦让学生参与网站设计。优秀学生参与设计，无论对丰富网站内容、提高学校网站的点击率还是扩大学校网站的影响都能起到相当大的作用。
（三）网站测试
有了网站的具体设计方案，各网站制作人员就可以全力进入开发阶段。尽量采用边制作边调试，即采用本机调试和上传服务器调试的方法，观察速度、兼容性、交互性等。
投入运行之前，需对网站需求分析、系统分析、设计规格说明和编码最终复审，还要对系统进行各种综合测试。测试结束后，制作有关文档存档，并写出一个校园网站使用说明文档。至此，网站项目建设完毕。
（四）网站的管理和更新
做好网站的管理与更新，是一个网站树立形象的根本、生存的根本。我校专门成立了安全组织机构，制定出适合我校的《校园网站管理办法》、《校园网站信息审核制度》、《校园网站异常情况案件报告制度》等规定，建立健全了各项安全管理制度。
四、结论
我校网站已经试运行一段时间，为学校的教师、学生和教学管理人员提供教学管理、教学研究、日常办公、信息交流等应用服务的平台，较好地满足了设计最初的需求。在整个设计网站的过程中，重视学校网站的“规划—设计—管理—发展”的规律，实现可持续性发展。
参考文献：
[1]田原.高职院校校园网站主页设计探讨[J].十堰职业技术学院学报，2007，（7）.
[2]方照.立足校本，探索校园网建设之路[J].教育信息技术，2007，（12）.
[3]田建勇.浅析学校网站的设计与建设[J].安顺师范高等专科学校学报，2006，（6）.
[4]侯占伟，翟海霞.ASP代码厦网站安全的探讨[J].焦作大学学报，2005，（4）.
随着信息化的发展，政府各职能部门对信息资源的依赖程度越来越大，由此带来的信息安全问题也日益突出。电子政务等级保护基本安全要求是对各等级电子政务系统的一般性要求，分为五个等级，从第一级至第五级，对应于五个等级的电子政务系统。对特定电子政务系统的安全保护，以其相应等级的基本安全要求为基础，通过对安全措施的调整和定制，得到适用于该电子政务系统的安全保护措施。电子政务等级保护基本安全要求分为安全策略、安全组织、安全技术和安全运行四个方面。第一，安全策略，安全策略是为了指导和规范电子政务信息安全工作而制定的安全方针、管理制度、规范标准、操作流程和记录模板等文档的总和。安全策略具有层次化的结构，包括整体安全策略、部门级安全策略、系统级安全策略等。第二，安全组织，安全组织是为了保障电子政务信息安全而建立的组织体系，包括各级安全组织机构、岗位安全职责、人员安全管理、第三方安全管理、安全合作与沟通等方面。第三，安全技术，安全技术是指保障电子政务信息安全的安全技术功能要求和安全技术保障要求，包括网络与通讯安全、主机与平台安全、数据库安全、应用安全、数据安全、物理环境安全等方面。第四，安全运行，安全运行是为了保障电子政务系统运行过程中的安全而制定的安全运维要求，包括风险管理、配置和变更管理、信息系统工程安全管理、日常运行管理、技术资料安全、应急响应等方面。通过网站用户管理模块的功能抽象的讲，就是通过编程实现对用户数据表进行基本的增、删、改、查操作功能。
1.1用户登录
程序运行后显示的界面，输入用户名和密码后单击“登录”链接按钮，程序能判断是否为合法用户及用户级别，并通过弹出信息框显示出来。为提高程序安全性，笔者用DES加密和输入验证码的形式，把用户名、用户密码、用户邮箱和安全问题答案、手机号的数据，以明文变成密文保存在数据库中。由于验证码是随机生成的，所以要使用到Random类。Random类提供了随机数生成的方法，可以很方便地生成所需要的随机数。验证码一般都以图片格式输出，这需要用到Bitmap类，需要使用Graphics类来建立画板对象。为防止验证码被某些机器人程序识别，还需要在图片上画噪音线和点，所用到的方法在Bitmap类和Graphics类中都有提供。单击“返回”按钮可跳转到用户登录页面。
1.2注册新用户
