基于.net框架的高校后勤管理信息系統(tǒng)

1、獨(dú)創(chuàng)性聲明本人聲明所呈交的學(xué)9 位論文是本人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作和取得的研究成果，除了文中特別加以標(biāo)注和致謝之處外，論文中不包含其他人已經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果，也不包含為獲得丞洼王些太堂或其他教育機(jī)構(gòu)的學(xué)位或證書(shū)而使用過(guò)的材料。與我一同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均已在論文中作了明確的說(shuō)明并表示了謝意。學(xué)位論文作者簽名：甜跨‘ 簽字日期：> 0 1 f 年上且吵日學(xué)位論文版權(quán)使用授權(quán)書(shū)本學(xué)位論文作者完全了解云洼王些太堂

2、有關(guān)保留、使用學(xué)位論文的規(guī)定。特授權(quán)丞洼王些盔堂可以將學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫(kù)進(jìn)行檢索，并采用影印、縮印或掃描等復(fù)制手段保存、匯編以供查閱和借閱。同意學(xué)校向國(guó)家有關(guān)部門(mén)或機(jī)構(gòu)送交論文的復(fù)印件和磁盤(pán)。( 保密的學(xué)位論文在解密后適用本授權(quán)的說(shuō)明)學(xué)位論文作者簽名：釜措 翩簽名： 乃耗易【／簽字日期：如1 年上月即 簽字日期馴銀月撕學(xué)位論文的主要?jiǎng)?chuàng)新點(diǎn)I lrl l r l r I I I I I I I l i l l l l

3、 lY 1 8 7 8 9 12一、動(dòng)態(tài)管理用戶(hù)權(quán)限。本文闡述的高校后勤管理信息系統(tǒng)功能模塊采用了基于角色的訪問(wèn)控制策略，并根據(jù)此策略創(chuàng)新性的設(shè)計(jì)了權(quán)限管理模塊，構(gòu)建了U s c r D a t a 類(lèi)。系統(tǒng)管理員可以為每一個(gè)用戶(hù)非常方便地在權(quán)限管理界面進(jìn)行可視化、直觀的添加、刪除權(quán)限等動(dòng)態(tài)操作，大大增加了系統(tǒng)的靈活性和友好性。而在此之前，高校后勤管理信息系統(tǒng)的權(quán)限設(shè)置主要在后臺(tái)的腳本編寫(xiě)中完成，一旦用戶(hù)權(quán)限設(shè)置完成，再次修改權(quán)限時(shí)，還

4、需要重新編寫(xiě)后臺(tái)腳本來(lái)實(shí)現(xiàn)，不但降低了工作效率，還增加了維護(hù)成本。二、構(gòu)建了H t m l E n c o d e N e w 函數(shù)。為了加強(qiáng)系統(tǒng)防止惡意腳本注入的能力，在S e r v e r ．H t m l E n c o d e 函數(shù)的基礎(chǔ)上編寫(xiě)了H t m l E n c o d e N e w 函數(shù)。S e r v e r ．H t m l E n c o d e 函數(shù)可以將用戶(hù)輸入的H T M L 字符集轉(zhuǎn)換為H T M

5、L 編碼，也就是說(shuō)，即便非法用戶(hù)想通過(guò)輸入J a v a S c r i p t 代碼進(jìn)入系統(tǒng)，瀏覽器也不會(huì)執(zhí)行用戶(hù)輸入的J a v a S c r i p t 代碼，因?yàn)镠 T M L 編碼中根本沒(méi)有‘'“ 標(biāo)記，從而非法用戶(hù)輸入的‘‘ ’’字符早已被替換成H T M L 編碼。但是S e r v e r ．H t m l E n c o d e 函數(shù)無(wú)法對(duì)回車(chē)、空格等字符進(jìn)行編碼轉(zhuǎn)換，H t m l E n c o d e