基于C#的购物商城的设计与实现论文.docx文档【45页完整版】

消费者与企业之间的电子商务，即。

通常情况为消费者根据自身需求定制产品和价格，或主动参与产品设计生产和定价，产品价格等彰显消费者的个性化需求，生产企业进行定制化生也层出不穷，主要可以分为以下四种类型企业与消费者之间的电子商务强大的管理工具与的紧密集成和开放的系统结构以其内置的数据复制功能，为广大的用户开发人员和系统集成商提供了个出众的数据库平台。

提供各类开发特性和强大的开发工具，在大大提高开发效率的同时，进步拓展应用空间。

例如使用户的数据和其它应用无缝集成异构数据集成，数据库和的支持可使应用实现数据互联，扩展和各种新数据类型带来了诸多灵活性，集成极大的扩展了开发空间等。

了开发空间等。

电子商务模式随着其应用领域的不断扩大和信息服务方式的不断创新，电子商务模式的类型使用户的数据和其它应用无缝集成异构数据集成，数据库和的支持可使应发特性和强大的开发工具，在大大提高开发效率的同时，进步拓展应用空间。

例如部分内容简介存储过程对称多处理器结构，并具有自主的语言。

强大的管理工具与的紧密集成和开放的系统结构以其内置的数据复制功能，为广大的用户开发人员和系统集成商提供了个出众的数据库平台。

提供各类开发特性和强大的开发工具，在大大提高开发效率的同时，进步拓展应用空间。

例如使用户的数据和其它应用无缝集成异构数据集成，数据库和的支持可使应用实现数据互联，扩展和各种新数据类型带来了诸多灵活性，集成极大的扩展了开发空间等。

电子商务模式随着其应用领域的不断扩大和信息服务方式的不断创新，电子商务模式的类型也层出不穷，主要可以分为以下四种类型企业与消费者之间的电子商务，即。

企业与企业之间的电子商务，即。

消费者与消费者之间的电子商务即。

线下商务与互联网之间的电子商务即。

电子商务是指以企业为主体，在企业之间进行的电子商务活动。

电子二〇四年五月七日星期三商务是电子商务的主流，也是企业面临激烈的市场竞争改善竞争条件建立竞争优势的主要方法。

例如阿里巴巴。

企业通过网络销售产品或服务给个人消费者，这是消费者利用因特网直接参与经济活动的形式，类似于商业电子化的零售商务。

商务平台就是通过为买卖双方提供个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价。

其代表是电子商务模式。

模式是电子商务界继模式模式模式之后的第四大模式。

是由代理商商家和消费者共同搭建的集生产经营消费为体的电子商务平台。

生产者，消费者，经营者，合作者，管理者，大家相互服务，相互支持，形成个利益共同体。

消费者与企业之间的电子商务，即。

通常情况为消费者根据自身需求定制产品和价格，或主动参与产品设计生产和定价，产品价格等彰显消费者的个性化需求，生产企业进行定制化生产。

通过网购导购机，把互联网与地面店完美对接，实现互联网落地。

让消费者在享受线上优惠价格的同时，又可享受线下贴心的服务。

例如美乐乐，其模式具体表现为线上家具网与线下体验馆的双平台运营。

注入注入攻击指的是通过构建特殊的输入作为参数传入应用程序，而这些输入大都是语法里的些组合，通过执行语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。

根据相关技术原理，注入可以分为平台层注入和代码层注入。

前者由不安全的数据库配置或数据库平台的漏洞所致后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数据查询。

基于此，注入的产生原因通常表现在以下几方面不当的类型处理不安全的数据库配置不合理的查询集处理二〇四年五月七日星期三不当的处理转义字符处理不合适多个提交处理不当。

当应用程序使用输入内容来构造动态语句以访问数据库时，会发生注入攻击。

如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生注入。

注入可能导致攻击者使用应用程序登陆在数据库中执行命令。

相关的注入可以通过测试工具进行。

如果应用程序使用特权过高的帐户连接到数据库，这种问题会变得很严重。

在些表单中，用户输入的内容直接用来构造动态命令，或者作为存储过程的输入参数，这些表单特别容易受到注入的攻击。

而许多网站程序在编写时，没有对用户输入的合法性进行判断或者程序中本身的变量处理不当，使应用程序存在安全隐患。

这样，用户就可以提交段数据库查询的代码，根据程序返回的结果，获得些敏感的信息或者控制整个服务器，于是注入就发生了。

注入技术强制产生对数据库类型版本等信息进行识别是此类型攻击的动机所在。

它的目的是收集数据库的类型结构等信息为其他类型的攻击做准备，可谓是攻击的个预备步骤。

利用应用程序服务器返回的默认信息而取得漏洞信息。

采用非主流通道技术除响应外，能通过通道获取数据，然而，通道大都依赖与数据库支持的功能而存在，所以这项技术不完全适用于所有的数据库平台。

注入的非主流通道主要有以及数据库连接，基本思想为先对查询打包，然后借助非主流通道将信息反馈至攻击者。

使用特殊的字符不同的数据库有许多不同是特殊字符和变量，通过些配置不安全或过滤不细致的应用系统能够取得些有用的信息，从而对进步攻击提供方向。

使用条件语句此方式具体可分为基于内容基于时间基于三种形式。

般在经过常规访问后加上条件语句，根据信息反馈来判定被攻击的目标。

利用存储过程通过些标准存储过程，数据库厂商对数据库的功能进行扩展的同时，系统也可与进行交互。

部分存储过程可以让用户自行五月七日星期三商品管理图商品管理二〇四年五月七日星期三图修改商品产品管理显示已添加的商品产品名产品类别，管理员可以对每条产品信息进行修改和删除操作，系统完成数据库中信息修改和删除操作。

