基于B/S結(jié)構(gòu)的招生就業(yè)網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)

景寶華

摘 要：隨著我校高水平現(xiàn)代化職業(yè)學(xué)校建設(shè)工作的啟動(dòng)，如何構(gòu)建學(xué)校信息化管理模式，提高管理效率，已成為建設(shè)工作目標(biāo)之一。文章簡(jiǎn)要介紹了我校原有招生就業(yè)信息化管理中的不足，提出了建設(shè)基于WEB結(jié)構(gòu)的招生就業(yè)網(wǎng)站系統(tǒng)，以期能更好的為學(xué)校、學(xué)生、家長(zhǎng)、用人單位提供服務(wù)平臺(tái)，同時(shí)為學(xué)校更好的設(shè)置專業(yè)和制定就業(yè)政策提供科學(xué)的決策依據(jù)。

關(guān)鍵詞：B/S結(jié)構(gòu)；招生就業(yè)；系統(tǒng)設(shè)計(jì)；安全策略

1 開發(fā)背景

隨著信息技術(shù)的飛速發(fā)展，世界已進(jìn)入信息化時(shí)代。如何使用計(jì)算機(jī)技術(shù)代替?zhèn)鹘y(tǒng)手工數(shù)據(jù)管理模式，提高管理效率已成為當(dāng)前迫切需要解決的問(wèn)題。目前許多高校都已建立了自己的招生就業(yè)管理系統(tǒng)，且實(shí)現(xiàn)的功能各有特點(diǎn)。我校原有的招生就業(yè)功能模塊共享了校園網(wǎng)的平臺(tái)，在版面、外觀和功能上已不能滿足招生就業(yè)部門的工作需求。結(jié)合實(shí)際情況，筆者開發(fā)了基于B/S結(jié)構(gòu)的招生就業(yè)網(wǎng)站系統(tǒng)。

2 網(wǎng)站功能需求

2.1 網(wǎng)站前臺(tái)功能

根據(jù)使用單位提出的功能要求，網(wǎng)站前臺(tái)主要具備顯示通知公告、招生信息、就業(yè)信息、就業(yè)政策、畢業(yè)生風(fēng)采、文件下載等信息，同時(shí)能根據(jù)需求實(shí)現(xiàn)信息的查詢、滾動(dòng)圖片新聞等功能。

2.2 網(wǎng)站后臺(tái)功能

網(wǎng)站后臺(tái)主要實(shí)現(xiàn)角色管理和權(quán)限管理、公告管理、文章管理、文件的上傳下載管理、友情鏈接管理、數(shù)據(jù)的備份與恢復(fù)管理等功能。同時(shí)網(wǎng)站具備動(dòng)態(tài)擴(kuò)展欄目功能，并在前臺(tái)能自動(dòng)分欄顯示。

2.3 網(wǎng)站系統(tǒng)功能模塊圖

從上述的網(wǎng)站功能需求介紹可以得到如圖1所示的本網(wǎng)站系統(tǒng)的功能模塊圖。

3 網(wǎng)站系統(tǒng)設(shè)計(jì)

3.1 系統(tǒng)設(shè)計(jì)結(jié)構(gòu)與環(huán)境

3.1.1 B/S結(jié)構(gòu)設(shè)計(jì)

網(wǎng)站采用B/S結(jié)構(gòu)即瀏覽器（Browser）/服務(wù)器（Server）模式設(shè)計(jì)，這種模式的好處在于，實(shí)現(xiàn)系統(tǒng)功能的核心部分存儲(chǔ)在服務(wù)器上，用戶只需使用計(jì)算機(jī)瀏覽器工具就能實(shí)現(xiàn)與服務(wù)器的交互，處理相關(guān)業(yè)務(wù)，從而簡(jiǎn)化了客戶端，減輕了系統(tǒng)維護(hù)的成本，增強(qiáng)了系統(tǒng)的可操作性。

