基于java的私人牙科诊所管理系统设计与实现(项目报告+答辩PPT+源代码+数据库+截图+部署视频)
1.1.1 JSPJSP是服务器端脚本环境可以用来创建交互式Web应用程序。当服务器收到对JSP文件的请求时，它处理包含在用于构建发送给浏览器的Web页文件中的服务器端脚本。除服务器端脚本外，JSP文件也可以包含HTML（包括相关的客户端脚本）和COM组件调用，这些组件可执行不同任务，如连接到数据库或处理商业逻辑。1．对于HTML创作者HTML创作者，将会发现用JSP编写服务器端脚本可使创建更为复
项目报告
基于JAVA的私人牙科诊所管理系统
随着科技的飞速发展，计算机已经广泛的应用于各个领域之中。在医学领域中，计算机主要应用于两个方面：一是医疗设备智能化，以硬件为主。另一种是病例信息管理系统（HIS）以软件建设为主，以提高私人牙科诊所病例的现代化管理水平。本次项目设计的主要任务是基于B/S模式开发设计一个私人牙科诊所病例管理系统以提高私人牙科诊所病例的现代化管理形象。该系统包括药品管理、挂号管理、开药管理和药房管理四个部分，可以实现药品、患者的录入、删除、修改和查询等功能，特别适应各大中小型私人牙科诊所病例，提高私人牙科诊所病例管理水平，系统设计合理操作简便。
本文采用面向对象分析的方法，详细阐述了一个功能比较强大的牙科诊所管理系统的前后台开发，操作流程和涉及的一些关键技术。首先进行了可行性分析，然后是面向对象分析，通过实际的业务流程需要，抽取和整理用户需求，建立了问题域精确模型；然后是面向对象设计阶段，主要是把分析阶段得到的对目标系统的需求转变成符合成本和质量要求的，抽象的系统实现方案，阐述了系统设计的思想，数据库的设计和系统设计的工具及技术。该阶段对本系统各个对象的属性和方法进行了详细设计，建立了本系统的对象模型，形成了本系统的类图；数据库设计时先进行了概念结构设计，然后进行了逻辑结构设计，最后完成了数据表的设计。
根据前几个阶段的分析和设计，本系统在设计方面采用B/S模式，同时使用JSP技术进行基本页面的设计与功能实现，后台数据库选用MySQL数据库。本系统的设计实施为牙科诊所管理系统的运行做基础，为牙科诊所管理系统工作提供良好的条件。
牙科诊所病例门诊管理 JSP B/S模式
目录
5.2.1 测试的重要性及目的.............................................................................. 32
AJAX技术和SSH框架在电子商务系统开发中的应用........................................................ 43
私人牙科诊所病例信息系统（HOSPITAL INFORMATION SYSTEM）简称HIS，是私人牙科诊所病例实现现代化建设的重要基础工程，是提高私人牙科诊所病例管理水平、医疗水平、业务运转效率和服务质量的必要手段，是指应用电子计算机和网络通信设备，对私人牙科诊所病例的病人医疗信息、财务核算分析信息、预约信息进行收集、存储、处理、提取和数据通讯，满足所有授权用户对信息使用需求的计算机应用软件系统。
（一）项目开发的背景
随着计算机产业的迅速发展，电子计算机已广泛的应用于信息管理，文字处理，辅助设计，辅助教学及人们的日常生活中。牙科诊所管理系统主要针对各医院门诊管理的一系列相关工作的管理，本系统的建立使得牙科诊所的管理更加规范化，系统化，查询手段更加便捷化。同时，本系统采用面向对象的开发方法，进一步解决了结构化范性存在的软件重用程度低，软件产品难以维护的问题。
近年来，随着就诊的病人的数量的逐渐增加，人工书写数据已经不能够处理如此庞大的数据。为了更好的适应信息时代的高效性，一个利用计算机来实现牙科诊所管理系统工作的系统必然诞生。基于这一点，所设计的牙科诊所管理系统用来就诊所进行管理，以便在最短时间内，高效准确的完成整个管理过程。
基于上述认识，收集相关资料和数据，查阅有关文献及技术参数，对用户需求进行调研，发现目前所采用的手工记录的方法进行管理存在对象范围广，数据存储不易，不易存档，成千上万的信息和堆积如山的单据对管理人员来说是个负担，需要大量的文档资料。而已经存在的一些面向过程设计的诊所管理系统软件重用程度低，软件产品不易维护。鉴于上述种种原因，牙科诊所管理急需一种面向对象的设计的软件来管理数据资料。
计算机技术在现代管理中的应用，使计算机成为领导者和管理人员应用现代技术的重要工具。计算机辅助门诊管理活动，可以极大地增强管理者采集，处理信息的能力，从而有利于管理者及时决策。计算机系统能根据管理过程的变化情况，将原始数据，资料等进行加工，保存，管理人员可以在解决具体问题需要信息资料时，随时进行检索查询，了解整个牙科门诊管理系统的动态情况，进行动态管理，从而有效的处理牙科门诊的管理工作，实现牙科诊所管理的自动化，提高效率。
（二）项目开发的目的
牙科诊所管理系统的开发目的是使得牙科诊所管理系统模式从手工记录转变成信息管理，从面向过程开发的软件转变成面向对象开发的软件，为门诊管理人员提供方便，为软件维护工作人员提供方便。对用户的实际情况进行调研，进行详细的需求分析，对现有的管理模式进行改进，开发出一套新型的面向对象的管理系统，从中领悟系统开发的思想，掌握系统开发的流程和方法。随着门诊信息系统的不断完善，医院的管理将越来越依赖于信息化的管理。所以系统开发将围绕牙科门诊工作的实际情况，使之能迅速适应各牙科诊所的需要。
牙科诊所管理系统的实现的现实意义：减少管理诊所的工作人员；管理人员可以随时浏览查看，而且更加直观；改变了以前工资手工记录的方式，电脑录入更加快捷方便；实现了门诊管理系统的计算机化。
随着私人牙科诊所病例数字化建设的蓬勃发展，数字化私人牙科诊所病例的理念已经被广大私人牙科诊所病例所接受，目前面临的主要问题是如何去建设数字化私人牙科诊所病例。
因此，目前我国数字化私人牙科诊所病例的建设重点必须以医疗数字化为主，即着重发展私人牙科诊所病例内与医疗活动相关的各类信息的数字化管理和综合利用，实现诊疗工作的数字化以及医疗流程的自动化，并保证系统的开放性，为将来扩展到区域医疗打下基础。相应地，医疗信息系统作为数字化私人牙科诊所病例建设的系统基础，它的研究重点也将转为面向纯粹医疗活动的各类医疗信息系统及其集成研究。以医疗数字化为建设重点的数字化私人牙科诊所病例的总体规划，它通过各类医疗信息系统的有机集成而实现。可以说，新一代医疗信息系统将在“数字化私人牙科诊所病例”的建设中发挥举足轻重的作用。
1.1结构概述和技术介绍
1.1.1 JSP概述
JSP是服务器端脚本环境可以用来创建交互式Web应用程序。当服务器收到对JSP文件的请求时，它处理包含在用于构建发送给浏览器的Web页文件中的服务器端脚本。除服务器端脚本外，JSP文件也可以包含HTML（包括相关的客户端脚本）和COM组件调用，这些组件可执行不同任务，如连接到数据库或处理商业逻辑。
1．对于HTML创作者
HTML创作者，将会发现用JSP编写服务器端脚本可使创建更为复杂、使用的Web应用程序变得十分简单。JSP对于将HTML表单信息存储在数据库中、根据访问者的自选项自定义Web站点或对不同的浏览器使用不同的HTML功能，提供了优异的解决方案。例如，从前要在Web服务器上处理用户输入，必须首先用Perl或C等语言建立传统的公共网关接口（CGI）应用程序。而使用JSP后，仅通过在HTML文档中直接嵌入的简单服务器端脚本，便可以收集HTML表单信息，并传递到数据库。如果已熟悉Microsoft JSPScript或Microsoft（r）Jscript，那么学习JSP将不会感觉到困难。
2．对于高级Web脚本语言编写者
由于JSP使用了中性语言，因此只要熟悉JSPScript、Jscript或PERL等脚本语言，就了解了JSP的使用方法。在JSP页中，可以使用已经装有COM脚本兼容编辑引擎的任何脚本编辑语言。JSP使用java和Jscript脚本引擎，但仍可安装用于PERL、REXX和Python的脚本引擎，他们可从第三方供应商处获得。
3．对于Web开发和编程人员
如果使用Visual Basic、C++或Java等编程语言开发过后端Web应用程序，将会发现JSP是创建Web应用程序灵活而快速的方法。除了添加脚本为应用程序创建HTML界面之外，还可以建立自己的COM组件。可以将应用程序的商业逻辑封装在可重复使用的模块中，以便在脚本、其他组件或其他程序中调用。
4．Active Server Pages模型
当浏览器向Web服务器请求.JSP文件时，服务器断脚本便开始运行。于是Web服务器调用JSP，用它从头至尾处理所请求的文件、执行脚本命令，并将Web页发送到浏览器。
因为脚本运行于服务器而不是客户端，所以Web服务器负责生成发送到浏览器的HTML页等工作。服务器端脚本无法被预先复制，因为返回到浏览器的只是脚本的运行结果，用户无法得知当前页面的脚本命令。
1.1.2 JSP的新特性
JSP新增了许多特性，有助于轻松编写脚本和开发Web应用程序。
（1）新的流控制能力
JSP的Server对象具有两种可用来控制程序流的新方法：Server .Transfer 和Server .Execute。与重定向请求（需要往返于客户端）不同，使用这些方法可将请求直接传送到.JSP文件，而不需要离开服务器。
（2）错误处理
JSP具有新的错误处理能力，可以使用自定义的错误信息.JSP文件来捕捉错误，也可以使用新的Server.GetlastError方法来显示有用信息，如错误描述或发生错误的行号。
（3）无脚本
通常JSP静态内容的处理速度快于服务器端内容的处理速度，因此以前只将.JSP文件扩展名指派给包含JSP功能性的文件。无论何时，如果需要在静态.html文件中添加JSP，只能手工添加.JSP文件扩展名并修正相关超级链接。不过，在JSP的最新版本中，不包含服务器端功能性的.JSP文件的处理速度比以前快了许多。因此，如果正在创建展开的Web应用程序并且其中的文件最终可能需要JSP功能性，现在就可以很方便地为这些文件指派.JSP文件扩展名，而不必考虑他们是否包含静态或服务器端内容。
（4）性能增强的对象
JSP提供流行的可安装组件的性能怎增强版本。这些对象能够可靠的使用与各种Web发布环境。
（5）XML集成