在用户登录页面中单击“注册”链接按钮，将打开界面新用户注册页面。在页面中填写完整的注册信息后，单击“提交”链接按钮可像数据库中添加一条用户级别为user（普通用户）的新用户记录，通过本页面注册的所有用户，管理员级别用户需要在用户管理页面中进行设置。数据库中用户名字段（uname）为表的主键，不允许有重复数据，故单击“检查用户名”或“提交”链接按钮时，程序会首先检查用户名是否存在。此外，如果用户填写信息不完整（有任何一个文本框为空）或两次输入的密码不相同，程序都会给出相应的出错提示。
1.3找回遗忘的密码
在用户登录界面中输入用户名，单击“忘记密码”链接按钮打开如图7所示的找回遗忘的密码页面。程序根据用户输入的用户名，在页面中显示注册时填写的安全问题，如用户能正确回答安全问题答案，程序将弹出一个新密码，这个新密码为临时的随机密码，使用该密码登录后可进行重新登录。如果用户输入的用户名不存在或者安全问题答案错误程序均能给出相应的提示。我们也可使用手机绑定短信找回密码，用户输入注册时的手机号码，随后系统会发给您一个验证码，需要输入在找回遗忘的密码的手机验证码一栏，最后程序也将弹出随机的新密码。单击“返回”链接按钮可返回到登陆页面。
1.4修改用户信息
根据用户级别不同，具有的管理权限也不同。普通用户可修改自己的密码、电子邮箱数据。管理员用户除具有普通用户的权限外，还可以删除用户，可以提升某用户为管理员或将谋管理员降级为普通用户。在用户登录页面中输入用户名和密码，单击“修改用户信息”链接按钮将打开用户管理页面。管理员用户可以使用页面中的所有功能，而普通用户则只能修改自己的密码、电子邮箱信息。
2结语
现在的网络教育作为一种新兴的教育方式，网络教育具有诸多特性，如灵活性、主动性、创造性和互动性等。特备是网络教育网站的出现和应用，更是从根本上解决了在网络教育这种非面对面教学形式中学习者跟教师之间难以进行广泛交流的难题。所以，通过将网络技术和数据库技术的广泛结合，通过现在普遍采用的ASP技术来构建一个能够提供动态服务的教育网站，也就成了网络教育这种新型教育模式的必然选择。
2、目标和功能
网络教育网站的基本功能就是满足教学双方的根本需求，在能够为教师提供备课和课堂教学参考的同时，还能偶为学生的课程学习服务;应该能够为教师和学生提供非常便利的网上学习和讨论交流的学习环境;比外，还应该能够为教师和学生提供方便使用的资料查询和检索功能，便于教师和学生的日常使用。
所以，为了能够满足这些要求，就应该使教学网站具有如下几个主要的功能部分，即：
(1)、学习功能。教学网站的学习功能主要是针对学生设计的。学生通过该功能模块，可以对各种课程的电子教案进行在线学习，了解相关的学习方法、课时分配和教学计划等等跟课程相关的内容;还可以开设各种跟学习相关的论坛;具有即时和错时的交互式学习界面;能够通过对共同关心问题的深入讨论，引导学生参加在线的交流、评价和调查等，将网络构建成课程学习的另一个战场。
(2)、教学功能。网站的教学功能主要是针对广大的教师队伍而设置的，能够为教师提供结构化的系统平台，便于教师将各种跟课程教学相关的电子和声像资料上传到网站中，还应该便于教师进行动态的网上交流、和答疑，促进教师和学生之间的交流，对学校的教学和科研动态进行及时地了解和掌握。
(3)、资源整合跟查询功能。作为网站建设中的主要工作和功能模块，网络资源的整合和查询可以通过建设一个对本地站点进行搜索的引擎，对互联网上的运行环境进行模拟，提高上网查询资料和访问的效率，从而构建出比较完备的信息资料收集和查询系统，对网上的资源进行整合和查询，构建出简单实用的专题数据资料库。
3、教育网站建设
3.1 系统结构及平台
本文系统实现中，主要采用基于B/S的网络构建模型，也就是常用的浏览器/服务器模式。该网络构建模式可以将应用逻辑跟用户界面和数据的访问分割开来，便于提高系统的可维护性，此外，利用各种组件技术，可以有效降低数据库的访问压力，提高系统的运行性能。访问者可以通过本地浏览器对网络服务器进行登录访问，由于网络服务器和应用服务器都属于应用逻辑层，这样，网络服务器在接收表示层所提交的访问申请之后，就可以通过调用服务器中的相关模块，对具体的逻辑操作和运行进行执行，并数据库服务器提出及时的数据请求，得到结果之后，就可以将结果返回到网络服务器，最后，网络服务器就可以将结果数据提供给访问者。
3.2 技术方案
