呼伦贝尔学院
计算机科学与技术学院
本科生毕业论文(设计)
题 目：基于Web 的校园新闻发布系统
学生姓名：
学 号：
专业班级：
指导教师：
完成时间： 2012年5月21日
目 录
摘 要 ..................................................................................................................... I Abstract ............................................................................................................... II
第1章 绪论 ........................................................................................................ 1
1.1 设计背景 . ................................................................................................... 1
1.2 研究目的 . ................................................................................................... 1
1.3 开发工具 . ................................................................................................... 1
1.3.1 ASP简介 . ............................................................................................. 1
1.3.2 Access简介 . ......................................................................................... 2
1.3.3 HTML . .................................................................................................. 2
第2章 系统分析 ................................................................................................ 4
2.1 可行性分析 . ............................................................................................... 4
2.2 需求分析 . ................................................................................................... 4
第3章 系统设计 ................................................................................................ 6
3.1 基本结构和处理流程 . ............................................................................... 6
3.2 数据库设计 . ............................................................................................... 6
3.3 数据库E-R 图 ........................................................................................... 8
3.4 系统的特点 . ............................................................................................... 9
第4章 系统实现 .............................................................................................. 11
4.1 后台设计 . ................................................................................................. 11
4.1.1 页面登陆实现 ................................................................................... 11
4.2.2 信息管理模块 ................................................................................... 13
4.2 前台设计 . ................................................................................................. 20
结 论 .................................................................................................................. 23
参考文献 ............................................................................................................ 24
致 谢 .................................................................................................................. 25
摘 要
随着电子计算机技术的发展，人类已经逐渐地进入信息化社会。计算机也逐渐普及，更多的人与它开始接触，它正在迅速的改变着人们的生活、学习、工作方式，更多的人开始通过网络查询资料，学生和家长也从网络上了解一个学校的情况，越来越多的学校有了自己的网站。因此，本人开发了校园新闻发布系统，使用校园新闻发布系统后，使得社会、老师和学生更快的了解学校动态，更方便的共享学校的资源，同时让社会通过这个系统的图片、文字等方面更充份的了解学校的情况。该系统采用Browser/Server模式架构进行设计，使用ASP 编程语言进行编写，同时使用目前流行的DIV+CSS进行前台布局，在程序开发过程中，还使用了JavaScript 、CSS 、HTML 等辅助语言。
系统主要由学院简介，学院新闻，学院通知，学生活动，资料下载等模块组成。具有操作简单，方便管理和维护等特点。
关键字 新闻系统；B/S；软件工程；编程
Abstract
Along with the computer technology development, human has gradually entered the information society. The computer also grew in popularity, more people and it began to contact, it is rapidly changing the people's life, way of study and working, more people are beginning to through the network inquires the material, students and parents also went up from the network to understand a school, more and more school have their own web sites. Therefore, I developed a campus news release system, using the campus after news release system, make social, teachers and students know the school dynamic faster, more convenient to share the resources of the school, at the same time, let the people from all over the country through the system of pictures, text, sounds, etc, more sufficient understanding of the school. The system adopts the Browser/Server mode framework design, use ASP programming language to write, at the same time, using the current popular DIV + CSS layout for the front desk, in the process of development program, still use the JavaScript, CSS, HTML auxiliary language.
