南昌高专学报２００８年第６期（总第７９期）２００８年１２月出版 Ｊｏｕｒｎａｌ ｏｆⅣｄｎｃ Ｃｏｌｌｅｇｅ Ｎｏ．６（Ｓｕｎ ７９）ｄｅｃ．２００８ 基于ＡＳＰ．ＮＥＴ２．０电子商务网站设计与实现 刘克宁 （景德镇陶瓷学院 江西景德镇３３３００１） 摘要：探讨了利用ＡＳＰ．ＮＥＴ技术构建完整的Ｂ２Ｃ电子商务网站的方法和技巧．网站采用流行的Ｂ／Ｓ结 构，并通过搜索功能的开发具体阐述了网站开发的三层结构的实现。ＡＳＰ．ＮＥＴ节省系统开发时间。为系统开发提 供了全套解决方案，具有良好的可扩展性和易于维护，是系统设计和开发人员的一个良好选择。 关键词：ＡＳＰ．ＮＥＴ；Ｅ—Ｂｕｓｉｎｅｓｓ：搜索 中图分类号： ｒＰ３９３．ｏ９ 文献标识码：Ａ 文章编号：１００８—７３５４（２００８）０６—０１９１—０３ Ｏ引言 ④通过ＰａｙＰａｌ（贝宝）来处理信用卡，从而完成对订 近年来电子商务发展非常迅速。中国在加人ＷＴＯ 单的支付。 后，市场更加开放，将成为电子商务在全球发展最快、潜 １．２逻辑结构 力最大的地区之一。电子商务最大的好处是减少中间环 Ｗｅｂ应用程序是典型的Ｂ／Ｓ模式三层分层模型应 节，既为消费者带来更廉价的商品，又为企业加快了资金 用。三层分别为：显示层、事务逻辑层和数据库层如图１。 回笼速度。在一些人看来：“电子商务就是全部，要么实现 ①显示层：处理与用户的交互、交流。完成界面和与 电子商务，要么从竞争中出局。”这句话看起来有些夸张， 最终用户交互的功能。在应用程序里是一些ＡＳＰＸ的页 但实际上却凸显出电子商务的重要性。电子商务网站当 面和页面相关代码。 然也具有现实的一些风险。比如黑客、信用卡欺诈、计算 ②事务逻辑（Ｂｕｓｉｎｅｓｓ Ｌｏｇｉｃ）层：处理用户所需要的信 机硬件问题、不可靠的递送服务、软件Ｂｕｇ等等。解决其 息。用于分装商业逻辑和规则，在应用程序里面被封装为 风险一个重要的方法是要及时备份数据库信息，编码时 ＮＥＴ组件。 候也要考虑到对于安全的保障。 ③数据库层：存储系统处理的所有数据。通过中间层 １ 系统设计 的数据访问组件与ＳＱＬ Ｓｅｒｖｅｒ Ｐｒｏｖｉｄｅｒ交互．所有的数据 １．１网站模块 获取依靠存储过程来进行。 阶段一：构建一个基本成型的网站 ①设计数据库，用其来存储商品。多层目录结构，方 显襁 便分类，检索。 蔗卧日网 碟 艚誊日 ②编写ＳＱＬ代码和ｃ＃代码，用其来实现存取商品数 腭卧日主炳 据。 ③实现吸引客户眼球的用户界面，方便客户对商品 图１ Ｂ／Ｓ模式三分层模型 的浏览。 １．３数据库设计 ④实现有效的错误报告系统。当网站运行出现问题 包括商品数据表，商品一级目录数据表，商品二级目 时。会立刻提交报告给管理员。 录表，购物车表，订单状态表和订单购物信息表，如图２。 ⑤基于数据库信息，提供对商品的搜索功能。 ⑥为网站管理员提供对商品进行管理的功能。主要 功能有：添加、删除商品和修改商品属性等。 阶段二：实现购物车，并集成信用卡处理服务。 ①实现购物车功能。 ②创建订单管理页面。 ③实现产品推荐系统。例如：“购买该产品的顾客还 购买了ＸＸＸ。” 图２商品数据表 收稿日期：２０ｏ８—０８一ｌ６ 作者简介：刘克宁（１９８０一）男，江西南昌人，硕士，助教，主要研究方向：网络技术应用及网络安全。 １９２ 南昌高专学报 ２００８年 ２系统实现 在Ｖｉｓｕａｌ Ｓｔｕｄｉｏ．ＮＥＴ集成开发环境中创建ＡＳＰ． ＮＥＴＷＥＢ应用程序ＢｉｚＳｈｏｐ．按照关系数据库的原则，定 义好每个数据表的字段，及其各个表之间的关系设计，然 后完成各个功能模块的实现，主要实现的模块有：商品管 理、商品种类管理、用户管理、购物车实现、商品搜索实 现、系统Ｅｔ志管理。在这里详细介绍重要的商品搜索功能 的实现过程。而其它的功能模块实现的原理与其类似，就 不一一列举。 商品搜索的实现 ２．１实现ＳＱＬ的ＳｅａｒｃｈＣａｔａｌｏｇ存储过程 搜索功能的两种类型，一种是全关键词搜索，按空格 把输人的每一个词分离，只要包含这些词语，而不管出现 的顺序。另一种是任意关键词搜索，对输人的词只要有一 个出现就为匹配。 任意关键词搜索存储过程实现：对输人的词只要有 一个出现就为匹配。把用户输入的各个关键词按空格分 离，根据每个关键词其在商品名称中出现的次数乘以权 值３加上在商品描述中出现的次数乘以权值ｌ。最后把各 个关键词的计算出的数值加起来。作为搜索排名的依据。 权值可以根据实际的商务状况进行调整。 ３ ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ１．Ｎａｍｅ）＋ｄｂｏ．ＷｏｒｄＣｏｕｎｔ ｆ＠Ｗ０ｒｄＩ。Ｄｅｓｃｒｉｐｔｉｏｎ）＋ ３ ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ２．Ｎａｍｅ）＋ｄｂｏ．Ｗ０ｒｄＣｏｕｎｔ （＠Ｗｏｒｄ２，Ｄｅｓｃｒｉｐｔｉｏｎ）＋ ３：Ｉｔ ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ３．Ｎａｍｅ１＋ｄｂｏ．ＷｏｒｄＣｏｕｎｔ （＠Ｗｏｒｄ３，Ｄｅｓｃｒｉｐｔｉｏｎ）＋ ３｝ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ４．Ｎａｍｅ）＋ｄｂｏ．ＷｏｒｄＣｏｕｎｔ （＠Ｗｏｒｄ４，Ｄｅｓｃｒｉｐｔｉｏｎ）＋ ３ ｄｂｏ．Ｗ０ｒｄＣｏｕｎｔ（＠Ｗ＿０ｒｄ５．Ｎａｍｅ）＋ｄｂｏ．Ｗｌ０ｒｄＣｏｕｎｔ （＠Ｗｏｒｄ５，Ｄｅｓｃｒｉｐｔｉｏｎ）＋ ３￥ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ６．Ｎａｍｅ）＋ｄｂｏ．ＷｏｒｄＣｏｕｎｔ （＠Ｗ０ｒｄ６，Ｄｅｓｃｒｉｐｔｉｏｎ） ＡＳＲａｎｋ 全关键词搜索存储过程实现：把用户输入的各个关 键词按空格分离。只要包含这些词语。而不管出现的顺序。 根据每个关键词其在商品名称中出现的次数乘以权值３ 加上在商品描述中出现的次数乘以权值ｌ。最后把各个关 键词的计算出的数值相乘。作为搜索排名的依据。只要有 一个关键词搜素不到，搜索排名的值就为零。权值可以根 据实际的商务状况进行调整。 （３｝ｄｂｏ．ＷｏｄｒＣｏｕｎｔ（＠Ｗｏｒｄｌ，Ｎａｍｅ）＋ｄｂｏ．