毕业论文—WEB学生信息管理系统的设计与开发

1、web学生信息管理系统的设计与开发后端教学管理员用户系统目录摘要iii关键字iiiabstractivkey wordsiv第一章 绪论11.1 引言11.2 课题现状11.3 课题的研究目的和意义11.4 本文结构2第二章 系统设计原理32.1 asp技术介绍32.2 b/s结构42.3 asp运行环境52.4 数据库管理及介绍62.5 uml应用介绍7第三章 系统总体设计83.1 系统的软、硬件环境83.2 系统功能模块设计83.3 数据库结构设计103.3.1 ach表结构113.3.2 admin表结构113.3.4 subject表结构12第四章 详细设计与系统实现134.1 管理员

2、用户管理设计134.2 系统流程图设计134.3 数据库的连接154.4 数据库的加密154.5 系统主界面设计174.6 管理员管理程序设计184.6.1 初始化首页显示184.6.2 信息管理模块204.6.3 课程管理模块244.6.4 成绩管理模块254.7 系统页面介绍274.8 分页显示的代码设计29第五章 设计总结31参考文献32致谢33摘要随着计算机网络技术的不断发展，其被越来越广泛地应用于各行各业，作为教育单位的学校更不例外。现在校园网已普及，学生管理信息系统就是其中及其重要的一个。基于web的网络管理模式将web技术与管理技术相融合，使学校管理人员能够方便地通过web浏览器

3、异地配置和监控网络，这大大方便了老师和学生信息查阅和使用，提高了效率。本管理信息系统是基于b/s结构的web应用程序，采用asp作开发平台，借助frontpage等网页制作软件对系统进行开发，后台则采用access数据库，并通过ado数据库访问技术实现网页对后台数据库的各种管理操作，实现了学生管理信息的基本功能。该系统主要分为前端学生系统和后端管理系统两部分。我主要负责后端管理系统的设计与开发和相关数据库的创建。实现的后端管理系统基本功能主要包括：管理员登录与验证、用户维护、成绩维护、课程维护等。设计中还使用了uml统一建模语言对系统需求进行建模。关键字b/s结构，asp，管理信息系统，ado

4、the development and design of web student management information systemthe teaching administrator back-end systemabstractwith the computer network technology continues to develop, its been more widely used in various trades and industries, educational institutions as the school is not an exception.

5、now the campus network has been widespread, student management information system is one of the important one. web-based management model will be web technology and management technology integration, so that school administrators can easily through a web browser remote configuration and monitoring n

6、etwork, which greatly facilitate the teachers and students access to and use of information and improve efficiency. the management information system is based on b / s-web applications, using asp for development platforms, such as using frontpage web authoring software for system development, the ba

7、ckground is used access database and, through ado database access technology background database on the web various management operations, and the students the basic functions of management information. the system can be divided into front-end and back-end systems student management system in two pa

8、rts. i am mainly responsible for the back-end management system design and development and the creation of relevant databases. back-end management system to achieve the basic functions include: administrator login and authentication, user maintenance, performance maintenance, maintenance courses. al

9、so used in the design of the uml modeling of the system needs.key wordsb/s structure， asp， mis， ado第一章 绪论1.1 引言在科学技术飞速发展的今天，计算机科学及互联网日渐成熟，其强大的功能已为人们深刻认识，它已经进入人类社会的各个领域并发挥着越来越重要的作用。各行各业的人们无须经过特别的训练就能够使用电脑完成许许多多复杂的工作。学生信息管理系统更是一个教育单位不可缺少的部分，它的内容对于学校的决策者和管理者来说都至关重要，所以学生信息管理系统能为用户提供充足的信息和快捷的查询手段。该系统不仅可以

10、提高当前我国学校管理工作的效率、改进师生或同学之间的信息交流方法，同时也可以通过后台数据库系统的管理功能实现学生注册、学生成绩的查询、学生选课等基本功能。1.2 课题现状随着学校的规模不断扩大，学生数量急剧增加，有关学生的各种信息量也成倍增长。面对庞大的信息量，就需要建立一个高效快捷的学生信息管理系统迫在眉睫。其目的是为了提高学校对信息的管理，减少人力资源的开支和浪费，从而提高学校在各方面的工作效率。通过这样的系统，可以做到信息的规范管理、科学统计和快速的查询，从而减少管理方面的工作量。由于计算机和网络的普及，若建立一个b/s结构的学生信息管理系统，学生便可以通过网络来选课并且查询自己的有关信