System mainly by the college introduction, college news, college notice, students' activities, material downloads module. With simple operation, easy management and maintenance etc. Characteristics.
Keywords News system; Browser/Server; Programming; Software
engineering
第1章 绪论
1.1 设计背景
随着电子计算机技术的发展，人类已经逐渐地进入信息化社会。同时人们对信息和数据的利用与处理也已进入自动化的阶段，在各行各业中离不开计算机，更离不开信息处理，这正是计算机被广泛应用于信息管理系统的原因。其次，现在计算机已经成为人们生活中必不可少的工具。计算机的最大好处在于利用它能够进行管理，方便快捷的办公。使用计算机进行信息控制，不仅提高了工作效率，而且大大的提高了系统的安全性。因此，开发相关的信息管理系统已经成为各行各业的必要和必需了。更多的人借助网络了解一些事物，学生通过网络查找一个学校的资料，更多的了解这个学校的信息。学校在网络上发布自己的信息，例如：论坛、社区、贴吧等等，这些信息比较零散，如果有一个自己的网络平台就可以更详细的、完整的发布学校的信息，使用户不用在整个网络里搜索，只要在这个平台里就可以找到所有的信息。因此，学校有一个自己的网络平台是必不可少的。
1.2 研究目的
通过本系统可以使得学校、学生、老师和社会之间的资源与消息的快速共享。旅游管理与地理科学学院的管理员可以通过本系统发布文章和下载资源，学生打开本系统后点击相关的栏目可以进行查看文章，也可以点击需要下载的资源，下载资源。随着计算机的普及，越来越多的人开始使用计算机，并通过网络查找资料，通过网络查找资料不仅方便而且速度快，很多家长和学生也通过网络查找一些资料，他们可以通过这个网络平台更方便更快捷的了解学校的相关信息，社会也可以从更多的角度去了解本校。
1.3 开发工具
本系统开发的过程中使用了ASP 语言、JavaScript 脚本语言、HTML 语言，其中ASP 语言调用数据库的数据，JavaScript 脚本语言用来做一些数据合法性的判断，方便用户数据准确的输入，HTML 语言是用来承载ASP 、JavaScript 语言的。在程序开发的过程中借助Dreamweaver 开发软件使得程序开发更加方便。
1.3.1 ASP简介
ASP 是Active Server Page的缩写，意为“动态服务器页面”。ASP 是微软公司开发的代替CGI 脚本程序的一种应用[1]，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具。ASP 的网页文件的格式是*.asp，现在常用于各种动态网站中。另外阿斯匹林、天门冬氨酸、阿里软件销售合作伙伴、美国武装系统暨程序公司等的缩写也都为ASP 。
ASP 是一种服务器端脚本编写环境，可以用来创建和运行动态网页或Web 应用程序。ASP 网页可以包含HTML 标记、普通文本、脚本命令以及COM 组件等。利用ASP 可以向网页中添加交互式内容（如在线表单），也可以创建使用HTML 网页作为用户界面的web 应用程序。
ASP 的运行环境， 在Windows 2000/PX操作系统中需要安装IIS3.0及以上版本来支持ASP 的运行[2]，IIS 所提供的功能比较完善。
1.3.2 Access简介
Microsoft Office Access(前名Microsoft Access)是由微软发布的关联式数据库管理系统[3]。它结合了Microsoft Jet Database Engine和图形用户界面两项特点，是Microsoft Office的成员之一[5]。
Access 2003就是关系数据库开发工具，数据库能汇集各种信息以供查询、存储和检索。Access 的优点在于它能使用数据表示图或自定义窗体收集信息，而且它使用起来也是特别的方便和简单。数据表示图提供了一种类似于Excel 的电子表格，可以使数据库一目了然。另外，Access 允许创建自定义报表用于打印或输出数据库中的信息。Access 也提供了数据存储库[6]，可以使用桌面数据库文件把数据库文件置于网络文件服务器，与其他用户共享数据库。Access 是一种关系数据库工具，关系数据库是已开发的最通用的数据库之一。如上所述，Access 作为关系数据库开发具备了许多优点，可以同时拥有桌面数据库的便利和关系数据库的强大功能[7]。为建立功能完善的数据库管理系统提供了方便，也使得普通用户不必编写代码，就可以完成大部分数据管理的任务。
微软的JET 数据库引擎（操作数据库的一段程序或程序段）提供了与数据库打交道的途径，我们是通过它以及ASP.net 来访问数据库，并对其进行各种操作。ASP.net 、Access 以及其他微软的软件产品都是通过共用JET 数据库引擎，从而给用户提供了丰富的数据类型。
1.3.3 HTML
HTML （Hypertext Markup Language ，超文本标记语言），它用HTML 标记来标注文本或图形的属性。即使用FrontPage 制作网页，文件里最后存入的其实也是HTML 语言。下面就简单介绍一下常用的HTML 标记。
1．HTML 文件结构很简单，结构严谨清晰
标题文字头部内容
文档主体内容
HTML 是由英文单词或字母和,/等组成的。英文单词或字母，称为标记。,/等称为标识符。有些标记是成对出现的，如文档主体内容。前面一个表示标记开始起作用，下面表示这种标记的作用。个别标记是单个的。标记可以嵌套使用，也不区分大小写。
2．HTML 主要标记
表示这是一个HTML 文档。
表示这是文档头部。
位于文档头部，浏览时显示在浏览器标题栏中。
表示文档主体部分。
换行
3．标记的属性
大部分标记都可以使用各种修饰属性，如排列属性align 、背景色backcolor 、宽度width 、高度height 等属性。
第2章 系统分析
2.1 可行性分析
已具备的条件：用户可以查看各类新闻以及下载相关资源；管理员可查看、发布、修改、删除新闻，以及对密码修改。
待解决的问题：数据库的构建、库的连接、各个表的创建、代码编写、页面的设计实现、数据调用、系统数据库安全实现。旅游管理与地理科学学院的系统免费运行在呼伦贝尔学院的网站服务器上，系统由本人制作，系统的后期维护也是由本人免费维护。系统的制作和运营的成本特别低。
采取的编程语言和数据库：ASP 编程语言和Access 数据库。
枝术可行性方面，该网站使用ASP 作为编程语言，具有效率高、可重用性强、代码量少等优点。Access 为数据库环境，具有强大的存储功能和查询功能。经济可行性方面，由于该系统由本人制作，而且系统服务器由呼伦贝尔学院已经运行的服务器作为本系统的服务器端，维护人员由旅游管理与地理科学学院学生维护，系统操作简单，只需要半天培训即可使用。运行可行性方面，该系统运行时分为两种权限：普通用户、管理员用户。实现各个不同用户的操作权限。
通过对上述几方面进行可行性分析和研究后，我们认为该项目的开发是可行的。
2.2 需求分析
客户可以在链接网络的计算机上在线浏览旅游管理与地理科学学院的信息和下载学院的资源，但是没有发布和修改系统信息的权限；本系统目前设定一个超级管理员，当管理员登录后可以发布、编辑和删新闻，通过后台编辑新闻置顶属性，可以使首页某个栏目新闻置顶显示，同样管理员也可以修改登录密码。
系统使用ASP 语言编写，管理员发布信息后，提交到验证页面，由系统的JavaScript 语句验证管理员发布的信息是否合法，如果合法就写入数据库，之后就能够被子程序调用到系统前台的相应目显示，否则管理员重新填写数据。管理员在对信息修改后，提交到数据验证页面对数据的合法性进行验证，例如某个数据不能为空。
在系统安全方面，首先当系统管理员登陆的时候，系统会自动记录用户登录的信息，包括用户登录的IP 地址和用户名称等，如果系统出现了数据的丢失问题，就可以通过出现问题的时间段，查询到数据库中的用户登录IP 地址，从而进一步的查到使用人。其次，如果通过系统后台删除数据，数据是可以恢复的，系统后台的删除只是给数据标记了一个删除标记，在前台的数据调用是排除了标记删除的数据。然后，对数据库的名称加入特殊的字符“#”，可以防止非法用户下载数据库，从而获得数据库的管理员账号和密码；数据库中加入了一个防止下载的表，数据库的字段值是OLE 对象，如果用