现在，可以用于网站开发的技术和手段主要有：基于HTML文件的开发技术、基于CGI的动态页面生成技术以及基于ASP的开发技术。下面对这几种技术体系进行简介和说明。
首先，就是基于HTML文件的网站开发。作为第一种通用的页面描述型的开发语言，HTML简单易学，且具有非常强大的超媒体支持能力，便于在超媒体的信息网中进行使用。通过HTML语言就行网站的开发，其特点为速度比较快，且不需要高水平的技术力量。不过，有优点肯定就有缺点，缺点是在使用过程中的网站维护工作量比较大，及时进行小范围的修改，也需要对整个网页进行操作。
其次，基于CGI的网站开发技术。传统的静态网站构建技术已经难以满足人们对网站的访问需求，所以，基于CGI技术的动态交互式网站就开始逐渐兴起和发展。这主要是由于采用CGI技术构建网站，可以大大提高网站的交互性能，便于用户和网站管理人员以及用户和用户之间的信息交流。不过，这种网站构建技术也存在明显的缺陷，就是这种开发技术跟操作系统的关系紧密，所以，使得利用该技术所构建的网站的可移植性能比较差。
第三，就是基于ASP技术的网站开发技术。作为一种新开发的网页开发技术，ASP技术是一种动态服务器网页，能够很方便的对数据库进行访问。现在的网页设计中，采用ASP进行功能实现的越来越多，可以利用ASP技术来创建动态的网络页面，或者功能强大的网络应用程序。此外，ASP技术可以通过ADO控件对象来实现对数据库的访问，ADO的特点为高效、简单和内存开销较小，更加适用于基于B/S的客户端模式或者其他基于网络应用的开发。
基于ASP技术的网站工作方式可以描述为：浏览器通过向网络服务器发送访问请求，激活ASP的脚本运行程序，之后，网络服务器就可以通过调用ASP来对请求的文件进行读取，并同时执行脚本的命令，最后将网络的页面传动给浏览器。此种模式下，网页的脚本运行主要通过服务器来完成，所以，从浏览器上所看到的网页是在网络服务器上生成后传送过来的，浏览器不用负责对脚本的处理。网络服务器能够实现所有的脚本处理，且能够将标准的HTML页面传送到浏览器。浏览器所接受的只是脚本运行的结果，并不对服务器端的脚本进行复制，所以难以得到支持其页面内容的脚本命令，这样，系统的访问和运行安全性就可以得到保障。在该方式中，用户可以通过目录来进行边界的定义，以以此作为应用程序的作用域，使得在每个网站站点都可以运行多个应用程序，且在服务器端并没有实际的页面存在和出现，任何网页都是根据用户的需求来动态的实时生成和运行的，在用户访问结束后就自动消除。
3.3 服务器与数据库的连接
现在，能够实现网络服务器和数据库服务器之间通信和数据交换的技术主要有：动态数据交换技术、SQL技术和ODBC技术等。
在这几种数据交换方式中，ODBC技术已经成为应用系统和驱动程序之间的标准数据交互接口。作为一种调用层的数据接口，ODBC并不需要要预编译程序，可以像调用函数一样来实现对ODBC的操作。对于不同的数据库管理系统来说，ODBC对其的访问和管理是半透明的，可以通过驱动程序的加载来实现逻辑结构到具体数据库管理系统的DBMS的映射。而应用程序对数据的访问和操作，则不需要通过任何DBMS来实现，由此就可以实现应用程序对不同DBMS的共享。所以，对于不同的应用系统来说，ODBC具有高度的可移植性和互用性，通过基于ODBC的标准开发，用户可以跟不同的数据库系统进行通信，此时的应用程序并不需要做任何改变。
ASP技术 ASP（Active Server Pages动态网页）是微软公司推出的一种用以取代CGI（Common Gateway Interface通用网关接口）的技术。目前，Internet上的许多基于Windows平台的Web站点已开始应用ASP来替换CGI。 简单地讲，ASP是一个位于服务器端的脚本运行环境，通过这种环境，用户可以创建和运行动态的交互式Web服务器应用程序，如交互式动态网页，包括使用HTML表单收集和处理信息，上传与下载等等。通常情况下，用户通过浏览器看到的网页大多是静态的，目前Internet 上的许多站点，仍然提供"静态"（static）的主页内容。 所谓"静态"，指的就是站点的主页内容是"固定不变"的。 