11、息，使得学生信息管理工作系统化，规范化，自动化，大大提高了学校管理学生的效率。1.3 课题的研究目的和意义信息管理系统主要是提供学生，老师或者来访者方便的查询等相关操作，对学生的信息管理能统一规范化。功能块的相应操作分别由其对应的子模块实现。通过教育网络或互联网把整个学校的学生信息汇聚起来，为学校教育主管部门提供全面及时的学生信息，方便管理，同时亦可通过校园网扩展各类信息化应用，共享学生信息。学校可通过一个简化的学生信息管理系统，使学生信息管理工作系统化，规范化，自动化，从而达到提高学生信息管理效率的目的。本篇论文研究的高校学生管理系统采用的是asp+access技术，针对三种用户分别是:管理

12、员、学生、老师。可对学生、成绩、班级、系部、专业、老师、选课等数据信息进行管理，这些都能提高学生信息管理的效率。科学技术在不断地提高，计算机网络技术也日渐成熟，其强大的功能已为人们深刻认识，它已进入人类社会的各个领域并发挥着越来越重要的作用，现在许多国外和国内的大学以及社会其它部门都已经开设了网上注册、网上查询等一系列的网上信息服务。通过计算机网络实现学生的注册、成绩查询等，使学生足不出户就可以了解学校的教师信息、教学信息，教师也可以通过网络管理录入学生的成绩并且可以通过网络随时地查询学生的成绩，有了这样的一个网络平台，节省了大量的人力物力。作为计算机网络应用的一部分，使用计算机网络对学生信息

13、进行管理，具有手工管理所无法比拟的优点。例如:检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长、成本低等。这些优点能够极大地提高学生信息管理的效率，也是学校的科学化、正规化管理，与世界著名高校接轨的重要条件。它的实施避免了人工管理效率低、保密性差等诸多弊端。1.4 本文结构本文通过基于web的技术对一个小型学生信息管理系统进行设计和开发。第一章：绪论（本章阐述了系统开发的背景、课题来源和研究意义，分析了学生信息管理信息系统设计的特点和任务）第二章：系统设计原理（本章具体分析了系统设计的基本原理和采用的技术方法，关键介绍了系统所需要的运行环境及后台支持。）第三章 系统总体设计（分析了信息

14、管理系统的应用需求，设计了系统的数据库结构，并根据需求对系统功能模块进行了划分和细化。）第四章 详细设计与系统实现（根据第四章的设计结果利用microsoft frontpage和microsoft access进行了具体的应用程序设计及测试）第五章 设计总结（总结信息管理系统设计体会和编程体会，并指出了系统设计中的不足和改进的方向。）第二章 系统设计原理2.1 asp技术介绍asp是active server pages的简称，是服务器端脚本编写环境，使用它可以创建和运行动态、交互的web服务器应用程序1。使用asp可以组合html页、脚本命令和active组件以创建交互的web页和基于we

15、b的功能强大的应用程序。也可以认为asp是一种类似于html、script与cgi的结合体，但是其运行效率却比cgi更高，程序编制也比html更方便且更有灵活性。asp具有3个重要特性使它变的很独特：1. asp可包含服务器脚本，将服务器端脚本包含在asp中就可以用动态内容创建网页。2. asp提供了几种内置对象。在active server pages中使用内置对象可以使脚本功能更强，在其他方面，这些对象可使你从浏览器中检索或向浏览器发送信息。3. 用附加组件，可以扩展active server pages可以同几个标准的服务器端active组件捆绑在一起，这些组件的使用可以方便的处理数据库

