过程通过些标准存储过程，数据库厂商对数据库的功能进行扩展的同时，系统也可与进行交互。部分存储过程可以让用户自行定义。通过其他类型的攻击收集到数据库的类型结构等信息后，便能够建构执行存储过程的命令。这种攻击类型往往能达到远程命令执行特权扩张拒绝服务的目的。避开输入过滤技术虽然对于通常的编码都可利用些过滤技术进行注入防范，但是鉴于此种情况下也有许多方法避开过滤，般可达到此目的的技术手段包括注释和动态查询的使用，利用截断，编码与空字节的使用，大小写变二〇四年五月七日星期三种的使用以及嵌套剥离后的表达式等等。借助于此些手段，输入构思后的查询可以避开输入过滤，从而攻击者能获得想要的查询结果。推断技术能够明确数据库模式提取数据以及识别可注入参数。此种方式的攻击通过网站对用户输入的反馈信息，对可注入参数数据库模式推断，这种攻击构造的查询执行后获得的答案只有真假两种。基于推断的注入方式主要分为时间测定注入与盲注入两种。前者是在注入语句里加入语句诸如“表中，具体代码如下二〇四年五月七日星期三图商品类别管理通过类别“管理”入口进入产品类别管理界面，管理员可以修改或删除产品类别，系统将更改的信息更新到数据库表中。图修改商品类别代码如下二〇四年五月七日星期三图添加商品产品添加模块主要实现将新商品添加到数据库表中，添加的信息包括产品名称所属分类市场价格会员价格是否是热卖是否是特卖是否是精品产品图片图片类型包括产品详细介绍等。添加的商品在前台显示，通过商品分类可以分类浏览产品。具体代码如下二〇四年五月七日星期三商品管理图商品管理二〇四年五月七日星期三图修改商品产品管理显示已添加的商品产品名产品类别，管理员可以对每条产品信息进行修改和删除操作，系统完成数据库中信息修改和删除操作。修改时修改界面默认显示商品已存在信息，提交修改信息后系统完成更新删除商品时，由于产品唯，从数据库中查询出产品后进行删除来完成此操作，具体代码二〇四年五月七日星期三会员管理管理员管理图管理员管理添加管理员二〇四年五月七日星期三图添加管理员已存在管理员输入帐号和密码后系统将信息添加到数据库表中，可设置添加账号的权限，分为普通用户和管理员。通过函数判断添加的帐号是否已存在，若存在添加失败并提示若不存在则添加成功并提示。相关代码用户管理二〇四年五月七日星期三图管理员管理图管理员信息修改管理员管理分为信息修改和删除操作，修改操作可完成帐号密码以及权限的修改，提交修改信息后系统完成更新删除商品时，由于帐号唯，从数据库中查询出帐号后进行删除来完成此操作，具体代码二〇四年五月七日星期三会员管理图会员管理图会员列表会员管理界面显示所有会员信息，包括登录名姓名该用户对应的订单，管理操作分为会员信息修改和会员删除。具体实现代码与管理员管理类似。查看订单二〇四年五月七日星期三图订单列表进入会员管理界面，点击查看订单下“查看”，显示该用户的所有订单详细信息，包括商品编号商品名商品单价商品数量订货单号及订货时间，并显示总钱数。二〇四年五月七日星期三系统测试系统前台测试本系统前台实现的功能有会员注册登录商品展示购物车订单管理等。根据系统测试理论知识，编写测试用例对本系统前台所有功能进行测试。典型的测试用例如下客户注册信息容错处理表客户注册信息容错处理测试用例用例名称客户注册信息容错处理用例用例描述会员注册时，系统自动检测用户所填信息正确性优先级高操作步骤用户打开网站，进入注册页面填写注册信息输入数据注册信息用户名电子邮件密码确认密码姓名李丽地址成都电话预期结果填写以上信息提交后，提示邮箱格式错误，并自动回显提示两次输入密码不致。订单功能检测表订单功能检测测试用例用例名称订单功能检测用例用例描述检测用户购物车订单信息及下单后应付商品总金额计算优先级高操作步骤用户登录网站，添加件商品到购物车并结算，查看订单信息及用户应二〇四年五月七日星期三付总金额数输入数据商品数量预期结果添加商品到购物车后，购物车里订单信息显示正确，用户付款数正确。购物流程测试表购物流程测试用例用例名称购物流程测试用例用例描述检测用户是否能够正常购物优先级高操作步骤用户进入网站并注册浏览网站选购商品进入购物车查看添加清单，并结算查看订单，管理员登录后台查看该用户订单详情输入数据商品数量预期结果用户注册成功并自动登录选购商品后系统提示商品添加成功购物车显示添加的订单，且信息显示正确，能够正常结算显示结算的订单，该用户后台订单显示正确系统后台测试本系统后台实现的功能有管理员登录商品管理用户管理查看订单等。