3.1.2 開發(fā)環(huán)境

本網(wǎng)站開發(fā)使用ASP技術(shù)+SQL Server數(shù)據(jù)庫(kù)完成。ASP是微軟公司開發(fā)的一種服務(wù)器端腳本編程環(huán)境，是常用的動(dòng)態(tài)網(wǎng)頁(yè)開發(fā)技術(shù)之一，具有開發(fā)簡(jiǎn)單、功能強(qiáng)大等特點(diǎn)。SQL Server作為一種關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)，具有較強(qiáng)的數(shù)據(jù)處理和數(shù)據(jù)挖掘能力。

3.2 系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)

數(shù)據(jù)庫(kù)的設(shè)計(jì)在系統(tǒng)設(shè)計(jì)中占有非常重要的地位，在構(gòu)建數(shù)據(jù)倉(cāng)庫(kù)時(shí)，要充分考慮數(shù)據(jù)的存儲(chǔ)和分析處理要求，合理構(gòu)建表間關(guān)聯(lián)，以滿足應(yīng)用需求。本系統(tǒng)數(shù)據(jù)庫(kù)采用SQL Server作為后臺(tái)數(shù)據(jù)庫(kù)，建有管理員表、新聞表、大類表、小類表、基本信息表、文件表、公告表等數(shù)十張表，表與表之間通過(guò)關(guān)鍵字段進(jìn)行關(guān)聯(lián)，由于數(shù)據(jù)庫(kù)表較多，本文僅給出部分表的信息，各表關(guān)系如圖2所示：

3.3 部分功能模塊實(shí)現(xiàn)代碼

本系統(tǒng)設(shè)計(jì)時(shí)，考慮到隨著招生就業(yè)功能需求的增加，傳統(tǒng)的固化的網(wǎng)站框架模式不能滿足用戶的需求，因此構(gòu)建了動(dòng)態(tài)添加功能模塊的功能，使網(wǎng)站具有較好的擴(kuò)展性，實(shí)現(xiàn)類別添加的部分關(guān)鍵代碼如下：

if request（"action"）="add" then

types=request.form（"types"）

sql="select * from type where types='"&types&"' order by typeid desc"

set rs=server.createobject（"adodb.recordset"）

rs.open sql，conn，1，1

if not（rs.eof or rs.bof） then

response.write""

response.end

end if

rs.close

set rs=nothing

'添加類別

conn.execute "insert into type （types） values （'"&types&"'）"

response.redirect "admin_type.asp"

response.end

end if

if request（"action"）="del" then

set rs=server.createobject（"adodb.recordset"）

rs.open "delete * from type where typeid="&request（"id"），conn，1

response.redirect "admin_type.asp"

response.end

end if

4 網(wǎng)站系統(tǒng)的安全策略

4.1 防SQL注入

SQL注入主要有兩種形式，一種是平臺(tái)注入，主要利用數(shù)據(jù)庫(kù)配置或數(shù)據(jù)庫(kù)平臺(tái)的漏洞進(jìn)行非法入侵，竊取數(shù)據(jù)；一種是SQL代碼注入，利用程序中的漏洞進(jìn)行代碼注入攻擊，非法查詢信息或控制數(shù)據(jù)庫(kù)服務(wù)器。本系統(tǒng)使用了專門的軟件進(jìn)行了檢測(cè)，并且系統(tǒng)搭建在學(xué)校數(shù)據(jù)平臺(tái)中心，具有軟、硬件防火墻設(shè)置，為系統(tǒng)安全提供了保障。

4.2 系統(tǒng)操作權(quán)限的限制

本系統(tǒng)用戶分為系統(tǒng)管理員和一般用戶，對(duì)不用的用戶開放不同的操作權(quán)限，有效保證了數(shù)據(jù)的安全性。

4.3 系統(tǒng)數(shù)據(jù)備份功能

本系統(tǒng)具備系統(tǒng)數(shù)據(jù)備份功能。系統(tǒng)數(shù)據(jù)備份主要是防止因儲(chǔ)存媒介損壞或惡意攻擊、誤操作等情況下，造成系統(tǒng)數(shù)據(jù)無(wú)法正常使用而采取的一種措施，備份能使系統(tǒng)快速恢復(fù)到備份之前的工作狀態(tài)，確保系統(tǒng)的安全性。