16、，如访问文件系统。 图2.1 active server pages工作原理asp的工作原理：当在web站点中融入asp功能后，将发生以下事情： 1、用户向浏览器地址栏输入网址，默认页面的扩展名是.asp。 2、浏览器向服务器发出请求。 3、服务器引擎开始运行asp程序。4、asp文件按照从上到下的顺序开始处理，执行脚本命令，执行html页面内容。 5、页面信息发送到浏览器。因为脚本是在服务器端运行的，所以web服务器完成所有处理后，将标准的html页面送往浏览器。这意味着，asp只能在可以支持的服务器上运行。让脚本驻留在服务器端的另外一个益处是：用户不可能看到原始脚本程序的代码，用户看到的，

17、仅仅是最终产生的html内容。asp在功能方面有所增强，更易于开发应用程序，主要如下2：1microsoft脚本调试程序，可以使用脚本调试程序调试.asp文件。2事务性脚本。asp页和页中使用的对象可以运行于事务环境之下，在页上的全部工作只有两种结果：提交或终止。事务可以保护应用程序免于因失败而导致数据丢失。3管理工具。许多应用程序设置可在internet服务管理器上进行，这是internetinformationserver和personal web server的管理工具。4隔离asp应用程序。可以隔离asp应用程序以便它们能在web服务器上独立的内存空间内运行，万一某个应用程序失败时，可

18、以保护其他应用程序和web服务器，它也可以在不停止web服务器的情况下，停止一个应用程序或从内存中卸载起组件。5文件上载。浏览器可以通过postingacceptor应用程序将文件上载到web服务器。可以编写asp脚本来发送带有从postingacceptor传来的信息的email，如每个上载文件的位置和名称。6新的asp组件。asp提供了新的基础组件。7. 应用程序根目录的改变。asp应用程序的根目录在web站点上可以是物理目录，以前，根目录必须映射为虚拟目录，现在可以用internet服务器指示asp应用程序的根目录，必须将.asp文件置于应用程序树中，web服务器才能检测文件的改变并且自

19、动重装它们。8. 使用脚本语言。asp提供了一个在html页中使用现有脚本语言如vbscript和javascript的框架。2.2 b/s结构所谓b/s结构，就是只安装维护一个服务器（server），而客户端采用浏览器（browse）运行软件，即浏览器/服务器结构3。 b/s结构的优点是维护方便，能够降低总体拥有成本。客户端运行软件，就像我们平时上网浏览网页一样，有个浏览器（通常是ie6.0）就行了，不用安装其它软件4。而且通过电话线也可以运行软件。b/s结构的软件所有的维护、升级工作都只在服务器上进行，而客户端就能获得最新版本的软件。本文所设计的学生信息管理系统就是一个基于b/s结构的应用

20、系统。2.3 asp运行环境以操作系统为 windows 2000 以上，可以按图4.1.1的方法安装 iis：打开【控制面板】，找到 【添加/删除程序】【添加/删除windows组件】，弹出 【windows 组件向导】 ，选择 【internet 信息服务(iis)】，插入安装盘，按【下一步】开始安装。如2.2所示：图2.2 选择安装 iis服务安装成功后，就可以按照自己的要求配置iis了。iis的默认目录安装在 系统盘:wwwroot里，也就是说上面的虚拟目录http:/localhost 或其实是执行机器上物理路径为 系统盘:wwwroot上的内容，尝试看

21、看iis起始页中的localstart.asp是否已在wwwroot目录里。wwwroot的默认目录也是可以更改的。进入【控制面板】【管理工具】【internet 服务管理器】，双击它，会出现【internet信息服务器】的主界面，在窗体里找到【计算机名】，展开后会出现：【默认 ftp 站点】、【默认 web 站点】、以及【默认 smtp 虚拟服务器】。在【默认 web 站点】上单击右键，选择【属性】，就可以进行iis的诸多配置了。配置如下：1.【属性】【主目录】，可以修改默认的虚拟路径以及asp文件的执行权限(除虚拟目录需要更改外，其他一般以默认设置为宜)。2.【属性】【文档】，默认文档的意

