基于web的文件服务器的设计与实现.doc

南昌航空大学学士学位论文目 录1前言11.1研究背景11.2研究意义11.3国内外研究概况及发展趋势12 相关技术介绍42.1 ASP技术概述42.2 AJAX技术概述52.2.1 Ajax简介52.2.2 Ajax的工作原理52.3开发工具简介52.3.1 IIS服务器52.3.2 SQL Server2000数据库72.3.3 Access2003数据库72.3.4 Dreamweaver8工作平台83 系统分析103.1 系统功能描述103.2 系统功能结构图103.3 系统流程图113.4 系统E-R图114 系统设计134.1 系统的体系结构134.2 系统数据库设计144.3 功能模块设计与实现164.3.1 用户注册模块设计与实现164.3.1 用户登陆模块设计与实现174.3.2 文件管理模块194.3.3 超级管理员模块244.3.4 浏览查询文件模块27总结30参考文献31致 谢3240毕业设计（论文）原创性声明和使用授权说明原创性声明本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得 及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。作 者 签 名： 日 期： 指导教师签名： 日期： 使用授权说明本人完全了解 大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。作者签名： 日 期： 学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名： 日期： 年 月 日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权 大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。涉密论文按学校规定处理。作者签名：日期： 年 月 日导师签名： 日期： 年 月 日1前言1.1研究背景随着科学技术的发展，人们每天面对的信息量逐渐增大，通常人们都希望能够随时随地地得到自己想要的信息。然而随着工作场所的转换，人们往往需要事先将需要的文件拷贝到U盘或者移动硬盘中，然后带到另一个工作场所进行处理。然而U盘或者移动硬盘会由于电脑病毒或者人为的原因造成文件损坏或者文件丢失，有时也会由于人为的遗忘而带来很大的不方便。由此而见，人们需要一种能够在任何地方都能轻松获取文件的工具。中国互联网络信息中心（CNNIC）研究报告称，目前，中国互联网普及率为28.9%，随着互联网的普及，网络给工作、生活、学习等等带来了极大的便利。利用互联网可以很方便的浏览所需的信息。1.2研究意义现有的远程文件管理系统主要有以下两种类型：1.基于FTP协议的系统；2.各操作系统自带的，只能在相同的操作系统之间进行远程管理的系统。对于第一种系统，有安装，管理等复杂缺点，并且同一种服务器端或客户端软件只能在同一种操作系统上安装使用；而第二种操作系统只能在相同的操作系统中使用。WEB文件管理系统(WEB网盘),一种B/S模式的文件管理系统，不占用你任何硬盘空间，不需要客户端，也可以不管任何操作系统，只要坐在办公室里打开电脑双击浏览器就能随时随地的操作。1.3国内外研究概况及发展趋势对WEB网盘的研究为三种，功能问题，空间问题和速度响应问题。上世纪90年代之前，WEB网络硬盘的主要功能是存储功能，及用户只能上传下载信息数据简单操作。提供网络硬盘产品的服务商较少，以电信营业商为主，赢利模式以有偿服务（收费）为主。上世纪90年代至21世纪初，随着信息技术不断发展，WEB网络硬盘功能逐步加强，很多互联网纷纷推出WEB网络硬盘产品作为营销亮点，吸引留着用户，功能丰富，这个阶段网络硬盘产品的提供者主要以邮箱服务提供商为主。21世纪初至2009年，互联网的迅猛发展，为网络硬盘发展提供了广阔的市场前景，这时出现了专业提供网络硬盘服务的营运商，但在收费还没有被培养起来的市场竞争环境中，营运商一直难于摆脱亏损的窘境。直到云计算（存储）技术的应用，才给网络硬盘营运商带来了一丝曙光，最具代表性的就是数据银行的出现，数据银行是一个构建在高速分布式存储网络上的数据中心，它将网络中大量不同类型的存储设备通过应用软件集合起来协同工作，形成一个安全的数据存储和访问的系统，适用于各大中小型企业与个人用户的数据资料存储、备份、归档等一系列需求。