户非法下载数据库，那么就会被中断，因为网络不允许对OLE 对象进行下载。再次，对后台的每一个管理页面进行了用户是否登录验证，防止非法用户在没有登录的状态下对后台的数据进行修改。最后，对数据库的用户密码进行了MD5加密，管理员的密码长度越长，MD5被破解的难度就会加大。
系统主要由学院概况，机构设置，党团建设，教育教学，科学研究，招生就业，校友之窗，文件下载以及网站首页还有一个快捷功能模块入口，其中包含实践教学，导游资格考试，学生讲坛，学子风采，体验旅地这几个功能模块组成。学院概况栏目主要简绍了学院的领导和学院的历史以及学院的现有状况；机构设置栏目主要对现有的党政领导、工会、学术委员会、教学委员会和院内环节的负责人进行了简单的简绍；党团建设栏目主要对党务工作、工会工作和学生工作中的重要事件进行发布；教育教学栏目主要对现有的教师队伍的人员进行了简单的简绍等一些主要功能。系统的功能图如图2-1所示。
图 2-1 主要功能模块图
打开系统后，普通用户可以浏览系统前台各个栏目的文章，也可以打开资源下载页面，下载需要的资源。管理员登陆系统后，可以对各个栏目的文章进行发布和修改，对资源进行发布，对管理员密码进行修改。其流程图如图2-2所示。
图 2-2 系统流程图
第3章 系统设计
3.1 基本结构和处理流程
当用户为管理员时系统主要分为以下几个功能模块：管理员登录模块，密码修改模块，信息发布、修改和删除模块，系统退出模块。管理员登陆模块主要是通过验证用户输入的用户名、密码和验证码是否和数据中的值匹配从而使管理员登陆，管理员登陆后，系统会生成一个session 会话，用来标记管理员登陆，之后有权限打开后台的其它模块。当管理员登陆后才能进入密码修改模块，用户输入旧的管理员密码和俩个相同的新密码才能修改密码。管理员登陆后才能对信息进行发布、修改和删除。管理员点击退出模块，系统清除用户登陆的session 会话[5]，用户安全退出，并返回到系统首页。
当用户是普通用户时系统分为以下两个模块：前台新闻浏览，和前台资源下载。普通用户不需要登陆就可以查看系统前台各个栏目的文章，以及下载相关资源。其功能模块图，如图3-1所示。
图3-1 能模块图
3.2 数据库设计
根据系统功能设计的需求、系统安全以及功能模块的划分，所需数据库信息存储表有4张，其中主要表的具体设计如下。
系统采用ACCESS 数据库，首要问题是建立后台的数据库。数据库中的数据资料来源于旅游管理与地理科学学院教学过程中的各种资料数据。
经过仔细比较和综合之后，充分考虑便于管理和执行效率，建立信息数据库，分别命名为：j_admin表（管理员登陆表）、j_log表(用户登陆信息记录表) 、j_news表（学院新闻表）、
1．管理员登陆表：管理员表记录了管理员的登陆密码和登陆的IP ，以及加入了权限和随机数这两个字段，方便日后系统的进一步升级，具体数据见表3-2。
表3-2 j_admin
2．用户登陆信息记录表：用户登陆信息表记录了管理员每一次登陆的部分信息，例如用户登陆的IP 地址、登陆的日期等，作为管理员登陆日志，具体数据如表3-3所示
表3-3 j_log
3．防止下载表：这个表的建立不是用来存储数据的，是用来防止非法用户下载数据库的，Access 的数据库被下载的时候也是做为ASP 的解释程序。当出现了“
4．学院新闻表：用来存放学院所有新闻和资源文章，DelFlag 是用来作为记录被删除的标记，记录被调用时，会按照top 字段和以及日期字段进行排序，具体数据如表3-5所示
表3-5 j_news
3.3 数据库E-R 图
在系统的数据库设计中，先要对系统分析得到的数据库字典中的数据存储进行分析[4]，分析各数据存储之间的关系，然后得出系统的关系模式，为了把用户的数据要求清晰明确地表达出来，通常要建立一个概念性的数据模型（也称为信息模型）[5]。概念性数据模型是一种面向问题的数据模型，是按照用户的现实环境，且与在软件系统中的实现方法无关。最常用的表示概念性数据模型的方法，实体-联系图(Entity Relationship Diagram）[6]。这种方法用E-R 图描述现实世界中的实体，而不涉及这些实体在系统中的实现方法。用干这种方法表示的概念性数据模型又称为E-R 模型。E-R 模型中包含“实体、联系、属性”三部分[7]。
管理员包括：编号，名字，会员名，密码，登录IP ，登录时间，退出时间，登录次数，验证码，实体属性图如图3-6所示：
图3-6 管理员实体属性图
登录日志包括：编号，日志类型，频道ID ，操作时间，操作人，IP 地址，操作信息，程序名，参数内容，实体属性图如图3-7所示。
图3-7 登录日志实体属性图
新闻包括：编号，标题，内容，日期，添加人，阅览次数，类别，排序，删除标志，置顶，实体属性图s 如图3-8所示。
图3-8 新闻实体属性图
下面给出本系统的E-R 图如图3-9所示。
图3-9 E-R图
3.4 系统的特点
1．管理界面友好
本系统在开发过程中，严格遵循系统的界面可视化风格。界面简洁统一，易学易用。交互性强，易于大多数人群操作。
2．操作简单
在数据提交的过程中，加入了JavaScript 语句判断[8]
，如果用户输入错
误就会有相应的错误提示。
3．代码编写方面
系统前台使用了目前流行的DIV+CSS进行布局[9]，代码加载速度快，兼容性好，适应多种浏览器浏览。
4．安全方面
对数据库进行了防下载、防注入等方面的安全防范[10]。数据库对用户每次登录进行了详细的记载。
5．SEO 优化
本网站进行了简单的SEO 优化，对网站关键字和描述方面进行了优化[11]
，并且在网站根目录下建立了robots.txt 和网站地图，方便搜索机器人的采集和收录，防止非法搜索机器人搜索，占用大量的服务器资源。 6．用户密码防泄露
本站点对用户的密码进行了MD5加密[12]，即使数据库泄露也不会马上破解用户登陆密码。
第4章 系统实现
4.1 后台设计
4.1.1 页面登陆实现
功能描述：用户输入用户名、密码和验证码后，点击登录，系统首先会验证用户名、密码和验证码是否为空，如果有一个以上的为空，提示用户名、密码或验证码为空并返回重新登录；如果用户名、密码和验证码都不为空，然后系统测试验证码是否正确，如果不正确提示验证码错误，返回重新登录，如果正确，验证密码和用户名称是否正确，如果都正确就登录成功，系统会做一个session 会话[13]，用来记录管理员已经登录，之后转入管理界面，否则提示密码或用户名错误并返回重新登录。
其页登陆界面如图4-1所示，用户登录模块的程序流程图如图4-2所示。
图4-1 管理员登录界面 图4-2 程序流程图
部分主要代码如下：
Dim sql, rs
Dim UserName, Password, CheckCode, RndPassword
UserName = ReplaceBadChar(Trim(Request("UserName")))
Password = ReplaceBadChar(Trim(Request("Password"))) If UserName = "" Then FoundErr = True
errmsg = errmsg & "用户名不能为空！" End If „„
If CheckCode Session("CheckCode") Then FoundErr = True
errmsg = errmsg & "您输入的验证码和系统产生的不一致，请重新输入。" End If
„„
if md5(Password)rs("PassWord") then response.Redirect "jxgAdmin_login.asp" end if
if UserNamers("UserName") then response.Redirect "jxgAdmin_login.asp" end if
RndPassword = GetRndPassword(16) rs("LastLoginIP") = TrueIP
rs("LastLoginTime") = Now() rs("LoginTimes") = 0 rs.Update
Conn.Execute ("Insert Into J_Log (LogType,ChannelID,LogTime,UserName,
UserIP,LogContent,ScriptName) values (1,0," & J_Now & ",'" & UserName & "','" & TrueIP & "','登录成功','" & ComeUrl & "')") session("jixueguang")=2 rs.Close
sql = "select UserPassword,LastPassword,LastLoginIP,LastLoginTime, LoginTimes from J_User where UserName='" & UserName & "'" rs.open sql, Conn, 1, 3
If Not (rs.bof And rs.EOF) Then rs("LastPassword") = RndPassword rs("LastLoginIP") = TrueIP rs("LastLoginTime") = Now()
rs("LoginTimes") = rs("LoginTimes") + 1 rs.Update
Response.Cookies("UserName") = UserName