XML(扩展表及语言)允许描述复杂的数据结构或文档，可以在各种应用程序、客户端和服务器之间共享此信息。使用Microsoft Internet Explorer 4.0或根高版本附带的Microsoft XML Parser，可以创建服务器端应用程序，该应用程序允许Web服务器与Internet Explorer4.0(或更高版本)或任何包含XML结息能力的服务器交换XML格式的数据。
（6）Windows脚本组件
JSP支持Microsoft强大的脚本新技术——Windows脚本组件。现在可以将商业逻辑脚本过程转换为可以重复使用的COM组件，该组件可用于Web应用程序和其他组件对象模型（COM）适用的程序。
（7）确定浏览器能力的新方法
JSP具有可确定浏览器准确能力的新特性。当浏览器发送能描述其能力的Cookie（可通过使用简单的客户端脚本来安装这样的Cookie）时，可以创建一个“浏览器能力组件”实例，以便检索随Cookie返回的浏览器属性。可以使用此特性来确定浏览器能力并对应用程序做相应调整。
（8）JSP自动调整
JSP现在可以检测执行请求何时被外外部资源阻断，并自动提供更多县城以便同时执行附加请求和继续正常处理。如果CPU负担过重，JSP将减少线程数量，以便减少因太多费阻断请求同时执行而产生的持续不断的交换。
（9）服务器端包含（使用SRC属性）
现在可以使用HTML（SCRIPT）…（/SCRIPT）标签的SRC属性来完成服务器端包含。当使用SRC属性制定虚拟或相对路径并使用RUNAT=SERVER属性表示服务器端执行时，可以完成与“#Include”命令一样的功能。
（10）编码的JSP脚本
以前Web开发人员禁止他人查看隐藏在脚本后面的逻辑。JSP现在支持Microsoft Visual Basic Scripting Edition（JSPScript）和Microsoft Jscript5.0 附带的新的脚本编码实用程序。Web开发人员可以对客户端和服务器端脚本应用编码方案，以便使程序逻辑（使用非标准ASCCII字符）不可读。已编码的脚本在运行时由脚本引擎解码，因此不需要单独的实用程序。虽然此特性不是专门的安全加密解决方案，但可防止大多数用户无意中查看或复制脚本。
1.3.3 JSP的基本概念
（1）URL
URL（Uniform Resource Location，统一资源定位器）有协议名、web服务器地址、路径名和文件名四部分组成，它只是了文件在Internet中的位置。
（2）HTML
HTML（Hypertext Markup Language，超文本标记语言）是一种用于编写超文本文档的标记语言，它不是一种程序设计语言而是一种结构语言。它具有凭他无关性，无论是何种操作系统，只要有相应的浏览器程序，就可以运行HTML文档。
（3）Web站点
Web站点是计算机网络上的一个位置，它以网页或文档形式提供信息，访问者只需通过Web浏览器链接到站点。
（4）主页
主页是Web站点上一组网页或其他文件的起始页。它是HTML格式的文档，可用来说明站点内容、作者所在公司或部门的新闻、指向其他相关文档的链接或站点作者的个人信息等。
2.系统分析
2.1 需求分析
根据调研情况进行分析，认识到完整的管理系统非常复杂 ，其功能随医院病例规模等条件的变化而不同。目前各种医院病例管理系统的不断涌现，但是大多都是针对大型医院来设计的，而很少考虑到众多私人牙科诊所病例的实际情况，其功能在私人牙科诊所病例并不适用，从而增加了院方不必要的投资。此外，系统一般也不支持远程访问，信息的共享性差。为适应医疗信息管理发展的需要，开发基于B/S结构的私人牙科诊所病例管理系统。该系统应具有以下功能：
- 登陆模块，可分为管理员登陆和普通用户医生登录三个模块。
- 用户注册模块，对用户注册的用户名的要求，不同的用户要求要有不同的用户名。
- 系统管理模块，包括添加管理员，管理员密码的修改。
- 挂号管理模块，包括患者的名字、性别、年龄、现住地址和患者简介。
- 患者管理模块，对患者进行增加、患者删除、患者信息的修改。
- 开药管理模块，对药品的增加、删除、修改、查询，患者病历查
- 科室管理模块，管理员可以新建，修改，删除，科室信息
- 留言管理，管理员可以新建，修改，删除留言信息
- 预约挂号模块，用户可以在线进行预约挂号，用户可以选择普通号和专家号。
2.2 系统设计原则
2.1.1技术可行性
本系统是采用基于Web的程序设计思想进行编制的，利用JSP语句结合Microsoft SQL Server 2000后台数据库开发“私人牙科诊所病例信息管理系统”，可应用于各大中小型私人牙科诊所病例。整个系统由若干个表、窗口、菜单构成的。用户可通过菜单来调用系统的各项功能。
基于Web的程序设计语言JSP，之所以成为功能强大的服务器端程序是因为它为Web编程人员提供了一组功能强大的内置对象，通过这些内置对象，编程人员可以控制Web页面的各个方面。
2.1.2 经济可行性
鉴于次系统是项目设计，所以本系统不需要多余的格外开发成本，硬件配置和软件配置环境家用机可完全胜任，所以在经济上是可行的。
2.1.3 操作可行性
本设计力求界面简单明了，操作简单，便于上手，使用户可以在最短的时间内熟练掌握各功能。所以在操作上是可行的。
2.1.4 时间可行性
从时间上看，在两个月的时间里学习相关知识，并开发网站，时间上是有点紧，但是不是不可能实现，通过两个多月的努力功能基本实现。
3.概要设计
功能模块的设计是整个系统设计的重要部分，它决定怎么实现系统的功能，不仅要求功能完善，而且还要界面友好，因此，对于一个成功的系统设计，功能模块的设计是关键。
3.1 数据库设计
目前流行的数据库管理系统有Oracle、Mysql DB2、Sybase、MS Access和Microsoft SQL Server等。Oracle和Mysql是性能卓越、稳定可靠的大型数据库管理系统，目前拥有较多的用户。 MS Access 是一种性能可靠、使用方便的小型数据库系统。一般而言，数据库是由特定的操作系统环境上的一个或者一组文件组成的，而数据库管理系统一般是由运行于用户计算机或网络上的远程计算机上面的一整套程序组成的。
根据对数据组织方式的不同，数据库系统分成关系数据库、层次数据库和网状数据库。目前常见的数据库系统上基本上都是关系型数据库系统。在关系型数据库系统中，数据被组织成为二维表格形式，表格中的每个数据行称为一条记录或直接称为行，每一个列有时被称为字段或直接称为列，通过指定行和列定位一个指定的数据项。
一个优秀的数据库系统应具备如下特征：
（1）最大限度的减少数据的重复存储（称为“冗余”），以减少存储空间的占用；
（2）尽可能地提高数据的查询（搜索）速度；
（3）提供灵活的数据组织和统计手段；
（4）保章数据的安全。
本系统采用的数据库是MySQL是一个关系型数据库管理系统 瑞典MySQL AB公司开发，目前属于Oracle公司。MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL的SQL语言是用于访问数据库的最常用标准化语言。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择MySQL作为网站数据库。所有对数据库访问操作的管理信息系统都是根据用户的需求设计的，如果对数据库概念理解不深，那么设计出的数据库，不但访问速度慢，让用户不满意，而且还存在很多的重复数据，大量的浪费计算机资源。所以如何符合逻辑的有组织的设计好数据库，使数据库不仅容易维护，而且还让用户方便快捷的访问操作，这将是一个重点。因此，要设计好数据库，先了解一下关于数据库的基本概念是必要的。
3.2 建立数据库
现在管理数据库的工具是越来越多了 有了他们我们可是很方便的创建数据库删除数据库 还可以通过工具查看数据库的表的结构表中的字段数据进行数据库以及表的设计 极大地方便了我们 。不用再为创建数据库只有使用sql语句提供了方便.。
3.3建立数据库的任务
数据库设计实际上主要是所要处理的数据的表示方法和存储结构的设计。在采用数据库技术之前，这些工作分散在应用程序中进行；在采用数据库技术之后，这些工作可以通过数据库设计集中起来系统地进行。
上图可以看出，进行数据库设计的首要任务是考虑信息需求，也就是数据库要存入什么样的数据。创建数据库并不是仅仅为了存储数据，更主要的目的是从中提取有用的信息。除了考虑数据存储什么数据外，还应考虑存取方式，也就是处理需求。即要根据用户提出的存取要求来设计数据模式和应用程序。
3.4 建立数据库的方法
数据库设计方案应该是将用户需求充分融入其中的，所以同用户进行充分的接触和交流是比不可少的。就设计方法来说，应遵循以下几个步骤：
（1）确定该数据库中需要的表
（2）确定表中需要的字段
（3）明确有唯一值的字段
（4）确定表之间的关系
（5）优化设计
（6）输入数据并新建其他数据库对象
建立私人牙科诊所病例信息管理系统的数据库的操作步骤：
（1）打开企业管理器，在“数据库”上单击鼠标左键，之后在弹出的快捷菜单中选择“新建数据库”命令。保存并命名为“demo”。
（2）在企业管理器，选择“安全性”的“登录”选项单击右键选择“新建登录”创建用户。
（3）选择“demo”中的“表”单击右键弹出快捷菜单选择“新建表”命令，在显示的窗口中设置表中各个字段的名称、数据类型、长度和允许空等信息，并保存。
（4）选择用户信息表，单击鼠标右键。在弹出的快捷菜单中选择“打开表”然后选择“返回所有行”命令，在显示的窗口中输入表的信息，然后关闭窗口，完成在表中输入信息的工作。
这样名为demo的数据库就建成了，系统建立的数据库文件扩展名为.sql,文件主名是在database name编辑框中键入的数据库名称。
3.5 数据项和数据结构
用户身份，包括的数据项：用户身份ID号、用户身份名称，其E-R图如图3-1所示：
|
用户ID号 |
|
用户身份 |
|
用户身份名称 |
图 3-1 用户身份E-R图
用户登录信息，包括的数据项有：用户名称、用户密码、用户身份、用户登录次数，其E-R图如图3-2所示：
|
用户登陆信息 |
|
用户密码 |
|
登陆次数 |
|
用户身份 |
|
用户名称 |
图3-2 用户登陆信息E-R图
用户登录日志信息，包括的数据项有：日志记录编号、用户编号、登录时间、离开时间，其E-R图如图3-3所示：
|
日志记录编号 |
|
离开时间 |
|
登陆时间 |
|
用户编号 |
|
登陆日志信息 |
图 3-3 用户登陆日志E-R图
3.6 建立数据表