而如今功能问题已经无关紧要了，因为现在的WEB网盘技术已经达到了让你对文件的操作就想打开自己的电脑对自己本地文件操作一样。当前的问题在于后两个空间响应问题和速度问题。空间响应问题涉及的是网盘存储技术问题，速度则为上传网速问题。现今主要的网盘存储技术有两种网络存储技术如网络连接存储(NAS)和存储区域网络(SAN) ，NAS（Network Attached Storage：网络附属存储）是一种将分布、独立的数据整合为大型、集中化管理的数据中心，以便于对不同主机和应用服务器进行访问的技术。按字面简单说就是连接在网络上, 具备资料存储功能的装置，因此也称为“网络存储器”。它是一种专用数据存储服务器。它以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而释放带宽、提高性能、降低总拥有成本、保护投资。其成本远远低于使用服务器存储，而效率却远远高于后者。SAN是一种网络，是在服务器和存储器之间用作I/O路径的专用网络。NAS最初是作为一种采用IP协议的专用文件服务器。相反，SAN则可以一站式购买一大堆基于块的存储，并且往往可以达到增强型光纤通道速度(光纤通道将存储设备互联，让他们进行高速通信未来将达到10Gbps。不过目前4Gbps更常见)。基于文件的存储是先定义文件然后提供文件，由此来保存客户系统的工作。相反，基于块的存储则把描绘数据块文件的工作留给了客户机的CPU。所以有一段时间，NAS完全表示利用IP的文件传送，而SAN则表示光纤通道，或者可以假设，就是采用新iSCSI标准直接进行连接。光纤通道是无须消耗处理器时间寻找网络数据流的唯一存储协议，这是因为iSCSI和基于IP的协议都需要用软件分析网络数据流，这就占用了宝贵的CPU时间。但是NAS和SAN的不同最近已经在几方面有所变化，这主要归功于NAS创导厂商NetworkAppliance的努力。当这家厂商向其NAS设备增添了光纤通道和iSCSI功能后，NAS看起来就很象SAN了。除了让NAS更象SAN以外，NetworkAppliance为NAS技术引入iSCSI功能还需要其它一些理由。NetworkAppliance开始向其NAS设备增添类似SAN的光纤通道和iSCSI功能，是为了满足Exchange等应用的认证标准，Exchange的开发人员很反感基于文件的存储。为了达到这一目的，在标准推出之前，NetApp就向其设备中引入了iSCSI。这一优势滚雪球般不断增长。当微软和Novell慎重地推出iSCSI驱动器时，Linux开发人员已经更早地采用了这一技术，那是在NetworkAppliance推出唯一的iSCSINAS产品时。NetworkAppliance在定义市场方面的优势可与它在现场部署方面的优势相媲美。NetworkAppliance就像是NAS领域的一头大猩猩。GartnerDataquest的研究表明该公司以市场份额总收入独占鳌头。NetworkAppliance的客户基础达到25,000至30,000人，以示对NAS的支持。NetworkAppliance的iSCSI事实标准并不适合于每个人，存储巨头EMC宁愿采取更谨慎的办法。展望iSCSI会有更长远的美好前景。虽然现今网盘存储技术已经相当成熟了，特别是云技术的出现，但WEB网盘依然不能很好的普及，其关键因素是网速的问题，虽然核心网的传输速度相当高，但到户的网速却不是很高，2M的网速实际上传为200KB，而1G的文件按照这个速度上传，所需要的时间则为一个半小时，这是一个相当长的时间，而下一代网络将会是光纤到户，这给WEB网盘提供了更有利的条件。2 相关技术介绍本设计主要采用了：IIS平台 ，ACCESS、SQL Server 2000开发工具。应用了ASP，以及AJAX + Jscript等相关技术。2.1 ASP技术概述 ASP(Active Server Pages,动态服务网页) 是微软公司开发的服务器端脚本环境，是目前流行的开放式Web应用程序的开发技术.ASP的主要特性是能够把脚本，组件，HTML和强大的WEB数据库访问功能综合在一起，形成一个能够在服务器上运行的完整应用程序。