修改时修改界面默认显示商品已存在信息，提交修改信息后系统完成更新删除商品时，由于产品唯，从数据库中查询出产品后进行删除来完成此操作，具体代码二〇四年五月七日星期三会员管理管理员管理图管理员管理添加管理员二〇四年五月七日星期三图添加管理员已存在管理员输入帐号和密码后系统将信息添加到数据库表中，可设置添加账号的权限，分为普通用户和管理员。

通过函数判断添加的帐号是否已存在，若存在添加失败并提示若不存在则添加成功并提示。

相关代码用户管理二〇四年五月七日星期三图管理员管理图管理员信息修改管理员管理分为信息修改和删除操作，修改操作可完成帐号密码以及权限的修改，提交修改信息后系统完成更新删除商品时，由于帐号唯，从数据库中查询出帐号后进行删除来完成此操作，具体代码二〇四年五月七日星期三会员管理图会员管理图会员列表会员管理界面显示所有会员信息，包括登录名姓名该用户对应的订单，管理操作分为会员信息修改和会员删除。

具体实现代码与管理员管理类似。

查看订单二〇四年五月七日星期三图订单列表进入会员管理界面，点击查看订单下查看，显示该用户的所有订单详细信息，包括商品编号商品名商品单价商品数量订货单号及订货时间，并显示总钱数。

二〇四年五月七日星期三系统测试系统前台测试本系统前台实现的功能有会员注册登录商品展示购物车订单管理等。

根据系统测试理论知识，编写测试用例对本系统前台所有功能进行测试。

典型的测试用例如下客户注册信息容错处理表客户注册信息容错处理测试用例用例名称客户注册信息容错处理用例用例描述会员注册时，系统自动检测用户所填信息正确性优先级高操作步骤用户打开网站，进入注册页面填写注册信息输入数据注册信息用户名电子邮件密码确认密码姓名李丽地址成都电话预期结果填写以上信息提交后，提示邮箱格式，并自动回显提示两次输入密码不致。

订单功能检测表订单功能检测测试用例用例名称订单功能检测用例用例描述检测用户购物车订单信息及下单后应付商品总金额计算优先级高操作步骤用户登录网站，添加件商品到购物车并结算，查看订单信息及用户应二〇四年五月七日星期三付总金额数输入数据商品数量预期结果添加商品到购物车后，购物车里订单信息显示正确，用户付款数正确。

购物流程测试表购物流程测试用例用例名称购物流程测试用例用例描述检测用户是否能够正常购物优先级高操作步骤用户进入网站并注册浏览网站选购商品进入购物车查看添加清单，并结算查看订单，管理员登录后台查看该用户订单详情输入数据商品数量预期结果用户注册成功并自动登录选购商品后系统提示商品添加成功购物车显示添加的订单，且信息显示正确，能够正常结算显示结算的订单，该用户后台订单显示正确系统后台测试本系统后台实现的功能有管理员登录商品管理用户管理查看订单等。

根据系统测试理论知识，编写测试用例对本系统后台所有功能进行测试。

典型的测试用例如下网站对数据库的访问及更新测试用例表网站对数据库的访问及更新测试用例用例名称网站对数据库的访问与更新用例用例描述管理员更新和维护后台数据库，检查网站前台显示更新数据的正确性优先级高操作步骤管理员登录后台，进入商品管理界面添加商品类别及商品二〇四年五月七日星期三输入数据添加商品类别名鞋包配饰添加商品信息产品名瑞士手表产品类别鞋包配饰市场价会员价产品图片瑞士手表详细描述材质合金大小预期结果添加商品被提交后，打开数据库查看表及表，表中出现以上添加商品数据进入网站前台，添加商品被正确显示到页面且所属类别为鞋包配饰。

用户管理功能检测表用户管理功能检测测试用例用例名称用户管理功能检测用例用例描述检测管理员添加修改和删除及会员管理是否实现优先级高操作步骤初始管理员进入管理员添加页面添加管理员进入管理员修改页面修改添加管理员信息进入会员管理页面修改会员信息输入数据添加管理员信息帐号密码权限管理员修改管理员信息密码会员修改信息地址成都预期结果管理员添加及信息修改成功，能正常登录并进行系统后台管理，会员信息修改成功测试总结本次系统测试中，设计测试用例覆盖了需求中所有功能，