在系统数据库设计中，数据表的设计是关键，如何根据系统要实现的功能合理地设计数据表，将关系到整个系统数据表的运行效率甚至整个系统的成败，在表设计中要注意遵循数据库计数的原则。
规范化逻辑数据库设计包括使用正规的方法来讲数据分为多个相关的表。拥有大量窄表（列较少的表）是规范化数据库的特征。而拥有少量宽表（列较多的表）是非规范化的特征。数据库表设计理论的基本原理是：每个表都应有一个惟一的行标识符，可以使用列或列集将任何单个记录同表中的所有其他记录去区别开来。每个表都应有一个ID列，任何两个记录都不可以共享同一ID值。作为表的唯一行标识符的一列或多列是表的主键。同是，表应只能存储单一类型实体的数据并且应避免可为空的列，更重要的是表不应有重复的值或列。
因为私人牙科诊所病例信息管理系统包括挂号信息管理、药品管理等模块，还有其他子模块构成，包括的数据比较多，每一个表都要确定主关键字。这样本系统所有的表结构都建成了。
表3-1 sysuser表
| 字段 | 字段名 | 数据类型 | 长度 | 说明 |
| 1 | id | Int | 4 | 编号 |
| 2 | uname | varchar | 50 | |
| 3 | upass | varchar | 50 | |
| 4 | tname | varchar | 50 | |
| 5 | sex | varchar | 50 | |
| 6 | birth | varchar | 50 | |
| 7 | tel | varchar | 50 | |
| 8 | ismarage | varchar | 50 | |
| 9 | addr | varchar | 50 | |
| 10 | | varchar | 50 | |
| 11 | idcard | varchar | 50 | |
| 12 | byschool | varchar | 50 | |
| 13 | utype | varchar | 50 | |
| 14 | dept | varchar | 50 |
表 3-2 notice信息表
| 字段 | 字段名 | 数据类型 | 长度 | 说明 |
| 1 | id | Int | 4 | 编号 |
| 2 | title | varchar | 50 | |
| 3 | note | varchar | 50 | |
| 4 | savetime | varchar | 50 |
表 3-3 zd信息表
| 字段 | 字段名 | 数据类型 | 长度 | 说明 |
| 1 | ghno | Int | 4 | 编号 |
| 2 | bg | varchar | 50 | |
| 3 | zd | varchar | 50 | |
| 4 | info | varchar | 50 | |
| 5 | numinfo | varchar | 50 | |
| 6 | oper | varchar | 50 | |
| 7 | savetime | varchar | 50 | |
| 8 | qystatus | varchar | 50 | |
| 9 | fkstatus | varchar | 50 | |
| 10 | totalprice | varchar | 50 | |
| 11 | sfoper | varchar | 50 | |
| 12 | sfsavetime | varchar | 50 | |
| 13 | fyoper | varchar | 50 | |
| 14 | fysavetime | varchar | 50 |
4. 详细设计
4.1 模块的设计
4.1.1 登录模块
（1）管理员登录：包括用户名、密码 ,注册用户 界面图如图4-1所示：
图4-1 管理员登录界面图
实现管理员登陆界面的部分代码如下：
<title>私人牙科诊所病例管理系统 </title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
<LINK href="admin/css/admin.css" type="text/css" rel="stylesheet">
</head>
<%
String message = (String)request.getAttribute("message");
if(message == null){
message = "";
}
if (!message.trim().equals("")){
out.println("<script language='javascript'>");
out.println("alert('"+message+"');");
out.println("</script>");
}
request.removeAttribute("message");
String code=yzm.getCheckCode();
%>
<body οnlοad=document.f1.uname.focus();>
<form action="/srykzsblmis/studysite?ac=login" method="post" name="f1" οnsubmit="return ck()">
<TABLE height="100%" cellSpacing=0 cellPadding=0 width="100%" bgColor=#002779
border=0>
<TR>
<TD align=middle>
<TABLE cellSpacing=0 cellPadding=0 width=468 border=0>
<TR>
<TD align="center"><font size="4" color="white"><b>私人牙科诊所病例管理系统 </b></font></TR>
<TR>
<TD><IMG height=147 src="admin/images/login_2.jpg"
width=468></TD></TR></TABLE>
<TABLE cellSpacing=0 cellPadding=0 width=468 bgColor=#ffffff border=0>
<TR>
<TD width=16><IMG height=122 src="admin/images/login_3.jpg"
width=16></TD>
<TD align=middle>
<TABLE cellSpacing=0 cellPadding=0 width=230 border=0>
<TR height=5>
<TD width=5></TD>
<TD width=56></TD>
<TD></TD></TR>
<TR height=36>
<TD></TD>
<TD>用户名</TD>
<TD><INPUT
style="BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; BORDER-LEFT: #000000 1px solid; BORDER-BOTTOM: #000000 1px solid"
maxLength=30 size=24 name=uname></TD></TR>
<TR height=36>
<TD> </TD>
<TD>口 令</TD>
<TD><INPUT
style="BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; BORDER-LEFT: #000000 1px solid; BORDER-BOTTOM: #000000 1px solid"
type=password maxLength=30 size=24 name=upass></TD></TR>
<TR >
<TD> </TD>
<TD>验证码</TD>
<TD><input type="text" style="BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; BORDER-LEFT: #000000 1px solid; BORDER-BOTTOM: #000000 1px solid"
size="5" id="yzm" name="yzm" class=input onbeforepaste="clipboardData.setData('text',clipboardData.getData('text').replace(/[^\d]/g,''))"
οnkeyup="value=value.replace(/[\W]/g,'')"><%=code %></TD></TR>
<TR height=5>
<TD colSpan=3></TD></TR>
<TR>
<TD> </TD>
<TD> </TD>
<TD><INPUT type=image height=18 width=70
src="admin/images/bt_login.gif"></TD></TR></TABLE></TD>
（2）普通用户登录：只有合法的用户在输入正确的密码后方可进入系统，否则将提示密码或用户名输入错误，并询问用户是否重新输入，界面图如图4-2所示：
图4-2 普通用户登录界面图
实现普通用户登录的部分代码如下：
<jsp:include page="top.jsp"></jsp:include>
<%HashMap user = (HashMap)session.getAttribute("user");
CommDAO dao = new CommDAO();
HashMap map = dao.select("select * from patient where id='"+user.get("id")+"' ").get(0);%>
<div style="margin-top:10px;text-align:center;">
<table width=800 border="0" cellpadding="0" cellspacing="0">
<tr height=320 bgcolor="#1FA9FE" style="color:white;font-weight:bold;">
<td align="center" width=110 bgcolor="#ECECED" valign="top" style="">
<jsp:include page="menu.jsp"></jsp:include>