Response.Cookies("UserPassword") = rs("UserPassword")
Response.Cookies("LastPassword") = RndPassword End If rs.Close
Set rs = Nothing Call CloseConn
Response.Redirect "Admin_Index.asp" End Sub
以上代码首先定义了几个变量，之后获取上一个页面表单提交过来的数据，并删除首部和尾部的空格，同时把提交的字符串中的SQL 注入字符等有害字符替换过滤[14]，然后把值赋值给本页面已经定义的变量。然后验证用户名是否为空，如果不为空继续执行代码，否则提示用户名为空并返回登陆界面，然后系统验证密码、用户名和验证码是否正确，如果正确把用户登录的信息记录到日志表中，并转到管理界面，否则重新登录。最后关闭数据库。
4.2.2 信息管理模块
1．后台主界面：
功能描述：登录后，将会看到后台界面上所显示的各个功能模块。左边的一列可以对相应栏目下的文章进行修改、添加、删除或者修改管理密码。首先会验证session 会话是否正确，如果正确就会进入系统管理界面，否则转到登录界面。管理员登录后的界面如图4-3所示。
图4-3 登录界面
部分主要代码如下：
if session("jixueguang")2 then
response.redirect "jxgadmin_login.asp"
end if
%>
以上代买主要功能：如果用户登录就继续执行后面的代码，否则，跳转到登录模块，防止非法进入。包含的页面主要是用于显示数据记录。
2．信息管理界面：
功能描述：可以对文章进行查看、修改和删除，管理员界面如图4-4所示。
图4-4 信息管理界面
部分主要代码如下：
CurrentPage=replacebadchar(request("page")) if CurrentPage="" then CurrentPage=1
else if not IsNumeric(CurrentPage) then ……
strFileName="admin_newsAdd11.asp" maxperpage=15 openconn()
set rs=server.CreateObject("adodb.recordset")
rs.open"select * from J_news where DelFlag=false and (class=3 or class=4 or class=5 or class=6 or class=7) order by top desc, newid desc",conn,1,1 ……
if rs.eof then exit for
%>
rs.movenext ……
以上代码的主要功能是把满足条件的记录分页显示到页面，分页显示是调用的一个分页函数。获取数据库满足记录的title 字段，之后通过newsClass 这个子程序，调用显示文章所属的栏目类别，再获取该字段的ID 号，通过ID 号可以用admin_newsEdit.asp页面显示出文章的内容，也可以通过ID 号的值传到admin_newsDel.asp删除页面删除记录。文章显示的顺序是按照置顶字段和发布日期降序进行排序。
3．信息修改界面：
功能描述：对文章内容修改和文章置顶设置，界面如图4-5所示
图4-5 信息修改界面
部分代码如下：
图4-8 密码修改界面
9．管理员密码验证界面
功能描述：把提交过来的数据验证，通过后提交到数据库，否则提示出
错并返回到上一个页面。
response.Write("
=gb2312'>")
set rs=server.CreateObject("adodb.recordset")
rs.open "select * from J_admin where id=1",conn,1,1
id=request.Form("id")
AdminName=request.Form("user_name")
PassWord_y=request.Form("pwd_y")
PassWord=request.Form("pwd")
PassWord_r=request.Form("pwd_r")
if PassWord="" or PassWord_r="" or PassWord_y="" then
Response.Write("")
elseif md5(PassWord_y)rs("PassWord") then
Response.Write("")
elseif PassWord_rPassWord then
Response.Write("")
else
openconn()
set rs=server.CreateObject("adodb.recordset")
rs.open "select * from J_admin where id=1",conn,1,3
rs("PassWord")=md5(PassWord)
rs.update
rs.close
set rs=nothing
call closeconn()
Response.Write("")
end if
4.2 前台设计
用户打开系统后，首先看到的是Index.asp 页面，也就是系统的首页，页面展示了几个重要的模块，新闻模块，通知模块，学生活动模块，友情链接模块以及快速入口模块。导航栏目包括了大部分的功能栏目，首页界面如图4-9所示。
文章列表页，展示了某个栏目的所有文章，而且栏目文章页可以按置顶和日期排序。界面如图4-10所示。
图4-10 文章列表界面
图4-9 首页界面
资源列表页，列出了系统上传的资源，打开页面可以下载资源，资源列表页与新闻列表页样式相同，资源下载页面如图4-11所示。
图4-11 资源下载界面
文章显示页面，读者可以浏览文章的内容，如图4-12所示。
部分主要代码如下：
- 学生活动
|
" target="_blank">查看 ">修改 ?','admin_newsDel.asp? id=')>删除 |
target="_blank">>> more
图4-12 文章浏览界面
„„
id=request.QueryString("id")
set rs=server.CreateObject("adodb.recordset")
rs.open "select * from J_news where id="&id&"",conn,1,1
if not rs.eof then
„„
以上代码主要功能是调用sub 子程序，显示某个栏目的记录；获取表单传递过来的ID 值，定义一个记录集组件并打开这个记录集，所有搜索到的记录都放在这里面，conn 就是前面定义的数据库连接组件，后面参数“1，1”，这是读取。
结 论
基于Web 校园新闻系统实现了旅游管理与地理科学学院各种有意义的事件发布到网络上的功能，以及资源下载的功能，使得学院的老师和学生以及社会从更快、更方便的了解学院的信息和下载学院的资料。通过网络，学院的通知也可以通过这个系统更快、更详细的传达到每个人。
系统的各个栏目实现了某个文章置顶功能，而且对每个文章的阅读次数进行了记录，并且显示到文章的右上角。系统后台的每个页面都进行了管理员用户登陆验证，防止非法用户打开后台界面。
本系统的大部分模块已经实现。但是，一个完整的系统仅仅靠两月的分析、设计来开发是远远不够。因此，本系统仍然存在着一些需要改进和不足的问题。例如：系统主页中的图片滚动，没有实现动态调用。而且系统需要添加多个用户并且分不同的权限管理系统的功能。系统的内容需要更加丰富和多样化。
随着研究的进行，可能还会出现其他一些问题，我会继续努力，逐步改进和不断完善本系统。
参考文献
[1] 袁理．ASP 完全自学手册[M]．北京：机械工业出版社，2009：5-30．
[2] 汤代禄，韩建俊．ASP 案例开发集锦[M]．北京：电子工业出版社，2010：
8-27．
[3] 韩国峰．ASP 第一步[M]．北京：清华大学出版社，2008：.3-22．
[4] 赵平．Access 数据库实用教程[M]．北京：清华大学出版社，2010：8-19．
[5] Time 创作室．中文 Access 2003 综合应用[M]．北京：人民邮电出版社，
2009：60-99．
[6] 李佳，范俊弟，邓剑民．Access2003数据库应用[M]．北京：人民邮电
出版社，2010：8-22．
[7] 王樵民．Access2003数据库开发典型范例[M]．北京：人民邮电出版社，
2009：8-17．
[8] 何国民，仲治国．ASP 动态网站68个典型模块精解[M]．北京：科学出
版社，2009：2-43．
[9] 施迎．CSS 完全自学手册[M]．北京：机械工业出版社，2009：8-27．
[10] 邵丽萍．Access 数据库技术与应用安全汇编[M]．北京：清华大学出版
社，2011：40-99．
[11] Eric Enge．SEO 艺术[M]．北京：电子工业出版社，2012：9-118．
[12] 马军．ASP 网络编程从入门到精通[M]．北京：清华大学出版社，2011：
240-290．
[13] 刘好增．ASP 动态网站开发实践教程[M]．北京：清华大学出版社，2010：
80-120．
[14] 高怡新．ASP 网络应用程序设计[M]．北京：人民邮电出版社，2009：
2-23．
[15] 夏邦贵．Access2003数据库开发[M]．北京：机械工业出版社，2010：
20-55．
致 谢
