旅游信息服务平台的设计与实现

论文摘要

近年来随着我国旅游业的快速发展,旅游信息化日益成为旅游部门关注的焦点。本文利用Web技术与数据库管理系统(DBMS)开发一个旅游信息服务平台,可以方便用户浏览、查询、交流相关旅游信息,从而达到将网络技术与旅游业相结合,给传统的旅游业增添新的动力。本文开始分析了基于Web数据库开发过程中常用的ASP技术和ADO技术,分析了Web服务器安全策略(包括操作系统的安全机制和ⅡS的安全机制),分析了SQL注入攻击的原理及能否被注入的判断方法。在分析研究的基础上,提出了一种新的分页显示方法,对常规的分页显示方式进行了优化,每次只从数据库中取出需要的那页数据,从而降低资源的占用,加快数据的显示速度。另外,还针对SQL注入攻击,提出了优化防范方法,采用用户口令MD5加密,过滤非法字符,屏蔽默认出错提示等手段增强了网站的安全性。最后,综合前面的几种技术,采用浏览器/服务器架构作为信息的共享模式,以TCP/IP协议集作为网络平台基础,以ODBC技术作为数据库连接方法,以ASP技术与VBScript语言作为网络活动应用的具体开发手段,实现了旅游信息服务平台的开发。本论文所设计开发的旅游信息服务平台立足于当前网络技术发展的现状和现实需要,经过初步试用,在数据查询、分页显示、安全防护方面体现出了一定的实用性和优越性,具有较好的使用效率。同时,此旅游信息服务平台也需要进一步完善和优化,需要在分页智能化、数据库备份、系统安全性方面作更深入的研究。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 论文的选题背景
• 1.2 Web数据库的研究现状
• 1.3 Web数据库应用安全现状
• 第二章 Web数据库网站设计技术
• 2.1 Web数据库应用系统
• 2.1.1 Web技术的发展
• 2.1.2 浏览器端主要技术
• 2.1.3 服务器端主要技术
• 2.2 ASP技术
• 2.2.1.ASP文件的组成
• 2.2.2 Active Server Pages模型
• 2.2.3 ASP的技术特点
• 2.2.4 ASP内置对象
• 2.2.5 服务器组件
• 2.3 ADO技术
• 2.3.1 对ADO对象的主要操作
• 2.3.2 ADO中主要对象的功能
• 2.4 SQL技术
• 2.5 本章小结
• 第三章 Web数据库安全性研究
• 3.1 网络安全问题及防范技术
• 3.1.1 网络安全问题产生的原因
• 3.1.2 网络安全的对策
• 3.2 Web应用程序的安全性讨论
• 3.2.1 Windows系统下Web服务器的安全
• 3.2.2 ⅡS的帐号安全
• 3.2.3 Web的身份验证
• 3.2.4 通过文件夹和文件的权限控制ⅡS访问
• 3.2.5 设置WWW目录访问权
• 3.3 SQL注入攻击原理
• 3.3.1 SQL注入原理
• 3.3.2 判断能否进行SQL注入
• 3.3.3 判断数据库类型及注入方法
• 3.3.4 如何从数据库中获取想要获得的内容
• 3.3.5 SQL注入常用函数
• 3.3.6 利用系统表注入SQLServer数据库
• 3.4 SQL注入攻击的检测与防范方法研究
• 3.4.1 SQL注入攻击的检测方法
• 3.4.2 SQL注入攻击防范方法
• 3.4.3 防范方法分析
• 3.5 本章小结
• 第四章 旅游平台网站设计
• 4.1 系统需求分析
• 4.1.1 功能要求
• 4.1.2 性能需求
• 4.1.3 信息的安全性
• 4.2 系统设计
• 4.2.1 系统的功能设计
• 4.2.2 系统结构
• 4.2.3 系统流程设计
• 4.3 数据库结构设计
• 4.4 系统安全解决方案
• 4.5 SQL注入攻击防范的优化
• 4.5.1 防范方法的选取
• 4.5.2 防范方法的优化设计
• 4.6 分页显示技术优化
• 4.6.1 分页显示
• 4.6.2 分页显示的优化
• 4.6.3 效果评价
• 4.7 本章小结
• 第五章 旅游平台网站的实现与运行
• 5.1 连接SQL数据库
• 5.2 模糊查询旅游单位
• 5.3 脚本实现省市二级菜单联动
• 5.4 带附件的邮件群发
• 5.5 会员信息维护
• 5.6 平台的主要界面
• 5.7 系统运行情况说明
• 5.8 本章小结
• 第六章 结论
• 参考文献
• 在学研究成果
• 致谢