</td>
<td align="center" bgcolor="white" style="padding-left:20px;padding-top:15px;color:Black;font-weight:normal;" valign="top">
<form action="/srykzsblmis/studysite?ac=userinfo&id=<%=map.get("id") %>" name="f1" method="post" οnsubmit="return ck()">
<table border=0 style="font-size:12px">
<tr bgcolor="#ffffff">
<td width=130 >
登录名称：
</td>
<td width=570 align="left">
<input name="uname" type="text" id="uname" style="width:150px;" />
</td>
</tr>
<tr bgcolor="#ffffff">
<td >
登录密码：
</td>
<td align="left">
<input name="upass" type="password" id="upass" style="width:150px;" />
</td>
</tr>
<tr bgcolor="#ffffff">
<td >
重复密码：
</td>
<td align="left">
<input name="upass1" type="password" id="upass1" style="width:150px;" />
</td>
</tr>
<tr bgcolor="#ffffff">
<td>病人姓名</td>
<td><input type="text" id="tname" name="tname" size="5"/>*</td>
</tr>
<tr bgcolor="#ffffff">
<td>性别</td>
<td>
<select id="sex" name="sex">
<option value="男">男</option>
<option value="女">女</option>
</select>
</td>
</tr>
<tr bgcolor="#ffffff">
<td>年龄</td>
<td><input type="text" id="age" name="age" size="2"/>*</td>
</tr>
<tr bgcolor="#ffffff">
<td>身份证</td>
<td><input type="text" id="idcard" name="idcard" />*</td>
</tr>
<tr bgcolor="#ffffff">
<td>电话</td>
<td><input type="text" id="tel" name="tel" />*</td>
</tr>
<tr bgcolor="#ffffff">
<td>住址</td>
<td><input type="text" id="addr" name="addr" />*</td>
</tr>
<tr height=60>
<td align="center" colspan="2">
<input type="submit" value="提交">
</td>
</tr>
</table>
</form>
</td>
</tr>
</table>
<div style="margin-top:10px;height:1px;background-color:#1FA9FE;text-align:center;width:800px;">
</div>
</div>
<jsp:include page="foot.jsp"></jsp:include>
</center>
<script type="text/javascript">
function ck(){
if(f1.upass.value==""){
alert("密码不能为空");
return false;
}if(f1.upass1.value==""){
alert("再次输入密码");
return false;
}if(f1.upass1.value!=f1.upass.value){
alert("两次密码不一致");
return false;
}if(f1.tname.value==""){
alert("姓名不能为空");
return false;
}if(f1.sex.value==""){
alert("性别不能为空");
return false;
}if(f1.idcard.value==""){
alert("身份证不能为空");
return false;
}
}
<%
String suc = (String)request.getAttribute("suc");
String no = (String)request.getAttribute("no");
if(no!=null)
{
%>
alert("已存在的用户名");
<%}
if(suc!=null)
{
%>
alert("修改成功");
location.replace("/srykzsblmis/userinfo.jsp");
<%}%>
</script>
</body>
</html>
<%=Info.tform(map)%>
4.1.2 用户注册模块
用户注册包括用户名、登录密码、密码确认，界面图如4-3图所示 ：
图 4-3 用户注册界面图
实现用户注册的部分代码如下：
<title>私人牙科诊所病例管理系统</title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
<STYLE type=text/css>
BODY
{
padding-right: 0px;
padding-left: 0px;
padding-bottom: 0px;
margin: 0px;
padding-top: 0px;
font-size: 12px;
}
.STYLE2 {
FONT-SIZE: 12px
}
.STYLE3 {
FONT-WEIGHT: bold
}
.style7 {
FONT-FAMILY: "黑体", "方正美黑简体", "华文细黑"; COLOR: #646464; FONT-SIZE: 18px
}
BODY {
BACKGROUND-IMAGE: url(img/lbg.gif); PADDING-BOTTOM: 0px; MARGIN: 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; FONT-SIZE: 12px; PADDING-TOP: 0px
}
.tb {
WIDTH: 926px
}
.td2 {
TEXT-ALIGN: left; PADDING-LEFT: 80px; BACKGROUND-REPEAT: no-repeat; HEIGHT: 100%
}
.txtBox {
BORDER-BOTTOM: #e7ad01 1px solid; BORDER-LEFT: #e7ad01 1px solid; WIDTH: 130px; HEIGHT: 20px; COLOR: #000000; FONT-SIZE: 13px; BORDER-TOP: #e7ad01 1px solid; BORDER-RIGHT: #e7ad01 1px solid
}
#div1 {
}
#diqu {
TEXT-ALIGN: center; WIDTH: 588px; BACKGROUND: url(images/2009_index_04.gif) no-repeat; COLOR: #2e466f
}
#diqu A {
COLOR: #2e466f
}
.pageWidth {
TEXT-ALIGN: left; MARGIN: 0px auto; WIDTH: 850px; BACKGROUND: #ffffff
}
#nav {
PADDING-BOTTOM: 0px; LIST-STYLE-TYPE: none; MARGIN: 1em 0px 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; FONT-SIZE: 16px; FONT-WEIGHT: 200; LIST-STYLE-IMAGE: none; PADDING-TOP: 0px
}
#nav LI {
FONT-FAMILY: "宋体"; FLOAT: left; FONT-SIZE: 14px; MARGIN-RIGHT: 1px
}
#nav LI A {
TEXT-ALIGN: center; LINE-HEIGHT: 35px; MARGIN: 0em 0px 0px; WIDTH: 120.5px; DISPLAY: block; BACKGROUND: #f6ad79; COLOR: #000000; FONT-SIZE: 14px; TEXT-DECORATION: none; PADDING-TOP: 5px
}
.bi:hover SPAN {
TEXT-ALIGN: center; LINE-HEIGHT: 35px; MARGIN: 0em 0px 0px; WIDTH: 120.5px; DISPLAY: block; BACKGROUND: #f6ad79; COLOR: #000000; FONT-SIZE: 14px; TEXT-DECORATION: none; PADDING-TOP: 5px
}
#nav LI A:hover {
BACKGROUND: #dc3e0b; COLOR: #ffffff; FONT-SIZE: 14px; CURSOR: hand; PADDING-TOP: 0px
}
.bi:hover SPAN {
BACKGROUND: #dc3e0b; COLOR: #ffffff; FONT-SIZE: 14px; CURSOR: hand; PADDING-TOP: 0px
}
.bi:hover SPAN {
PADDING-TOP: 5px
}
.la {