呼伦贝尔学院
计算机科学与技术学院
本科生毕业论文(设计)
题 目：基于Web 的校园新闻发布系统
学生姓名：
学 号：
专业班级：
指导教师：
完成时间： 2012年5月21日
目 录
摘 要 ..................................................................................................................... I Abstract ............................................................................................................... II
第1章 绪论 ........................................................................................................ 1
1.1 设计背景 . ................................................................................................... 1
1.2 研究目的 . ................................................................................................... 1
1.3 开发工具 . ................................................................................................... 1
1.3.1 ASP简介 . ............................................................................................. 1
1.3.2 Access简介 . ......................................................................................... 2
1.3.3 HTML . .................................................................................................. 2
第2章 系统分析 ................................................................................................ 4
2.1 可行性分析 . ............................................................................................... 4
2.2 需求分析 . ................................................................................................... 4
第3章 系统设计 ................................................................................................ 6
3.1 基本结构和处理流程 . ............................................................................... 6
3.2 数据库设计 . ............................................................................................... 6
3.3 数据库E-R 图 ........................................................................................... 8
3.4 系统的特点 . ............................................................................................... 9
第4章 系统实现 .............................................................................................. 11
4.1 后台设计 . ................................................................................................. 11
4.1.1 页面登陆实现 ................................................................................... 11
4.2.2 信息管理模块 ................................................................................... 13
4.2 前台设计 . ................................................................................................. 20
结 论 .................................................................................................................. 23
参考文献 ............................................................................................................ 24
致 谢 .................................................................................................................. 25
摘 要
随着电子计算机技术的发展，人类已经逐渐地进入信息化社会。计算机也逐渐普及，更多的人与它开始接触，它正在迅速的改变着人们的生活、学习、工作方式，更多的人开始通过网络查询资料，学生和家长也从网络上了解一个学校的情况，越来越多的学校有了自己的网站。因此，本人开发了校园新闻发布系统，使用校园新闻发布系统后，使得社会、老师和学生更快的了解学校动态，更方便的共享学校的资源，同时让社会通过这个系统的图片、文字等方面更充份的了解学校的情况。该系统采用Browser/Server模式架构进行设计，使用ASP 编程语言进行编写，同时使用目前流行的DIV+CSS进行前台布局，在程序开发过程中，还使用了JavaScript 、CSS 、HTML 等辅助语言。
系统主要由学院简介，学院新闻，学院通知，学生活动，资料下载等模块组成。具有操作简单，方便管理和维护等特点。
关键字 新闻系统；B/S；软件工程；编程
Abstract
Along with the computer technology development, human has gradually entered the information society. The computer also grew in popularity, more people and it began to contact, it is rapidly changing the people's life, way of study and working, more people are beginning to through the network inquires the material, students and parents also went up from the network to understand a school, more and more school have their own web sites. Therefore, I developed a campus news release system, using the campus after news release system, make social, teachers and students know the school dynamic faster, more convenient to share the resources of the school, at the same time, let the people from all over the country through the system of pictures, text, sounds, etc, more sufficient understanding of the school. The system adopts the Browser/Server mode framework design, use ASP programming language to write, at the same time, using the current popular DIV + CSS layout for the front desk, in the process of development program, still use the JavaScript, CSS, HTML auxiliary language.
