面向校企合作的学生信息管理系统-毕业设计论文

面向校企合作的学生信息管理系统摘要本论文系统地阐述了学生管理系统的功能及实现。实现了学生管理、班级管理、科目管理、成绩管理等功能。本系统界面简单直观，易于操作和使用，交互性强。经过分析,我们使用SUN公司的JSP开发工具,强大的SQL查询语言实现建立关系数据库，利用其提供的各种面向对象的开发工具,尤其是数据窗口这一能方便而简洁操纵数据库的智能化对象,首先在短时间内建立系统应用原型,然后,对初始原型系统进行需求迭代,不断修正和改进,直到形成满意的可行系统。关键词：学生管理系统；系统开发；信息管理AbstractThepresentpaperelaboratedsystematicallythestudentmanagementsystemmanagementsystem'sfunctionandrealizes.Realizedthestudenttomanage,theclassandgradetomanage,functionsandsoonsubjectmanagement,resultmanagement.Thissystemcontactsurfacesimpledirect-viewing,simplifyoperationanduse,interactiveisstrong.aftertheanalysis,weuseSUNCorporation'sJSPdevelopmentkit,theformidableSQLquerylanguagerealizestheestablishmentrelationaldatabase,useseachkindofobject-orienteddevelopmentkitwhichitprovides,particularlythedatawindowthiscanconvenientandthesuccinctoperationdatabaseintellectualizedobject,firstestablishesthesystemapplicationprototypeinashorttime,then,carriesonthedemanditerationtotheinitialprototypesystem,revisesunceasinglyandimproves,untilformsthesatisfiedfeasiblesystem.Keywords:Studentmanagementsystemmanagementsystem;Systemdevelopment;Informationmanagement目录第1章引言 31.1课题研究的目的 31.2课题研究的意义 4第2章项目概述 52.1课题简要说明 52.2可行性研究 5第3章需求分析 63.1用户业务需求 63.2性能需求 7第4章相关技术简介 74.1JSP技术简介 74.2JSP工作原理 84.3JSP体系结构 84.4JSP的特点 94.5SQLSERVER2000数据库 104.6系统数据库连接 104.6AJAX技术简介 15第5章系统分析 175.1功能模块图 175.2处理流程设计 173.2.1系统操作流程 175.2.2数据增加流程 185.2.3数据修改流程 195.2.4数据删除流程 205.3系统E-R图 21第6章系统详细设计 216.1管理员登陆 216.2学生管理 236.3班级信息管理 266.4成绩管理 28第7章系统调试与测试 317.1程序调试 317.2程序的测试 317.2.1测试的重要性及目的 317.2.2测试的步骤 337.2.3测试的主要内容 33第8章结论 358.1系统评价 358.2安全性问题 35致谢 37参考文献 38第1章引言课题研究的目的现今我国还有许多的学校采用传统的纸介质的管理模式，还主要依赖于人力手工的操作，并归档编号保存，事后如需查阅，则要人工从浩瀚的资料中查找，既费时费力又容易出错。作为保存资料的介质纸张，又有容易被火烧毁，易被虫蛀，易发霉变质等等缺点。这就急需有一套全新的高效的管理系统，由计算机来代替手工完成学生信息的管理。21世纪以来，计算机技术的迅猛发展，特别是随着网络技术的出现标志着信息时代已经来临。信息化浪潮、网络革命在给社会带来冲击的同时，也使学生信息管理受到了强烈的冲击，管理传统的管理方式已不能适应人们对日益增长的信息的需求，建设网络系统，是现代化建设的客观要求。建设以计算机为核心的信息网络，实现信息管理的自动化，更好地为工作服务。基于这此问题，我认为有必要建立一个学生信息管理系统，使学生信息管理工作规范化，系统化，程序化，避免学生信息管理的随意性，提高信息处理的速度和准确性，能够及时、准确、有效的查询和修改学生信息情况。1.2课题研究的意义计算机已经成为我们学习和工作的得力助手：今天，计算机的价格已经十分低廉，性能却有了长足的进步。它已经被应用于许多领域，计算机之所以如此流行的原因主要有以下几个方面：首先，计算机可以代替人工进行许多繁杂的劳动；其次，计算机可以节省许多资源；第三，计算机可以大大的提高人们的工作效率；第四，计算机可以使敏感信息更加安全。现在，我们已经进入到Internet时代了，学生信息管理也要随之更新，随着无纸化办公的一步步实现，让计算机来管理学生信息是现在各个高校都在积极进行的工作之一，也是高校教学管理工作的重要内容之一。学生信息管理系统必然会在以后的信息管理系统中大放异彩。第2章项目概述课题简要说明随着学生信息量的不断扩大，有关学生信息管理的各种信息也成倍增长。面对庞大的信息量，有必要开发学生信息管理系统来提高管理工作的效率。今天我们使用计算机对学生信息进行管理，具有手工管理所无法比拟的优点。通过这样的系统，可以做到信息的规范管理、科学统计和快速查询，从而减少管理方面的工作量,有效地提高学生信息管理的工作效率。2.2可行性研究该阶段通过对系统目标的初步调研和分析，提出可行性方案并进行论证。我们在这里主要从技术可行性、经济可行性和操作可行性等方面进行分析。经济可行性开发该系统所需的相关资料可以通过已存在的相关系统进行调查采集,所需的其他应用软件、硬件系统也易于获得.因此,开发成本较低。而引进使用本系统后，与传统方式相比，具有高效率、低成本、高质量的特点，可以节省不少人力、物力及财力。所以，从经济的角度来看，该系统可行。技术可行性技术可行性要考虑现有的技术条件是否能够顺利完成开发工作，软硬件配置是否满足开发的需求等。本网站用的是JSP开发语言，调试相对简单，当前的计算机硬件配置也完全能满足开发的需求，因此在技术上是绝对可行的。