22、思就是：如果只填加index.asp在一个虚拟目录(假如就是wwwroot里)为默认文档。那么在浏览器中输入http:/localhost 或者 的时候默认访问的文件就是index.asp。2.4 数据库管理及介绍随着数据库管理技术的不断发展和完善，了解并掌握数据库管理技术已经逐步成为各类管理和科技人员基本的知识要求。本论文数据库管理软件采用的是微软公司推出的access数据库管理工具，这是微软集成到office中的一个桌面数据库管理软件，能够快速方便的和office的其他套件综合使用。由于access具有显著的简易性和有效性，大量的桌面数据库系统都采用acces

23、s作为后台数据库管理工具。使用access的好处还在于，如果你的系统扩展到client/server模式的时候，可以使用microsoft的数据库服务器软件sql server，此时，程序只需要简单的修改一下链接(ado的数据源)就可以，这样，为程序的平滑扩展提供了非常有力的条件。把ado与asp结合起来是一种完全的web数据库访问方案，建立提供数据库信息的网页内容，在网页中执行sql命令5，对数据库进行查询、插入、更新、删除等操作。ado中可用vbscript、javascript 语言来控制数据库的访问(而asp恰恰是脚本语言的解释环境)和查询结果的输出;ado中使用recordsets对

24、象对数据库进行操作;可以连接多种支持od bc的数据库。把ado与asp结合起来是一种完全的web数据库访问方案，建立提供数据库信息的网页内容，在网页中执行sql命令，对数据库进行查询、插入、更新、删除等操作。ado中可用vbscript、javascript 语言来控制数据库的访问(而asp恰恰是脚本语言的解释环境)和查询结果的输出;ado中使用recordsets对象对数据库进行操作;可以连接多种支持od bc的数据库。 用这种方法来实现数据库的连接具有如下优点：l 支持odbc，使数据库可以与web服务器分离。对于访问一些大型异构网上的数据库信息将是很方便的。l 使用web技术来实现数据

25、库连接，用户可以制作出美观的网页、使人机界面更加友好。l web服务器便于拨号访问，为远程联机检索提供了可能。因此选用asp和ado技术来实现数据库的web管理在有条件的单位是很好的方案。它使管理人员和使用人员减少了工作量、提高了工作效率。而且系统便于操作和维护，数据库可以实时更新。ado提供connection对象，可以使用该对象建立和管理应用程序同odbc数据库之间的连接。connection对象具有各种属性和方法，可以使用他们打开和关闭数据库连接，并且发出查询请求来更新信息。当连接了数据库后，就可以对数据库进行操作，例如查询、删除、更新等，这些操作都是通过sql指令，用connectio

26、n对象的execute方法来完成的。sql是用于与数据库通信的工业标准语言，它有许多命令可用来检索和更新信息。本系统的数据库采用access，完全能适应存放学生信息管理系统的数据要求。2.5 uml应用介绍uml是一种定义良好、易于表达、功能强大且普遍适用的建模语言，可以对任何具有静态结构和动态行为的系统进行建模6。它的主要作用是帮助用户进行面向的描述和建模，它可以描述软件从需求分析到软件实现和测试的全过程。uml适用于系统开发过程中从需求规格描述到系统完成后测试的不同阶段。在需求分析阶段，可以用用例来捕获用户需求。通过用例建模，描述对系统感兴趣的外部角色及其对系统（用例）的功能要求。分析阶段

27、主要关心问题域中的主要概念（如抽象、类和对象等）和机制，需要识别这些类以及它们相互间的关系，并用uml类图来描述。为实现用例，类之间需要协作，这可以用uml动态模型来描述。在分析阶段，只对问题域的对象（现实世界的概念）建模，而不考虑定义软件系统中技术细节的类（如处理用户接口、数据库、通讯和并行性等问题的类）。这些技术细节将在设计阶段引入，因此设计阶段为构造阶段提供更详细的规格说明。 uml模型还可作为测试阶段的依据。系统通常需要经过单元测试、集成测试、系统测试和验收测试。不同的测试小组使用不同的uml图作为测试依据：单元测试使用类图和类规格说明；集成测试使用部件图和合作图；系统测试使用用例图来