ＷｏｒｄＣｏｕｎｔ （＠ＷｏｒｄＩ，Ｄｅｓｃｒｉｐｔｉｏｎ）） ＣＡＳＥ ＷＨＥＮ＠Ｗｏｒｄ２ ＩＳ ＮＵＩ工ＴＨＥＮ １ ＥＬＳＥ ３ ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ２，Ｎａｍｅ）＋ｄｂｏ． ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ２，Ｄｅｓｃｒｉｐｔｉｏｎ） ＥＮＤ丰 ＣＡＳＥ Ｗ。ＨＥＮ＠Ｗｏｒｄ３ ＩＳ ＮＵＬＬＴＨＥ ｌ ＥｌＳＥ ３ ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ３，Ｎａｍｅ）＋ｄｂｏ． ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ３，Ｄｅｓｃｉｒｐｔｉｏｎ） ＥＮＤ木 ＣＡＳＥ ＷＨＥＮ＠Ｗｏ ４ ＩＳ ＮＵＬＬ 删ＥＮ １ ＥｌＳＥ ３｝ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ４．Ｎａｍｅ）＋ｄｂｏ． ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ４，Ｄｅｓｃｒｉｐｔｉｏｎ） ＥＮＤ幸 ＣＡＳＥ ＷＨＥＮ＠Ｗ０ｒｄ５ ｌＳ ＮＵＬＬ ＴＨＥＮ ｌ ＥＬｓＥ ３｝ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ５，Ｎａｍｅ）＋ｄｂｏ． ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ５，Ｄｅｓｃｒｉｐｔｉｏｎ） ＥＮＤ木 ＣＡＳＥ ＷＨＥＮ＠Ｗｏｒｄ６ ＩＳ ＮＵＵ ＴＨＥＮ ｌ ＥＬＳＥ ３ ｄｂｏ．ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ６，Ｎａｍｅ）＋ｄｂｏ． ＷｏｒｄＣｏｕｎｔ（＠Ｗｏｒｄ６，Ｄｅｓｃｒｉｐｔｉｏｎ） ＥＮＤ ＡＳ Ｒａｎｋ ２．２实现事务逻辑层 事务层包含了ＳｅａｒｅｈＣａｔｌａｏｇ函数，其调用了 ＳｅａｒｃｈＣａｔｌａｏｇ存储过程，在这里我们只需要把用户输入的 各个关键词按空格分离开。因为数据层需要处理的是单 个关键词。 （１）定义最大关键词数目■ ， ； ， ■ ！ 々 ， ，＇～这 些字符忽略。 ｉｎｔ ｈｏｗＭａｎｙＷｏｒｄｓ＝６： ｃｈａｄ ｗｏｒｄＳｅｐａｒａｔｏｒｓ＝Ｎｅｗ ｃｈａｒ［］｛ ， ，，． ， ． ， ！ ，，？ ， ｝； ｓｔｉｒｎｇ口ｗｏｒｄｓ＝ｓｅａｒｃｈＳｔｒｉｎｇ．Ｓｐｌｉｔ（ｗｏｒｄＳｅｐａｒａｔｏｒｓ， ＳｔｉｒｎｇＳｐｈｔＯｐｔｉｏｎｓ．ＲｅｍｏｖｅＥｍｐｔｙＥｎｔｒｉｅｓ）； ｉｎｔ ｉｎｄｅｘ＝１： （２）分隔关键词并把各个关键词设置为存储过程的 参数。 ｆｏｒ（ｉｎｔ ｉ＝Ｏ；ｉ＜＝ｗｏｒｄｓ．ＧｅｔＵｐｐｅｒＢｏｕｎｄ（０）＆＆ｉｎｄｅｘ＜＝ ｈｏｗＭａｎｙＷｏｒｄｓ；ｉ＋＋１ ｉｆ（ｗｏｄｒｓ［ｉ］．Ｌｅｎｇｔｈ＞＝１） ｛ｐａｒａｍ＝ｃｏｍｍ．ＣｒｅａｔｅＰａｒａｍｅｔｅｒ０； ｐａｒ＇ａｍ．ＰａｒａｍｅｔｅｒＮａｍｅ＝”＠ｗｏｒｄ”＋ｉｎｄｅｘ．ＴｏＳｔｒｉｎｇ０； ｐａｒａｍ．