蒋雪儿资料,购物论坛,骂人的话越难听越好
摘要 如何让中小企业以较少的资金投入，开发一套简单透明且易于操作的电子商务网站现已成为人们关注的课题。本文以苏州五月田公司网站为例，采用ASP+SQL技术来实现中小型企业的电子商务网站。
关键词 电子商务网站 ASP SQL
电子商务网站是企业在互联网上宣传企业形象和文化、销售企业商品的重要窗口，现已成为企业不可或缺的网络营销平台，随着互联网应用规模的不断扩大，我国中小企业建立自己的电子商务网站已成为一种趋势。通过电子商务这一新型的商业运营模式，开发实现一个中小型电子商务购物平台实现网络定购、销售和管理商品，以体现电子商务可以减少成本、传播迅速、服务质量高的优点。本文以本人参与开发的苏州五月田网站()为例，对微软的ASP技术在动态网站开发过程中所具有的优势作进一步的探讨。
(1)中小型电子商务网站的可行性分析。可行性研究的目的是用最小的代价在尽可能短的时间内确定问题是否有解和是否值得求解，网站实施的可行性分析主要包括技术可行性分析和经济可行性分析两方面。在目前计算机技术和通信技术背景下，简易网上购物系统网站已经具备了完备、成熟的理论和体系结构，ASP编程与数据库相结合进行开发的技术已经成熟;至于经济可行性，一般情况下中小型企业的开发成本都比较低，不存在大量经费问题，企业的客户普遍都容易接受。
(2)中小型电子商务网站实现的技术。本系统采用ASP和Dreamweaver 8.0制作界面，做人机交互，采用ODBC与数据库连接通信，这种开发模式已经相当成熟且有很多相类似的产品面试，因此本系统从技术实现上完全可行。从上面的分析可见，支持本系统的技术已经成熟。①硬件配置。根据中小型电子商务网站大小的实际情况及可行性分析，拟配置符合以下要求的服务器硬件环境：2路处理器;
2GB内存;硬盘250G以上。②软件配置。中小型电子商务网站服务器操作系统可选用Windows 2003 Server;选择Microsoft InternetInformation Server(IIS)为Web服务器;选择Dreamweaver 8.0作为创建Web站点的开发环境编写ASP网页或普通HTML网页，其在站点的创建、管理、维护和更新上具有强大的功能;选择SQLSERVER 2000作为后台数据库。
(1)中小型电子商务网站的功能模块设计。根据模块化设计的思想，采用“自顶向下，逐步求精”的设计方法，将网站系统分解为功能明确、易于修改、大小适中的模块结构。一般来说，中小型电子商务网站的内容都包括公司信息、产品信息、会员信息和后台管理。
以苏州五月田网站为例，说明中小型电子商务网站的主要功能模块，如图1所示。
(2)中小型电子商务网站的数据库设计。在详细设计之前，设计者要根据需求分析及模块设计，建立相关的数据表及相应的字段。
，设计人员应力求数据库运行的高效、安全、可靠及可扩展性。一般来说，中小型电子商务网站数据库的主数据表可分为三类：商品类、人员类及信息类。商品类包括商品类别表、商品明细表和订单表;人员类包括客户表和管理员表;信息类包括信息发布表、留言信息表、后台监控表和友情链接表。
(1)主页界面。中小型电子商务网站主页界面设计要简洁明快，以五月田网站为例其主页链接主要包括有公司简介、公司资讯、产品介绍、客户注册及网络定购等功能，同时提供最新动态、产品目录检索等功能。
(2)客户注册与登录。客户注册与登录是中小型电子商务网站的一般功能。为了确保客户信息的真实性，客户注册后，经管理员审核，才能使用网站的全部功能。客户还可通过邮箱取回密码，对自身信息进行更新修改，查看购物历史信息，定制个性网页与特色服务。
(3)购物车的使用。网上购物是中小型电子商务网站不可或缺的功能。客户浏览商品时，使用购物车选择拟购商品及数量，查询已放入购物车中的商品并决定是否购买。中小型电子商务网站的购物车除了上述功能外，一般还包括清空购物车、删除拟购商品、修改拟购商品数量、查询折扣及总价等。
(4)留言板的使用。留言板是为中小型电子商务网站提供一个公共的信息发布平台。客户可以将他的意见和要求通过电子表单进行提交，留言信息可以按照发言时间顺序或主题进行排序浏览，网站管理人员能在网站后台快速查看留言信息并及时回馈。
(5)后台管理功能的使用。中小型电子商务网站的后台管理应具备强大的功能，负责维护网站的各类信息，包括会员管理、管理员信息管理、公司信息管理、产品目录维护和在线购物管理等。以五月田网站为例，网站管理员可进行以下操作：①商品信息管理，管理员可添加或修改各类产品的目录及产品详细信息，还可删除和上传产品图片;②公司信息发布，管理员可修改或发布公司的各类信息及广告;③客户订购信息管理，管理员可及时了解客户订购信息，按时收款并执行送货服务，并告知客户交易详情及送货信息。
(1)客户信息的加密保护。许多网站在管理客户信息时，懒惰地将客户的密码使用明文或简单的变换后直接保存在数据库中，在这种情况下，这些客户的密码就暴露在软件开发者或系统管理员面前，因此中小型电子商务网站设计要充分考虑客户信息的加密保护。本系统在数据库中存储的密码都是采用了MD5算法进行加密。MD5加密算法是公认最安全的一种加密算法，是不可逆向破解的，就算整个数据库被窃取，里面的重要信息也是安全的。
(2)SQL注入漏洞攻击的防范措施。非法用户会利用一些WEB应用程序(如留言及新闻发布系统等)中某些不缜密SQL语句，把非法的SQL语句指令转译到网页中并执行它，从而非法获取信息或攻击控制服务器。为了防范此类事件的发生，五月田网站对WEB应用程序语句进行严格检测，对输入文本信息中的单引号进行替换或删除，对规律性的输入信息(如身份性号码、数值信息等)进行有效性检验和输入文本长度控制，限制SQL字符串连接的配置件，从而有效地防止了SQL注入漏洞攻击。
(3)网站后台登录的监视。后台数据库是网站的安全核心，网站管理员在网站后台对数据库内容进行删除、修改和增加，为此在中小型电子商务网站设计中加强对网站的后台登录的监控1中小型电子商务网站的分析2中小型电子商务网站的设计3中小型电子商务网站的实现4中小型电子商务网站的安全Microsoft进行数据库的相关设计时文图1五月田网站功能模块设计(接123页)就显得异常重要。五月田网站对后台管理员进行分级管理，超级管理员能够有效监视管理员及入侵者登录后台的时间、IP地址等。当数据库信息遭到破坏时，超级管理员可根据监视记录进行查验。
本文所阐述的中小型电子商务网站开发成本低，经济效益良好，操作灵活，而且人机界面操作简单方便、直观，拥有极强的实用性，具有一定的推广价值。