软件方面：由于目前单机模式相对发展成熟，故软件的开发平台成熟可行,它们速度快、容量大、可靠性能高、价格低，完全能满足系统的需求。运行可行性运行可行性是对组织结构的影响，现有人员和机构和环境对系统的适应性及人员培训补充计划的可行性。当前信息化技术已经相当普及，各类操作人员水平都有相当的高度，所以在运行上是可行性的。本系统的开发，是典型的Mis开发，主要是对数据的处理，包括数据的收集，数据的变换，及数据的各种报表形式的输出。采用流行的JSP+SQLSERVER2000体系，已无技术上的问题。时间可行性从时间上看，在两个月的时间里学习相关知识，并开发本学生信息管理系统，时间上是有点紧，但是不是不可能实现，通过两个多月的努力功能基本实现。法律可行性①所有技术资料都为合法。②开发过程中不存在知识产权问题。③未抄袭任何学生信息管理系统，不存在侵犯版权问题。④开发过程中未涉及任何法律责任。综上所述，本系统的开发从技术上、从经济上、从法律上都是完全可靠的。第3章需求分析3.1用户业务需求学生学籍管理。（1）添加学生：以班级为单位，进行学生入库。（2）删除学生：当学生毕业后，学生信息转移备份数据库中，系统的基本数据库中需要删除学生信息。该功能主要进行成批地删除学生信息，如连续学号区段的多位学生信息删除，整个班级的删除，所有学生信息的删除。（3）新生管理：本部分的功能主要有新生导入及设置学号。学生成绩录入，查询，统计分析。（1）分数录入：以班级为单位，录入各科目的期中、期末、总评成绩。（2）总分及名次：计算指定班级学生的总分及名次。（3）补考成绩录入：修改总评成绩，以决定最终补考人数。学生信息管理系统将采用JSP技术，结合Microsoft公司的sqlserver2000数据库，用无论安全性还是稳定性都比较优秀的MVC（model-view-Control）模式进行系统开发。3.2性能需求系统对环境的要求服务起端的最低配置是由建立站点所需要的软件来决定的，在最底配置的情况下，服务器的性能往往不进人意，现在硬件性能已经相当出色，而且价格也很便宜，因此通常应给服务器端配置高性能硬件。本机器的配置如下：处理器：InterPentium41.6Hz或更高。内存：512MB硬件空间：160GB题目主要采用的技术数据库：MicrosoftSQLServer2000。编程语言JSP服务器：Tomcat5.5,jdk1.6开发环境：WindowsXP第4章相关技术简介4.1JSP技术简介JSP(JavaServerPage服务器网页)是从1998年开始出现的新技术。由Sun公司倡导、许多公司参与一起建立的一种动态网页技术标准，是基于JavaServlet以及整个Java体系的web开发技术。在传统的网页HTML文件(*.htm,*.html)中加入脚本片段和JSP标记(Tag)，构成JSP网页(*.jsp)。JSP技术为创建显示动态生成内容的web页面提供了简便的方法。JSP作为Java家族的一员，承袭了Java的特点，即跨平台的特性，也即一次编译，到处运行。在国外，己经大量使用JSP作为网络应用程序的开发工具，而在国内，尽管JSP还不是主流开发技术，但是由于JSP的强大优势，许多网站都已经准备转向JSP，利用JSP来开发动态网站。4.2JSP工作原理JSP是面向服务器的，因此支持任何浏览器。当Web服务器和JSP引擎遇到访问JSP网页的请求时，JSP引擎将请求对象发送给服务器端的相关组件，比如JavaBean组件、Servlet或EJB等，然后由服务器端组件处理这些请示，可能需要从数据库或数据存储中检索信息，然后服务器端组件再将响应对象返回JSP引擎。JSP引擎将响应对象传递给JSP页面，根据JSP页面的HTML格式完成数据编排，最后Web服务器和JSP引擎将格式化后的JSP页面以HTML格式返回客户浏览器。这就是当前网站构建中广泛采用的浏览器——Web服务器——后台数据库的三层架构模式。因为JSP所有程序操作都在服务器端执行，网络上传送给客户端的仅是得到的结果。4.3JSP体系结构JSP网站开发标准给出了两种使用JSP的技术,可以归纳为模式一、模式二。模式一:JSP+JavaBeans技术在这种模式中，JSP页面独自响应请求并将处理结果返回给客户。Bean处理所有数据访问，JSP实现页面的表现，以实现内容生成与显示相分离。当处理复杂的大型应用时，页面被嵌入大量的脚本或Java代码段，当需要处理的商业逻辑复杂时，这种情况会变得非常糟糕，大量的内嵌代码使得页面程序变得复杂，对于前端界面设计人员，这是不可思议的事情。所以模式一可用于小型应用，不能够满足大型应用的需要。模式二:JSP+Servlet+JavaBeans技术Servlet技术是一种采用Java技术来实现CGI功能的一种技术，Servlet技术非常适于服务器端的处理和编程，并且Servlet会长期驻留在内存。从开发的观点看，模式二具有更清晰的页面表现，清楚的开发者角色划分，在大规模项目开发中，模式二更被采用，模式二也更符合当前流行的MVC结构(Model/view/controller)，其中Servlet对应controller，处于控制者的位置，处理请求，负责生成JSP中使用的Beans组件或对象，并判断应将请求传递给哪个JSP等，JSP对应view，负责生成最终的动态网页并返回给浏览器。而JavaBeans对应的是Model，实现各个具体的应用逻辑与功能。4.4JSP的特点简化的页面生成技术。JSP页面用标准的HTML或XML命令来处理页面的格式化和布局设计，而用类似HTML、XML的标记和Java语言编写的脚本程序生成页面内容。这使得页面形式与页面内容互相独立，非常有利于大型项目的分工合作。与Java平台有机集成。JSP技术是Java2平台的重要组成部分，JSP使用Java语言作为它的脚本语言。在JSP页面中可以使用几乎所有的Java组件和JavaAPI，这就能充分发挥出Java语言的强大功能。使用JSP技术可以创建具有高度可伸缩性和可靠性的Web应用程序。硬件平台器无关性。JSP作为Java家族的一员，秉承了Java技术的“一次编写，随处可用(WriteOnce，RumAnywhere)”的特性，可以运行于大多数流行的操作系统平台及Web服务器，这种与服务器硬件和操作系统平台的无关性是JSP相对于其它动态网页技术最大的一个优点。功能可扩展性。如同Microsoft的JSP技术可以通过ActiveX/COM组件来扩展功能一样，JSP可以通过JavaBean和EJB(EnterpriseJavaBean)以及自定义的标记来扩展功能。JSP可以通过JDBC，与诸如Oracle、SQLServer这样的大型关系数据库进行连接。JSP提供了一些隐含对象。