简介:脚本小子:在攻册中,我们分析了BBSXP论坛中存在的几个漏洞和几个可能存在隐患的地方,为了方便那些使用该论坛软件的朋友能够及时打好补丁,这里我们继承攻防结合的传统给大家带来防御的方法,本文谈到的补丁方法可以帮助大家抵抗可能到来的攻击。
简介:针对现在科技查新申请处理主要依赖于手工操作的现状,从图书馆科技查新的实际需要出发,设计了一个基于ASP(ActiveServerPage)技术的科技查新业务管理系统,实现了在线提交、查询、处理、意见反馈等基本功能。通过该系统运行情况分析,认为该系统可以提高查新人员的工作效率,减少了工作失误,提高自动化水平,有较强的实用性。关键词ASP;科技查新业务管理中图分类号TP315文献标识码A文章编号1007-9599(2010)04-0000-02LibraryNoveltySearchOperationManagementSystemDesignedwithASPTechniqueYinWen,YuanYun,HuLidan(ChinaMining&TechnologyUniversity,Xuzhou221116,China)AbstractNoveltyisnowprocessingapplicationsformainlydependsonthestatusofmanualoperation,fromthelibraryNovelty’spracticalneeds,IhavedesignedaoperationmanagementsystemwhichisbasedonASP(ActiveServerPage)technology,thusenablingtheonlinesubmission,inquiries,processing,feedbackandotherbasicfunctions.Throughtheoperationofthesystemanalysis,thatthesystemcanimprovestaffefficiency,reducemistakesintheworktoimprovethelevelofautomation,therearestrongpractical.KeywordsASP;Noveltysearchoperationmanagement一、概述目前,大部分科技查新工作站在处理客户查新申请等工作时一直需要工作人员手工完成。查新工作细致而繁杂,要实现客户查新申请处理及时,信息传递准确,资料保存妥善等目标,必须依靠现代化的管理手段,以提高工作效率和减少工作失误率。常规的处理客户查新方法存在很多不足之处,如工作效率低、实时性差、工作量大等等。针对以上查新处理存在的不足,作者设计了一个基于ASP的科技查新网络系统,客户只要能上网就可以远距离提交申请、查询等操作,查新人员使用此系统可以简化查新申请的处理流程,提高处理效率,及时向客户反馈查新进程与查新需要,从根本上改变了以往查新处理复杂,烦琐的现状。二、系统分析和设计(一)系统需求分析科技查新申请在线提交系统应该是一个可以使客户方便的提交新申请,并可以查询查新状态的系统,而管理员也可以通过该系统查看最新查新申请,查找历史申请表并发布查新状态。同时,用户可以在线将自己的意见反馈给查新人员。该需求的数据流结构如图1所示图1需求分析流程(二)系统设计1.系统的体系结构和使用环境。由于B/S工作模式运行维护比较简单,可以非常方便用户操作数据,故本系统采用B/S架构下的三层体系结构。第一层,客户通过浏览器提交查新申请并查询查新状态,管理员通过浏览器处理查新申请。第二层的Web服务器根据客户或管理员的请求进行相应的业务逻辑处理,并根据请求与数据库服务器连接进行数据的操作,并将结果返回到第一层。第三层,数据库服务器负责具体数据的存储和实际的数据操作。本系统采用ASP(ActiveServerPage)作为服务器端脚本编写环境。由于MicrosoftOffice中的Access数据库在计算机上的应用比较普及,是开发小型数据库系统的比较理想的选择,因此,本系统数据库用Access,采用ODBC方式连接数据库;以IIS作为后台Web服务器。2.系统基本功能结构。(1)查新申请提交模块(供客户使用)。用户可以直接打开在线提交页面,填写一个查新申请表单,用户需填写查新项目名称、基金名称、查新范围、查新单位、查新要点等信息,然后填写姓名单位、联系方式等基本信息。