当浏览器通过Internet 的HTTP (Hypertext Transport Protocol)协议，向站点服务器(Web Server)要求提供主页的内容时，站点服务器收到要求后，就传送原已设计好的静态的HTML 的文件数据给浏览器。 一个"静态"的站点，若要更新主页的内容，必须手动的来更新其HTML的文件数据。而随着Web应用的发展，用户希望能够看到根据要求而动态生成的主页，例如响应用户查询数据库的要求、生成报表等。当在浏览器上填好表单(form)的输入数据，以提供HTTP要求时，可以在站点服务器中执行的应用程序，而不只是一个HTML 文件。站点服务器收到要求执行的应用程序，分析表单(form)的输入数据，将执行的结果以HTML的格式传送给浏览器。 根据用户请求生成动态主页的传统方法有CGI、ISAPI等。CGI是根据浏览器端的http请求激活响应进程，每一个请求对应一个进程。当同时有很多请求时，程序挤占系统资源，造成效率低下；ISAPI针对这一缺点进行改进，利用dll（动态链接库）技术，以线程代替进程，提高了性能和速度，但要考虑线程的同步问题，而且开发步骤烦琐。这两种技术和另一普遍使用的开发动态网页的技术Java都还存在着另外一个问题，那就是开发困难，程序的开发和HTML写作是两个完全不同的过程，需要专门的程序员开发。而较简单的开发技术如javascript和IDC(Internet Database Connector)等功能有限，不敷使用。 ASP使用的ActiveX技术基于开放设计环境，用户可以自己定义和制作组件加入其中，使自己的动态网页几乎具有无限的扩充能力，这是传统的CGI等程序所远远不及的地方。ASP与常见的在Client端实现动态主页的技术如Java applet、ActiveX Control、VBScript、javascript等不同，ASP中的命令和Script语句都是由服务器来解释执行的，执行结果产生动态生成的Web页面并送到浏览器；而Client端技术的Script命令则是由浏览器来解释执行。由于ASP是在服务器端解释执行，开发者可以不必考虑浏览器是否支持ASP；同时由于它在服务器端执行，开发者也不必担心别人下载程序从而窃取编程逻辑。 ASP通过后缀名为.asp的ASP文件来实现，一个.asp文件相当于一个可执行文件，因此必须放在Web服务器上有可执行权限的目录下。当用户从浏览器输入了.asp文件的地址后，浏览器就将这个URL请求发给Web Server，如果Web Server上装了ASP，就调用ASP。ASP读出相应.asp文件，解释并执行命令，动态生成一个HTML页面回传Web Server，然后Web Server再把结果发送给浏览器。ASP文件的制作和HTML类似，且和HTML开发集成，可以在同一个过程完成，利用ASP将可以执行的脚本嵌入到HTML文件中(将HTML文件的后缀名改为.asp)，这使得HTML文件的编写与脚本的开发融合在一起。通过ASP内置的对象、服务器组件（Server Component）可以完成非常复杂的任务，而且用户还可以自己开发或利用别人开发的服务器组件完成专门的任务。ASP比较网关及服务器扩展模式有着以下优点：
(1)完全与HTML文件融合在一起；
(2)容易创建，不需要其它编译、链接程序；
(3)面向对象的并通过ActiveX Server对象可扩展。
二、电子商务数据访问方式
电子商务是指通过电子方式，并在网络基础上实现物资、人员过程的协调，以便商业交换的活动。在电子商务系统中，Web提供了与客户进行通信联络的有效手段，利用Web技术，实现Web服务器与数据库系统的连接，完成对数据的处理与查询，用户可以通过操作简单易学的浏览器来查询处理所需要的各种数据。 实现Web服务器与数据库的连接一般有两种方法：一种是利用中间件技术在两者之间建立连接和通信，如CGI(通用网关接口)和API(应用程序编程接口)。Web服务器通过调用CGI程序实现与Web浏览器的交互，即CGI程序接受浏览器发给Web服务器的信息，进行处理后，将相应结果再送回给Web服务器，通过Web服务器将信息传送给浏览器。