WEB课程设计报告

第一章需求分析

随着网络的飞速发展和普及，越来越多的用户习惯上网浏览新闻。本系统的主要目的就是为用户提供一个方便、及时的网上新闻发布、浏览平台。利用本系统，用户可以直接在网上发布新闻信息并根据自己的需要对新闻进行浏览、检索、增加、或修改。本系统遵循软件工程标准，并按照软件工程规定的流程进行项目的开发。

1.1 安全需求

由于使用JSP编写的程序代码隐蔽，在客户端仅可以看到由JSP输出的动态HTML 文件，因此只要编写程序时注意严谨性，防止SQL注入和cookies欺骗，整个系统的安全就能得到保障，同时也能防止别人抄袭源代码。本系统的管理员可以有多名，为防止暴力猜解密码，在设计后台登陆模块时需考虑验证码的设计。使用Tomacat6.0为系统地发布平台，发布方便，安全可靠性比较高。

1.2 性能需求

Tomacat可以免安装，体积小，运行效率高。能很方便的在Windows和Linux系统下发布。同时使用MySql5.0数据库，安装方便，而且免费使用，MySql在Windows XP以及Linux下都能被良好的支持。而JSP不但可以用Eclipse，也可以用Dreamweaver 编辑，甚至记事本等文本编辑工具即可编写，因此对系统运行环境非常低，小型服务器和家用电脑均可作为本系统运行环境。

1.3 功能需求

本新闻发布系统将实现以下几个功能

（1）查看新闻功能：

任何用户均可以使用查看新闻功能。查看新闻功能在首页显示最新新闻，用户

可点击文章标题查看新闻的详细内容，可以点击新闻的类别进入分类列表。

（2）站内新闻检索功能：

任何用户均可以使用新闻搜索功能。在新闻查看页面上，用户可以通过在单选按钮中选择检索方式，如新闻标题，关键字，或者正文，然后输入检索条件搜索符合新闻。这里提供的是模糊搜索功能，即只要在查询字段只能感包含用户输入的关键内容就认为是符合查询条件的记录。查询结果同样以分页的方式显示。

（3）新闻点击率统计:

通过计数器对用户对新闻的点击进行统计，实时显示新闻的点击率。

（4）管理员登录功能：

当用户需要使用新闻管理功能时，需要先以管理员身份登录系统。在地址栏中输入管理员登录页面的地址，进入管理员登录页面。用户在登录页面输入用户名和密码以及随机产生的验证码，若登录失败，则清空输入，并简要显示错误原因，管理员登录页面等待下一次登录。

（5）新闻类别管理：

管理员登录后，可以对新闻的类别进行添加修改删除操作。

（6）新闻发布功能：

获得权限的用户可以使用发布新闻功能。用户通过在系统菜单栏上单击“添加新闻”项可以进入发布新闻页面。发布新闻时，需要填写新闻的标题和内容，发布时间取当前系统时间，不需要用户填写。

（7）新闻管理功能：

当用户作为管理员登录系统后，可以进行新闻管理操作，包括对现有新闻的修改和删除。在管理页面上，用户可以通过单击每条记录右侧的“编辑”和“删除”超链接来进行操作。当管理员的本次维护工作结束后，可通过单击“退出”超链接来注销管理员身份。

（8）评论功能：

任何用户在输入标题和个人名称后可对新闻进行评论，用户可以查看所有评论，管理员可以查看和删除评论。

第二章系统开发模式及技术

2.1 JSP简介

JSP(Java Server Pages)是一种建立在Servlet规范提供的功能之上的动态网页技术，和ASP类似，他们都是在通常的网页中嵌入脚本代码，JSP文件中嵌入的是Java代码和JSP标记。用JSP开发的Web应用是跨平台的，既能在Linux下运行，也能在其他操作系统上运行。

2.2 JSP的特点

JSP技术在多个方面加速了动态Web页面的开发，具有以下特点。

(1) 将内容的生成和显示进行分离

使用JSP技术，Web页面开发人员可以使用HTML或者XML标识来设计和格式化最终页面。使用JSP标识或者小脚本来生成页面上的动态内容（内容是根据请求来变化的，例如请求帐户信息或者特定的一瓶酒的价格）。

(2) 强调可重用的组件

绝大多数JSP页面依赖于可重用的，跨平台的组件（JavaBeans或者EnterpriseJavaBeansTM组件)来执行应用程序所要求的更为复杂的处理。开发人员能够共享和交换执行普通操作的组件，或者使得这些组件为更多的使用者或者客户团体所使用。基于组件的方法加速了总体开发过程，并且使得各种组织在他们现有的技能和优化结果的开发努力中得到平衡。

(3) 采用标识简化页面开发

Web页面开发人员不会都是熟悉脚本语言的编程人员。JavaServerPage技术封装了许多功能，这些功能是在易用的、与JSP相关的XML标识中进行动态内容生成所需要的。标准的JSP标识能够访问和实例化JavaBeans组件，设置或者检索组件属性，下载Applet，以及执行用其他方法更难于编码和耗时的功能。

(4) 健壮性与安全性

由于JSP页面的内置脚本语言是基于Java编程语言的，而且所有的JSP页面都被编译为JavaServlet,JSP页面就具有Java技术的所有好处，包括健壮的存储管理与安全性.

(5) 良好的移植性：

作为Java平台的一部分，JSP拥有Java编程语言"一次编写，隋处运行"的特点。

(6) 企业级的扩展性和性能:

当与Java2平台、企业版(J2ee)和EnterpriseJavaBeans技术整合时，JSP页面将服务器JSP页面中的程序代码的识别就是依靠一些基本指令完成.

2.3 JSP技术

JSP技术使用Java编程语言编写类XML的tags和scriptlets，来封装产生动态网页的处理逻辑。网页还能通过tags和scriptlets访问存在于服务端的资源的应用逻辑。JSP将网页逻辑与网页设计和显示分离，支持可重用的基于组件的设计，使基于Web的应用程序的开发变得迅速和容易。

2.4 访问WEB数据库常见技术

目前在WINDOWS环境下有多种访问WEB数据库的技术，主要有：

(1) 公共网关接口CGI(Common Gateway Interface)

CGI是较早实现的技术。适用于多种服务器平台，如UNIX、WINDOWS等，但CGI 的开发成本高、维护困难、功能有限、不具备事务处理功能、占用服务器资源较多。

(2) INTERNET数据库连接器IDC(Internet Database Connector)。

IDC集成在ISAPI(Internet Server API)中，充分利用了DLL技术，易扩充，但编程较CGI更为复杂，只适用于小型数据库系统。

(3) 先进数据库连接器ADC(Advance Database Connector)

ADC提供了ActiveX Control来访问数据库，它的主要特点是数据查询由用户端浏览器执行，因而需将服务器端数据库中的部分记录下载到用户端，系统开销较大、响应慢，只适用于特别频繁的数据库查询操作。

(4) JA V A/JDBC语言编程