阅读下列说明，回答问题1和问题2，将解答填入答题纸的对应栏内。<br />【说明】<br />..

免费智能真题库 > 历年试卷 > 网络管理员 > 2016年上半年网络管理员下午试卷案例

第4题

知识点： ASP Access 数据库用户登录

阅读下列说明，回答问题1和问题2，将解答填入答题纸的对应栏内。
【说明】
某公司用ASP+Access 数据库开发了学生管理系统，用户登录界面如图4-1所示：

问题：4.1 下面是该系统用户登录界面login.asp的部分代码，其中验证码使用vericode.asp文件生成。请根据题目说明，补充完成。
<html xmlns="http://www.w3.org/1999/xhtml">
（1）
<title>学生信息管理系统</title>
<script language="JavaScript”>

</script>
</head>
<body>
<table cellSpacing=1 cellPadding=5 width=460 border=0>
<FORM action="check.asp？action=login" method= （6） on Submit="return chk(this)">
…省略…
<tr>
<td align=right width=60 height=30>用户名:</td>
<td height=30><input type= （7） name=user_name></td></tr>
<tr>
<td align=right height=30>密  码: </td>
<td height=30>< input type= （8） name=use_pwd> </td></tr>
<tr>
<td align=right>验证码：</td>
<td><input maxlength （9） name=veri_code><img src="vericode.asp"
border='0' onClick="this.src=' （10） "" alt='点击刷新'/></td></tr>
<tr align=middle>
<td colSpan=2 height=40><input type= （11） value="登录">
></td>
…省略…
</body>
</html>

问题：4.2 下面是登录系统中check.asp文件的部分代码，请根据login.asp代码将其补充完整。
<%
username=trim(request("user_name"))
password=trim(request("user_pwd"))
set rs=server.createobject("adodB．recordset")
sql="select * from admin where username=""&username&"" and password=""&md5(password)&""
（12）.open sql,conn,1,3
if rs.eof then
Response.write "<center>"&username&"用户名或密码错误，请重新输入！"
else
…省略…
session("user_name")=request("usre_name")
response. （13） "index.asp"
end if
…省略…
%>


知识点讲解
· ASP · Access · 数据库 · 用户登录

ASP

ASP简介

1）ASP概述

ASP是Active Server Pages（动态服务器页面）的缩写，ASP可以混合使用HTML、脚本语言以及组件来创建服务器端功能强大的Internet应用程序。ASP使用Microsoft的ActiveX技术，它采用封装程序调用对象的技术，从而简化了编程并且加强程序间的协作。

2）ASP的特点

ASP运行在服务器端时不需要编译，可在服务器端直接执行，与浏览器无关。ASP返回标准的HTML页面，浏览者查看页面源文件时，看到的是ASP生成的HTML代码，而不是ASP程序代码。

3）ASP的编程环境

ASP的编程语言可以是VBScript和JavaScript，而VBScript则是系统默认的脚本语言。ASP的编程语言可以使用普通的文本编辑器进行设计，ASP程序则以扩展名．asp的纯文本形式保存在Web服务器上的具有可执行权限的虚拟目录之下，供用户通过WWW的方式访问。

ASP内嵌对象

ASP提供了可以在脚本中使用的各种内嵌对象。这些内嵌对象主要用于收集浏览器请求信息、响应浏览器和存储用户的各种信息，从而简化编程工作。ASP结构提供6个内建对象，包括Request、Response、Application、Session、Server和ObjectContext。内建对象的特殊性在于，它们在ASP页内生成且在脚本中使用它们前无须创建。

1）Request对象

Request对象在HTTP请求期间，检索客户端浏览器传递给服务器的值。其使用语法为：

Request对象唯一的属性及说明如下表所示。它提供关于用户请求的字节数量的信息，很少用于ASP页，用户通常关注指定值而不是整个请求字符串。

Request对象的属性及说明

2）Response对象

Response对象用来访问服务器端所创建的并发回客户端的响应信息。

其使用语法为：

Response对象也提供一系列的属性，可以读取和修改，使响应能够适应请求。这些由服务器设置，用户不需要设置它们。需要注意的是，当设置某些属性时，使用的语法可能与通常所使用的有一定差异。这些属性如下表所示。

Response对象的属性及说明

3）Application对象

可以使用Application对象在给定的应用程序的所有用户之间共享信息。基于ASP的应用程序与所有的.asp文件一样在一个虚拟目录及其子目录中定义。因为多个用户可以共享Application对象，所以必须由Lock和Unlock方法以确保多个用户无法同时更改某一属性。其使用语法为：

Application对象提供了在它启动和结束时触发的两个事件，如下表所示。

Application对象的事件及说明

4）Session对象

可以使用Session对象存储特定用户会话所需的信息。这样当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的Web页时，如果该用户还没有会话，则Web服务器将自动创建一个Session对象。当会话过期或被放弃后，服务器将终止该会话。Session对象最常见的一个用法就是存储用户的首选项。例如，如果用户指明不喜欢查看图形，就可以将该信息存储在Session对象中。