由于大多数图书馆查新报告只支持亲自来取和Email两种方式,故该系统专设了一项功能即时间要求,来记录读者的时间要求。(2)查新申请修改(供客户使用)。如果用户提交查新申请有不符合要求指出,管理员可与客户联系,用户根据要求修改查新申请单。(3)查新状态查看(供客户使用)。客户一般希望随时可以了解查新动态,通过该模块,客户可根据自己获得的查询码,随时随地查看查新状态。(4)意见反馈(供客户使用)。客户在获得查新报告后,可以根据查新结果,直接打开用户反馈意见页面,在线填写一个意见反馈表单,把个人意见反馈至查新人员处。(5)查看查新申请(供管理员用)。管理员可以按照用户查新申请时间、委托人姓名、查新范围等查询条件,灵活查看未处理的查新申请。系统以列表形式显示查询到的查新申请,管理员可以点击查看,查看查新申请的详细内容,提高工作效率。(6)申请表处理(供管理员用)。管理员可以通过前面的查询功能找到需要的申请单后,处理申请单。同时,管理员可以修改客户的查新申请。(7)更改查新状态(供管理员用)。管理员可以根据某一查新申请的查新进程,修改其查新状态,供用户查询查新状态时查看。(8)用户意见反馈查看功能(供管理员用)。管理员可以登陆后台,对用户提交的反馈意见进行查看,并查看该用户所查新的项目,当前应用情况如何。(9)其他功能。本系统还包含科技查新站简介、用户须知、查新资源等关于查新工作站的介绍,以及管理员登陆、管理员注册、管理员管理等功能同时,本系统还设置了超级管理员与普通管理员两种权限,登录后分别具有不同的系统菜单,执行不同的任务,实现不同的操作行为。(1)超级管理员。系统管理员具有查新系统的最高权限,可以对所有管理人员信息进行添加、更改和删除操作,也可以注册新的管理员。(2)普通管理员。普通管理员拥有在线查看查新委托、用户意见,修改个人信息等基本功能。三、利用ASP技术实现系统假设数据库名为order.mdb,放在admin文件夹下,代码文件名为conn.asp,那么同一的数据库链接代码如下<%setconn=server.createobject("adodb.connection")conn.open"driver={microsoftaccessdriver(*.mdb)};dbq="&server.mappath("../order.mdb")%>其他代码文件需要用到数据库链接时可以直接引用,代码如下……<!--#includefile="conn.asp"-->……在向数据库添加记录时,部分程序如下<!--#includefile="conn.asp"--><%setrs=server.CreateObject("adodb.recordset")rs.Open"select*fromorder",conn,1,3此处省略测试记录是否已存在并生成随机编号代码//添加记录rs.addnewrs("cname")=trim(request("cname"))……response.write"<script>alert(‘提交成功’);location.href='index.htm'</script>"rs.Updaters.Closesetrs=nothing%>四、结语该系统采用ASP技术、基于Web架构实现。具有总体投入少、跨平台、易维护、易使用等特点;解决了查新人员与客户的沟通交流的问题,更好地服务于客户,提高了客户对查新站的满意度;促进查新站查新申请规范化管理,提高了查新工作效率,减少了工作失误,提高了自动化水平,使查新工作人员可以更好地为顾客服务。参考文献1杨靖.利用ASP技术构建图书馆读者需求表单业务处理系统J.吉林图书馆学研究,2009,82李彦鹏,郑直,孟卫.基于ASP和SQLServer的在线投稿系统的设计与实现J.安徽电脑知识与技术,2009,63顾峰,张申.用数据库构建网络远程多用户实验系统J.南京电气电子教学学报,2003,25,5作者简介尹雯(1989-),女,山东济宁人,中国矿业大学信息与电气工程学院在校本科生,信息工程专业袁云(1988-),女,浙江绍兴人,中国矿业大学信息与电气工程学院在校本科生,电子科学与技术专业胡沥丹(1989-),女,重庆江津人,中国矿业大学信息与电气工程学院在校本科生,自动化专业