COLOR: #044a8e; TEXT-DECORATION: none
}
.la:hover {
TEXT-DECORATION: underline
}
</STYLE>
<LINK rel=stylesheet type=text/css href="/frontfile/css.css">
</head>
<body>
<jsp:include page="top.jsp"></jsp:include>
<div style="margin-top:10px;text-align:center;">
<table width=800 border="0" cellpadding="0" cellspacing="0">
<tr height=320 bgcolor="#1FA9FE" style="color:white;font-weight:bold;">
<td align="center" width=800 bgcolor="#ECECED" valign="top" style="">
<div style="margin-left:20px;font-size:16px;font-weight:bold;color:#044A8E;margin-top:20px;text-align:center;">
用户注册
</div>
<hr>
<div style="font-size:12px;color:#044A8E;margin-top:20px;text-align:center;font-weight:normal;">
<form action="/srykzsblmis/studysite?ac=regedit" name="f1" method="post">
<table border=0 width=700 style="font-size:12px">
<tr bgcolor="#ffffff">
<td width=130 >
登录名称：
</td>
<td width=570 align="left">
<input name="uname" type="text" id="uname" style="width:150px;" />
</td>
</tr>
<tr bgcolor="#ffffff">
<td >
登录密码：
</td>
<td align="left">
<input name="upass" type="password" id="upass" style="width:150px;" />
</td>
</tr>
<tr bgcolor="#ffffff">
<td >
重复密码：
</td>
<td align="left">
<input name="upass1" type="password" id="upass1" style="width:150px;" />
</td>
</tr>
<tr bgcolor="#ffffff">
<td>病人姓名</td>
<td><input type="text" id="tname" name="tname" size="5"/>*</td>
</tr>
<tr bgcolor="#ffffff">
<td>性别</td>
<td>
<select id="sex" name="sex">
<option value="男">男</option>
<option value="女">女</option>
</select>
</td>
</tr>
<tr bgcolor="#ffffff">
<td>年龄</td>
<td><input type="text" id="age" name="age" size="2"/>*</td>
</tr>
<tr bgcolor="#ffffff">
<td>身份证</td>
<td><input type="text" id="idcard" name="idcard" />*</td>
</tr>
<tr bgcolor="#ffffff">
<td>电话</td>
<td><input type="text" id="tel" name="tel" />*</td>
</tr>
<tr bgcolor="#ffffff">
<td>住址</td>
<td><input type="text" id="addr" name="addr" />*</td>
</tr>
<tr height=60>
<td align="center" colspan="2">
<img src="images/reg.png" border="0" οnclick="ck()"/>
</td>
</tr>
</table>
</form>
</div>
</td>
</tr>
</table>
<div style="margin-top:10px;height:1px;background-color:#1FA9FE;text-align:center;width:800px;">
</div>
</div>
<jsp:include page="foot.jsp"></jsp:include>
<script type="text/javascript">
function ck(){
if(f1.uname.value==""){
alert("用户名不能为空");
return false;
}if(f1.upass.value==""){
alert("密码不能为空");
return false;
}if(f1.upass1.value==""){
alert("再次输入密码");
return false;
}if(f1.upass1.value!=f1.upass.value){
alert("两次密码不一致");
return false;
}if(f1.tname.value==""){
alert("姓名不能为空");
return false;
}if(f1.sex.value==""){
alert("性别不能为空");
return false;
}if(f1.idcard.value==""){
alert("身份证不能为空");
return false;
}else{
f1.submit();
}
4.1.3 系统管理模块
系统管理模块是私人牙科诊所病例信息管理系统中一个基础的部分，在本模块中包括管理员对自身密码的重新设置，可以定时更换密码，确保资料的安全；同时还有登陆日志模块，记录每一次登陆信息，如果出现特殊情况，可以查询登陆日志查询，增加了系统的安全性和保密性，便于控制和管理，界面图如图4-4所示：
图 4-4 系统管理模块图
实现系统界面的部分代码如下：
//添加科室
if(ac.equals("deptadd")){
String deptname = request.getParameter("deptname");
String tel = request.getParameter("tel");
String addr = request.getParameter("addr");
String delstatus = "0";
String sql = "insert into dept (deptname,tel,addr,delstatus) values('"+deptname+"','"+tel+"','"+addr+"','"+delstatus+"')";
dao.commOper(sql);
request.setAttribute("suc", "");
go("/admin/deptadd.jsp", request, response);
}
//修改科室
if(ac.equals("deptedit")){
String id = request.getParameter("id");
String tel = request.getParameter("tel");
String addr = request.getParameter("addr");
String deptname = request.getParameter("deptname");
String sql = "update dept set deptname='"+deptname+"',tel='"+tel+"',addr='"+addr+"' where id= "+id;
dao.commOper(sql);
request.setAttribute("suc", "");
go("/admin/deptadd.jsp", request, response);
}
//添加药品、处置
if(ac.equals("ypcfadd")){
String yno = request.getParameter("yno");
String cksql = "select * from ypcf where yno='"+yno+"'";
ArrayList cklist = (ArrayList)dao.select(cksql);
if(cklist.size()!=0){
request.getParameter("no");
go("/admin/ypcfadd.jsp", request, response);
}else{
String yname = request.getParameter("yname");
String price = request.getParameter("price");
String type = request.getParameter("type");
String gg = request.getParameter("gg");
String company = request.getParameter("company");
if(!type.equals("药品")){
gg = "";
company = "";
}
String delstatus = "0";
String sql = "insert into ypcf (yno,yname,gg,price,company,delstatus,type)values('"+yno+"','"+yname+"','"+gg+"','"+price+"','"+company+"','"+delstatus+"','"+type+"')";