5 結(jié)束語(yǔ)

開發(fā)我?；贐/S結(jié)構(gòu)的招生就業(yè)網(wǎng)站，為家長(zhǎng)、考生、畢業(yè)生、用人單位構(gòu)建了有效的溝通橋梁。為學(xué)校招生就業(yè)工作提供了及時(shí)的、有效的信息化管理手段，為招生就業(yè)管理人員提供了簡(jiǎn)便、快捷的網(wǎng)絡(luò)化信息服務(wù)，提高了學(xué)校招生就業(yè)管理和服務(wù)能力。同時(shí)也為在校非畢業(yè)生提供了就業(yè)信息和社會(huì)就業(yè)預(yù)測(cè)，使之能提前規(guī)劃好自己的職業(yè)生涯，因此本網(wǎng)站的開發(fā)與應(yīng)用具有積極的意義。

[參考文獻(xiàn)]

[1]葉潮流，杜亦智.ASP程序設(shè)計(jì)[M].水利水電出版社，2012.

[2]盧宏才.基于B/S的學(xué)生就業(yè)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].隴東學(xué)院學(xué)報(bào)，2011（6）.

摘 要：隨著我校高水平現(xiàn)代化職業(yè)學(xué)校建設(shè)工作的啟動(dòng)，如何構(gòu)建學(xué)校信息化管理模式，提高管理效率，已成為建設(shè)工作目標(biāo)之一。文章簡(jiǎn)要介紹了我校原有招生就業(yè)信息化管理中的不足，提出了建設(shè)基于WEB結(jié)構(gòu)的招生就業(yè)網(wǎng)站系統(tǒng)，以期能更好的為學(xué)校、學(xué)生、家長(zhǎng)、用人單位提供服務(wù)平臺(tái)，同時(shí)為學(xué)校更好的設(shè)置專業(yè)和制定就業(yè)政策提供科學(xué)的決策依據(jù)。

關(guān)鍵詞：B/S結(jié)構(gòu)；招生就業(yè)；系統(tǒng)設(shè)計(jì)；安全策略

1 開發(fā)背景

隨著信息技術(shù)的飛速發(fā)展，世界已進(jìn)入信息化時(shí)代。如何使用計(jì)算機(jī)技術(shù)代替?zhèn)鹘y(tǒng)手工數(shù)據(jù)管理模式，提高管理效率已成為當(dāng)前迫切需要解決的問(wèn)題。目前許多高校都已建立了自己的招生就業(yè)管理系統(tǒng)，且實(shí)現(xiàn)的功能各有特點(diǎn)。我校原有的招生就業(yè)功能模塊共享了校園網(wǎng)的平臺(tái)，在版面、外觀和功能上已不能滿足招生就業(yè)部門的工作需求。結(jié)合實(shí)際情況，筆者開發(fā)了基于B/S結(jié)構(gòu)的招生就業(yè)網(wǎng)站系統(tǒng)。

2 網(wǎng)站功能需求

2.1 網(wǎng)站前臺(tái)功能

根據(jù)使用單位提出的功能要求，網(wǎng)站前臺(tái)主要具備顯示通知公告、招生信息、就業(yè)信息、就業(yè)政策、畢業(yè)生風(fēng)采、文件下載等信息，同時(shí)能根據(jù)需求實(shí)現(xiàn)信息的查詢、滾動(dòng)圖片新聞等功能。

2.2 網(wǎng)站后臺(tái)功能

網(wǎng)站后臺(tái)主要實(shí)現(xiàn)角色管理和權(quán)限管理、公告管理、文章管理、文件的上傳下載管理、友情鏈接管理、數(shù)據(jù)的備份與恢復(fù)管理等功能。同時(shí)網(wǎng)站具備動(dòng)態(tài)擴(kuò)展欄目功能，并在前臺(tái)能自動(dòng)分欄顯示。