ASP具有以下特点：1) 使用VBSCRIPT或者JSCRIPT作为脚本语言，简单易懂。结合HTML代码，即可快速完成网站的程序设计。2) 为纯文本文件，可在多种文本及应用程序编辑环境中编写，如记事本、UITRAEDIT、VISUAL BASIC 、DREAMWEAVER等。3) 代码编写简单，能在服务器端直接执行，无需编译，可快速修改程序并节省大量的资源。4) 与浏览器无关，在用户端只要使用可执行HTML代码的浏览器，即可浏览ASP所设计的网页内容。ASP所使用的脚本语言（VBSCRIPT 、JSCRIPT）均在WEB服务器端执行，用户端的浏览器不需要执行这些脚本语言。5) ASP能与任何ActiveX Scripting语言相容。除了可使用VBScript或Jscript语言来设计外，还可以通过plug-in的方式，使用由第三方所提供的其他脚本语言，例如REXX、PERL、TCL等。脚本引是处理脚本程序的COM（Component Object Model）物件。ASP的源程序不会被传送到客户浏览器，从而可以避免所写的源程序被其他人剽窃，提高了程序的安全性。能胜任任何微软WEB服务器的各种动态数据发布，可使用服务器端的脚本来产生客户端的脚本。2.2 AJAX技术概述2.2.1 Ajax简介Ajax是Asynchronous JavaScript and XML的缩写。Ajax应用程序所用到的基本技术包括：1) HTML用户建立Web表单并确定应用程序其他部分使用的字段。2) JavaScript代码是运行Ajax应用程序的核心代码，帮助改进与服务器应用程序的通信。3) DHTML 或Dynamic HTML，用于动态更新表单。使用div、span和其他动态HTML元素来标记HTML。4) 文档对象模型DOM用于处理HTML结构和（某些情况下）服务器返回的XML。2.2.2 Ajax的工作原理Ajax的工作原理相当于在用户和服务器之间加了一个中间层，使用户操作与服务器响应异步化。并不是所有的用户请求都提交给服务器，像一些数据验证和数据处理等都交给Ajax引擎自己来做，只有确定需要从服务器读取新数据时再由Ajax引擎代为向服务器提交请求（主要是读取xml格式的数据）。Ajax的一个最大的特点是无须刷新页面便可向服务器传输或读取数据（又称无刷新更新页面），这一特点主要得益于XMLHTTP组件XMLHttpRequest对象。这样就可以像桌面应用程序一样只同服务器进行数据层面的交换，而不用每次都刷新界面或每次将数据处理的工作提交给服务器来做，既减轻了服务器的负担，又加快了响应速度，缩短了用户等候时间。2.3开发工具简介2.3.1 IIS服务器IIS是Internet Information Server的缩写，它是微软公司主推的服务器，最新的版本是Windows2003里面包含的IIS 6，IIS与Window Server完全集成在一起，因而用户能够利用Windows NT Server和NTFS（NT File System，NT的文件系统）内置的安全特性，建立强大，灵活而安全的Internet和Intranet站点。IIS支持HTTP（Hypertext Transfer Protocol，超文本传输协议），FTP（Fele Transfer Protocol，文件传输协议）以及SMTP协议，通过使用CGI和ISAPI，IIS可以得到高度的扩展。IIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的，富有魅力的Web站点。IIS不需要开发人员学习新的脚本语言或者编译应用程序，IIS完全支持VBScript，Jscript开发软件以及Java，它也支持CGI和WinCGI，以及ISAPI扩展和过滤器 。IIS支持服务器应用的Microsoft BackOffice系列，Microsoft BackOffice系列包括以下内容：1) Microsoft Exchange Server 客户/服务器通讯和群组软件；2) Microsoft Proxy Server 代理服务器；3) 用于连接IBM企业网络的Microsoft SNA Server；4) 用于集中管理分布式系统的Microsoft Systems Management Server；5) Microsoft Commercial Internet System（MCIS）。