这些隐含对象在JSP页面中可以直接引用，而不必首先声明。利用JSP提供的这些隐含对象，可以使脚本功能更加强大，并且编程更加容易、方便。例如，利用request对象，可以很容易地接收用户在HTML表单中提交的信息。4.5SQLSERVER2000数据库SQLServer是由Microsoft开发和推广的关系数据库管理系统（DBMS）,它最初是由Microsoft、Sybase和Ashton-Tate三家公司共同开发的，并于1988年推出了第一个OS/2版本。SQLServer近年来不断更新版本，1996年，Microsoft推出了SQLServer6.5版本；1998年，SQLServer7.0版本和用户见面；SQLServer2000是Microsoft公司于2000年推出的最新版本。SQLServer特点：1．真正的客户机/服务器体系结构。2．图形化用户界面，使系统管理和数据库管理更加直观、简单。3．丰富的编程接口工具，为用户进行程序设计提供了更大的选择余地。4．SQLServer与WindowsNT完全集成，利用了NT的许多功能，如发送和接受消息，管理登录安全性等。SQLServer也可以很好地与MicrosoftBackOffice产品集成。5．具有很好的伸缩性，可跨越从运行Windows95/98的膝上型电脑到运行Windows2000的大型多处理器等多种平台使用。6．对Web技术的支持，使用户能够很容易地将数据库中的数据发布到Web页面上。7．SQLServer提供数据仓库功能，这个功能只在Oracle和其他更昂贵的DBMS中才有。4.6系统数据库连接JDBC技术是JavaDataBaseConnectivity的缩写，它是SUN公司提供的一种支持基本SQL功能的通用的应用程序接口(ApplicationProgrammingInterface)。它由一组用Java语言编写的类和接口组成。通过这些类和接口，程序开发人员可以在Java语言中方便地建立与数据库的链接，通过执行相应SQL语句，完成对不同数据库的访问。因此，开发人员使用JDBCAPI可以不必编写一个应用程序来访问Sybase数据库，又另外编写一个应用程序去访问Oracle数据库，再写一个应用程序访问Microsoft的SQLServer。不但如此，使用Java语言编写的应用程序可以在任何支持Java的平台上运行，不必在不同的平台上开发不同的应用程序。简单地说，JDBC能完成下列三件事：同一个数据库建立连接；向数据库建立连接；处理数据库返回的结果。JDBC是一种通用低层的应用程序编程接口，它在不同的数据库功能模块的层次上提供一个统一的用户界面。说JDBC是一处低级的API，是指它直接调用SQL命令，它比其他的一些数据库连接API要容易使用些，但它有同样可以作为更高级的，用户办面更友好的API或开发工具基础。很多可视化的Java开发工具，如VisualAgeForJava、VisualCafé、J++等都提供了基于JDBC的更面向用户的类和包，直接将关系数据库的表或视图映射为Java类，程序员通过可视化工具直接对Java对象进行操作，而真正需要的SQL调用则根据程序员发出的对对象的各种属性、方法的操作来自动产生。另一种使用JDBCAPI的方式为，用户程序可以提供一个界面（如菜单等）让用户选择对数据库进行的操作，选中一个任务后，提示用户输入一些必要的信息，然后根据用户的输入产生相应的SQL命令以及Java程序。通过这处方式，用户可以完成对数据库的操作，即使他并不了解SQL语法以及JDBC编程。数据库访问的三层结构如图所示，浏览器端程序要访问数据库，首先通过中间件，然后由中间件对数据库操作权限进行认证，认证通过才能对数据库进行操作。图5.1使用中间件的数据库访问三层结构用户对数据库的存取权限认证是中间件中完成，对数据库的查询、插入、更新和删除操作等都封装在中间件中，该中间件位于服务器端，中间件对数据库进行操作后，再将处理结果通过Web服务器返回到浏览器端用户。这样，在用户端输入的用户名和密码，可以通过加密算法进行加密后在网络上传输，在中间件中进行解密认证，然后再进行数据库的存取操作，数据库存取权限的用户名和密码出现在位于服务器端的中间件中，这样就更加安全。本系统采用的正是这样的三层结构的数据库访问模式。在三层模型中，命令将被发送到服务的”中间层”，而”中间层”将SQL语句发送到数据库。数据库处理SQL语句并将结果返回”中间层”，然后”中间层”将它们返回用户。其模型如图5.2所示。图5.2JDBC的三层模型因为”中间层”可以进行对访问的控制并协同数据库的更新，并且可以使用一个易用的高层API，这个API可以由“中间层”进行转换，转换成低层的调用。所以在许多种情况下，三层模型可以提供更好的性能，本系统中所采用的就是此种模型。JDBC是JAVA应用程序与数据库的沟通桥梁。它提供了三项服务功能：一、与数据库建立连接。二、将SQL语句传递给数据库。三、从数据库取得SQL语句的执行结果。当JDBC要与数据库建立连接前，首先，它必须先取得连接此数据库的JDBC驱动程序，Class.forName()即是在执行此项工作。建立数据库连接的第一步骤就是将JDBC驱动程序的类载入至JVM（JavaVirtualLMachine）中，本系统中利用java.lang.Class类内的forName（）静态函数依据指定的类名称，将JDBC驱动程序载入进来。完成载入驱动程序的步骤后，必须使用java.sal.DriverManager类所提供的getConnection（）静态函数，取得与数据库间的连接对象。此连接对象的类类型为java.sal.Connection，必须通过它才能将SQL指令传递给数据库，而执行结果也需要通过连接对象来取得。当取得连接对象后，还必须取得Statement对象才能对数据库执行SQL指令。Statement主要实现两个功能：执行SQL语句以及取得执行结果。在java.sql.Statement的sql对象中执行查询或修改命令的函数后传回的是一个ResultSet对象，这个对象提供了一个存取SQL执行结果的管道，以便通过它将表格数据从数据库中取出。每个Statement对象只能产生一个ResultSet对象。数据库连接如图5.3所示:图5.3数据库的连接处理数据库的连接处理具体实现如下：//建立JDBC——ODBC桥sun.jdbc.odbc.JdbcOdbcDriver;//桥建立不成功时的错误处理catch(ClassNotFoundExceptionevent){}//建立与数据库的连接，并发送SQL查询语句，将结果保存到rs对象中 Con=建立JDBC——ODBC桥 Sql=SQL查询语句 执行查询 Rs=返回结果//SQL出错处理 catch(SQLExceptione1){}有了JDBC，向各种关系数据发送SQL语句就是一件很容易的事。