dao.commOper(sql);
request.setAttribute("suc", "");
go("/admin/ypcfadd.jsp", request, response);
4.1.4 挂号管理模块
挂号管理模块是私人牙科诊所病例信息管理系统中一个部分，本模块主要实现后台管理，包括添加、删除、修改，患者挂号添加功能如图4-5所示
图 4-5 挂号管理模块图
4.1.5病例管理模块
医生可以对病人病例信息进行管理，在本模块中包括所有患者的信息的添加、删除、修改，增加患者图如图4-6所示：
图 4-6 病例管理模块图
4.1.6用户模块
用户可以预约就诊，可以对个人信息进行管理，可以查询病例信息，同时可以与医生进行在线交流留言，在本模块中包括所有添加、删除、修改、查询如图4-7所示：
图4-7用户界面图
5.系统调试与测试
5.1 程序调试
在设计系统的过程中，存在一些错误是必然的。对于语句的语法错误，在程序运行时自动提示，并请求立即纠正，因此，这类错误比较容易发现和纠正。但另一类错误是在程序执行时由于不正确的操作或对某些数据的计算公式的逻辑错误导致的错误结果。这类错误隐蔽性强，有时会出现，有时又不出现，因此，对这一类动态发生的错误的排查是耗时费力的。
5.2 软件的测试
5.2.1 测试的重要性及目的
（1）测试的重要性
软件的测试在软件生命周期中占据重要的地位，在传统的瀑布模型中，软件测试学仅处于运行维护阶段之前，是软件产品交付用户使用之前保证软件质量的重要手段。近来，软件工程界趋向于一种新的观点，即认为软件生命周期每一阶段中都应包含测试，从而检验本阶段的成果是否接近预期的目标，尽可能早的发现错误并加以修正，如果不在早期阶段进行测试，错误的延时扩散常常会导致最后成品测试的巨大困难。
事实上，对于软件来讲，不论采用什么技术和什么方法，软件中仍然会有错。采用新的语言、先进的开发方式、完善的开发过程，可以减少错误的引入，但是不可能完全杜绝软件中的错误，这些引入的错误需要测试来找出，软件中的错误密度也需要测试来进行估计。测试是所有工程学科的基本组成单元，是软件开发的重要部分。自有程序设计的那天起测试就一直伴随着。统计表明，在典型的软件开发项目中，软件测试工作量往往占软件开发总工作量的40％以上。而在软件开发的总成本中，用在测试上的开销要占30％到50％。如果把维护阶段也考虑在内，讨论整个软件生存期时，测试的成本比例也许会有所降低，但实际上维护工作相当于二次开发，乃至多次开发，其中必定还包含有许多测试工作。
在实践中，软件测试的困难常常使人望而却步或敷衍了事，这是由于对测试仍然存在一些不正确的看法和错误的态度，这包括:
① 认为测试工作不如设计和编码那样容易取得进展难以给测试人员某种成就感;
② 以发现软件错误为目标的测试是非建设性的，甚至是破坏性的，测试中发现错位是对责任者工作的一种否定;
③ 测试工作枯燥无味，不能引起人们的兴趣;
④ 测试工作是艰苦而细致的工作;
⑤ 对自己编写的程序盲目自信，在发现错误后，顾虑别人对自己的开发能力的看法。
这些观点对软件测试工作是极为不利的，必须澄清认识、端正态度，才可能提高软件产品的质量。
（2）测试的目的
如果测试的目的是为了尽可能多地找出错误，那么测试就应该直接针对软件比较复杂的部分或是以前出错比较多的位置。如果测试目的是为了给最终用户提供具有一定可信度的质量评价，那么测试就应该直接针对在实际应用中会经常用到的商业假设。
在谈到软件测试时，许多人都引用Grenford J. Myers在《The Art of Software Testing》一书中的观点:
① 软件测试是为了发现错误而执行程序的过程;
② 测试是为了证明程序有错，而不是证明程序无错误;
③ 一个好的测试用例是在于它能发现至今未发现的错误;
④ 一个成功的测试是发现了至今未发现的错误的测试。
这种观点可以提醒人们测试要以查找错误为中心，而不是为了演示软件的正确功能。但是仅凭字面意思理解这一观点可能会产生误导，认为发现错误是软件测试的唯一目，查找不出错误的测试就是没有价值的，事实并非如此。
首先，测试并不仅仅是为了要找出错误。通过分析错误产生的原因和错误的分布特征，可以帮助项目管理者发现当前所采用的软件过程的缺陷，以便改进。同时，这种分析也能帮助我们设计出有针对性地检测方法，改善测试的有效性。其次，没有发现错误的测试也是有价值的，完整的测试是评定测试质量的一种方法。
5.2.2 测试的步骤
与开发过程类似，测试过程也必须分步骤进行，每个步骤在逻辑上是前一个步骤的继续。大型软件系统通常由若干个子系统组成，每个子系统又由若干个模块组成。因此，大型软件系统的测试基本上由下述几个步骤组成：
（1）模块测试 在这个测试步骤中所发现的往往是编码和详细设计的错误。
（2）系统测试 在这个测试步骤中发现的往往是软件设计中的错误，也可能发现需求说明中的错误。
（3）验收测试 在这个测试步骤中发现的往往是系统需求说明书中的错误。
5.2.3 测试的主要内容
为了保证测试的质量，将测试过程分成几个阶段，即:代码审查、单元测试、集成测试、确认测试和系统测试。
（1）单元测试
单元测试集中在检查软件设计的最小单位—模块上，通过测试发现实现该模块的实际功能与定义该模块的功能说明不符合的情况，以及编码的错误。
身份认证时候要保证在以下输入情况时候系统能够健康运行：
① 输入用户ID时候键入非法字符，如：•#￥%……等
② 在操作员编码框输入非数字字符，如abc，！•#￥《》
③ 输入的用户ID，或者操作员编码不存在。
④ 输入的用户ID，或者操作员编码与密码不相符合。
⑤ 输入的用户ID，操作员编码不能登陆本模块。
⑥ 输入的信息超过规定字符长度
⑦ 输入的信息有一项为空。
查询信息时候
① 查询条件键入时有非法字符,如：＃$%^等。
② 输入不存在的查询条件。
③ 入查询条件超过规定字符长度。
④ 输入查询条件一项为空。
（2）集成测试
集成测试是将模块按照设计要求组装起来同时进行测试，主要目标是发现与接口有关的问题。如一个模块与另一个模块可能有由于疏忽的问题而造成有害影响；把子功能组合起来可能不产生预期的主功能；个别看起来是可以接受的误差可能积累到不能接受的程度；全程数据结构可能有错误等。
（3）确认测试
确认测试的目的是向未来的用户表明系统能够像预定要求那样工作。经集成测试后，已经按照设计把所有的模块组装成一个完整的软件系统，接口错误也已经基本排除了，接着就应该进一步验证软件的有效性，这就是确认测试的任务，即软件的功能和性能如同用户所合理期待的那样。
（4）系统测试
软件开发完成以后，最终还要与系统中其他部分配套运行，进行系统测试。包括恢复测试、安全测试、强度测试和性能测试等。
单独对系统的测试主要从以下几方面入手：
① 功能测试：测试是否满足开发要求，是否提供设计所描述的功能，是否用户的需求都得到满足。功能测试是系统测试最常用和必须的测试，通常还会以正式的软件说明书为测试标准。
② 强度测试及性能测试：测试系统能力最高实际限度，即软件在一些超负荷情况下功能实现的情况。
③ 安全测试：验证安装在系统内的保护机构确实能够对系统进行保护，使之不受各种非常的干扰。针对本系统主要是对权限系统的测试和对无效数据、错数据、和非法数据干扰的能力的测试。
经过上述的测试过程对软件进行测试后，软件基本满足开发的要求，测试宣告结束。
6.结论
6.1 系统评价
本文通过私人牙科诊所病例信息管理的设计与开发，从而得出下列结论：
（1）学习一门新技术，最重要的是实践，只有多动手才能尽快掌握它。
（2）一个系统的开发，经验是最重要的，经验不足，就难免会有许多考虑不周之处。
（3）要想吸引更多的用户，网站的界面必须要美观、有特色、友好，功能要健全。不过由于经验不足，我设计的图形界面比较简单。只是对基本功能进行了开发。
（4）本次开发，我参考了很多私人牙科诊所病例信息管理系统的例子，吸取了一些别的私人牙科诊所病例信息管理系统的长处，对自己的项目设计进行了完善，但是还有很多的不足之处，有待以后进一步学习。
由于时间仓促，本次设计由我完成私人牙科诊所病例信息管理系统的制作，对我这样一个JSP新手而言所制作的模块还有不完善的地方。数据库的设计也比较简单。还有很多项目设计中用到JSP语言的知识也不够全面，还有很多地方不能够作到完全的理解和掌握。通过这次项目报告的设计制作使本人受益匪浅。首先，由于项目设计所用的JSP技术和其中用到JSP语言的其他部分是在课堂上没有接触过的，要用它来做设计必须通过大量自学来掌握，在这个过程中，不仅大大提高了我的自学能力而且让我对JSP的学习有了进一步的认识 。由于是独立完成在项目设计的过程遇到了很多的困难，我求教了不少老师和同学，在这个过程中让我体会到了，一个团队的重要性。
6.2 安全性问题
Web开发中安全性是必须考虑的一个很重要的方面，特别是在诸如项目设计成绩信息等敏感数据的模块中更是关键，所以这也是后期开发需要引起重视的。下面就这方面的技术和解决方案加以讨论。
(1) 安装防火墙：安装防火墙并且屏蔽数据库端口能有效地阻止了来自Internet 上对数据的攻击。
(2) 输入检查和输出过滤：客户在请求中嵌入恶意HTML标记来进行攻击破坏，防止出现这种问题要靠输入检查和输出过滤，而这类检查必须在服务器端进行，一旦校验代码发现有可疑的请求信息，就将这些可疑代码替换并将其过滤掉。
(3) 用户授权认证：对于关键用户必须进行系统授权，只有授权的用户才能访问系统。为了防止用户绕过登陆页面，系统在重要的页面检查用户是否登陆过并检验用户的操作权限，如果没有登陆或没有操作权限，将用户重定向到登陆页面。系统的后台数据库日志记录了所有登陆用户的用户名、IP 地址、登陆时间等。
参考文献0
[1] 王龙、黄峰，JSP管理信息系统项目开发实践，北京：科学出版社，2015.9
[2] 高怡新，JSP网络应用程序设计，北京：人民邮电出版社，2015.1
[3] 杨世锡、赵辉，JSP+SQL Server动态网站开发 从基础到实践，北京：电子工业出版社，2015.7
[4] 陈建伟、李美军、施建强。JSP动态网站开发教程（第二版）.北京：清华大学出版社，2015.9
[5] 吴豪。 SQL Server 2000基础[M]. 红旗出版社/北京：希望电子出版社，2015.4
[6] (英)福塔 著 刘晓霞，钟鸣 译《mysql必知必会》 人民邮电出版社 2009.1
[7] 王虎, 张俊. 管理信息系统[M]. 武汉:武汉理工大学出版社，2014.7.