IIS的设计目的是建立一套集成的服务器服务，用以支持HTTP，FTP和SMTP，它能够提供快速且集成了现有产品，同时可扩展的Internet服务器。IIS相应性极高，同时系统资源的消耗也是最少，IIS的安装，管理和配置都相当简单，这是因为IIS与Windows NT Server网络操作系统紧密的集成在一起，另外，IIS还使用与Windows NT Server相同的SAM（Security Accounts Manager，安全性账号管理器），对于管理员来说，IIS使用诸如Performance Monitor和SNMP（Simple Network Management Protocol，简单网络管理协议）之类的NT已有管理工具。IIS支持ISAPI，使用ISAPI可以扩展服务器功能，而使用ISAPI过滤器可以预先处理和事后处理储存在IIS上的数据。用于32位Windows应用程序的Internet扩展可以把FTP，SMTP和HTTP协议置于容易使用且任务集中的界面中，这些界面将Internet应用程序的使用大大简化，IIS也支持MIME（Multipurpose Internet Mail Extensions，多用于Internet邮件扩展），它可以为Internet应用程序的访问提供一个简单的注册项。IIS的一个重要特性是支持ASP。IIS 3.0版本以后引入了ASP，可以很容易的张贴动态内容和开发基于Web的应用程序。对于诸如VBscriptt，Jscriptt开发软件，或者由Visual Basic，Java，Visual C+开发系统，以及现有的CGI和WinCGI脚本开发的应用程序，IIS都提供强大的本地支持。2.3.2 SQL Server2000数据库SQL Server 2000 是一个具备完全 Web 支持的数据库产品，提供了对可扩展标记语言 (XML) 的核心支持以及在 Internet 上和防火墙外进行查询的能力。1) 完全的 Web 支持SQL Server 2000 提供了以 Web 标准为基础的扩展数据库编程功能。丰富的 XML 和 Internet 标准支持允许您使用内置的存储过程以 XML 格式轻松存储和检索数据。您还可以使用 XML 更新程序容易地插入、更新和删除数据。(1) 通过 Web 轻松访问数据。有了 SQL Server 2000，您可以使用 HTTP 来向数据库发送查询、对数据库中存储的文档执行全文搜索、以及通过 Web 进行自然语言查询。 (2) 强大而灵活的基于 Web 的分析。SQL Server 2000 分析服务功能被扩展到了 Internet。您可以通过 Web 浏览器来访问和控制多维数据。2) 高度的可伸缩性和可靠性 使用 SQL Server 2000 可以获得非凡的可伸缩性和可靠性。通过向上伸缩和向外扩展的能力，SQL Server 满足了苛刻的电子商务和企业应用程序要求。(1) 向上伸缩。SQL Server 2000 利用了对称多处理器 (SMP) 系统。SQL Server Enterprise Edition 最多可以使用 32 个处理器和 64 GB RAM。 (2) 向外扩展。向外扩展可以将数据库和数据负载分配给多台服务器。 (3) 可用性。通过增强的故障转移群集、日志传送和新增的备份策略，SQL Server 2000 达到了最大的可用性。2.3.3 Access2003数据库Assess能够存取 Access/Jet、Microsoft SQL Server、Oracle，或者任何 ODBC 兼容数据库内的资料。熟练的软件设计师和资料分析师利用它来开发应用软件，而一些不熟练的程序员和非程序员的进阶用户则能使用它来开发简单的应用软件。Access数据库不但具有dBASE、FoxBASE、FoxPro等数据库的优点，而且还具有其自身特点，它是对传统数据库的发展，提供了真正的关系数据库管理。Access是一个功能强大、方便灵活、适用于个人单机环境下使用的关系型数据库管理系统，它同时提供了一个完整的数据库应用开发工具，可用于开发适合于特定的数据库管理的Windows应用程序。1) Access的对象Access 2000支持的对象包括表、查询、报表、窗体、宏、模块及网页。