根据系统测试理论知识，编写测试用例对本系统后台所有功能进行测试。典型的测试用例如下网站对数据库的访问及更新测试用例表网站对数据库的访问及更新测试用例用例名称网站对数据库的访问与更新用例用例描述管理员更新和维护后台数据库，检查网站前台显示更新数据的正确性优先级高操作步骤管理员登录后台，进入商品管理界面添加商品类别及商品二〇四年五月七日星期三输入数据添加商品类别名鞋包配饰添加商品信息产品名瑞士手表产品类别鞋包配饰市场价会员价产品图片瑞士手表详细描述材质合金大小预期结果添加商品被提交后，打开数据库查看表及表，表中出现以上添加商品数据进入网站前台，添加商品被正确显示到页面且所属类别为鞋包配饰。用户管理功能检测表用户管理功能检测测试用例用例名称用户管理功能检测用例用例描述检测管理员添加修改和删除及会员管理是否实现优先级高操作步骤初始管理员进入管理员添加页面添加管理员进入管理员修改页面修改添加管理员信息进入会员管理页面修改会员信息输入数据添加管理员信息帐号密码权限管理员修改管理员信息密码会员修改信息地址成都预期结果管理员添加及信息修改成功，能正常登录并进行系统后台管理，会员信息修改成功测试总结本次系统测试中，设计测试用例覆盖了需求中所有功能，并修复了所二〇四年五月七日星期三有严重及大部分般的，对网站些不完善的地方进行了改进，剩余因环境因素暂不能修复。通过本次测试，本系统质量得到显著提高。二〇四年五月七日星期三结论此次毕业设计中，我系统的复习了大学四年所学的知识，是从理论迈向实践的重要转折点。在这个过程中，加深了我对网站设计更深层次的理解和感悟，对软件开发也有了更深的了解，同时认识到设计个好的系统需要对其进行可实现性分析并结合实际市场更深层次的挖掘用户需求，结合这些需求开发系统。此次电子购物系统的设计中，首先在数据库安装的时候就遇到了问题，通过在网上查找资料，最终找到了解决方法其次就是开发过程中，有的知识被遗忘了，通过老师同学以及网上查找资料才得以解决。本系统主要包括前端商品展示界面和购物车等的制作和编程后台管理系统各功能模块的制作和编程以及对网站安全性的分析，使得该系统具备了电子购物系统应有的基本功能。同时通过对整个网站的系统测试，修复了所有严重的及大部分般的，提高了系统的质量。总体来说，该系统基本上实现了电子购物系统前台会员注册会员登录商品展示购物车订单生成等基本功能，同时也实现了后台管理系统商品管理会员管理订单管理等功能。整个系统主要依赖于对数据库的操作，例如数据库数据显示数据添加数据修改数据删除等。另外，由于是第次开发个系统，缺乏经验，不能很好的运用所学知识，或者技术知识积累的不足，有很多地方都考虑的不够周到，导致系统有很多不完善的地方，敬请谅解。最后，在这次毕业设计中，我对数据库操作基于网站建设代码编写等方面有了更深的认识，对基于实际市场的网上购物也有了定的了解。我很深刻的体会到，学习知识的时候，只有通过不断实践才能发现问题，在解决问题的时候通常能够更快的提高自身的水平。在今后要多结合实践来学习知识。二〇四年五月七日星期三致谢经过三个多月的努力，我的毕业设计基于的购物商城的设计与实现终于写完了，这意味着我四年的大学生活即将划上个句号，对于我的人生却只是个逗号，这是我即将面对又轮征程的开始。在毕业设计和论文的写作过程中我遇到了无数的困难和障碍，都在同学和老师的帮助下度过了。尤其要强烈感谢我的论文指导老师老师，老师倾注了大量的心血，从选题开始，到开题报告毕设设计实现论文写作，不厌其烦的指出我犯的错误，解决我遇到的问题，严格把关，循循善诱，不厌其烦的帮助进行论文的修改和改进，在此我由衷感谢她对我无私的指导和帮助。写作毕业设计我再次系统的学习了很多知识，弥补了以前学习过程中学的不足的地方。另外，我的毕业设计最终得以顺利完成，也是和其他老师和同学的帮助分不开的，在校图书馆查找资料的时候，图书馆的老师也给我提供了很多方面的支持与帮助。在此向帮助和指导过我的各位老师和同学表示最衷心的感谢！感谢这篇论文所涉及到的各位学者。本文引用了学者的研究文献，如果没有各位学者的研究成果的帮助和启发，我将很难完成本篇论文的写作。由于我的学术水平有限，所作毕业设计和论文中难免有不足之处，恳请各位老师和学友批评和指正！二〇四年五月七日星期三参考文献于海霞，电子商务网站的设计和实现科技发特性和强大的开发工具，在大大提高开发效率的同时，进步拓展应用空间。例如使用户的数据和其它应用无缝集成异构数据集成,数据库和的支持可使应用实