但CGI程序在响应速度和资源利用等方面有较大局限性，客户端每请求一个CGI程序，服务器端便打开一个进程，当请求的数量较大时容易引起瓶颈现象，开发人员常利用API编程来扩展服务器功能，API程序占系统资源少，运行效率较高，但它的编程较CGI程序更为复杂；另一种是由浏览器中的Java小应用程序(Java Applet)通过浏览器访问Web服务器上的数据库，利用了JDBC(Java Database Connectivity)技术，它通过JDBC提供的API实现对Web Server的访问。由于Java Applet本身的局限性，目前大多数的应用是基于中间件技术的。 ASP也是属于中间件的一种模式，但在Windows平台上它比较网关及服务器扩展模式有着较大的优点。网关的最大特点是它的平台无关性，但网关程序通常较难编写和改变。网关程序通常是一个独立的程序，并不和HTML文件融合在一起，它需要用如C、C++、VB、Perl等语言来编写独立的应用程序，而ASP应用改变了这一点。使用ASP不仅可以读取Access和 SQL Server的数据库，而且还可以读取其他ODBC（Open Database Connect 开放式数据库互联）兼容的数据库。在ASP中访问数据库是通过ADO(ActiveX Database Object活动数据对象)及事务处理语句来实现的。ADO是一种操作Microsoft所支持的数据库的方法，是一项容易使用并且可扩展的将数据库访问添加到 Web 页的技术。ADO对象的使用与DAO（数据访问对象）、RDO（远程数据对象）的方式相似。在ASP中，ADO可以看作是一个服务器组件，更简单点说，是一系列的对象，应用这些功能强大的对象，即可轻松完成对数据库复杂的操作。
三、ASP在电子商务中的应用
在电子商务中，对用户而言，进行网上信息查询的目的是寻找自己需要的产品或服务，而对于商品或服务提供者来说，其目的则是向用户推销自己的产品或服务。因此，让用户通过浏览器查询服务器的后端数据库是许多Web服务提供者必需有的服务，ASP通过内置的ADODB组件来实现这一功能。可以使用ADO去编写紧凑简明的脚本以便连接到ODBC 兼容的数据库和 OLE DB 兼容的数据源。具体的操作步骤可以归纳为以下几步：
① 创建数据库源名（DSN） ADODB通过ODBC工作，因此要在ODBC中设置DSN（数据源名）。打开Windows的"控制面板"，双击"ODBC"的图标，然后选择"文件 DSN "的属性页，单击，选择数据库驱动程序，然后单击"下一步"，按照屏幕的指示键入数据源文件的名称，然后单击"下一步"，再单击"完成"创建数据源。
②创建数据库链接 链接用以保持一些关于正在访问的数据的动态信息，以及链接者信息。利用ADODB的成员函数Open和先前设定的DSN与数据库连接，其语法如下： SetConnect=Server.CreateObject("ADODB.Connection") '创建了链接对象Connect。 Connect.Open("DSN=dsnname；UID=userID；PWD=password") '打开链接。dsnname为数据源名；userID为用户名；password为用户口令。
③创建数据对象 ADO中的数据对象通常保存的是查询结果。RecordSet 是ADO中最复杂的对象，有许多属性和方法，灵活运用，可以达到许多好的效果。其创建方法如下： Set RecordSet =Connect.Execute(sqtStr) '创建并打开了对象RecordSet ，sqtStr是一个串，代表一条标准的SQL语句。例如： sqlStr="SELECT*FROM b1" Set RecordSet =Connect.Execute(sqlStr) 这条语句执行后，对象RecordSet中就保存了b1中的所有记录。
④操作数据库 可利用Execute方便地执行数据的插入、修改、删除等操作。如执行插入操作： sqlStr="Insert Into b1Values(1，2)" Connect.Execute(sqlStr)
