《基于ＡＳＰ．ＮＥＴ的图书电子商务网站建设技术探析》由会员分享，可在线阅读，更多相关《基于ＡＳＰ．ＮＥＴ的图书电子商务网站建设技术探析（3页珍藏版）》请在金锄头文库上搜索。
1、1基于的图书电子商务网 站建设技术探析摘要 本文以图书电子商务网站建设为例，阐述了网站建设的需求分析、网站功能定位及功能的技术实现手段。 关键词 电子商务 网站建设 系统开发 需求分析 功能实现 近年网站数量呈爆炸式增长，据统计，当前网站数量已经突破 11500 个，商务网站已达 1200 多家，网上商店林立，如人们熟悉的阿里巴巴，8848 等势头喜人，新浪、网易等综合网站也纷纷建立了电子商城。 图书以其藏书丰富、便于检索等特点，非常适合进行网上销售。下面以图书电子商务网站开发过程为例，阐述图书电子商务网站建设中的系统需求分析及图书电子商务网站系统功能技术实现。 一、系统的定位及需求分析 1.
2、网站定位 面向图书市场的电子商务网站。 2.网站功能模块 (1)会员管理模块：该模块收集网站浏览潜在客户的基本信息，建立的数据库将纪录浏览者的基本信息以便于网站统计分析，同时，注册会员还可以享受网站提供的个性化服务。 (2)图书在线销售模块：该模块是在网络上建立一个虚拟的图书购物商场，避免挑选书籍的烦琐过程，使整个买书过程变得轻松、快捷、方便。 (3)图书新闻发布模块，网站要有对某些书籍促销信息、新书籍发布和业界动态信息进行管理和发布的功能。它主要包括：新闻信息发布、新闻信息录入、新闻2信息修改删除、新闻信息查询等功能。 (4)网站后台管理模块:网站数据管理功能主要用于完成远程数据库服务器维护
3、功能，包括业务数据的分类与信息的添加、删除、修改等功能，以及对网站操作员的管理等。 二、系统的实现手段及标准 1.后台用户管理实现手段 网站的所有频道及其子栏目采用统一的用户管理系统，通过不同的权限机制，管理不同的版块。增加网站的相对安全性及后期维护的分工明确性，例如：图书新闻发布用户组用户仅有管理、添加图书新闻的权限，没有管理其他栏目的权限。 2.综合技术实现手段 (1)本系统采用三层开发模式。第一层：客户机是用户与整个系统的接口。客户的应用程序精简到一个通用的浏览器软件。浏览器将 HTML 代码转化成图文并茂的网页;第二层：Web 服务器将启动相应的进程来响应一些请求，并动态生成一串HTM
4、L 代码，其中嵌入处理的结果，返回给客户机的浏览器;第三层：数据库服务器的任务类似于 C/S 模式，负责协调不同的 Web 服务器发出的 SQL 请求，管理数据库。 (2)枝术实现标准。数据表索引优化，不同栏目数据分表存储，提升速度、提高容量；网站导航要易于使用，确保新访问者能够通过网站导航简单方便并且快速的找到他所要的信息。采用微软公司推荐的更为先进的开发思想来开发，前后台代码文件分开写，对于 ASP.NET 程序, 则可以分写为.aspx 和.cs 两个文件。三、系统的功能实现 电子商务网站，很大一部分工作是数据访问，也就是对各种不同数据源进行数3据操作。本系统采用 Microsoft S
5、QLServer 2000 作为该系统的后台数据库管理系统。ASP.NET 通过 ADO.NET 进行数据访问, 并有功能强大的服务端控件对数据发布(显示) 提供较完善的支持。与数据访问相关的类被封装在System.Data、System.Data.SqlClient、System.Data.OLEDB 等命名空间内。 1.数据库连接 本系统采用对数据库配置进行统一管理的方法，将数据库连接字符串信息写于 Web.config 配置文件中，方便系统移植和管理。 2.公共类代码实现 为了减少重复代码书写率，提高编程效率，本系统将公共代码写入一个公共类 command.cs 文件里面，command
6、.cs 类文件包括：getconn()、getdataset()、getspace()、getmd5()、getlogin()、getexec()、get_count()等自定义方法。 如:public bool getexec(string str)/执行 T-SQL 操作语句并返回信息 SqlConnection conn = this.getconn(); SqlCommand dc = new SqlCommand(str, conn); bool ok = false; conn.Open(); if (dc.ExecuteNonQuery() 0) ok = true; retur
7、n ok; 3.服务器端的数据库处理 Web Server 与 SQL 后台数据库服务器的通讯通过类之间的调用来与数据库进行数据通讯。如 update 数据： protected void ok_Click(object sender, EventArgs e) sqlaccess access = new sqlaccess(); string str =“update news set news_title=“ + access.getspace(str1) + “,news_message=“ + access.getspace(str3)+ “,s_title=“+str+ “ whe
8、re id=“+id; 4if(access.getexec(str) Response.Write(“Script Language=JavaScriptalert(修改成功！); window.open(xx.aspx);/Script“); Else Response.Write(“Script Language=JavaScriptalert(修改时出错，请重试！); /Script“); 4.提高网站安全性，防止 SQL 注入 所谓 SQL 注入式攻击，就是攻击者把 SQL 命令插入到 WEB 表单的输入区域或页面请求的查询字符串，欺骗服务器执行恶意 SQL 命令。在某些表单中，用户
9、输入的内容直接用来构造（或者影响）动态 SQL 命令，或作为存储过程的输入参数，这类表单特别容易受到 SQL 注入式攻击。 本系统的防范措施：在利用表单输入的内容构造 SQL 命令之前，把所有输入内容过滤，可以有效的防止 ASP.NET 应用被注入式攻击，过滤内容可以包含以下几种： （1）符号过滤。如：单引号、百分号等等。 （2）对用户输入内容中的所有连接数据库字符过滤，防止攻击者构造出类似“select * from userlist where login=nameand password=“之类的查询，其后半部分已被注释掉，不再有效,攻击者只要知道一个合法用户名，根本不需要知道密码，就能
10、获得访问权限。 （3）加密用户密码，然后再将它与数据库中保存的数据比较，用户输入的数据不再对数据库有任何特殊的意义，从而也在一定程序上防止了攻击者 SQL 注入，以及通过获取 Cookie、Session 等方法获取用户密码。 本文通过分层的开发模式在网站需求获取、代码分析，以及提高网站安全性等方面做了深入分析，利用微软的.NET 技术及先进的开发思想,设计开发出了一套运行稳定、性能良好、开发效率较高、开发成本低廉的图书电子商务网站系统。 5参考文献: 1MSND 中文网站 http:/ 2Jeffrey Richter.Applied M Framework Programming,2002 3奚江华:ASP.NET 2.0 开发详解使用 C#.电子工业出版社,2006