28、验证系统的行为；验收测试由用户进行，以验证系统测试的结果是否满足在分析阶段确定的需求。 第三章 系统总体设计第四章 详细设计与系统实现详细设计是整个设计过程中最重要的步骤之一。4.1 管理员用户管理设计管理员主要服务的对象是教师用户和学生用户，负责管理他们的信息和提供相关的安全等，管理员用户主要设计了以下管理功能：1. 学生信息管理 主要包含学生信息的录入、修改、查询。2. 课程管理主要包含课程管理和课程的添加。3. 成绩管理 主要包含成绩的录入和修改。4.2 系统流程图设计根据系统总体设计的要求，首先我们的后台系统要有一个登陆界面，管理员才可以从这个界面登陆到学生信息管理系统后台当中去。在管

29、理员正确输入用户名和密码后，接着应该进入后台的管理界面，在这个界面上，会得到相应的权限服务。系统用例图如图4.1所示。图4.1 系统用例图管理员登陆流程图如图4.2示。图4.2 登陆流程图管理员登陆需要经过身份验证，上图是代码对用户验证的诠释。当管理员输入密码正确后，即可进入后台管理模块。台管理模块各功能如图4.3所示。图4.3 后台功能结构图4.3 数据库的连接动态网站应用程序开发的过程中关键技术9就是动态网站数据库的设计和编程，包括数据源的配置与连接、数据源的操作、数据的获取、sql查询语言的使用。asp 用database access组件与数据库进行连接。conn.asp主要包含在其他

30、文件中实现数据库的连接和断开功能，代码如下：说明：定义数据库的相对路径和数据库的驱动程序方法如下：set conn=server.createobject(adodb.connection)dbpath=server.mappath(zjncetdate/stmanager.mdb)定义一个数据库对象的方法如下：conn.open driver=microsoft access driver (*.mdb);dbq=& dbpath%其中connstr确定了数据文件的路径和数据库驱动程序。conn的含义是定义了一个变量，用来存放数据库连接所创建的对象。conn.open connstr则真正实

31、现了数据库的连接。4.4 数据库的加密本系统信息安全主要指两个方面：一是数据安全，二是系统安全。核心是数据库的安全，将数据库的数据加密就抓住了信息安全的核心问题。 对数据库中数据加密是为增强普通关系数据库管理系统的安全性，提供一个安全适用的数据库加密平台，对数据库存储的内容实施有效保护。它通过数据库存储加密等安全方法实现了数据库数据存储保密和完整性要求，使得数据库以密文方式存储并在密态方式下工作，确保了数据安全。有效的数据库加密技术主要有以下6个方面的功能和特性。 (1)身份认证：用户除提供用户名、口令外，还必须按照系统安全要求提供其它相关安全凭证。如使用终端密钥。(2) 通信加密与完整性保护

32、：有关数据库的访问在网络传输中都被加密，通信一次一密的意义在于防重放、防篡改。 (3) 数据库数据存储加密与完整性保护：数据库系统采用数据项级存储加密，即数据库中不同的记录、每条记录的不同字段都采用不同的密钥加密，辅以校验措施来保证数据库数据存储的保密性和完整性，防止数据的非授权访问和修改。 (4) 数据库加密设置：系统中可以选择需要加密的数据库列，以便于用户选择那些敏感信息进行加密而不是全部数据都加密。只对用户的敏感数据加密可以提高数据库访问速度。这样有利于用户在效率与安全性之间进行自主选择。 (5)多级密钥管理模式：主密钥和主密钥变量存在安全区，二级密钥受主密钥变量加密保护，数据加密的密钥

33、存储或传输时利用二级密钥加密保护，使用时受主密钥保护。 (6) 安全备份：系统提供数据库明文备份功能和密钥备份功能。在进入系统之前，要进行身份确认，只有用户名和用户密码都相符的用户方可进入本系统。为了防止不合法用户对数据的察看和修改，本系统把用户分为三个级别:普通用户和管理员，即一二级用户。管理员（一级）不仅拥有对数据的查询、修改权限，还对用户的使用权限进行控制，可以设定用户名、密码和其权限，还可以对纪录进行增加、删除、修改等操作。普通用户（二级）用户只拥有对纪录的浏览、查询和打印权限。当用户要进入系统是必须先输入用户名和密码，按“确认”按钮后，系统辨别用户身份，对合法用户根据用户的权限级别赋