Access所提供的这些对象都存放在同一个数据库文件（.mdb文件）中，而不像其他数据库那样分别存放于不同的文件中。这样就方便了数据库文件的管理。在Access 2000的各个对象中，表是数据库的核心基础，它存放着数据库中的全部数据信息。报表、查询和窗体都是从数据表中获得数据信息，以实现用户的某一特定需要，例如查找、计算统计、打印、编辑修改等。窗体可以为用户提供良好的操作界面，通过窗体，用户可以直接或间接地调用宏或模块，并执行查询、打印、预览、计算多呢个功能，甚至对数据表进行编辑修改。2) Access的主要功能（1）定义数据创建表，利用表储存相应的信息。（2）根据需要定义各表之间的关系，从而将各个表中的相关的数据有机的结合在一起（3）方式多样的数据处理能力。可以创建查询来检索数据；可以创建联机窗体来直接查看、输入及更改表中的数据；可以创建报表来分析数据或将数据以特定的方式打印出来（4）创建Web页，建立对Internet和Intranet的支持（5）开发应用程序。可以利用宏或Visual Basic将各种数据库对象连接在一起，形成一个数据库应用系统，而且用户也不需要编写复杂的代码。与其他数据库不同的是，Access在实现上述功能的同时提供了各种向导，用户在操作时只需按照向导提供的步骤执行就可以了，使用起来非常方便。2.3.4 Dreamweaver8工作平台Dreamweaver是在网页设计与制作领域中用户最多、应用最广、功能最强大的软件，随着Dreamweaver 8的发布，更坚定Dreamweaver在该领域的地位。它集网页设计、网站开发和站点管理功能于一身，具有可视化、支持多平台和跨浏览器的特性，是目前网站设计、开发、制作的首选工具。1) 灵活的编写方式Dreamweaver具有灵活编写网页的特点，不但将世界一流水平的“设计”和“代码”编辑器合二为一，而且在设计窗口中还精化了源代码，能帮助用户按工作需要定制自己的用户界面。2) 可视化编辑界面Dreamweaver是一种所见即所得的HTML编辑器，可实现页面元素的插入和生成。或视化编辑环境大量减少了代码的编写，同时亦保证了其专业性和兼容性，并且可以对内部的HTML编辑器和任何第三方的HTML编辑器进行实时的访问。无论用户习惯手工输入HTML源代码还是使用可视化的编辑界面，Dreamweaver都能提供便捷的方式使用户设计网页和管理网站变得更容易。3) 功能更多的CSS支持CSS可视化设计、CSS检查工具4) 动态跨浏览器验证当保存时系统自动检查当前文档的跨浏览器有效性，可以指定何种浏览器为测试用浏览器，同时系统自动检验以确定页面有没有目标浏览器不支持的tags或CSS结构。动态跨浏览器有效性检查功能可以自动核对tags和CSS规则是否适应目前的主浏览器。5) 强大的WEB站点管理功能6) 内建的图形编辑引擎7) Dreamweaver的集成特性Dreamweaver 8继承了Fireworks、Flash和Shockwave的集成特性，可以在这些Web创作工具之间自由地切换，轻松地创建美观实用的网页。8) 丰富的媒体支持能力可以方便地加入Java、Flash、Shockwave、ActiveX以及其他媒体。Dreamweaver具有强大的多媒体处理功能，在设计DHTML和CSS方面表现得极为出色，它利用JavaScript和DHTML语言代码轻松地实现网页元素的动作和交互操作。Dreamweaver还提供行为和时间线两种控件来产生交互式响应和进行动画处理。9) 超强的扩展能力Dreamweaver还支持第三方插件，任何人都可以根据自己的需要扩展Dreamweaver的功能，并且可以发布这些插件。3 系统分析3.1系统功能描述本系统主要是网络存储设置一个文件服务器，使得远程用户可通过Web访问，实现文件上传和下载基本功能。并提供一些额外的辅助功能。具体而言，其实现的功能和技术包括以下几个方面：1）提供用户注册2）授权用户可在远端建立文件夹上传文件，已经下载文件；管理员用户具有最高权限可进行文件管理：审批、删除。3）能识别和限制上传文件的大小和文件类型。4）自动分配上传空间。5）连接管理，限制最大连接数。6）对用户访问计时，当连接用户长时间不活动时自动断开连接，以避免内存长期占用。7) 实时一键文件分享，积分管理，星级评级。3.2 系统功能结构图系统的功能结构，如图3-1所示。