基于B S 结构的学生成绩管理系统的设计与实现

基于B /S 结构的学生成绩管理系统的设计与实现

[摘 要] 在分析了现有高校学生成绩管理状况的基础上,提出了基于B/ S 结构,以ASP 为关键技术的学生成绩管理系统的合理解决方案。该系统的设计与开发能够实现学生成绩管理的网络化,方便教师网上登录成绩和学生网上查询成绩,不仅大大节省了人力资源,更有利于推动高校“无纸化办公”的进程。

[关键词] 学生成绩管理系统,B/ S 结构,ASP

Abstract : Based on the current administ ration situation of st udent s’results of universities and colleges , t hepaper present s t he solution plan to t he B/ S based administ ration system of st udent s’ result s wit h ASP as t hekey technology. This system enables st udent s’ result management to be linked wit h networks and teacher’suploading of the st udent s’ result s and st udent s’ checking t he result are made easy.

Key Words : administ ration system of st udent s’ result s ; B/ S st ruct ure ; ASP

引言

随着高等教育制度改革,我国各高校的招生规模逐年扩大,在校大学生的数量激增,这给高校的教学管理工作带来了新的难题,其中较为突出的问题就是学生成绩的管理。目前很多高校在这方面的工作还是靠人工进行管理,在这种管理方式中,任课教师先把每学期所代课程的学生成绩交到教学管理部门,然后由教学管理人员把每位学生的每门课考试成绩逐一

进行登记,最后再进行相关的统计分析。可以看出这种管理方式的效率很低,已不能满足高校发展的需要,因此要对其进行改革,而且目前计算机技术和网络通信技术的快速发展也为这种改革提供了条件。

本文在现有技术的基础上提出了一种新的学生成绩管理模式,并设计与实现了相应的学生成绩管理系统。在系统中采用了目前较为先进的B/ S 架构,同时结合了ASP 和数据库中的相关技术。把学生成绩的登记工作分散到每位任课教师,由任课教师通过浏览器登陆到服务器直接进行学生成绩的登记,这样教学管理人员就不需要进行二次登记,仅仅通过一些设置就可对学生的成绩进行统计和分析。另外,学生也可以直接利用该管理系统直接进行成绩的查询。通过系统的实际测试,文中设计的学生成绩管理系统能够有效地解决学生成绩管理问题,使这方面的管理工作变得更为方便快捷。

一、 相关技术

1.1 B/ S 三层体系结构

B/ S 体系结构是由C/ S ( Client/ Server ) 结构[1 ,2 ,3 ] ,即客户端/ 服务器体系结构发展而来的。它是一种以Web 技术为基础的新型的系统平台模式,把传统C/ S 模式中的服务器部分分解为一个数据服务器与一个或多个应用服务器(Web 服务器) ,从而构成一个三层结构的客户服务器体系。Web 客户首

先通过HTTP 协议与Web 服务器进行连接,再由Web 客户经浏览器向Web 服务器提交请求,经Web服务器处理后把结果输出至浏览器。相对于C/ S 模式,B/ S 结构有如下优点:

(1)简化了客户端。无需采用C/ S 模式时在不同客户机上安装不同的客户应用程序,而只需安装一个通用的浏览器软件即可;

(2) 可跨平台操作。在基于B/ S 结构的系统中,各种平台上的用户可以通过浏览器访问相应信息,由于采用统一的通讯协议,且浏览器及Web 服务器软件可以支持多种平台,因此可跨平台操作;

(3)标准统一,简化了系统的开发和维护。使用B/ S 方式,可将开发工作集中到服务器端,只需开发和维护服务器端的应用程序,极大减少了软件维护和升级的费用;

(4) 它使用户的操作使用变得更加简单。B/ S

模式的客户端只有一个简单、易用的浏览器软件,浏览器提供了统一、友好并且易用的界面,使用者无需培训,就可直接使用。

三层的B/ S 体系结构具有许多传统C/ S 体系结构不具备的优点,而且又紧密结合了Internet/ In2t ranet 技术,是技术发展的大势所趋,它把应用系统带入了一个崭新的发展时代。考虑到网上学生成绩管理系统需要不断更新内容,支持的用户数量大,且地域较为分散,因此基于B/ S 结构设计网上成绩管理系统是一个较为理想的选择。

