第11章--ASP程序開發(fā)實(shí)例——用戶管理ppt課件(全)

1、教材第11章 ASP程序開發(fā)實(shí)例用戶管理 許多網(wǎng)絡(luò)應(yīng)用系統(tǒng)中都包含有用戶管理功能，具備不同權(quán)限的用戶在登錄網(wǎng)站時(shí)可以執(zhí)行的操作并不相同。例如在網(wǎng)上論壇中，版主用戶擁有可以刪除其他所有用戶帖子的權(quán)限，而一般用戶智能發(fā)布、刪除、修改自己的帖子。因此，用戶在開發(fā)ASP動(dòng)態(tài)網(wǎng)站時(shí)，需要設(shè)計(jì)與網(wǎng)站應(yīng)用目標(biāo)相符的用戶管理模塊。11.1 用戶管理系統(tǒng)的相關(guān)技術(shù)11.2 用戶管理系統(tǒng)簡介11.3 設(shè)計(jì)用戶管理系統(tǒng)11.1 用戶管理系統(tǒng)的相關(guān)技術(shù)主題11.1.1 驗(yàn)證碼技術(shù)簡介 用戶登錄網(wǎng)站、發(fā)表評(píng)論時(shí)都需要輸入相應(yīng)的驗(yàn)證碼。驗(yàn)證碼就是將一個(gè)隨即數(shù)字（或文字）顯示在一幅圖片上，并在圖片上產(chǎn)生干擾因素。驗(yàn)證碼能夠

2、防止網(wǎng)絡(luò)攻擊者利用編寫的程序，自動(dòng)注冊(cè)或重復(fù)登錄暴力破解密碼的攻擊行為。11.1.2 MD5數(shù)據(jù)加密 網(wǎng)絡(luò)中常見的動(dòng)態(tài)網(wǎng)站都需要用戶先注冊(cè)，并在注冊(cè)時(shí)提供例如電子郵件、賬號(hào)、密碼等信息。訪問者在成為網(wǎng)站欄目的注冊(cè)用戶之后，才可以享受網(wǎng)站一些特殊欄目提供的信息或者服務(wù)，如免費(fèi)電子郵件、論壇、聊天等。對(duì)于電子商務(wù)類網(wǎng)站（如淘寶、京東等），用戶需要購買商品，就一定需要詳細(xì)而準(zhǔn)確地注冊(cè)，而這些信息，往往是用戶很隱秘的信息，比如電話、電子郵件、地址等，因此，注冊(cè)信息對(duì)于用戶和網(wǎng)站都是很重要的資源，不能隨意透露，更加不能存在安全上的隱患。 11.1.3 表單驗(yàn)證的實(shí)現(xiàn) 在ASP應(yīng)用程序中，表單是用來提交用

3、戶輸入信息的重要元素，例如用戶登錄或注冊(cè)時(shí)，需要輸入用戶名和密碼。要保證用戶輸入信息的合法性，就需要設(shè)計(jì)者在設(shè)計(jì)ASP程序時(shí)，對(duì)用戶提交的表單信息進(jìn)行驗(yàn)證。實(shí)現(xiàn)表單的驗(yàn)證是開發(fā)Web應(yīng)用程序過程中，經(jīng)常會(huì)遇到的問題，用戶可以通過設(shè)定，驗(yàn)證表單的某些項(xiàng)是否填寫，適用于何種填寫規(guī)則以及是否指定填寫位數(shù)等。表單的驗(yàn)證一般分為客戶端驗(yàn)證與服務(wù)器驗(yàn)證兩種 1. 客戶端驗(yàn)證2. 服務(wù)器驗(yàn)證11.1.4 檢測表單內(nèi)容的合法性 用戶在設(shè)定表單提交規(guī)則時(shí)，可以根據(jù)ASP動(dòng)態(tài)網(wǎng)站的需求，要求填寫表單的用戶輸入一定長度的用戶名、密碼或E-mial等。網(wǎng)站對(duì)用戶名（或密碼）長度的檢測與電子郵件格式合法性的檢查屬于表單

4、內(nèi)容合法性的檢測范疇之內(nèi)。除此之外，表單內(nèi)容的合法性檢測還包括輸入信息是否包含某些字符、是否為數(shù)字或是否為字母等。1. 不允許包含指定字符的檢測2. 電子郵件格式的合法性檢測3. 表單內(nèi)容只能輸入字母的檢測11.2 用戶管理系統(tǒng)簡介11.2.1 數(shù)據(jù)庫設(shè)計(jì) 本節(jié)實(shí)例所介紹的用戶管理系統(tǒng)采用Access數(shù)據(jù)庫。由系統(tǒng)的結(jié)構(gòu)可以看出，本系統(tǒng)只使用一個(gè)Users數(shù)據(jù)表即可 11.2.2 系統(tǒng)文件簡介11.3 設(shè)計(jì)用戶管理系統(tǒng)11.3.1 系統(tǒng)主界面11.3.2 用戶注冊(cè)模塊11.3.3 用戶登錄模塊11.3.4 限制一般用戶權(quán)限 用戶管理系統(tǒng)的作用不僅要通過ChkPwd.asp文件防止未登錄的網(wǎng)絡(luò)用戶訪問網(wǎng)站的特定頁面，還需要防止已登錄的一般用戶訪問用戶權(quán)限以外的網(wǎng)站頁面（如管理員頁面）。因此，在設(shè)計(jì)用戶管理系統(tǒng)時(shí)，用戶需要通過設(shè)定限制一般用戶的權(quán)限 11.3.5 用戶管理模塊11.3.6 添加用戶模塊11.3.7 修改用戶模塊11.3.8 刪除用戶模塊 刪除用戶模塊的作用是在用戶管理界面中，提供管理員一個(gè)刪除一般用戶的界面（由UserDel.asp實(shí)現(xiàn)），在用戶管理模塊UserList.asp頁面中，如果系統(tǒng)管理員想刪除某條用戶記錄，可以單擊該用戶對(duì)應(yīng)的【刪除】超級(jí)鏈接，將打開UserDel.asp文件，從數(shù)據(jù)庫中刪除該用戶的記錄。11.3.9 修改