图3-1 系统功能结构图3.3 系统流程图为了在大体上说明系统的整个流程。绘制了这个系统流程图，以便对系统有个整体的了解。系统流程如图3-2所示。图3-2系统流程图3.4 系统E-R图系统的E-R图，如图3-3 至3-6 所示。1) 会员注册信息（number1表） E-R图，如图3-3所示。图3-3会员注册信息E-R图2) 文件信息（file表）E-R图，如图3-4所示。图3-4文件信息E-R图3) 评论信息（file表）E-R图，如图3-5所示。图3-5评论信息E-R图4) 系统的各实体之间的关系图，如图3-6所示。图3-6实体之间的关系图4 系统设计4.1 系统的体系结构本系统基于ASP技术，采用三层结构进行设计。三层结构包括表示层、中间层、数据库层。即将应用划分为三层: 用户界面层，商业逻辑层，数据库层。如图4-1所示。图4-1三层体系结构图用户界面层负责处理用户的输入和向用户的输出，但并不负责解释其含义(出于效率的考虑，它可能在向上传输用户输入前进行合法性验证)，这一层通常用前端工具(VB，VC，ASP等)开发。商业逻辑层是上下两层的纽带，它建立实际的数据库连接，根据用户的请求生成SQL语句检索或更新数据库，并把结果返回给客户端，这一层通常以动态链接库的形式存在并注册到服务器的注册簿(Registry)中，它与客户端通讯的接口符合某一特定的组件标准(如COM，CORBA)，可以用任何支持这种标准的工具开发。数据库层负责实际的数据存储和检索。 有了这样的结构，上面的问题迎刃而解:还是以考试系统中的合格标准为例，在客户端所有需要显示合格人员名单的地方，调用这样一个函数GetQualifiedList，至于这个函数如何编写，如何与数据库打交道，以至访问的是何种数据库都与其无关(你一定有过这样的经历，在一种数据库系统上运行得很好的SQL语句，有时换到另一种数据库系统上必须加以修改); 在中间层DLL中实现这个GetQualifiedList函数，如果用户对合格的定义变了，只需要修改这个函数就可以了，只要此函数的入口参数和返回内容不变，在客户端不需作任何改动。在这里，我们看到了面向对象编程的特性之一封装性的优点，而这一点在开发大型应用时尤其有用-我们可以把开发人员分成两组，一组负责开发界面层，另一组负责开发商业逻辑层，双方只要按照事先商定的函数接口，并行地开发就可以，而不必向从前那样，后面的工作必须等前面的工作完成后才能开始。当然，这样的开发模式需要很好的项目协调和文档作支持。4.2 系统数据库设计根据以上的分析，可以基本确定本系统所用到的数据。根据系统的需求与操作流程，可以进行数据库设计。以下是本系统数据库的主要数据表，其中有4个表。1) 会员基本信息表（number1表）。主要是用户的信息管理用表，具体设计如表4-1所示。表4-1会员基本信息表字段中文描述数据类型是否为空备注name用户名char否主键pwd密码char否callname昵称char否province省份char否city城市char否sex性别char否age年龄char否work工作char否email邮箱char否p账号状态Boolean否time注册时间datetime否layer等级int否point积分int否2) 文件基本信息表（file表）。主要是用户上传文件的信息管理用表，具体设计如表4-2所示。表4-2文件基本信息表字段中文描述数据类型是否为空备注id编号Int否name会员名称char否外键path文件名char否size文件大小char否next子文件夹char是p状态Boolean否shijian时间datetime否xiangxi详细介绍char是title标题char否dowm下载次数int否read浏览次数int否good好（评论）int是bad坏（评论）int是3) 文件评论基本信息表（lun表）。主要是用户上传文件分享后网友对其文件的基本的信息评论表，具体设计如表4-3所示。表4-3文件评论基本信息表字段中文描述数据类型是否为空备注id编号int否lunname评论会员名称char否外键lunipIP地址char否lundate时间datetime否luncon评论内容char否lunping冻结状态boolean4) 在线帮助信息表（help表）。