网站后台系统实验报告Word下载.docx
《网站后台系统实验报告Word下载.docx》由会员分享,可在线阅读,更多相关《网站后台系统实验报告Word下载.docx(40页珍藏版)》请在冰豆网上搜索。
![网站后台系统实验报告Word下载.docx](https://file1.bdocx.com/fileroot1/2023-1/26/906d4dba-b076-4896-a8c8-4e5b000ea54d/906d4dba-b076-4896-a8c8-4e5b000ea54d1.gif)
开发的系统采用B/S结构,分为表示层,业务逻辑层和数据访问层。
其中用户表示层为客户端提供对应用程序的访问,业务逻辑层实现应用程序的业务功能,数据访问层为业务逻辑层或表示层提供数据服务。
2.需求分析
(1).系统管理员能对系统中所有的模块进行管理,包括查看模块信息,修改模块信息,删除不需要的模块。
(2).系统管理员能查看系统日志,包括登录日志和操作日志。
(3)系统管理员能进行权限管理,用户需要身份验证才能进入系统,用户进入系统后每一个操作都进行权限判断,禁止任何越权操作,有效地保护系统数据的安全性。
可以动态的对用户进行实时的权限修改。
(4).登录用户能随时更改自己的密码。
3.总体设计
(1)UML关系图
进入子模块时进行权限判断,若登录用户不具备该模块的最低操作权限,提示越权信息,禁止进入。
用户进入子模块时只能用对其开放的功能,发现越权行为时给出警告。
(2)功能设计
1.登录日志
记录所有用户的登录信息,包括帐号,时间,主机IP,登录是否成功,还可以让系统管理员删除过期日志信息。
2.操作日志
提供对用户重要操作行为的记录,系统管理员可通过其查看用户对数据库的关键操作,及时发现用户的非法操作,保证系统数据的安全。
还可以让系统管理员删除过期操作信息。
3.密码修改
提供登录用户修改自己密码的功能。
4.权限管理
包括模块管理,角色管理和用户管理。
模块管理:
提供对模块的添加,修改和删除,建立和角色的关系信息,定义基本权限,对每个模块的操作权限分5个级别:
浏览,查询,添加,修改和删除。
角色管理:
提供对角色的添加,修改和删除,建立和模块的关系信息,建立和用户的关系信息。
用户管理:
提供对用户基本信息的修改和删除功能,添加用户由系统管理员提供,建立和角色的关系信息。
(3)数据库设计与实现
1.登录日志信息表:
存放用户登录相关信息。
2.操作日志信息表:
存放用户关键操作的相关信息。
3.院系基本信息表:
存放院系的基本信息。
4.人员基本信息表:
存放用户的登录名,密码及用户的基本信息。
5.模块基本信息表:
存放模块的名称,描述等。
6.角色基本信息表:
存放角色的名称,描述等。
7.用户角色关系表:
存放用户和角色对应关系的信息。
8.模块角色关系表:
存放模块和角色的对应关系的信息。
四.详细设计
(1).数据库的逻辑设计
(2).数据库物理设计
1.登录日志信息表
2.操作日志信息表
3.院系基本信息表
4.人员基本信息表
5.模块基本信息表
6.角色基本信息表
7.用户角色关系表
8.模块角色关系表
注:
用整数表示权限,数字越大,权限越大,0浏览1查询2添加3修改4删除.