换言之，有了JDBCAPI，就不必为访问Sybase数据库专门写一个程序，为访问Oracle数据库又专门写一个程序，或为访问Informix数据库又编写另一个程序等等，程序员只需用JDBCAPI写一个程序就够了，它可向相应数据库发送SQL调用。同时，将Java语言和JDBC结合起来使程序员不必为不同的平台编写不同的应用程序，只须写一遍程序就可以让它在任何平台上运行，这也是Java语言“编写一次，处处运行”的优势。Java数据库连接体系结构是用于Java应用程序连接数据库的标准方法。JDBC对Java程序员而言是API，对实现与数据库连接的服务提供商而言是接口模型。作为API，JDBC为程序开发提供标准的接口，并为数据库厂商及第三方中间件厂商实现与数据库的连接提供了标准方法。JDBC使用已有的SQL标准并支持与其它数据库连接标准，如ODBC之间的桥接。JDBC实现了所有这些面向标准的目标并且具有简单、严格类型定义且高性能实现的接口。

Java具有坚固、安全、易于使用、易于理解和可从网络上自动下载等特性，是编写数据库应用程序的杰出语言。所需要的只是Java应用程序与各种不同数据库之间进行对话的方法。而JDBC正是作为此种用途的机制。JDBC扩展了Java的功能。例如，用Java和JDBCAPI可以发布含有applet的网页，而该applet使用的信息可能来自远程数据库企业也可以用JDBC通过Intranet将所有职员连到一个或多个内部数据库中（即使这些职员所用的计算机有Windows、Macintosh和UNIX等各种不同的操作系统）。随着越来越多的程序员开始使用Java编程语言，对从Java中便捷地访问数据库的要求也在日益增加。MIS管理员们都喜欢Java和JDBC的结合，因为它使信息传播变得容易和经济。企业可继续使用它们安装好的数据库，并能便捷地存取信息，即使这些信息是储存在不同数据库管理系统上。新程序的开发期很短。安装和版本控制将大为简化。程序员可只编写一遍应用程序或只更新一次，然后将它放到服务器上，随后任何人就都可得到最新版本的应用程序。对于商务上的销售信息服务，Java和JDBC可为外部客户提供获取信息更新的更好方法。简单地说，JDBC可做三件事：与数据库建立连接、发送SQL语句并处理结果。下列代码段给出了以上三步的基本示例：Connectioncon=DriverManager.getConnection（"jdbc：odbc：wombat"，"login"，"password"）；Statementstmt=con.createStatement（）；ResultSetrs=stmt.executeQuery（"SELECTa，b，cFROMTable1"）；while（rs.next（））{intx=rs.getInt（"a"）；Strings=rs.getString（"b"）；floatf=rs.getFloat（"c"）；}上述代码对基于JDBC的数据库访问做了经典的总结。4.6AJAX技术简介AJAX全称为“AsynchronousJavaScriptandXML”（异步JavaScript和XML），是指一种创建交互式网页应用的网页开发技术。Ajax（AsynchronousJavaScript+XML）的定义：基于web标准（standards-basedpresentation）XHTML+CSS的表示；使用DOM（DocumentObjectModel）进行动态显示及交互；使用XML和XSLT进行数据交换及相关操作；使用XMLRequest进行异步数据查询、检索；使用JavaScript将所有的东西绑定在一起。英文参见Ajax的提出者JesseJamesGarrett的原文,原文题目(Ajax:ANewApproachtoWebApplications)。类似于DHTML或LAMP，AJAX不是指一种单一的技术，而是有机地利用了一系列相关的技术。事实上，一些基于AJAX的“派生/合成”式（derivative/composite）的技术正在出现，如“AFLAX”。AJAX的应用使用支持以上技术的web浏览器作为运行平台。第5章系统分析5.1功能模块图学生信息管理系统学生信息管理系统班级管理成绩管理学生管理科目管理修改密码5.2处理流程设计3.2.1系统操作流程错误信息系统主界面错误信息系统主界面系统登录界面系统登录界面系统管理系统管理输入操作员及密码输入操作员及密码数据库检查密码错误 数据库检查密码错误密码正确密码正确功能界面功能界面功能处理功能处理数据增加流程添加信息时，编号字段由系统自动生成，且不能修改，其他信息由用户输入，之后对数据进行合法判断，合法则写入保存至数据库，不合法则重新输入数据。数据增加流程图：开始开始自动生成编号输入数据是否合法写入数据库结束图3.2数据增加流程图.3数据修改流程在修改信息时，先选中一条待修改的记录，然后直接输入数据，判断合法性，合法则保存至数据库，不合法重新输入。数据修改流程图如图3.3所示。开始开始选择需要修改记录输入数据是否合法写入数据库结束图3.3数据修改流程图数据删除流程当用户选定一条记录时，单击删除按钮，会提示用户是否确定删除，然后删除数据库相关内容。数据删除流程图如图3.4所示。开始开始选择需要删除记录是否删除更新数据库图3.4数据删除流程图5.3系统E-R图密码密码用户名用户管理信息学生管理班级管理科目管理成绩修改第6章系统详细设计6.1管理员登陆当系统登陆时，首先出现的是一个用户权限登陆的界面,权限设置主要是维护系统的安全性和完整性。拥有管理员权限的操作员能进行相应的权限设置。如下图所示：主要代码如下：packageutil;importjava.sql.