System mainly by the college introduction, college news, college notice, students' activities, material downloads module. With simple operation, easy management and maintenance etc. Characteristics.
Keywords News system; Browser/Server; Programming; Software
engineering
第1章 绪论
1.1 设计背景
随着电子计算机技术的发展，人类已经逐渐地进入信息化社会。同时人们对信息和数据的利用与处理也已进入自动化的阶段，在各行各业中离不开计算机，更离不开信息处理，这正是计算机被广泛应用于信息管理系统的原因。其次，现在计算机已经成为人们生活中必不可少的工具。计算机的最大好处在于利用它能够进行管理，方便快捷的办公。使用计算机进行信息控制，不仅提高了工作效率，而且大大的提高了系统的安全性。因此，开发相关的信息管理系统已经成为各行各业的必要和必需了。更多的人借助网络了解一些事物，学生通过网络查找一个学校的资料，更多的了解这个学校的信息。学校在网络上发布自己的信息，例如：论坛、社区、贴吧等等，这些信息比较零散，如果有一个自己的网络平台就可以更详细的、完整的发布学校的信息，使用户不用在整个网络里搜索，只要在这个平台里就可以找到所有的信息。因此，学校有一个自己的网络平台是必不可少的。
1.2 研究目的
通过本系统可以使得学校、学生、老师和社会之间的资源与消息的快速共享。旅游管理与地理科学学院的管理员可以通过本系统发布文章和下载资源，学生打开本系统后点击相关的栏目可以进行查看文章，也可以点击需要下载的资源，下载资源。随着计算机的普及，越来越多的人开始使用计算机，并通过网络查找资料，通过网络查找资料不仅方便而且速度快，很多家长和学生也通过网络查找一些资料，他们可以通过这个网络平台更方便更快捷的了解学校的相关信息，社会也可以从更多的角度去了解本校。
1.3 开发工具
本系统开发的过程中使用了ASP 语言、JavaScript 脚本语言、HTML 语言，其中ASP 语言调用数据库的数据，JavaScript 脚本语言用来做一些数据合法性的判断，方便用户数据准确的输入，HTML 语言是用来承载ASP 、JavaScript 语言的。在程序开发的过程中借助Dreamweaver 开发软件使得程序开发更加方便。
1.3.1 ASP简介
ASP 是Active Server Page的缩写，意为“动态服务器页面”。ASP 是微软公司开发的代替CGI 脚本程序的一种应用[1]，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具。ASP 的网页文件的格式是*.asp，现在常用于各种动态网站中。另外阿斯匹林、天门冬氨酸、阿里软件销售合作伙伴、美国武装系统暨程序公司等的缩写也都为ASP 。
ASP 是一种服务器端脚本编写环境，可以用来创建和运行动态网页或Web 应用程序。ASP 网页可以包含HTML 标记、普通文本、脚本命令以及COM 组件等。利用ASP 可以向网页中添加交互式内容（如在线表单），也可以创建使用HTML 网页作为用户界面的web 应用程序。
ASP 的运行环境， 在Windows 2000/PX操作系统中需要安装IIS3.0及以上版本来支持ASP 的运行[2]，IIS 所提供的功能比较完善。
1.3.2 Access简介
Microsoft Office Access(前名Microsoft Access)是由微软发布的关联式数据库管理系统[3]。它结合了Microsoft Jet Database Engine和图形用户界面两项特点，是Microsoft Office的成员之一[5]。
Access 2003就是关系数据库开发工具，数据库能汇集各种信息以供查询、存储和检索。Access 的优点在于它能使用数据表示图或自定义窗体收集信息，而且它使用起来也是特别的方便和简单。数据表示图提供了一种类似于Excel 的电子表格，可以使数据库一目了然。另外，Access 允许创建自定义报表用于打印或输出数据库中的信息。Access 也提供了数据存储库[6]，可以使用桌面数据库文件把数据库文件置于网络文件服务器，与其他用户共享数据库。Access 是一种关系数据库工具，关系数据库是已开发的最通用的数据库之一。如上所述，Access 作为关系数据库开发具备了许多优点，可以同时拥有桌面数据库的便利和关系数据库的强大功能[7]。为建立功能完善的数据库管理系统提供了方便，也使得普通用户不必编写代码，就可以完成大部分数据管理的任务。
微软的JET 数据库引擎（操作数据库的一段程序或程序段）提供了与数据库打交道的途径，我们是通过它以及ASP.net 来访问数据库，并对其进行各种操作。ASP.net 、Access 以及其他微软的软件产品都是通过共用JET 数据库引擎，从而给用户提供了丰富的数据类型。
1.3.3 HTML
HTML （Hypertext Markup Language ，超文本标记语言），它用HTML 标记来标注文本或图形的属性。即使用FrontPage 制作网页，文件里最后存入的其实也是HTML 语言。下面就简单介绍一下常用的HTML 标记。
1．HTML 文件结构很简单，结构严谨清晰
标题文字头部内容
文档主体内容
HTML 是由英文单词或字母和,/等组成的。英文单词或字母，称为标记。,/等称为标识符。有些标记是成对出现的，如文档主体内容。前面一个表示标记开始起作用，下面表示这种标记的作用。个别标记是单个的。标记可以嵌套使用，也不区分大小写。
2．HTML 主要标记
表示这是一个HTML 文档。
表示这是文档头部。
位于文档头部，浏览时显示在浏览器标题栏中。
表示文档主体部分。
换行
3．标记的属性
大部分标记都可以使用各种修饰属性，如排列属性align 、背景色backcolor 、宽度width 、高度height 等属性。
第2章 系统分析
2.1 可行性分析
已具备的条件：用户可以查看各类新闻以及下载相关资源；管理员可查看、发布、修改、删除新闻，以及对密码修改。
待解决的问题：数据库的构建、库的连接、各个表的创建、代码编写、页面的设计实现、数据调用、系统数据库安全实现。旅游管理与地理科学学院的系统免费运行在呼伦贝尔学院的网站服务器上，系统由本人制作，系统的后期维护也是由本人免费维护。系统的制作和运营的成本特别低。
采取的编程语言和数据库：ASP 编程语言和Access 数据库。
枝术可行性方面，该网站使用ASP 作为编程语言，具有效率高、可重用性强、代码量少等优点。Access 为数据库环境，具有强大的存储功能和查询功能。经济可行性方面，由于该系统由本人制作，而且系统服务器由呼伦贝尔学院已经运行的服务器作为本系统的服务器端，维护人员由旅游管理与地理科学学院学生维护，系统操作简单，只需要半天培训即可使用。运行可行性方面，该系统运行时分为两种权限：普通用户、管理员用户。实现各个不同用户的操作权限。
通过对上述几方面进行可行性分析和研究后，我们认为该项目的开发是可行的。
2.2 需求分析
客户可以在链接网络的计算机上在线浏览旅游管理与地理科学学院的信息和下载学院的资源，但是没有发布和修改系统信息的权限；本系统目前设定一个超级管理员，当管理员登录后可以发布、编辑和删新闻，通过后台编辑新闻置顶属性，可以使首页某个栏目新闻置顶显示，同样管理员也可以修改登录密码。
系统使用ASP 语言编写，管理员发布信息后，提交到验证页面，由系统的JavaScript 语句验证管理员发布的信息是否合法，如果合法就写入数据库，之后就能够被子程序调用到系统前台的相应目显示，否则管理员重新填写数据。管理员在对信息修改后，提交到数据验证页面对数据的合法性进行验证，例如某个数据不能为空。
在系统安全方面，首先当系统管理员登陆的时候，系统会自动记录用户登录的信息，包括用户登录的IP 地址和用户名称等，如果系统出现了数据的丢失问题，就可以通过出现问题的时间段，查询到数据库中的用户登录IP 地址，从而进一步的查到使用人。其次，如果通过系统后台删除数据，数据是可以恢复的，系统后台的删除只是给数据标记了一个删除标记，在前台的数据调用是排除了标记删除的数据。然后，对数据库的名称加入特殊的字符“#”，可以防止非法用户下载数据库，从而获得数据库的管理员账号和密码；数据库中加入了一个防止下载的表，数据库的字段值是OLE 对象，如果用