⑤关闭数据对象和链接 在使用了ADO对象之后，一定要关闭数据对象和链接。在ASP中通过调用方法close实现关闭。 关闭创建的数据对象：Record Set .close Set Record Set=Nothing 关闭创建的链接对象：Connect. close Set Connect=Nothing 完整的程序片段：
//产生组件实例
//连接数据库
Connect.Open("DSN=dsnname;UID=userID;PWD=password")
//执行查询
SQL=select＊fromtablename SetRS=Connect.Execute(SQL) ％>
//显示结果
Rs.MoveNext
Loop
％>
上述是用ASP访问数据库的全过程，由于应用面向对象思想，所有操作都比较简单，用户需要注意的仅是对数据结构的了解、当前所操作的对象及对象的属性等等，只要对这些有了清晰的认识，再加上ASP强大功能，在网络上使用数据库，实现用户与页面间交换信息，就再也不是什么难事了。
四、主要功能程序段
4、1 打开数据库
option explicit
dim conn，connstr，db，rs
db="database/#MyShop.mdb" //数据库路径
Set conn = Server.CreateObject("ADODB.Connection")
connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(""&db&"")
conn.Open connstr
4．2 数据库查询操作
//大类查讯
set rs=server.CreateObject("adodb.recordset")
//只读方式打开
rs.open "select anclass，anclassid from anclass"，conn，1，1
do while not rs.eof
response.write ""
&trim(rs("anclass"))&" "
rs.movenext
loop
rs.close
//小类查询
dim rs2
set rs2=server.CreateObject("adodb.recordset")
rs2.open "select nclass，nclassid from nclass where anclassid="&rs("anclassid")&" order by nclassidorder"，conn，1，1
do while not rs2.eof
response.write "
&rs("anclassid")&"&nid="&rs2("nclassid")&">"
&trim(rs2("nclass"))&" "
rs2.movenext
loop
4．3 添加记录操作
set rs=server.CreateObject("adodb.recordset")
//可写方式
rs.open "select bookid，username，zhuangtai，zonger from actions"，conn，1，3
rs.addnew //添加一条新记录
rs("bookid")=bookid //添加相应的记录
rs("username")=username
…………
rs("zhuangtai")=6
rs("zonger")=0
rs.update //更新数据库
4．4 删除记录操作
//从表actions中删除actionid 匹配的记录
conn.execute "delete from actions where actionid="
&request.QueryString("actionid")
4．5 记录的修改和查看
set rs=server.CreateObject("adodb.recordset")
rs.Open "select * from books where bookid="&bookid，conn，1，3
rs("anclassid")=int(request("anclassid")) //修改各项记录
………………
rs.Update
rs.Close
