论文--模板-4-11.docVIP

中南大学网络教育学院专科 毕业大作业 学习中心： 大连电大 专 业: 计算机应用 学生姓名： 学 号： 评定成绩： 评阅教师： 2011年 04月 08 基于Web的网络教学系统的设计及其安全性分析基于动态Web教学系统是由：前台用户页面和后台管理两大部分构成。前台用户页面主要用于向学生展示教学课件所表现的场景，并根据自己的意愿向系统发送自己的指令，以观察系统的反应，理解系统所要表达的概念。 它为学生提供了一个友好的人机交互界面，是用户对系统进行各种使用操作的接口，在教学系统的开发中起了至关重要的作用。后台管理则主要负责教学系统中相应的用户管理、课件管理和题库管理等事务，维护系统的正确运行和实时更新，主要由教学管理者来使用。 基于Web的网络教学系统的设计及其安全性分析public bool IsRegUserOk() { string name=TextBoxName.Text.Trim(); string pwd=TextBoxPassword.Text.Trim(); SqlConnection conn=DB.getConnection(); //建立/打开数据库连接 string sql=select * from users where name=+username+; //建立sql字符串 SqlDataReader dr; SqlCommand cmd=new SqlCommand(sql,conn); dr=cmd.ExecuteReader(); //保留用户注册与否信息 bool isRegUserExist=dr.Read(); dr.Close(); //关闭DataReader //取得用户名的密码 string sqlBoth=select * from user where name=+username+; sqlBoth+=and pwd=+pwd+; SqlCommand cmdBoth=new SqlCommand(sqlBoth,conn); SqlDataReader drBoth; drBoth=cmdBoth.ExecuteReader(); //保留用户名+密码同时存在信息 bool isBothExist=drBoth.Read(); //关闭DataReader drBoth.Close(); conn.Close(); //判断用户是否注册 if(!isRegUserExist) { Response.Write(scriptalert(此用户尚未注册！)); return false; }//判断用户名与密码是否一致 else if(!isBothExist) { Response.Write(scriptalert(用户名和密码不一致,不能进入！)); return false; } else return true; } 7.2 文件上传功能代码 在开发ASP.NET项目时，经常遇到要上传文件的情况，出于安全考虑，我们不但要对上传文件的扩展名进行判断，同时还要避免上传文件的重名现象等问题，所以在本系统中采用如下代码进行实现。 private void BtnUpfile_Click(object sender, System.EventArgs e) { string filetype=upload.PostedFile.FileName.Substring(upload.PostedFile.FileName.LastIndexOf(.)).ToLower(); if(filetype==.doc||filetype==.txt||filetype==.rtf||filetype==.rar||filetype==.zip||filetype==.xls) { string filename=DateTime.Now.ToShortDateString().Trim()+DateTime .Now.ToShortTimeString().Replace(:,).Trim()+filetype; string serverFilePath=Server.MapPath(UpFile)+\\+filename; upload.PostedFile.SaveAs(serverFilePath); Session[upfilename]=upload.Po