2.3 網(wǎng)站系統(tǒng)功能模塊圖

從上述的網(wǎng)站功能需求介紹可以得到如圖1所示的本網(wǎng)站系統(tǒng)的功能模塊圖。

3 網(wǎng)站系統(tǒng)設(shè)計(jì)

3.1 系統(tǒng)設(shè)計(jì)結(jié)構(gòu)與環(huán)境

3.1.1 B/S結(jié)構(gòu)設(shè)計(jì)

網(wǎng)站采用B/S結(jié)構(gòu)即瀏覽器（Browser）/服務(wù)器（Server）模式設(shè)計(jì)，這種模式的好處在于，實(shí)現(xiàn)系統(tǒng)功能的核心部分存儲(chǔ)在服務(wù)器上，用戶只需使用計(jì)算機(jī)瀏覽器工具就能實(shí)現(xiàn)與服務(wù)器的交互，處理相關(guān)業(yè)務(wù)，從而簡(jiǎn)化了客戶端，減輕了系統(tǒng)維護(hù)的成本，增強(qiáng)了系統(tǒng)的可操作性。

3.1.2 開發(fā)環(huán)境

本網(wǎng)站開發(fā)使用ASP技術(shù)+SQL Server數(shù)據(jù)庫(kù)完成。ASP是微軟公司開發(fā)的一種服務(wù)器端腳本編程環(huán)境，是常用的動(dòng)態(tài)網(wǎng)頁(yè)開發(fā)技術(shù)之一，具有開發(fā)簡(jiǎn)單、功能強(qiáng)大等特點(diǎn)。SQL Server作為一種關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)，具有較強(qiáng)的數(shù)據(jù)處理和數(shù)據(jù)挖掘能力。

3.2 系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)

數(shù)據(jù)庫(kù)的設(shè)計(jì)在系統(tǒng)設(shè)計(jì)中占有非常重要的地位，在構(gòu)建數(shù)據(jù)倉(cāng)庫(kù)時(shí)，要充分考慮數(shù)據(jù)的存儲(chǔ)和分析處理要求，合理構(gòu)建表間關(guān)聯(lián)，以滿足應(yīng)用需求。本系統(tǒng)數(shù)據(jù)庫(kù)采用SQL Server作為后臺(tái)數(shù)據(jù)庫(kù)，建有管理員表、新聞表、大類表、小類表、基本信息表、文件表、公告表等數(shù)十張表，表與表之間通過(guò)關(guān)鍵字段進(jìn)行關(guān)聯(lián)，由于數(shù)據(jù)庫(kù)表較多，本文僅給出部分表的信息，各表關(guān)系如圖2所示：

3.3 部分功能模塊實(shí)現(xiàn)代碼

本系統(tǒng)設(shè)計(jì)時(shí)，考慮到隨著招生就業(yè)功能需求的增加，傳統(tǒng)的固化的網(wǎng)站框架模式不能滿足用戶的需求，因此構(gòu)建了動(dòng)態(tài)添加功能模塊的功能，使網(wǎng)站具有較好的擴(kuò)展性，實(shí)現(xiàn)類別添加的部分關(guān)鍵代碼如下：

if request（"action"）="add" then

types=request.form（"types"）

sql="select * from type where types='"&types&"' order by typeid desc"

set rs=server.createobject（"adodb.recordset"）

rs.open sql，conn，1，1

if not（rs.eof or rs.bof） then

response.write""

response.end

end if

rs.close

set rs=nothing

'添加類別

conn.execute "insert into type （types） values （'"&types&"'）"

response.redirect "admin_type.asp"

response.end

end if

if request（"action"）="del" then

set rs=server.createobject（"adodb.recordset"）

rs.open "delete * from type where typeid="&request（"id"），conn，1

response.redirect "admin_type.asp"