(3)系统主要流程图
五.具体实现
1.登录日志页面UserLog.aspx
这个页面主要部分运用了一个DataGridWeb服务控件,用于显示所有登录信息,一个CheckBoxWeb服务控件,用于选择当前页面的所有记录,一个ImageButton图像按钮Web服务控件,用于删除登录日志操作。
后台代码主要完成DataGrid控件数据的绑定,选取页面所有记录操作,以及删除选定的记录。
页面权限管理由基类直接提供,页面载入时,提供给基类页面模块名称,基类根据模块名称返回权限代码,页面根据权限代码控制用户的所有操作,如果用户对此模块不具备最低操作权限,则禁止用户进入页面,转到登录页面。
当用户进入模块后,用户的所有操作都要经过权限判断,不具备操作权限时则给出提示信息,禁止用户使用。
页面如下:
主要代码如下:
页面载入时,首先调用基类页面初始化函数,设置模块名称,并要求身份验证。
privatevoidPage_Load(objectsender,System.EventArgse)
{
this.PageBegin("
登录日志"
true);
if(Page.IsPostBack==false)
{
DataGridLogininfoband();
}
}
事件处理,包括页面载入,按钮点击事件,选择时间等。
privatevoidInitializeComponent()
{
this.Load+=newSystem.EventHandler(this.Page_Load);
this.DataGridLogininfo.PageIndexChanged+=newSystem.Web.UI.WebControls.DataGridPageChangedEventHandler(this.DataGridLogininfo_PageIndexChanged);
this.DataGridLogininfo.ItemDataBound+=newSystem.Web.UI.WebControls.DataGridItemEventHandler(this.DataGridLogininfo_ItemDataBound);
this.ImgBdel.Click+=newSystem.Web.UI.ImageClickEventHandler(this.ImgBdel_Click);
this.CheckBox2.CheckedChanged+=newSystem.EventHandler(this.CheckBox2_CheckedChanged);
数据绑定,并在DataGrid增加一序列号。
publicvoidMyBindData()
DbManagerLogininfomyclass=newDbManagerLogininfo();
DataTablemytable=myclass.Getalllogininfo();
DataColumnmycolumn=mytable.Columns.Add("
number"
System.Type.GetType("
System.String"
));
for(inti=0;
i<
mytable.Rows.Count;
i++)
mytable.Rows[i]["
]=(i+1).ToString();
DataGridLogininfo.DataSource=mytable;
DataGridLogininfo.DataBind();
实现删除登录日志功能
publicvoidDelLoginLog(stringstrLoginID)
DbManagerLogininfomyclass=newDbManagerLogininfo();
myclass.dellogininfo(strLoginID);
删除按钮单击事件,首先根据权限代码EmpRightCode进行权限判断,在本系统中权限共分为5级:
浏览,查询,添加,修改和删除,删除权限对应权限代码为4,为最高权限。
如果用户不具备删除权限,给出提示信息,不执行删除操作。
privatevoidImgBdel_Click(objectsender,System.Web.UI.ImageClickEventArgse)
if(this.EmpRightCode==4)
{
foreach(DataGridItemthisIteminDataGridLogininfo.Items)
{
if(((CheckBox)thisItem.Cells[0].Controls[1]).Checked)
{
stringstrLoginID=DataGridLogininfo.DataKeys[thisItem.ItemIndex].ToString();
DelLoginLog(strLoginID);
}
}
this.WriteOptLog("
删除登录日志信息"
);
JScript.Alert("
删除成功!
"
if(DataGridLogininfo.CurrentPageIndex==DataGridLogininfo.PageCount-1)
DataGridLogininfo.CurrentPageIndex=DataGridLogininfo.CurrentPageIndex-1;
MyBindData();
else
您没有权限进行此操作!
DataGrid控件页码改变事件处理方法
privatevoidDataGridLogininfo_PageIndexChanged(objectsource,System.Web.UI.WebControls.DataGridPageChangedEventArgse)
{DataGridLogininfo.CurrentPageIndex=e.NewPageIndex;
MyBindData();
}
CheckBox选择改变事件,使得选中此选择控件,DataGrid控件中的每一行中的选择控件均被选中。
privatevoidCheckBox2_CheckedChanged(objectsender,System.EventArgse)
foreach(DataGridItemthisIteminDataGridLogininfo.Items)
((CheckBox)thisItem.Cells[0].Controls[1]).Checked=CheckBox2.Checked;
数据访问层由DbManagerLogininfo.cs类文件实现,包括读取所有登录日志和删除登录日志。
publicclassDbManagerLogininfo
{
stringSTRCON=ConfigurationSettings.AppSettings["