*;publicclassDBConn{static{try{ Class.forName("com.microsoft.jdbc.sqlserver.SQLServerDriver");// Class.forName("com.mysql.jdbc.Driver");e("sun.jdbc.odbc.JdbcOdbcDriver");}catch(Exceptionex){ex.printStackTrace();}}publicstaticConnectiongetConn(){try{ Connectionconn=DriverManager.getConnection("jdbc:microsoft:sqlserver://localhost:1433;databasename=hshygl","sa","123");// conn=DriverManager.getConnection("jdbc:mysql://localhost/fzshop","root","123");// Connectionconn=DriverManager.getConnection("jdbc:odbc:temp");returnconn;}catch(Exceptionex){ex.printStackTrace();returnnull;}}publicstaticvoidclose(Connectionconn,Statementst,ResultSetrs){ if(rs!=null){try{rs.close();}catch(SQLExceptionex){}}if(st!=null){try{st.close();}catch(Exceptionex){}}if(conn!=null){try{conn.close();}catch(Exceptionex){}}}}6.2学生管理此模块下可以对学生进行添加，删除的功能。界面如下图所示：主要代码如下：packageutil;importjava.io.UnsupportedEncodingException;importjava.text.SimpleDateFormat;importjava.util.Date;publicclassValidate{ /** *是否为数字和英文验证 * */ publicintgetIntAndChar(Stringstr){ charc; inti; for(i=0;i<str.length();i++){ c=str.charAt(i); if(!((c>='0'&&c<='9')||(c>='a'&&c<='z')||(c>='A'&&c<='Z'))){ break; } }//判断字符是否在某个区间 if(i<str.length()){ return-1; }else{ return0; } } /** *是否为整数验证 * */ publicintgetInt(Stringstr){ charc; inti; for(i=0;i<str.length();i++){ c=str.charAt(i); if(!(c>='0'&&c<='9')){ break; } }//判断字符是否在某个区间 if(i<str.length()){ return-1; }else{ return0; } } /** *是否为非法字符验证 * */ publicbooleangetLawlessChar(Stringstr){ booleanflag=false; charc; for(inti=0;i<str.length();i++){ c=str.charAt(i); switch(c){ case'<':flag=true;break; case'>':flag=true;break; case'"':flag=true;break; case'&':flag=true;break; case'':flag=true;break; } } returnflag; }6.3班级信息管理此模块下可以对班级信息进行添加，修改，删除的功能。界面如下图所示：主要代码如下：packageservlet;importjava.io.IOException;importjava.io.PrintWriter;importjava.text.SimpleDateFormat;importjava.util.Calendar;importjava.util.Date;importjavax.servlet.RequestDispatcher;importjavax.servlet.ServletException;importjavax.servlet..Servlet;importjavax.servlet..ServletRequest;importjavax.servlet..ServletResponse;importutil.Validate;importbean.InsertUpdateDelBean;publicclassAmountServletextendsServlet{ /** *Constructoroftheobject. */ publicAmountServlet(){ super(); } /** *Destructionoftheservlet.<br> */ publicvoiddestroy(){ super.destroy();//Justputs"destroy"stringinlog //Putyourcodehere } /** *ThedoGetmethodoftheservlet.<br> * *Thismethodiscalledwhenaformhasitstagvaluemethodequalstoget. * *@paramrequesttherequestsendbytheclienttotheserver *@paramresponsetheresponsesendbytheservertotheclient *@throwsServletExceptionifanerroroccurred *@throwsIOExceptionifanerroroccurred */ publicvoiddoGet(ServletRequestrequest,ServletResponseresponse) throwsServletException,IOException{ doPost(request,response); } /** *ThedoPostmethodoftheservlet.