response.end

end if

4 網(wǎng)站系統(tǒng)的安全策略

4.1 防SQL注入

SQL注入主要有兩種形式，一種是平臺(tái)注入，主要利用數(shù)據(jù)庫(kù)配置或數(shù)據(jù)庫(kù)平臺(tái)的漏洞進(jìn)行非法入侵，竊取數(shù)據(jù)；一種是SQL代碼注入，利用程序中的漏洞進(jìn)行代碼注入攻擊，非法查詢信息或控制數(shù)據(jù)庫(kù)服務(wù)器。本系統(tǒng)使用了專門的軟件進(jìn)行了檢測(cè)，并且系統(tǒng)搭建在學(xué)校數(shù)據(jù)平臺(tái)中心，具有軟、硬件防火墻設(shè)置，為系統(tǒng)安全提供了保障。

4.2 系統(tǒng)操作權(quán)限的限制

本系統(tǒng)用戶分為系統(tǒng)管理員和一般用戶，對(duì)不用的用戶開放不同的操作權(quán)限，有效保證了數(shù)據(jù)的安全性。

4.3 系統(tǒng)數(shù)據(jù)備份功能

本系統(tǒng)具備系統(tǒng)數(shù)據(jù)備份功能。系統(tǒng)數(shù)據(jù)備份主要是防止因儲(chǔ)存媒介損壞或惡意攻擊、誤操作等情況下，造成系統(tǒng)數(shù)據(jù)無(wú)法正常使用而采取的一種措施，備份能使系統(tǒng)快速恢復(fù)到備份之前的工作狀態(tài)，確保系統(tǒng)的安全性。

5 結(jié)束語(yǔ)

開發(fā)我?；贐/S結(jié)構(gòu)的招生就業(yè)網(wǎng)站，為家長(zhǎng)、考生、畢業(yè)生、用人單位構(gòu)建了有效的溝通橋梁。為學(xué)校招生就業(yè)工作提供了及時(shí)的、有效的信息化管理手段，為招生就業(yè)管理人員提供了簡(jiǎn)便、快捷的網(wǎng)絡(luò)化信息服務(wù)，提高了學(xué)校招生就業(yè)管理和服務(wù)能力。同時(shí)也為在校非畢業(yè)生提供了就業(yè)信息和社會(huì)就業(yè)預(yù)測(cè)，使之能提前規(guī)劃好自己的職業(yè)生涯，因此本網(wǎng)站的開發(fā)與應(yīng)用具有積極的意義。

[參考文獻(xiàn)]

[1]葉潮流，杜亦智.ASP程序設(shè)計(jì)[M].水利水電出版社，2012.

[2]盧宏才.基于B/S的學(xué)生就業(yè)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].隴東學(xué)院學(xué)報(bào)，2011（6）.

摘 要：隨著我校高水平現(xiàn)代化職業(yè)學(xué)校建設(shè)工作的啟動(dòng)，如何構(gòu)建學(xué)校信息化管理模式，提高管理效率，已成為建設(shè)工作目標(biāo)之一。文章簡(jiǎn)要介紹了我校原有招生就業(yè)信息化管理中的不足，提出了建設(shè)基于WEB結(jié)構(gòu)的招生就業(yè)網(wǎng)站系統(tǒng)，以期能更好的為學(xué)校、學(xué)生、家長(zhǎng)、用人單位提供服務(wù)平臺(tái)，同時(shí)為學(xué)校更好的設(shè)置專業(yè)和制定就業(yè)政策提供科學(xué)的決策依據(jù)。

關(guān)鍵詞：B/S結(jié)構(gòu)；招生就業(yè)；系統(tǒng)設(shè)計(jì)；安全策略

1 開發(fā)背景

隨著信息技術(shù)的飛速發(fā)展，世界已進(jìn)入信息化時(shí)代。如何使用計(jì)算機(jī)技術(shù)代替?zhèn)鹘y(tǒng)手工數(shù)據(jù)管理模式，提高管理效率已成為當(dāng)前迫切需要解決的問(wèn)題。目前許多高校都已建立了自己的招生就業(yè)管理系統(tǒng)，且實(shí)現(xiàn)的功能各有特點(diǎn)。我校原有的招生就業(yè)功能模塊共享了校園網(wǎng)的平臺(tái)，在版面、外觀和功能上已不能滿足招生就業(yè)部門的工作需求。結(jié)合實(shí)際情況，筆者開發(fā)了基于B/S結(jié)構(gòu)的招生就業(yè)網(wǎng)站系統(tǒng)。