1.2 服务器端命令执行环境ASP

在B/ S 三层体系结构中,应用服务器的功能可由微软IIS ( Internet Information Server ) 和ASP(Active Server Pages) 技术实现[4 ,5 ] 。IIS 是一种功能强大的Web 服务器,使用超文本传输协议传输信息。ASP 是一种运行于服务器端的命令执行环境,虽然它

只能运行于Windows 平台,但它可以轻松的结合HTML Web 页面、脚本( Script ) 程序和Ac2tiveX 组件建立和执行动态、交互式的Web 服务器应用程序。用ASP 开发的Web 应用程序面向对象,无需手动编译或链接程序,而且服务器端程序代码隐藏,在客户端仅可看到由ASP 输出的HTML文件。可以说,ASP 是一种类似HTML 、Script 与CGI 的结合体,但是其运行效率却比CGI 更高,程序编制比HTML 更方便且更有灵活性,程序安全及保密性比Script 更好。因此文中设计的系统采用了ASP 作为服务器端的命令执行环境[2 ] 。

1.3 关系数据库管理系统ACCESS

ACCESS 是Microsof t 推出的基于Windows 的关系数据库管理系统[6 ,7 ] ,是Office 系列应用软件之一。它提供了表、查询、窗体、报表、页、宏、模块7 种用来建立数据库系统的对象;提供了多种向导、生成器、模板,把数据存储、数据查询、界面设计、报表生成等操作规范化;为建立功能完善的数据库管理系统提供了方便,也使得普通用户不必编写代码,就可以完成大部分数据管理的任务。由于ACCESS 操作灵活、转移方便、运行环境简单,对于中、小型系统的数据库处理能力效果不错,而且可以很好地与ASP 结合,因此是本系统数据库服务器的理想选择。

二、系统的设计与实现

2.1 系统主要功能与总体结构设计

本文设计的学生成绩管理系统属于学校的教学网站,面向全体学生使用。系统具有的主要功能为:学生可以利用本人的用户名和密码通过浏览器登陆到成绩管理系统,进行成绩的查询;各科目的任课教师可以在成绩批改出来以后将学生所得考试成绩进行录入;管理人员可以对学生的成绩进行统一管理。根据上述功能需求,综合考虑系统安全性与易用性等因素,

在该系统中采用三级管理模型进行设计,把不同类型的用户划分到相应的级别中。最高级别是系统管理员,拥有整个管理系统的绝对权限,可以对考试成绩和考试科目等信息进行维护,管理教师和学生的帐号并负责整个成绩管理系统的正常运行;第二级是各门考试课程的任课教师,拥有对考试成绩信息的维护和管理考生名单等权限;权限最低的是学生,只被允许查询自己的考试成绩。这样的一种系统结构满足了不同对象的功能需求,有效的提高了系统的安全性,也使网上成绩管理系统的正常运行得到保障。系统的整体结构流程如图1 所示。

2.2 系统开发平台

应用服务器采用内嵌于Windows 2000 Server操作系统的IIS5. 0 ,使用Microsof t ACCESS 创建后台数据库,使用DreamWaver MX 开发和调试ASP应用程序,采用模块化和面向对象的设计方法和技术,客户端安装IE4. 0 以上版本的浏览器即可。

2.3 学生成绩查询子系统的设计与实现

学生成绩查询子系统是网上成绩管理系统中最核心的子系统,为了实现2. 1 节中描述的功能,需要在数据库中建立stuinfo ,score 等数据表。St uinfo 表由“学号”,“密码”,“姓名”等3 个字段组成,用于验证学生的身份。该成绩管理系统目前主要面向在校学生使用,因此以学号做为学生的登陆帐号是一种较好的选择。初始密码与学号相同,在使用过程中可由学生根据需要进行修改。score 表由“学号”、“姓名”、“科目”、“成绩”等4 个字段组成。

学生进入成绩管理系统之前,要输入正确的登陆帐号和密码,并选择学生登陆权限。当用户端发出查询系统页面请求时,服务器将会进行权限和登陆信息的检查,并进入相应页面。学生该学期所有考试成绩均显示在查询页面上,学生还可以根据通过输入课程名称或者课程