<br> * *Thismethodiscalledwhenaformhasitstagvaluemethodequalstopost. * *@paramrequesttherequestsendbytheclienttotheserver *@paramresponsetheresponsesendbytheservertotheclient *@throwsServletExceptionifanerroroccurred *@throwsIOExceptionifanerroroccurred */ publicvoiddoPost(ServletRequestrequest,ServletResponseresponse) throwsServletException,IOException{ response.setContentType("text/html;charset=gb2312"); request.setCharacterEncoding("gb2312"); Stringid=request.getParameter("id"); Stringamount=request.getParameter("amount"); Stringsql="updateuserssetamount=amount+"+amount+"whereid="+id; InsertUpdateDelBeanib=newInsertUpdateDelBean(); ib.insertANDupdateANDdel(sql); sql="insertintopayment(usersid,name,price)values("+id+",'学生信息管理',"+amount+")"; ib.insertANDupdateANDdel(sql); request.setAttribute("message","操作成功！"); RequestDispatcherrd=request.getRequestDispatcher("/admin/users_amount.jsp"); rd.forward(request,response); }6.4成绩管理此模块下可以对成绩进行管理，包括对学生成绩的添加、修改、删除。界面如下图所示：主要代码如下：packageservlet;importjava.io.IOException;importjava.util.ArrayList;importjavax.servlet.RequestDispatcher;importjavax.servlet.ServletException;et;importjavax.servlet..ServletRequest;importjavax.servlet..ServletResponse;importutil.Validate;importbean.AllBean;importbean.InsertUpdateDelBean;importbean.SelectBean;publicclassBegindateServletextendsServlet{ /** *Constructoroftheobject. */ publicBegindateServlet(){ super(); } /** *Destructionoftheservlet.<br> */ publicvoiddestroy(){ super.destroy();//Justputs"destroy"stringinlog //Putyourcodehere } /** *ThedoGetmethodoftheservlet.<br> * *Thismethodiscalledwhenaformhasitstagvaluemethodequalstoget. * *@paramrequesttherequestsendbytheclienttotheserver *@paramresponsetheresponsesendbytheservertotheclient *@throwsServletExceptionifanerroroccurred *@throwsIOExceptionifanerroroccurred */ publicvoiddoGet(ServletRequestrequest,ServletResponseresponse) throwsServletException,IOException{ doPost(request,response); } /** *ThedoPostmethodoftheservlet.<br> * *Thismethodiscalledwhenaformhasitstagvaluemethodequalstopost. * *@paramrequesttherequestsendbytheclienttotheserver *@paramresponsetheresponsesendbytheservertotheclient *@throwsServletExceptionifanerroroccurred *@throwsIOExceptionifanerroroccurred */ publicvoiddoPost(ServletRequestrequest,ServletResponseresponse) throwsServletException,IOException{ response.setContentType("text/html;charset=gb2312"); request.setCharacterEncoding("gb2312"); Stringusersid=request.getParameter("usersid"); Stringitem=request.getParameter("item"); Validatev=newValidate(); AllBeanab=newAllBean(); SelectBeansb=newSelectBean(); ArrayListalItem=ab.getItem(item); if(alItem.get(2)==null||alItem.get(2).equals("")){ Stringsql="select*fromuserswheredatediff(day,getdate(),begindate)<0anddatediff(day,getdate(),enddate)>0andid="+usersid; Stringargs[]={"id","name","age","sex","phone","address","yearcard","begindate","enddate","amount","loss"}; ArrayListal=sb.select(args,sql); if(al==null||al.size()==0){ request.setAttribute("message","冻结"); }else{ sql="insertintoconsume(usersid,name)values('"+usersid+"','"+alItem.get(1)+"')"; InsertUpdateDelBeanib=newInsertUpdateDelBean(); ib.insertANDupdateANDdel(sql); request.setAttribute("message","操作成功！"); }第7章系统调试与测试7.1程序调试在设计系统的过程中，存在一些错误是必然的。