主要是用于网友寻求网站管理员的帮助，给网友和管理员面对面的平台，具体设计如表4-4所示。表4-4在线帮助信息表字段中文描述数据类型是否为空备注id编号int否name名称char否外键email邮箱char否con内容char否title标题char否time时间datetime否4.3 功能模块设计与实现系统的功能模块分为：注册模块、登陆模块、文件管理模块、超级管理员模块、查询浏览模块。以下为各个模块的具体设计与实现。4.3.1 用户注册模块设计与实现用户注册的界面，如图4-2所示。图4-2用户注册界面此处用于用户注册为WEB网盘的会员，其基本原理是用SQL语句insert对数据库进行操作。set conn=Server.CREATEOBJECT(ADODB.CONNECTION)/数据源DBPath = Server.MapPath(/accessfile/qq.mdb)/把虚拟路径转换成绝对路径conn.Open driver=Microsoft Access Driver (*.mdb);dbq= & DBPath/打开数据库set rs=server.CreateObject(adodb.recordset)/建立数据集sql = number1/声明数据表rs.open sql,conn,3,2/对数据表操作rs.addnew/更新数据库表rs(name) = name1/插入会员数据rs.updateRecordset1.Close()/关闭数据表连接Set Recordset1 = Nothing在注册方面为实施了实时监控比如此会员已有，在输入框右边会出现提示，代码如下：下面的代码是AJAX + javascript的技术pwd=document.form3.pwd.value/文本框pwd的值if(pwd1.indexOf( )=-1)/判断pwd1元素是否为空var dd2=+请不要输入空格号+if(pwd1!=pwd )/判断密码输入var dd2=+密码确认不对，确认输入密码+pp2.innerHTML=aa+dd2/在pp2元素上显示aa+dd2的结果else if(pwd1.length15)var dd2=+密码确认不对，确认密码不能超过15位+pp2.innerHTML=aa+dd2在安全方面用了正则表达式和输入长度限制，防止SQL注入和溢出。代码如下：/ 文本框只能输入数字代码(小数点也不能输入)/ 只能输入英文字母和数字/只能输入中文的正则4.3.1 用户登陆模块设计与实现用户登录模块的界面，如图4-3所示。图4-3用户登陆界面登录时需要验证用户名、密码和用户等级，密码不正确或账号不正确则无法登录。根据等级的不同所能操作的权限也有所不同，这里还提供了在线人数查看，用户身份验证和在线人数的主要代码如下：%pm1=0/初始化判断条件函数p=md5(trim(request.Form(name)/获取用户输入的账号并MD5加密p1=md5(trim(request.Form(pwd)/获取用户输入的密码并MD5加密if p and p1 then/判断限制输入不能为空，否则不能操作do while not Recordset1.eof/调用数据库的值if (Recordset1.Fields.Item(name).Value)=p then/判断账号是否和数据里的相同pm1 =1/创建账号状态条件，是否被管理员封号end if/在账号已数据库的账号相同的时候进行这项操作，判断密码是否相同if (Recordset1.Fields.Item(pwd).Value)p1 and pm1 = 1 thenend if/账号密码和数据相同的时候用于判断用户的等级if (Recordset1.Fields.Item(pwd).Value)=p1 and（Recordset1.Fields.Item(name).Value)=p thenend ifRecordset1.movenext/跳到下一条记录Loop/循环end if/智能提示用户所操作的错误if request.Form(name) and request.Form(pwd) thenif pm1=0 thenresponse.Write(alert(用户名和密码有误，请您确认再输入！)end ifend ifif pm1=1 then/错误提示，弹出窗口respo