[8] Budi kurniawan.struts 2design and programming:a tutorial brainysoftware,second edition edition,2008.1.25
[9] Roger s-pressman,software engineering[m].new delhi:tata mcgraw-hill publishingcompary ltd,2006
[10] On the integration of smalltalk and java:Marcel hlopko,Jan kurs,jan vrany,claus gittinger science of computer programming,2013-爱思唯尔期刊
外文原文
Application of AJAX technology and SSH framework in development of electronic commerce system
1. Introduction
The characteristics of electronic commerce transaction both sides to form good interface is simple and easy on the network, so that the supply and demand sides thousands of miles away through the network as quickly as the face-to-face to complete the transaction, so that a variety of online transactions, the payment clearing and accounts by electronic bills, business time will no longer follow the travel time calculation, but the beginning press the "enter" moment. Online shopping system as B2B, B2C, C2C e-commerce front-end business platform, it can play a decisive role in the whole process of its business activities.
The main function of AJAX will change the traditional synchronous interaction communication between the browser client and server asynchronous interaction, thus enriching the browser client function and it is solving the browser frequently refreshed to wait for data transmission problems,improve the Web experience with the program's user.
In the framework of the SSH, the Struts is to provide the MVC model, the interface, business logic and data separation, and provides a highly scalable architecture. Struts is the realization of the presentation layer MVC framework at present the most commonly used for creating Web applications, is an open source project Jakarta Apache. The Struts framework using Model2 controller and a custom tag library will be used in the model and view separation is based on loose coupling between layers, reaches the effect, and enhances the system flexibility, reusability and maintainability.
E-commerce site needs to show all the information for the trading of goods, generally through the text, pictures, video, performance. AJAX technology has many applications in the fields of it. In the SSH integrated framework, Hibernate provides an abstract view of data services, the user access to the database is highly abstract. The paper presents application of AJAX technology and SSH framework in development of electronic commerce system.
2. The technology of AJAX and SSH framework
XMLHttpRequest in several AJAX technologies is the core technology, it is no need to refresh the page to the server transmission or can read and write data (no refresh page) key. Before using the XMLHttpRequest object to send the request and response to treatment, you must first create an XMLHttpRequest object using JavaScript [1]. Because XMLHttpRequest is not a W3C standard,examples and so can use a variety of methods to use JavaScript to create XMLHttpRequest.
This can be solved by using AJAX technology. Users fill in the login name, once the input text box loses focus, processing function will be the event through the AJAX to login to check the user fill in the existence of duplicate, and this calls are asynchronous, users can continue to fill in the registration items of the other, in the process, the transmission network is not the entire page, but a small amount of text fragments, such as user fill in the login name and the server returns the message, so the response speed is very quick.
One of the biggest characteristic of AJAX without refreshing the page to the server or can read and write data (no page refresh), this characteristic to benefit from the XMLHTTP XMLHttpRequest component object. So you can exchange as recurrent desktop applications only with the server data level, and not always update the user interface, also do not have time to work in data processing to the server to do, so that to reduce the burden on the server and speed up the response, shorten the waiting time for customers.
Based on standardized and widely supported technology, do not need to download the plug-in or small program. All popular browsers now support Ajax technology, makes it spread very smooth. To further promote the page book data separation. AJAX access server can use separate module for the operation, so that the technical staff and artists can better division of labor and cooperation.
The browser doesn't need the part to refresh the whole page can update the page, the whole process does not need to interrupt the user interaction with the application, reduce network delay to the user experience is not convenient. The user Web operation more as for desktop applications operates sensitive and rapid response of feeling. Traditional Web application and AJAX application mode as shown in figure 1.
The AJAX engine is presented and application of separation of Web page, the browser and the server asynchronous interaction. On the one hand, through the JavaScript scripting language flexibly deal with data validation, data editing user request, dynamic user interface and rely on the DOM and CSS display and formatting presents; on the other hand, through the JavaScript without the need to refresh and reloading the browser page (page presents the interaction is completely independent of the server) conditions by using XMLHttpRequest, the asynchronous server object and data exchange of the engine model.
As an open source project, Struts has a lot of practice, more and more powerful, system is approaching perfection day by day, and other technology and framework shows good fusion. In the framework of the SSH, Spring as the core, to the integration of MVC framework, ORM framework integration down, IOC using the Spring container to manage dependencies between various components between the Spring statement, the transaction management affairs will be responsible for the logic layer component.
An application may have different views, MVC design pattern to deal with the view of the limited view of data acquisition and processing, as well as the user's request, processing not included in the view on business processes. The handling of business processes to model treatment. For example, a Advanced Materials Research Vol. 952 339 view only accepts orders from the model data and display to the user, and transmits the input data and request user interface to control and model.
The SSH framework is the organic integration of Struts, spring and Hibernate three kinds of technology, is currently the most widely used Java EE architecture. In the framework of the SSH, the Struts is to provide the MVC model, the interface, business logic and data separation, and provides a highly scalable architecture [2]. Spring as the core, to the integration of MVC framework, ORM framework integration down, IOC using the spring container to manage dependencies between various components between the Spring statement, the transaction management affairs will be responsible for the logic layer component.
Hibernate is an object relational mapping framework is an open source, it is very lightweight object encapsulation on JDBC, using object-oriented programming thinking makes Java programmers can manipulate the database. Hibernate can be used in any situation with JDBC, which can be used in the Java client, can also be used in the application of Web in Servlet/JSP.
3. Application of AJAX and SSH framework in development of electronic commerce system
Research and implementation of electronic commerce system based on AJAX and SSH technology, discusses the non functional requirements of e-commerce system availability, scalability and maintainability and improvement scheme. Through the analysis of the traditional lack of business system request / response mode of user interaction, usability, presents the application of AJAX asynchronous request access technology, improve the usability of the system; hierarchical design method using MVC model to optimize the client code; combination of user access control strategy and XML technology, the rapid implementation of user demand change and bring the system scalability, allows the code to modify the degree of control in the smallest scope; powerful exceptionhandling mechanism using Java language and the log function perfect, to further ensure the system reliability and safety.
In the B/S structure system, the user sends a request to the many servers distributed across the network through the browser, the browser requests to the server for processing, the information users needed to return to the browser. B/S structure simplifies the client work; the client only needs a small amount of client configuration software. The server will take on more work, access to the database and application will be executed on the server, as shown in figure 2.
Electronic commerce website now advocating personality, pay great attention to meet the needs of users, therefore also very concerned about the interaction with the user. In response to the shopping cart system AJAX shopping cart can be obtained faster than traditional server based, such as customer order number exceeds the error message inventory do not wait until the user submits the page to know. The second is the user feedback, usually by book or discussion area, can use AJAX technology to design the exceptionally sensitive customer message board or forum. For the traditional book, refresh is on the whole message page is updated, and the AJAX guestbook, this course will bring a good user experience.340 Technologies in Materials Science, Design and Manufacturing
The presentation layer using Struts framework, Struts framework is the MVC design pattern, a clear distinction model, view and controller, simplifying the application development process. Struts core controller is realized by the ActionServlet, Struts core controller through the JSP page for client requests an Action controller based on the received ActionServlet is invoked using the model of business process to request.
Online shopping mall is divided into two parts, one part is the part of the user oriented, including:the customer register online, shopping, submit orders, payment and other operations; another part is the mall management part, this part of the contents include: add, delete, query product, order management, operator management, registered user management etc [3].
Traditionally is automatically refresh the current Webpage timer technology, in order to obtain the latest data, but when the Webpage need to change the data is not many, repeated overload will greatly reduce the efficiency of the system page. Partial refresh function so we introduce AJAX, of course,our emphasis here is locally refreshed, if is the entire page data almost have to change it, suggestions or timer refresh, because if it still blindly use AJAX, will greatly increase the complexity of the system, it is possible to run counter to one's desire. Here also the asynchronous XMLHTTP call, sends a request to the server and get the data, to the client, the client re organization and display data, the dynamic data acquisition Webpage without refresh, as is shown by figure3.
For the classification of goods display can be used AJAX based on dynamic tree structure, this structure in display, expansion, add, modify and delete operation, does not cause the page load, and only when necessary to request database, data loading, not only speed very quickly. This layer using Spring framework, to manage the business component.
Summary
The paper presents application of AJAX technology and SSH framework in development of electronic commerce system. JavaEE is the development platform of enterprise informatization is very good, this paper integrates the most popular in the business development of open-source framework Struts, Hibernate and spring as the main structure system. Implementation of Struts framework focuses on the MVC model.