对于语句的语法错误，在程序运行时自动提示，并请求立即纠正，因此，这类错误比较容易发现和纠正。但另一类错误是在程序执行时由于不正确的操作或对某些数据的计算公式的逻辑错误导致的错误结果。这类错误隐蔽性强，有时会出现，有时又不出现，因此，对这一类动态发生的错误的排查是耗时费力的。7.2程序的测试7.测试的重要性及目的（1）测试的重要性软件的测试在软件生命周期中占据重要的地位，在传统的瀑布模型中，软件测试学仅处于运行维护阶段之前，是软件产品交付用户使用之前保证软件质量的重要手段。近来，软件工程界趋向于一种新的观点，即认为软件生命周期每一阶段中都应包含测试，从而检验本阶段的成果是否接近预期的目标，尽可能早的发现错误并加以修正，如果不在早期阶段进行测试，错误的延时扩散常常会导致最后成品测试的巨大困难。事实上，对于软件来讲，不论采用什么技术和什么方法，软件中仍然会有错。采用新的语言、先进的开发方式、完善的开发过程，可以减少错误的引入，但是不可能完全杜绝软件中的错误，这些引入的错误需要测试来找出，软件中的错误密度也需要测试来进行估计。测试是所有工程学科的基本组成单元，是软件开发的重要部分。自有程序设计的那天起测试就一直伴随着。统计表明，在典型的软件开发项目中，软件测试工作量往往占软件开发总工作量的40％以上。而在软件开发的总成本中，用在测试上的开销要占30％到50％。如果把维护阶段也考虑在内，讨论整个软件生存期时，测试的成本比例也许会有所降低，但实际上维护工作相当于二次开发，乃至多次开发，其中必定还包含有许多测试工作。在实践中，软件测试的困难常常使人望而却步或敷衍了事，这是由于对测试仍然存在一些不正确的看法和错误的态度，这包括:①认为测试工作不如设计和编码那样容易取得进展难以给测试人员某种成就感;②以发现软件错误为目标的测试是非建设性的，甚至是破坏性的，测试中发现错位是对责任者工作的一种否定;③测试工作枯燥无味，不能引起人们的兴趣;④测试工作是艰苦而细致的工作;⑤对自己编写的程序盲目自信，在发现错误后，顾虑别人对自己的开发能力的看法。这些观点对软件测试工作是极为不利的，必须澄清认识、端正态度，才可能提高软件产品的质量。（2）测试的目的如果测试的目的是为了尽可能多地找出错误，那么测试就应该直接针对软件比较复杂的部分或是以前出错比较多的位置。①软件测试是为了发现错误而执行程序的过程;②测试是为了证明程序有错，而不是证明程序无错误;③一个好的测试用例是在于它能发现至今未发现的错误;④一个成功的测试是发现了至今未发现的错误的测试。这种观点可以提醒人们测试要以查找错误为中心，而不是为了演示软件的正确功能。但是仅凭字面意思理解这一观点可能会产生误导，认为发现错误是软件测试的唯一目，查找不出错误的测试就是没有价值的，事实并非如此。首先，测试并不仅仅是为了要找出错误。通过分析错误产生的原因和错误的分布特征，可以帮助项目管理者发现当前所采用的软件过程的缺陷，以便改进。同时，这种分析也能帮助我们设计出有针对性地检测方法，改善测试的有效性。其次，没有发现错误的测试也是有价值的，完整的测试是评定测试质量的一种方法。7测试的步骤与开发过程类似，测试过程也必须分步骤进行，每个步骤在逻辑上是前一个步骤的继续。大型软件系统通常由若干个子系统组成，每个子系统又由若干个模块组成。因此，大型软件系统的测试基本上由下述几个步骤组成：（1）模块测试在这个测试步骤中所发现的往往是编码和详细设计的错误。（2）系统测试在这个测试步骤中发现的往往是软件设计中的错误，也可能发现需求说明中的错误。（3）验收测试在这个测试步骤中发现的往往是系统需求说明书中的错误。7测试的主要内容为了保证测试的质量，将测试过程分成几个阶段，即:代码审查、单元测试、集成测试、确认测试和系统测试。（1）单元测试单元测试集中在检查软件设计的最小单位—模块上，通过测试发现实现该模块的实际功能与定义该模块的功能说明不符合的情况，以及编码的错误。（2）集成测试集成测试是将模块按照设计要求组装起来同时进行测试，主要目标是发现与接口有关的问题。如一个模块与另一个模块可能有由于疏忽的问题而造成有害影响；把子功能组合起来可能不产生预期的主功能；个别看起来是可以接受的误差可能积累到不能接受的程度；全程数据结构可能有错误等。（3）确认测试确认测试的目的是向未来的用户表明系统能够像预定要求那样工作。经集成测试后，已经按照设计把所有的模块组装成一个完整的软件系统，接口错误也已经基本排除了，接着就应该进一步验证软件的有效性，这就是确认测试的任务，即软件的功能和性能如同用户所合理期待的那样。（4）系统测试软件开发完成以后，最终还要与系统中其他部分配套运行，进行系统测试。包括恢复测试、安全测试、强度测试和性能测试等。单独对系统的测试主要从以下几方面入手：①功能测试：测试是否满足开发要求，是否提供设计所描述的功能，是否用户的需求都得到满足。功能测试是系统测试最常用和必须的测试，通常还会以正式的软件说明书为测试标准。②强度测试及性能测试：测试系统能力最高实际限度，即软件在一些超负荷情况下功能实现的情况。③安全测试：验证安装在系统内的保护机构确实能够对系统进行保护，使之不受各种非常的干扰。针对本系统主要是对权限系统的测试和对无效数据、错数据、和非法数据干扰的能力的测试。经过上述的测试过程对软件进行测试后，软件基本满足开发的要求，测试宣告结束。第8章结论8.1系统评价本文通过本系统设计与开发，从而得出下列结论：（1）学习一门新技术，最重要的是实践，只有多动手才能尽快掌握它。（2）一个系统的开发，经验是最重要的，经验不足，就难免会有许多考虑不周之处。（3）要想吸引更多的用户，系统的界面必须要美观、有特色、友好，功能要健全。不过由于经验不足，我设计的图形界面比较简单。只是对基本功能进行了开发。（4）本次开发，我参考了很多本系统的例子，吸取了一些别的本系统的长处，对自己的毕业设计进行了完善，但是还有很多的不足之处，有待以后进一步学习。实践证明，本系统有着很好的发展前景，经测试运行。本文所制作的本系统界面友好、使用灵活、操作简单、功能齐全、表现方式独特，已基本具备了成熟的技术理论。由于时间仓促，本次设计由我完成本系统的制作，对我这样一个JSP新手而言所制作的模块还有不完善的地方。数据库的设计也比较简单。还有很多毕业设计中用到JSP语言的知识也不够全面，还有很多地方不能够作到完全的理解和掌握。通过这次毕业设计制作使本人受益匪浅。