ConnectionString"
];
SqlCommandmycm;
DataSetmyds;
SqlDataAdaptermyda;
publicDbManagerLogininfo()
mycm=newSqlCommand();
mycm.Connection=newSqlConnection(STRCON);
mycm.CommandType=CommandType.StoredProcedure;
mycm.Connection.Open();
myds=newDataSet();
myda=newSqlDataAdapter();
myda.SelectCommand=mycm;
publicDataTableGetalllogininfo()
mycm.CommandText="
GetLogInfo"
;
myda.Fill(myds,"
returnmyds.Tables["
publicvoiddellogininfo(stringLoginID)
delete_LogInfo"
mycm.Parameters.Add(newSqlParameter("
@LoginID_1"
SqlDbType.VarChar,50));
mycm.Parameters[0].Value=LoginID;
intj=mycm.ExecuteNonQuery();
2.操作日志页面
此页面和登录页面所用的控件相同,后台代码主要完成DataGrid控件数据的绑定,选取页面所有记录操作,以及删除选定的记录。
后台代码和登录日志的也很相似,这里就不列出具体的代码。
点击删除按钮后,显示页面:
如果没有权限的话则弹出一下对话框:
数据访问层主要完成操作日志的读取和删除操作,其他涉及到的功能和登录日志模块基本相同。
从数据库中读取所有操作日志信息:
publicDataTableReadOperationLog()
SqlConnectionmyConnection=newSqlConnection(ConfigurationSettings.AppSettings["
]);
SqlCommandmyCommand=newSqlCommand("
sysReadOptLog"
myConnection);
myCommand.CommandType=CommandType.StoredProcedure;
DataSetmyds=newDataSet();
SqlDataAdaptermyda=newSqlDataAdapter();
myda.SelectCommand=myCommand;
myConnection.Open();
myConnection.Close();
returnmyds.Tables["
根据日志ID号删除相应日志信息。
SqlCommandmyCommand=newSqlCommand("
myCommand.CommandType=CommandType.StoredProcedure;
myConnection.Open();
2.模块管理页面
模块管理分两个页面Moduleadmin.aspx和FuncRightSet.aspx,前者是主页面,提供模块的删除和添加功能,后者提供模块的编辑功能,可以修改模块的基本信息和修改此模块和角色的关联权限信息。
Moduleadmin.aspx页面包括两部分:
模块列表和模块添加。
模块列表是用DataList控件实现的,包括两个图像按钮,代表编辑和删除功能,模块名称用DataBinder.Eval进行绑定。
模块添加是由两个文本Web控件和一个LinkbuttonWeb控件实现。
其后台代码主要完成页面载入时的数据绑定和各个按钮事件的实现,每个操作均要根据权限代码进行权限判断。
页面载入和事件处理代码和登录日志及操作日志类似,这里不列出。
点击编辑按钮后,跳转到如下页面:
本页面的主要代码及功能如下:
从数据库中取得所有的模块信息数据,并显示在页面上。
privatevoidBindData()
AdminDBadmin=newAdminDB();
FuncList.DataSource=admin.GetAllFuncs();
FuncList.DataBind();
FuncList控件中的ItemCommand事件函数,用来完成个记录中的按钮事件。
privatevoidFuncList_ItemCommand(objectsender,DataListCommandEventArgse)
intFuncID=(int)FuncList.DataKeys[e.Item.ItemIndex];
if(e.CommandName=="
edit"
)
if(this.EmpRightCode>
=3)
Response.Redirect("
FuncRightSet.aspx?
funcid="
+FuncID,false);
else
JScript.Alert("
}
elseif(e.CommandName=="
delete"
if(this.EmpRightCode==4)
if(admin.DeleteFuncRoleUser(FuncID,"
func"
))
this.WriteOptLog("
删除模块信息"
JScript.Alert("
BindData();
else
删除失败!
添加模块信息按钮单击事件处理方法:
privatevoidAddFuncBtn_Click(objectsender,System.EventArgse)
if(this.EmpRightCode>
=2)
if(FuncName.Text.ToString()!
="
)
boolresult=(newAdminDB()).InsertFuncInfo(FuncName.Text.ToString(),FuncDescription.Text.ToString());
if(result==false)
添加失败!
添加模块角色关系信息"
添加成功!
BindData();
FuncName.Text="
FuncDescription.Text="
给删除按钮添加删除确认对话框:
privatevoidOnAttachScript(objectsender,System.Web.UI.WebControls.DataListItemEventArgse)
if(e.Item.ItemType==ListItemType.Item||
e.Item.ItemType==ListItemType.AlternatingItem)
ImageButtonbutton=(ImageButton)e.Item.FindControl(