Acknowledgements
中文翻译
AJAX技术和SSH框架在电子商务系统开发中的应用
1.介绍
电子商务交易双方的特点，形成良好的界面，在网络上简单易用，使供需双方通过网络快速千层万里的交流即可完成交易，使之各种在线交易，支付结算和账户通过电子账单，业务时间不再跟随旅行时间计算，而是开始按“进入”时刻。网络购物系统作为B2B，B2C，C2C电子商务前端业务平台，可以在其业务活动的整个过程中发挥决定性作用。
AJAX的主要功能将改变浏览器客户端和服务器异步交互之间的传统同步交互通信，从而丰富浏览器客户端功能，解决浏览器频繁刷新等待数据传输问题，通过程序用户改进Web体验。
在SSH的框架下，Struts提供MVC模型，接口，业务逻辑和数据分离，并提供高度可扩展的架构。 Struts是表现层MVC框架的实现，目前最常用于创建Web应用程序，是一个开源项目雅加达Apache。使用Model2控制器和自定义标签库的Struts框架将在模型中使用，视图分离基于层之间的松散耦合，达到效果，并增强了系统的灵活性，可重用性和可维护性。
电子商务网站需要显示商品交易的所有信息，一般通过文字，图片，视频，表演。 AJAX技术在其领域有很多应用。在SSH集成框架中，Hibernate提供了数据服务的抽象视图，用户对数据库的访问是非常抽象的。本文介绍了AJAX技术和SSH框架在电子商务系统开发中的应用。
2. AJAX和SSH框架的技术
几个AJAX技术中的XMLHttpRequest是核心技术，它不需要刷新页面到服务器传输或可以读写数据（无刷新页面）的关键。在使用XMLHttpRequest对象发送请求和响应以处理之前，必须首先使用JavaScript [1]创建一个XMLHttpRequest对象。由于XMLHttpRequest不是W3C标准，因此可以使用各种方法来使用JavaScript来创建XMLHttpRequest。
这可以通过使用AJAX技术来解决。用户填写登录名后，一旦输入文本框失去重点，处理功能将通过AJAX进行事件登录，以检查用户是否填写存在重复，而这个调用是异步的，用户可以继续填写其他的注册项目，在此过程中，传输网络不是整个页面，而是少量的文本片段，如用户填写登录名和服务器返回的消息，所以响应速度非常快。
AJAX的最大特点之一是无需刷新页面到服务器或者可以读写数据（无页面刷新），这个特性可以从XMLHTTP XMLHttpRequest组件对象中受益。所以你可以只用服务器数据级别来交换桌面应用程序，而不是总是更新用户界面，也没有时间在服务器上进行数据处理，以减轻服务器的负担和速度加快响应速度，缩短客户的等待时间。
基于标准化和广泛支持的技术，不需要下载插件或小程序。所有流行的浏览器现在支持Ajax技术，使其传播非常顺利。进一步推进页面书数据分离。 AJAX访问服务器可以使用单独的模块进行操作，使技术人员和艺术家可以更好地分工和合作。
浏览器不需要刷新整个页面即可更新页面，整个过程不需要中断用户与应用程序的交互，减少网络延迟给用户体验并不方便。用户Web操作更像桌面应用程序操作敏感和快速的感觉反应。传统Web应用和AJAX应用模式如图1所示。
AJAX引擎被提出并应用于分离网页，浏览器和服务器的异步交互。一方面，通过JavaScript脚本语言灵活处理数据验证，数据编辑用户请求，动态用户界面，依靠DOM和CSS显示和格式化呈现;另一方面，通过JavaScript不需要刷新和重新加载浏览器页面（页面提供的交互完全独立于服务器）条件通过使用XMLHttpRequest，异步服务器对象和数据交换引擎模型。
作为一个开源项目，Struts有很多实践，越来越强大，系统日益完善，其他技术和框架显示出良好的融合。在以SSH为框架的基础上，以Spring为核心，对于集成MVC框架，ORM框架集成下来，IOC使用Spring容器来管理Spring语句之间的各个组件之间的依赖关系，事务管理事务将负责逻辑层组件。
应用程序可能有不同的视图，MVC设计模式来处理数据采集和处理的有限视图的视图，以及用户的请求，处理不包括在业务流程视图中。处理业务流程来模拟治疗。例如，Advanced Materials Research Vol。 952 339视图只接受来自模型数据的订单并显示给用户，并传输输入数据并请求用户界面进行控制和建模。
SSH框架是Struts，Spring和Hibernate三种技术的有机整合，是目前应用最广泛的Java EE架构。在SSH的框架下，Struts提供了MVC模型，接口，业务逻辑和数据分离，并提供了高度可扩展的架构[2]。以Spring为核心，对于集成MVC框架，ORM框架集成下来，IOC使用spring容器来管理Spring语句之间的各个组件之间的依赖关系，事务管理事务将负责逻辑层组件。
Hibernate是一个对象关系映射框架是一个开放源码，它是非常轻量级的对象封装在JDBC上，使用面向对象的编程思想使Java程序员可以操纵数据库。 Hibernate可以在任何情况下使用JDBC，可以在Java客户端中使用，也可以在Web应用程序中使用Servlet / JSP。
3. AJAX和SSH框架在电子商务系统开发中的应用
基于AJAX和SSH技术的电子商务系统的研究与实现，讨论了电子商务系统可用性，可扩展性和可维护性和改进方案的非功能需求。通过分析传统缺乏业务系统请求/响应模式的用户交互，可用性，介绍了AJAX异步请求接入技术的应用，提高了系统的可用性;使用MVC模型的层次设计方法优化客户端代码;结合用户访问控制策略和XML技术，快速实现用户需求变化，带来系统可扩展性，允许代码在最小范围内修改控制程度;强大的异常处理机制采用Java语言和日志功能完善，进一步保证了系统的可靠性和安全性。
在B / S结构系统中，用户通过浏览器向网络分布的许多服务器发送请求，浏览器请求服务器进行处理，用户需要返回浏览器的信息。 B / S结构简化了客户工作;客户端只需要少量的客户端配置软件。服务器将承担更多的工作，访问数据库，应用程序将在服务器上执行，如图2所示。
电子商务网站现在主张个性化，注重满足用户的需求，因此也非常关心与用户的互动。针对购物车系统，AJAX购物车可以获得比传统服务器更快的速度，如客户订单号超过错误消息库存，不要等到用户提交页面知道。第二个是用户反馈，通常通过书或讨论区，可以使用AJAX技术设计出特别敏感的客户留言板或论坛。对于传统的书，刷新在整个留言页面更新，而AJAX留言本，本课程将带来良好的用户体验.404材料科学与设计与制造技术
表现层使用Struts框架，Struts框架是MVC设计模式，明确区分模型，视图和控制器，简化了应用程序开发过程。 Struts核心控制器是由ActionServlet实现的，Struts核心控制器通过JSP页面为客户端请求一个Action控制器基于接收到的ActionServlet使用业务流程模型进行请求。
网上购物中心分为两部分，一部分是以用户为导向的部分，包括：客户在线注册，购物，提交订单，付款等操作;另一部分是商场管理部分，这部分内容包括：添加，删除，查询产品，订单管理，运营商管理，注册用户管理等[3]。
传统上是自动刷新当前的页面定时器技术，为了获取最新的数据，但是当网页需要更改的数据不是很多时，重复的超载会大大降低系统页面的效率。部分刷新功能所以我们介绍AJAX，当然这里的重点在于本地刷新，如果是整个页面的数据几乎都要改变它，建议或定时器刷新，因为如果仍然盲目使用AJAX，会大大增加复杂度系统，有可能违背自己的愿望。这里也是异步的XMLHTTP调用，向服务器发送请求并获取数据，客户端重新组织和显示数据，动态数据采集页面不刷新，如图3所示。
对于商品分类显示可以使用AJAX基于动态树结构，这种结构在显示，扩展，添加，修改和删除操作时，不会导致页面加载，并且只有在必要时才要求数据库，数据加载，不仅速度很快。这个层使用Spring框架，来管理业务组件。
概要
本文介绍了AJAX技术和SSH框架在电子商务系统开发中的应用。 JavaEE是企业信息化发展的平台，非常好，本文将开源框架Struts，Hibernate和Spring作为主体结构体系的业务开发最为流行。实现Struts框架着重于MVC模型。
参考资料：
https://download.csdn.net/download/dwf1354046363/87813588
开放原子开发者工作坊旨在鼓励更多人参与开源活动，与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动，如meetup、训练营等，主打技术交流，干货满满，真诚地邀请各位开发者共同参与！
更多推荐
4
0- 0
已为社区贡献19条内容
所有评论(0)