2 網(wǎng)站功能需求

2.1 網(wǎng)站前臺(tái)功能

根據(jù)使用單位提出的功能要求，網(wǎng)站前臺(tái)主要具備顯示通知公告、招生信息、就業(yè)信息、就業(yè)政策、畢業(yè)生風(fēng)采、文件下載等信息，同時(shí)能根據(jù)需求實(shí)現(xiàn)信息的查詢、滾動(dòng)圖片新聞等功能。

2.2 網(wǎng)站后臺(tái)功能

網(wǎng)站后臺(tái)主要實(shí)現(xiàn)角色管理和權(quán)限管理、公告管理、文章管理、文件的上傳下載管理、友情鏈接管理、數(shù)據(jù)的備份與恢復(fù)管理等功能。同時(shí)網(wǎng)站具備動(dòng)態(tài)擴(kuò)展欄目功能，并在前臺(tái)能自動(dòng)分欄顯示。

2.3 網(wǎng)站系統(tǒng)功能模塊圖

從上述的網(wǎng)站功能需求介紹可以得到如圖1所示的本網(wǎng)站系統(tǒng)的功能模塊圖。

3 網(wǎng)站系統(tǒng)設(shè)計(jì)

3.1 系統(tǒng)設(shè)計(jì)結(jié)構(gòu)與環(huán)境

3.1.1 B/S結(jié)構(gòu)設(shè)計(jì)

網(wǎng)站采用B/S結(jié)構(gòu)即瀏覽器（Browser）/服務(wù)器（Server）模式設(shè)計(jì)，這種模式的好處在于，實(shí)現(xiàn)系統(tǒng)功能的核心部分存儲(chǔ)在服務(wù)器上，用戶只需使用計(jì)算機(jī)瀏覽器工具就能實(shí)現(xiàn)與服務(wù)器的交互，處理相關(guān)業(yè)務(wù)，從而簡(jiǎn)化了客戶端，減輕了系統(tǒng)維護(hù)的成本，增強(qiáng)了系統(tǒng)的可操作性。

3.1.2 開發(fā)環(huán)境

本網(wǎng)站開發(fā)使用ASP技術(shù)+SQL Server數(shù)據(jù)庫(kù)完成。ASP是微軟公司開發(fā)的一種服務(wù)器端腳本編程環(huán)境，是常用的動(dòng)態(tài)網(wǎng)頁(yè)開發(fā)技術(shù)之一，具有開發(fā)簡(jiǎn)單、功能強(qiáng)大等特點(diǎn)。SQL Server作為一種關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)，具有較強(qiáng)的數(shù)據(jù)處理和數(shù)據(jù)挖掘能力。

3.2 系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)

數(shù)據(jù)庫(kù)的設(shè)計(jì)在系統(tǒng)設(shè)計(jì)中占有非常重要的地位，在構(gòu)建數(shù)據(jù)倉(cāng)庫(kù)時(shí)，要充分考慮數(shù)據(jù)的存儲(chǔ)和分析處理要求，合理構(gòu)建表間關(guān)聯(lián)，以滿足應(yīng)用需求。本系統(tǒng)數(shù)據(jù)庫(kù)采用SQL Server作為后臺(tái)數(shù)據(jù)庫(kù)，建有管理員表、新聞表、大類表、小類表、基本信息表、文件表、公告表等數(shù)十張表，表與表之間通過(guò)關(guān)鍵字段進(jìn)行關(guān)聯(lián)，由于數(shù)據(jù)庫(kù)表較多，本文僅給出部分表的信息，各表關(guān)系如圖2所示：