编号进行快速定位成绩查询。系统的登陆界面和学生成绩查询界面分别如图2 和图3 所示。

2.4 教师子系统与管理员子系统的设计与实现

教师子系统的设计与实现相对比较简单,存储教师身份信息的teachinfo 表由“帐号”、“密码”、“考试科目”等3 个字段组成,其中“考试科目”字段值是该帐号所担任教学任务的考试科目的名称。以教师权限成功登陆成绩信息维护界面后,可以根据情况对考试成绩进行改动,管理该科目考试的学生名单等。

在管理员子系统的数据库中,admininfo 表存放管理员帐号和密码,cour se 表存储当前纳入考试系统的考试科目名称,由管理员负责添加与删除,此外管理员还可以根据需要增加或删除教师和学生的帐号。

三、系统的安全性分析

3.1 对文件名加密和隐藏数据库路径

成绩查询系统设计的过程中必须充分考虑到可靠性与安全性的要求[7 ] 。ASP + Access 方案的主要安全隐患来自Access 数据库有可能被下载的漏洞。用Access 做后台数据库时,如果不对Access ( 3 .mdb) 的路径和数据库名称进行安全设置,那么该数据库就有被窃取下载的危险。

窃取文件首先要知道文件对象的路径及文件名。因此,对于本系统的Access 数据库,应使用不易被破译的、非常规的、相对复杂的文件名,并把它放在几层目录下,且对目录进行

隐藏。

3.2 设置用户访问权限

为防止用户访问未授权网页,可以用Session 记录浏览用户的信息并进行访问限制。本系统中设置了权限检查文件indentify. asp ,代码如下:

< %

if (isempty ( session (“username”) ) or len ( ses2

sion (“username”) ) = 0) t hen response. redi2

rect“error . asp” ’error . asp 为错

误提示页面

end if ’用户正确登陆以后,其用户名将存储

在Session (“username”) 变量中

% >

同时,在用户登陆界面,也要进行一些设置:

< %

Response. Expires = - 9999 ’设定页面过期

时间,确定本页不被缓存

session. abandon ‘当用户进入登陆页面时,系统将清除其以前的登陆身份信息

3.3 操作系统的安全性

网络数据库的安全性问题是一个系统工程。数据库系统架构在操作系统之下,如果操作系统被攻破,数据库的安全性也无从谈起,由于Windows 系统时有漏洞发现,网管员应经常访问有关网络安全的站点,经常检查系统日志文件,及早发现可能导致安全的漏洞,及时为系统安装补丁,更新防病毒软件及防火墙版本,关闭Web Server 的无关服务,及时备份重要数据库文件,减少危及数据库安全的途径与机会。

四、结束语

信息通讯技术在教育领域的快速发展,促进了教育思想、教育方法和教育手段的更新。可以说,传统教育正面临着革命性的变化。基于B/ S 结构的学生成绩管理系统使用方便,维护简单,不仅大大节省了人力资源,提高了工作效率,更有利于推动高校学生管理的“无纸化办公”进程,具有一定的推广前景使用价值。

[参考文献]

[1] 王守强,朱大铭,丁俊忠. 基于B/ S 体系结构开发应用系统[J ] . 计算机与信息技术,2002 , 9.

[2] 樊银亭,何鸿云. 基于客户机/ 服务器体系的二层与三层结构研究[J ] . 计算机应用研究,2001 ,12

[3] 林海著. 浏览器/ 服务器应用开发[M] . 北京:科学出版社,2000.

[4] 王九红. ASP 与Web 数据库编程技术[J ] . 江汉大学学报(自然科学版) ,Vol. 19 No. 2 J un , 2002.

[5] 邓文渊,陈惠贞,陈俊荣编著. ASP 与网页数据库设计[M] . 中国铁道出版社2004 ,5

[6] 江晓平,钟军编著. ASP 网络开发技术[M] (第二版) . 人民邮电出版社,2003 ,12

[7] 陈婧,韩伯棠,姜莹. 基于ASP 技术的MIS 安全机制研究[J ] . 情报科学2003 ,8 :39～40