户非法下载数据库，那么就会被中断，因为网络不允许对OLE 对象进行下载。再次，对后台的每一个管理页面进行了用户是否登录验证，防止非法用户在没有登录的状态下对后台的数据进行修改。最后，对数据库的用户密码进行了MD5加密，管理员的密码长度越长，MD5被破解的难度就会加大。
系统主要由学院概况，机构设置，党团建设，教育教学，科学研究，招生就业，校友之窗，文件下载以及网站首页还有一个快捷功能模块入口，其中包含实践教学，导游资格考试，学生讲坛，学子风采，体验旅地这几个功能模块组成。学院概况栏目主要简绍了学院的领导和学院的历史以及学院的现有状况；机构设置栏目主要对现有的党政领导、工会、学术委员会、教学委员会和院内环节的负责人进行了简单的简绍；党团建设栏目主要对党务工作、工会工作和学生工作中的重要事件进行发布；教育教学栏目主要对现有的教师队伍的人员进行了简单的简绍等一些主要功能。系统的功能图如图2-1所示。
图 2-1 主要功能模块图
打开系统后，普通用户可以浏览系统前台各个栏目的文章，也可以打开资源下载页面，下载需要的资源。管理员登陆系统后，可以对各个栏目的文章进行发布和修改，对资源进行发布，对管理员密码进行修改。其流程图如图2-2所示。
图 2-2 系统流程图
第3章 系统设计
3.1 基本结构和处理流程
当用户为管理员时系统主要分为以下几个功能模块：管理员登录模块，密码修改模块，信息发布、修改和删除模块，系统退出模块。管理员登陆模块主要是通过验证用户输入的用户名、密码和验证码是否和数据中的值匹配从而使管理员登陆，管理员登陆后，系统会生成一个session 会话，用来标记管理员登陆，之后有权限打开后台的其它模块。当管理员登陆后才能进入密码修改模块，用户输入旧的管理员密码和俩个相同的新密码才能修改密码。管理员登陆后才能对信息进行发布、修改和删除。管理员点击退出模块，系统清除用户登陆的session 会话[5]，用户安全退出，并返回到系统首页。
当用户是普通用户时系统分为以下两个模块：前台新闻浏览，和前台资源下载。普通用户不需要登陆就可以查看系统前台各个栏目的文章，以及下载相关资源。其功能模块图，如图3-1所示。
图3-1 能模块图
3.2 数据库设计
根据系统功能设计的需求、系统安全以及功能模块的划分，所需数据库信息存储表有4张，其中主要表的具体设计如下。
系统采用ACCESS 数据库，首要问题是建立后台的数据库。数据库中的数据资料来源于旅游管理与地理科学学院教学过程中的各种资料数据。
经过仔细比较和综合之后，充分考虑便于管理和执行效率，建立信息数据库，分别命名为：j_admin表（管理员登陆表）、j_log表(用户登陆信息记录表) 、j_news表（学院新闻表）、
1．管理员登陆表：管理员表记录了管理员的登陆密码和登陆的IP ，以及加入了权限和随机数这两个字段，方便日后系统的进一步升级，具体数据见表3-2。
表3-2 j_admin
2．用户登陆信息记录表：用户登陆信息表记录了管理员每一次登陆的部分信息，例如用户登陆的IP 地址、登陆的日期等，作为管理员登陆日志，具体数据如表3-3所示
表3-3 j_log
3．防止下载表：这个表的建立不是用来存储数据的，是用来防止非法用户下载数据库的，Access 的数据库被下载的时候也是做为ASP 的解释程序。当出现了“
4．学院新闻表：用来存放学院所有新闻和资源文章，DelFlag 是用来作为记录被删除的标记，记录被调用时，会按照top 字段和以及日期字段进行排序，具体数据如表3-5所示
表3-5 j_news
3.3 数据库E-R 图
在系统的数据库设计中，先要对系统分析得到的数据库字典中的数据存储进行分析[4]，分析各数据存储之间的关系，然后得出系统的关系模式，为了把用户的数据要求清晰明确地表达出来，通常要建立一个概念性的数据模型（也称为信息模型）[5]。概念性数据模型是一种面向问题的数据模型，是按照用户的现实环境，且与在软件系统中的实现方法无关。最常用的表示概念性数据模型的方法，实体-联系图(Entity Relationship Diagram）[6]。这种方法用E-R 图描述现实世界中的实体，而不涉及这些实体在系统中的实现方法。用干这种方法表示的概念性数据模型又称为E-R 模型。E-R 模型中包含“实体、联系、属性”三部分[7]。
管理员包括：编号，名字，会员名，密码，登录IP ，登录时间，退出时间，登录次数，验证码，实体属性图如图3-6所示：
图3-6 管理员实体属性图
登录日志包括：编号，日志类型，频道ID ，操作时间，操作人，IP 地址，操作信息，程序名，参数内容，实体属性图如图3-7所示。
图3-7 登录日志实体属性图
新闻包括：编号，标题，内容，日期，添加人，阅览次数，类别，排序，删除标志，置顶，实体属性图s 如图3-8所示。
图3-8 新闻实体属性图
下面给出本系统的E-R 图如图3-9所示。
图3-9 E-R图
3.4 系统的特点
1．管理界面友好
本系统在开发过程中，严格遵循系统的界面可视化风格。界面简洁统一，易学易用。交互性强，易于大多数人群操作。
2．操作简单
在数据提交的过程中，加入了JavaScript 语句判断[8]
，如果用户输入错
误就会有相应的错误提示。
3．代码编写方面
系统前台使用了目前流行的DIV+CSS进行布局[9]，代码加载速度快，兼容性好，适应多种浏览器浏览。
4．安全方面
对数据库进行了防下载、防注入等方面的安全防范[10]。数据库对用户每次登录进行了详细的记载。
5．SEO 优化
本网站进行了简单的SEO 优化，对网站关键字和描述方面进行了优化[11]
，并且在网站根目录下建立了robots.txt 和网站地图，方便搜索机器人的采集和收录，防止非法搜索机器人搜索，占用大量的服务器资源。 6．用户密码防泄露
本站点对用户的密码进行了MD5加密[12]，即使数据库泄露也不会马上破解用户登陆密码。
第4章 系统实现
4.1 后台设计
4.1.1 页面登陆实现
功能描述：用户输入用户名、密码和验证码后，点击登录，系统首先会验证用户名、密码和验证码是否为空，如果有一个以上的为空，提示用户名、密码或验证码为空并返回重新登录；如果用户名、密码和验证码都不为空，然后系统测试验证码是否正确，如果不正确提示验证码错误，返回重新登录，如果正确，验证密码和用户名称是否正确，如果都正确就登录成功，系统会做一个session 会话[13]，用来记录管理员已经登录，之后转入管理界面，否则提示密码或用户名错误并返回重新登录。
其页登陆界面如图4-1所示，用户登录模块的程序流程图如图4-2所示。
图4-1 管理员登录界面 图4-2 程序流程图
部分主要代码如下：
Dim sql, rs
Dim UserName, Password, CheckCode, RndPassword
UserName = ReplaceBadChar(Trim(Request("UserName")))
Password = ReplaceBadChar(Trim(Request("Password"))) If UserName = "" Then FoundErr = True
errmsg = errmsg & "用户名不能为空！" End If „„
If CheckCode Session("CheckCode") Then FoundErr = True
errmsg = errmsg & "您输入的验证码和系统产生的不一致，请重新输入。" End If
„„
if md5(Password)rs("PassWord") then response.Redirect "jxgAdmin_login.asp" end if
if UserNamers("UserName") then response.Redirect "jxgAdmin_login.asp" end if
RndPassword = GetRndPassword(16) rs("LastLoginIP") = TrueIP
rs("LastLoginTime") = Now() rs("LoginTimes") = 0 rs.Update
Conn.Execute ("Insert Into J_Log (LogType,ChannelID,LogTime,UserName,
UserIP,LogContent,ScriptName) values (1,0," & J_Now & ",'" & UserName & "','" & TrueIP & "','登录成功','" & ComeUrl & "')") session("jixueguang")=2 rs.Close
sql = "select UserPassword,LastPassword,LastLoginIP,LastLoginTime, LoginTimes from J_User where UserName='" & UserName & "'" rs.open sql, Conn, 1, 3
If Not (rs.bof And rs.EOF) Then rs("LastPassword") = RndPassword rs("LastLoginIP") = TrueIP rs("LastLoginTime") = Now()
rs("LoginTimes") = rs("LoginTimes") + 1 rs.Update
Response.Cookies("UserName") = UserName