首先，由于毕业设计所用的JSP技术和其中用到JSP语言的其他部分是在课堂上没有接触过的，要用它来做设计必须通过大量自学来掌握，在这个过程中，不仅大大提高了我的自学能力而且让我对JSP的学习有了进一步的认识。由于是独立完成在毕业设计的过程遇到了很多的困难，我求教了不少老师和同学，在这个过程中让我体会到了，一个团队的重要性。8.2安全性问题Web开发中安全性是必须考虑的一个很重要的方面，特别是在诸如毕业设计成绩信息等敏感数据的模块中更是关键，所以这也是后期开发需要引起重视的。下面就这方面的技术和解决方案加以讨论。(1)安装防火墙：安装防火墙并且屏蔽数据库端口能有效地阻止了来自Internet上对数据的攻击。(2)输入检查和输出过滤：客户在请求中嵌入恶意HTML标记来进行攻击破坏，防止出现这种问题要靠输入检查和输出过滤，而这类检查必须在服务器端进行，一旦校验代码发现有可疑的请求信息，就将这些可疑代码替换并将其过滤掉。致谢在本次毕业设计过程中，得到了指导老师的指导与支持。在此特别感谢指导老师的大力帮助。指导老师的悉心指导和大力支持，在总体结构、功能的把握上给予了非常大的帮助，同时根我们提供了非常优越的设计环境，并对我在编程、数据库设计等细节工作上给予了耐心的指导，对于我顺利完成这次毕业设计我还要感谢我的母校，以及在大学四年生活中给予我关心和帮助的老师和同学，是他们教会了我专业的知识和做人的道理。通过这次毕业设计我还明白了作为一名计算机专业的大学毕业生，我们要会的不仅仅是编写代码，更重要的是要有整体把握系统设计的能力。我会在以后的工作和学习中不断完善自己，为我最热爱的母校争光，为自己翻开辉煌的新篇章。参考文献[1]BruceEckel.《JAVA编程思想》.机械工业出版社,2003年10月:1-378[2]赛奎春.《JAVA工程应用与项目实践》.机械工业出版社,2002年8月:23-294[3]FLANAGAN.《JAVA技术手册》.中国电力出版社,2002年6月:1-465[4]孙一林,彭波.《JSP数据库编程实例》.清华大学出版社,2002年8月:30-210[5]LEEANNEPHILLIPS.《巧学活用JSP》.电子工业出版社,2004年8月:1-319[6]飞思科技产品研发中心.《JSP应用开发详解》.电子工业出版社,2003年9月:32-300[7]耿祥义,张跃平.《JSP实用教程》.清华大学出版社,2003年5月1日:1-354[8]孙涌.《现代软件工程》.北京希望电子出版社,2003年8月:1-246[9]萨师煊，王珊.《数据库系统概论》.高等教育出版社,2002年2月:3－460[10]Brown等.《JSP编程指南（第二版）》.电子工业出版社,2003年3月:1-268[11]清宏计算机工作室.《JSP编程技巧》.机械工业出版社,2004年5月:1-410[12]朱红,司光亚.《JSP编程指南》.电子工业出版"Areyouhungrynow?""No,Iamtiredandlazynow;ifIpursueyouIwillnotcatchyou,andifIcatchyou-throughyourownslownessandclumsiness-Iwillnotkillyou,andifIkillyouIwillnoteatyou."Nicholashadbeguntobackaway,andatthelast;words,realizingthattheywereasignal,heturnedandbegantorun,splashingthroughtheshallowwater.Ignacioranafterhim,muchhelpedbyhislongerlegs,hishairflyingbehindhisdarkyoungface,hissquareteeth-eachwhiteasaboneandasbigasNicholas'sthumbnail-showinglikespectatorswholinedtherailingsofhislips."Don'trun,Nicholas,"Dr.Islandsaidwiththevoiceofawave."Itonlymakeshimangrythatyourun."Nicholasdidnotanswer,butcuttohisleft,upthebeachandamongthetrunksofthepalms,sprintingallthewaybecausehehadnowayofknowingIgnaciowasnotrightbehindhim,abouttograbhimbytheneck.Whenhestoppeditwasinthethickjungle,amongthebolesofthehardwoods,whereheleaned,.;outofbreath,thethumpingofhisownhearttheonly'.soundinanatmospheresilentandunwakedasEarth'slong,prehumanday.ForatimehelistenedforanysoundIgnaciomightmakesearchingforhim;therewasnone.Hedrewadeepbreaththenandsaid,"Well,that'sover,"expectingDr.Islandtoanswerfromsomewhere;therewasonlythegreenhush.Thelightwasstillbrightandstrongandnearly,shadowless,butsomeinteriorsensetoldhimtheday,wasnearlyover,andhenoticedthatsuchfaintshadesashecouldseestretchedlong,horizontaldistortionsoftheirobjects.Hefeltnohunger,buthehadfastedbe-'foreandknewonwhichsideofhungerhestood;hewasnotasstrongashehadbeenonlyadaypast,andbythistimenextdayhewouldprobablybeunabletooutrunIgnacio.Heshould,henowrealized,haveeatenthemonkeyhehadkilled;buthisstomachrevoltedatthethoughtoftherawflesh,andhedidnotknowhowhemightbuildafir