3.3 部分功能模塊實(shí)現(xiàn)代碼

本系統(tǒng)設(shè)計(jì)時(shí)，考慮到隨著招生就業(yè)功能需求的增加，傳統(tǒng)的固化的網(wǎng)站框架模式不能滿足用戶的需求，因此構(gòu)建了動(dòng)態(tài)添加功能模塊的功能，使網(wǎng)站具有較好的擴(kuò)展性，實(shí)現(xiàn)類別添加的部分關(guān)鍵代碼如下：

if request（"action"）="add" then

types=request.form（"types"）

sql="select * from type where types='"&types&"' order by typeid desc"

set rs=server.createobject（"adodb.recordset"）

rs.open sql，conn，1，1

if not（rs.eof or rs.bof） then

response.write""

response.end

end if

rs.close

set rs=nothing

'添加類別

conn.execute "insert into type （types） values （'"&types&"'）"

response.redirect "admin_type.asp"

response.end

end if

if request（"action"）="del" then

set rs=server.createobject（"adodb.recordset"）

rs.open "delete * from type where typeid="&request（"id"），conn，1

response.redirect "admin_type.asp"

response.end

end if

4 網(wǎng)站系統(tǒng)的安全策略

4.1 防SQL注入

SQL注入主要有兩種形式，一種是平臺(tái)注入，主要利用數(shù)據(jù)庫(kù)配置或數(shù)據(jù)庫(kù)平臺(tái)的漏洞進(jìn)行非法入侵，竊取數(shù)據(jù)；一種是SQL代碼注入，利用程序中的漏洞進(jìn)行代碼注入攻擊，非法查詢信息或控制數(shù)據(jù)庫(kù)服務(wù)器。本系統(tǒng)使用了專門的軟件進(jìn)行了檢測(cè)，并且系統(tǒng)搭建在學(xué)校數(shù)據(jù)平臺(tái)中心，具有軟、硬件防火墻設(shè)置，為系統(tǒng)安全提供了保障。

4.2 系統(tǒng)操作權(quán)限的限制

本系統(tǒng)用戶分為系統(tǒng)管理員和一般用戶，對(duì)不用的用戶開放不同的操作權(quán)限，有效保證了數(shù)據(jù)的安全性。

4.3 系統(tǒng)數(shù)據(jù)備份功能

本系統(tǒng)具備系統(tǒng)數(shù)據(jù)備份功能。系統(tǒng)數(shù)據(jù)備份主要是防止因儲(chǔ)存媒介損壞或惡意攻擊、誤操作等情況下，造成系統(tǒng)數(shù)據(jù)無(wú)法正常使用而采取的一種措施，備份能使系統(tǒng)快速恢復(fù)到備份之前的工作狀態(tài)，確保系統(tǒng)的安全性。

5 結(jié)束語(yǔ)

開發(fā)我校基于B/S結(jié)構(gòu)的招生就業(yè)網(wǎng)站，為家長(zhǎng)、考生、畢業(yè)生、用人單位構(gòu)建了有效的溝通橋梁。為學(xué)校招生就業(yè)工作提供了及時(shí)的、有效的信息化管理手段，為招生就業(yè)管理人員提供了簡(jiǎn)便、快捷的網(wǎng)絡(luò)化信息服務(wù)，提高了學(xué)校招生就業(yè)管理和服務(wù)能力。同時(shí)也為在校非畢業(yè)生提供了就業(yè)信息和社會(huì)就業(yè)預(yù)測(cè)，使之能提前規(guī)劃好自己的職業(yè)生涯，因此本網(wǎng)站的開發(fā)與應(yīng)用具有積極的意義。

[參考文獻(xiàn)]

[1]葉潮流，杜亦智.ASP程序設(shè)計(jì)[M].水利水電出版社，2012.

[2]盧宏才.基于B/S的學(xué)生就業(yè)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].隴東學(xué)院學(xué)報(bào)，2011（6）.