Response.Cookies("UserPassword") = rs("UserPassword")
Response.Cookies("LastPassword") = RndPassword End If rs.Close
Set rs = Nothing Call CloseConn
Response.Redirect "Admin_Index.asp" End Sub
以上代码首先定义了几个变量，之后获取上一个页面表单提交过来的数据，并删除首部和尾部的空格，同时把提交的字符串中的SQL 注入字符等有害字符替换过滤[14]，然后把值赋值给本页面已经定义的变量。然后验证用户名是否为空，如果不为空继续执行代码，否则提示用户名为空并返回登陆界面，然后系统验证密码、用户名和验证码是否正确，如果正确把用户登录的信息记录到日志表中，并转到管理界面，否则重新登录。最后关闭数据库。
4.2.2 信息管理模块
1．后台主界面：
功能描述：登录后，将会看到后台界面上所显示的各个功能模块。左边的一列可以对相应栏目下的文章进行修改、添加、删除或者修改管理密码。首先会验证session 会话是否正确，如果正确就会进入系统管理界面，否则转到登录界面。管理员登录后的界面如图4-3所示。
图4-3 登录界面
部分主要代码如下：
if session("jixueguang")2 then
response.redirect "jxgadmin_login.asp"
end if
%>
以上代买主要功能：如果用户登录就继续执行后面的代码，否则，跳转到登录模块，防止非法进入。包含的页面主要是用于显示数据记录。
2．信息管理界面：
功能描述：可以对文章进行查看、修改和删除，管理员界面如图4-4所示。
图4-4 信息管理界面
部分主要代码如下：
CurrentPage=replacebadchar(request("page")) if CurrentPage="" then CurrentPage=1
else if not IsNumeric(CurrentPage) then ……
strFileName="admin_newsAdd11.asp" maxperpage=15 openconn()
set rs=server.CreateObject("adodb.recordset")
rs.open"select * from J_news where DelFlag=false and (class=3 or class=4 or class=5 or class=6 or class=7) order by top desc, newid desc",conn,1,1 ……
if rs.eof then exit for
%>
rs.movenext ……
以上代码的主要功能是把满足条件的记录分页显示到页面，分页显示是调用的一个分页函数。获取数据库满足记录的title 字段，之后通过newsClass 这个子程序，调用显示文章所属的栏目类别，再获取该字段的ID 号，通过ID 号可以用admin_newsEdit.asp页面显示出文章的内容，也可以通过ID 号的值传到admin_newsDel.asp删除页面删除记录。文章显示的顺序是按照置顶字段和发布日期降序进行排序。
3．信息修改界面：
功能描述：对文章内容修改和文章置顶设置，界面如图4-5所示
图4-5 信息修改界面
部分代码如下：
图4-8 密码修改界面
9．管理员密码验证界面
功能描述：把提交过来的数据验证，通过后提交到数据库，否则提示出
错并返回到上一个页面。
response.Write("
=gb2312'>")
set rs=server.CreateObject("adodb.recordset")
rs.open "select * from J_admin where id=1",conn,1,1
id=request.Form("id")
AdminName=request.Form("user_name")
PassWord_y=request.Form("pwd_y")
PassWord=request.Form("pwd")
PassWord_r=request.Form("pwd_r")
if PassWord="" or PassWord_r="" or PassWord_y="" then
Response.Write("")
elseif md5(PassWord_y)rs("PassWord") then
Response.Write("")
elseif PassWord_rPassWord then
Response.Write("")
else
openconn()
set rs=server.CreateObject("adodb.recordset")
rs.open "select * from J_admin where id=1",conn,1,3
rs("PassWord")=md5(PassWord)
rs.update
rs.close
set rs=nothing
call closeconn()
Response.Write("")
end if
4.2 前台设计
用户打开系统后，首先看到的是Index.asp 页面，也就是系统的首页，页面展示了几个重要的模块，新闻模块，通知模块，学生活动模块，友情链接模块以及快速入口模块。导航栏目包括了大部分的功能栏目，首页界面如图4-9所示。
文章列表页，展示了某个栏目的所有文章，而且栏目文章页可以按置顶和日期排序。界面如图4-10所示。
图4-10 文章列表界面
图4-9 首页界面
资源列表页，列出了系统上传的资源，打开页面可以下载资源，资源列表页与新闻列表页样式相同，资源下载页面如图4-11所示。
图4-11 资源下载界面
文章显示页面，读者可以浏览文章的内容，如图4-12所示。
部分主要代码如下：
- 学生活动
|
" target="_blank">查看 ">修改 ?','admin_newsDel.asp? id=')>删除 |
target="_blank">>> more
图4-12 文章浏览界面
„„
id=request.QueryString("id")
set rs=server.CreateObject("adodb.recordset")
rs.open "select * from J_news where id="&id&"",conn,1,1
if not rs.eof then
„„
以上代码主要功能是调用sub 子程序，显示某个栏目的记录；获取表单传递过来的ID 值，定义一个记录集组件并打开这个记录集，所有搜索到的记录都放在这里面，conn 就是前面定义的数据库连接组件，后面参数“1，1”，这是读取。
结 论
基于Web 校园新闻系统实现了旅游管理与地理科学学院各种有意义的事件发布到网络上的功能，以及资源下载的功能，使得学院的老师和学生以及社会从更快、更方便的了解学院的信息和下载学院的资料。通过网络，学院的通知也可以通过这个系统更快、更详细的传达到每个人。
系统的各个栏目实现了某个文章置顶功能，而且对每个文章的阅读次数进行了记录，并且显示到文章的右上角。系统后台的每个页面都进行了管理员用户登陆验证，防止非法用户打开后台界面。
本系统的大部分模块已经实现。但是，一个完整的系统仅仅靠两月的分析、设计来开发是远远不够。因此，本系统仍然存在着一些需要改进和不足的问题。例如：系统主页中的图片滚动，没有实现动态调用。而且系统需要添加多个用户并且分不同的权限管理系统的功能。系统的内容需要更加丰富和多样化。
随着研究的进行，可能还会出现其他一些问题，我会继续努力，逐步改进和不断完善本系统。
参考文献
[1] 袁理．ASP 完全自学手册[M]．北京：机械工业出版社，2009：5-30．
[2] 汤代禄，韩建俊．ASP 案例开发集锦[M]．北京：电子工业出版社，2010：
8-27．
[3] 韩国峰．ASP 第一步[M]．北京：清华大学出版社，2008：.3-22．
[4] 赵平．Access 数据库实用教程[M]．北京：清华大学出版社，2010：8-19．
[5] Time 创作室．中文 Access 2003 综合应用[M]．北京：人民邮电出版社，
2009：60-99．
[6] 李佳，范俊弟，邓剑民．Access2003数据库应用[M]．北京：人民邮电
出版社，2010：8-22．
[7] 王樵民．Access2003数据库开发典型范例[M]．北京：人民邮电出版社，
2009：8-17．
[8] 何国民，仲治国．ASP 动态网站68个典型模块精解[M]．北京：科学出
版社，2009：2-43．
[9] 施迎．CSS 完全自学手册[M]．北京：机械工业出版社，2009：8-27．
[10] 邵丽萍．Access 数据库技术与应用安全汇编[M]．北京：清华大学出版
社，2011：40-99．
[11] Eric Enge．SEO 艺术[M]．北京：电子工业出版社，2012：9-118．
[12] 马军．ASP 网络编程从入门到精通[M]．北京：清华大学出版社，2011：
240-290．
[13] 刘好增．ASP 动态网站开发实践教程[M]．北京：清华大学出版社，2010：
80-120．
[14] 高怡新．ASP 网络应用程序设计[M]．北京：人民邮电出版社，2009：
2-23．
[15] 夏邦贵．Access2003数据库开发[M]．北京：机械工业出版社，2010：
20-55．
致 谢