其使用语法为：

Session对象提供了4个属性，这些属性及说明如下表所示。

Session对象的属性及说明

5）Server对象

Server对象提供对服务器上的方法和属性的访问。其中，大多数方法和属性是作为实用程序的功能服务的。

其使用语法为：

Server对象的唯一一个属性用于访问一个正在执行的ASP网页的脚本超时值，如下表所示。

Server对象的属性及说明

6）ObjectContext对象

可以使用ObjectContext对象提交或放弃一项由Microsoft Transaction Server（MTS）管理的事务，它由ASP页包含的脚本初始化。

当ASP页包含@TRANSACTION指令时，该页会在事务中运行，直到事务成功或失败后才会终止。

其使用语法为：

Access

Access是由微软发布的一款关联式数据序管型系统，它结合了Microsoft Jet Database Engine和图形用户界面的特点，常被用来开发Web应用程序。这些应用程序都利用ASP技术在IIs上运行。

不过，由于Access是小型数据库，有根本的使用局限性，在数据量过大或者访问量过高的时候其性能会急剧下降。比较复杂或者容量较大的Web应用程序则使用PHP+ MySQL或者ASP+Microsoft SQL Sever架构，不过对于中小型网站或者个人独立博客来说，Access容易管理并且应用方便，仍然很适合作为网站的数据库。

虽然数据库能够给组织带来巨大的效益，可是选择好的数据库软件并使其正常运转还是很难的一件事。想想你需要什么，看看其他类似的组织都在做什么，仔细选择解决方案，认真监督现行系统的数据和程序。

数据库

数据库（DataBase，DB）是指长期存储在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。

系统使用的所有数据存储在一个或几个数据库中。

用户登录

PC端用户登录

功能描述

登录是用户在电子商务网站中进行各种商务活动的前提，登录模块的功能是判断用户是否合法（已注册），如果合法用户忘记了密码要能根据注册信息找回密码，如果是非法用户，登录了多次是否要进行限制，只有合法用户且密码正确才能登录成功。登录模块的基本功能如下图所示。

登录模块基本流程图

界面设计

登录页面包括TextBox和Label控件，分别用于用户信息的输入及显示提示性文本信息，另外，验证控件对用户输入进行验证。登录页面如下图所示。

登录界面

代码实现

当用户单击“登录”按钮时，首先验证控件会验证用户是否填写信息，如果没有填写则提示用户填写，如果已经填写了，则判断用户是否是合法用户，如果是合法用户，再判断用户密码是否正确。主要程序代码如下：

移动端用户登录

功能描述

与PC端一样，移动端登录是商务活动不可或缺的功能。用户应用社交、电商、金融等App必须进行注册登录，如微信、QQ、支付宝、淘宝、美团等。移动端用户账号登录注册主要有几种形式：第三方账号、手机号、邮箱。

（1）第三方账号（QQ、微信、微博等）。使用第三方账号优势是用户操作简单，方便用户快速的体验产品；其缺点是通过第三方平台获取到的用户信息太少，手机没有安装对应App时，通过网页进行登录认证需要输入账号密码，复杂度很高。移动端第三方登录模块的基本功能如下图所示。

移动第三方登录模块基本流程图

（2）手机号注册登录。通过手机获取验证码（短信），验证后设置密码进行注册；登录时使用手机号和密码登录。获取验证码的优点是可以很大程度上防止恶意注册，可以导入通讯录关系而且用户不需要记忆成本；其缺点是短信验证码需要成本，用户隐私可能泄露，手机号丢失后找回复杂。移动端手机号注册登录模块的基本功能如下图所示。

移动手机号注册登录模块基本流程图

（3）邮箱登录注册。邮箱登录验证成本低，对用户来说隐私性更好，但是移动端邮箱输入复杂，验证不方便，普及率不高普及率高。

界面设计

由于移动端（手机）屏幕的限制，长字符串的输入以及字母数字符号间的切换对用户来说很不方便，因此要特别注意在注册登录界面的设计环节。在输入方面增加单词的输入联想，邮箱的后缀列为选择菜单，输入手机号／卡号／验证码时自动弹出数字输入面板，减少冗余操作，默认勾选用户协议等；在显示方面，手机号、银行卡等长字符串应进行分类，如手机号显示为***_****_****，验证码短信发送时将数字显示到短信最前方，这样用户可以直接从短信摘要取得信息而不需要切换到短信应用。

代码实现

移动端界面的代码实现由于采用的编程方式各不相同，实现的过程差异很大，这里通过HTML、CSS和JSP+MySQL数据库设计一个简单的手机验证登录界面，如下图所示。当用户单击“获取验证码”按钮时，获取验证码设置点击事件，并将值发送到send()方法，然后判断是否传输成功。如果成功，为数据库中添加字段，由前端控制器方法实现添加成功后，服务器端JSON返回信息，随后前台进行登录验证。

一个简单的手机注册登录界面

主要代码如下：

题号导航 2016年上半年网络管理员下午试卷案例

本试卷我的完整做题情况



	第4题在手机中做本题