系统文档.docVIP

系统文档 一、需求分析 （一）前台网站栏目需求 （二）后台管理栏目需求 1、后台首页 显示客户端的浏览器信息。 2、新闻管理 包括新闻的查询、添加、修改、删除。 3、文件上传管理 包括文件上传的查询、添加、修改、删除。 4、留言簿管理 包括留言簿的查询、回复。 5、密码管理 包括查询最后修改信息和密码修改。 6、Flash管理 包括Flash的查询、添加、删除。 （三）功能安全需求 1、使用SQL Server数据库开发网站。 2、网站前台所有的文本框必须过虑特殊字符及防SQL注入。 3、在数据库连接文件中加入防暴数据库代码，防止在数据库连接出错时暴露数据库的路径。 4、网站文件进行分类存放到不同的文件夹中，主要包括数据库文件夹、前台图片文件夹，前台Flash文件夹，后台上传图片文件夹、CSS文件夹、独立函数或过程文件夹（包括md5、过虑特殊字符、验证码等）、后台网页文件文件夹。 5、制作网站访问计数器，以便统计网站访问量。 6、所有的网页文件必须添加适当的注释，以方便今后维护。 7、网站后台使用KindEditor在线html编辑器。 8、网站后台检测客户端的基本信息，网站后台的Session会话设置2个小时即120分钟过期。 9、为了防止黑客猜测后台登录文件、用户表、用户名字段、密码字段，对后台的所有文件命名、所有数据库表命名、所有字段命名必须非常规化，即要复杂化，以达到增加黑客猜测的难度。 二、数据库及表结构 （一）数据库 数据库文件夹为jsj_data，数据库名称为jsj2011_data，数据库文件名称为jsj2011_data_Data.MDF。 （二）表文件名及结构 1、stu_admin 用于存储后台用户账号（只建立1个用户名） （1）SQL Server数据表 字段名称 数据类型 长度 是否主键 描述 id int 4 是 自动编号 stu_name varchar 50 用户名 stu_pwd varchar 50 密码 stu_date datetime 8 修改时间 stu_ip varchar 50 IP地址 （2）Access数据表 字段名称 数据类型 长度 是否主键 描述 id 自动编号 是 自动编号 stu_name 文本 50 用户名 stu_pwd 文本 50 密码 stu_date 日期/时间 常规日期 修改时间 stu_ip 文本 50 IP地址 2、stu_counters 用于存储网站计数器（显示在各网页的底部） （1）SQL Server数据表 字段名称 数据类型 长度 是否主键 描述 id int 4 是 自动编号 stu_count int 8 计数器的值 （2）Access数据表 字段名称 数据类型 长度 是否主键 描述 id 自动编号 是 自动编号 stu_count 数字 长整型 计数器的值 3、stu_news 用于存储新闻信息 （1）SQL Server数据表 字段名称 数据类型 长度 是否主键 描述 id int 4 是 自动编号 stu_part varchar 50 栏目名称 stu_title varchar 100 新闻标题 stu_content text 16 新闻内容 stu_author varchar 50 作者 stu_source varchar 50 来源 stu_count int 8 浏览次数 stu_date datetime 8 发布时间 stu_ip varchar 50 IP地址 （2）Access数据表 字段名称 数据类型 长度 是否主键 描述 id 自动编号 是 自动编号 stu_part 文本 50 栏目名称 stu_title 文本 100 新闻标题 stu_content 备注 新闻内容 stu_author 文本 50 作者 stu_source 文本 50 来源 stu_count 数字 长整形 浏览次数 stu_date 日期/时间 常规日期 发布时间 stu_ip 文本 50 IP地址 4、stu _image 用于存储图片信息 （1）SQL Server数据表 字段名称 数据类型 长度 是否主键 描述 id int 4 是 自动编号 stu_part varchar 50 栏目名称 stu_title varchar 100 图片标题 stu_file varchar 100 图片文件名 stu_date datetime 8 上传时间 stu_ip varchar 50 IP地址 （2）Access数据表 字段名称