34、予相应的使用功能，例如可以对某些纪录进行增加、删除、修改等操作。在现阶段的asp系统中，数据库就是采用md5单向加密的加密算法，对于md5而言，有两个特性是很重要的。在本论文设计中我采用md5加密算法对学生信息管理系统进行加密，对于md5而言，有两个特性是很重要的。第一是任意两段明文数据加密以后的密文不能是相同的；第二是任意一段明文数据，经过加密以后，其结果必须永远是不变的。在本论文设计中我采用md5加密算法对学生信息管理系统进行加密，许多程序中使用到了加密的数据库，实现数据库加密的文件命名为md5.asp4.5 系统主界面设计index.asp程序的功能是系统登陆的入口，在此可以实现学生信息

35、管理系统管理员登陆界面的功能，系统主界面如图4.4所示。图4.4 系统主界面输入用户名(管理员id)、密码（初始密码都为admin）可登陆，用户名和密码都是字符型。学校基本信息是用sql语句中的select语句从相关表中查询出来的。登陆验证是由以下代码实现的（以管理员登陆举例），主要代码如下：管理员登录 用户名： 密  码： 4.6 管理员管理程序设计4.6.1 初始化首页显示manager.asp初始化首页是显示管理员进入后的管理界面，及一些简单的学生信息显示，如图4.5所示。图4.5 初始化首页主要代码如下：%set rs=server.createobject(adodb.re

36、cordset)sql=select top 10 * from st_info where (out_time 当日入学学生信息学号姓名类型毕业时间暂无情况4.6.2 信息管理模块 一、info_manager.asp是显示学生基本信息的列表，主界面显示的是全校学生的学号、姓名、性别、所属班级及学籍状态信息，有浏览修改详细信息、删除、查询、新增功能，如图4.6所示。图4.6 信息界面 该版面下设置“录入学生信息”、“查询学生信息”按钮，可以通过点击实行其功能并进入该项功能页面。版面下的“修改”和“删除”按钮是针对某一学生设置的快捷功能操作，点击即可。主要代码如下：% if not(rst.b

37、of and rst.eof) then判别数据表中是否为空记录numrecord=rst.recordcountrst.pagesize=10numpage=rst.pagecountif request(page)=empty then noncepage=1elseif cint(request(page)cint(numpage) then noncepage=numpage end ifend ifahref=query.asp?user_number=   a href=mod_info.asp?id=修改 a href=javascript:if(confirm(确实要

38、删除吗?)location=delete_info.asp?id=&page=删除二、add_info页在列表中，管理员可以任意添加学生信息。入学时间为该学生原先的准考证号，需输入十位数字，以此作为学生以后的学号。性别为单项选择，生日输入为八位数字格式。班级和课程选项均为下拉菜单，可以在数据库中以有的信息中做选择。籍贯、家庭地址和备注信息支持中文汉字输入，其他项只支持数字输入。电子邮箱支持英文和数字输入，另需要将给定字符保留在输入字符中间。在信息添加完毕后，单击“提交”按钮，即完成信息录入功能，录入所有数据自动存入数据库中。主要代码如下：添加学生信息 姓名： 身份证号： 性别： 男 女 课程：

39、 籍贯： 如图4.7所示。图4.7 录入界面三、search_st.asp是显示查询学生基本信息的功能，管理员可通过输入查询号点击提交得到要查找的响应学生信息，如图4.8所示。管理员可以在文本框里面输入学生姓名或者学号，单击“提交”按钮即可实现查询功能，查询信息将会在文本框下方出现。如若输入查找信息错误或者数据库内无相应信息，文本框下方将显示无此信息。图4.8 查询界面主要代码如下： 最新登记学生列表(20条) a href=query.asp?user_number= 4.6.3 课程管理模块 add_subject.asp是显示课程信息的列表，管理员可通过直接点击列表上的“修改”“删除”按钮对课程信息进行信息修改和删除操作，还可以在底部的对话框内添加课程信息。如图4.9所示。