Ｖａｌｕｅ＝ｗｏｒｄｓ脚； ｐａｒａｍ．ＤｂＴｙｐｅ＝ＤｂＴｙｐｅ．Ｓｔｒｉｎｇ； ｅｏｍｍ．Ｐａｍｍｅｔｅｍ．Ａｄｄ（ｐａｌ砌）； ｉｎｄｅｘ＋＋；｝ ２．３实现显示层 首先是需要一个用户输入搜索关键词的地方，这里 可以通过ＴｅｘｔｂＯＸ控件ＳｅａｒｅｈＢｏｘ．ａＢｅｘ实现。另外一个是 需要显示搜索结果的地方。用Ｓｅａｒｃｈ．ａｓｐｘ实现。 （１）打开ＳｅａｒｃｈＢｏｘａｓｃｘ．ｃｓ，￣成其ｇｏＢｕｔｔｏｎ＿Ｃｌｉｅｋ函数。 ｐｒｏｔｅｃｔｅｄ ｖｏｉｄ ｇｏＢｕｔｔｏｎ＿Ｃｌｉｃｋ（ｏｂｊｅｃｔ ｓｅｎｄｅｒ，ＥｖｅｎｔＡｒｇｓ ｅ） ［ｉｆ（ｓｅａｒｃｈＴｅｘｔＢｏ ｘ 哪！＝．ｔ．＇（下转第１９５页） 第６期 顾勤：基于ＸＭＬ技术与ｓＱＬ数据库的网络积件系统 ５结束语 １９５ 数据表是一一对应关系。再根据资源名称、关键字、时间 组合成查询条件，通过Ｓｅｌｅｃｔ命令的ＦＯＲ ＸＭＬ子句，将 数据传递给ＸＭＬ文件。最后应用ＸＳＬ样式表或根据需 要。以合适的方式呈现给用户。 本文介绍的基于ＸＭＬ和ＳＱＬ数据库的网络教学积 件系统，可移植性好，扩展性强，可以不作修改地应用于 不同课程中，系统不仅可以提供各种类型的课件．还可提 供可重组的教学素材，大大方便了师生工作和学习。系统 的自扩充功能和审核功能保证了数据库信息的全面性、 先进性和准确性。 【参考文献１ ［１］沈兆阳，李劲编著．ＳＱＬ Ｓｅｒｖｅｒ ２０００与ＸＭＬ整合应用 ［Ｍ】．北京：清华大学出版社，Ｐ２８７—３１１． ［２］基于ＸＭＬ的Ｗｅｂ查询功能的实现【Ｊ】．沈阳工程学院学 报（自然科学版），２００５（３）：１２０－１２１． ［３】ＸＭＬ和ＳＱＬ ｅｒＳｖｅｒ ２０００数据交换的实现【Ｊ］．湖南工程 学院学报，２ｏｏ６，ｖｏ１．１６．ｎｏｌ：６４—６６． 图２信息查询条件 （上接第１９２页） Ｒｅｓｐｏｎｓｅ．Ｒｅｄｉｒｅｃｔ（Ｒｅｑｕｅｓｔ．ＡｐｐｌｉｃａｆｉｏｎＰａｔｈ＋”／Ｓｅａｒｃｈ． ａｓｐｘ？Ｓｅａｒｃｈ：”＋ｓｅａｒｃｈＴｅｘｔＢｏｘ．Ｔｅｘｔ＋”＆ＡｌｌＷｏｒｄｓ＝”＋ （２）锁定或者失效默认用户，对于数据库系统来说， 安装的时候会有一系列的默认用户生成，应该在数据库 安装完毕之后，经过功能筛选，锁定或者失效这些用户。 （３）修改可用用户的默认密码，不能锁定或者失效 ａｌＩＷｏｒｄｓＣｈｅｃｋＢｏｘ．Ｃｈｅｃｋｅｄ．ＴｏＳｔｒｉｎｇ０）；１ （２）新建Ｓｅａｒｃｈ．ａｓｐｘ文件，在Ｓｅａｒｃｈ．ａｓｐｘ中完成其后 台Ｐａｇｅ＿Ｌｏａｄ函数 ｐｒｏｔｅｃｔｅｄ ｖｏｉｄ ＰａｇｅＬｏａｄ（ｏｂｊｅｃｔ ｓｅｎｄｅ￣ＥｖｅｎｔＡｒｇｓ ｅ） ＿的用户，必须修改默认密码。４．操作系统存取权限。 （５）定期更新厂家推出的安全性补丁，随着时间的推 移，厂家通常会推出一系列的安全性补丁来弥补现有系 统的安全隐患。 ４结语 ｆｓｔｒｉｎｇ ｓｅａｒｃｈＳｔｒｉｎｇ Ｒｅｑｕｅｓｔ．ＱｕｅｒｙＳｔｒｉｎｇ［”Ｓｅａｒｃｈ”】； ｔｉｆｌｅｌ＿ａｂｅ１．Ｔｅｘｔ＝”Ｐｒｏｄｕｃｔ Ｓｅａｒｃｈ”： ｔｌｌｉｓ．Ｔｉｔｌｅ＝ＢａＵｏｏｎＳｈｏｐＣｏｎｆｉｇｕｍｆｉｏｎ．ＳｉｔｅＮａｍｅ＋”： Ｐｒｏｄｕｃｔ Ｓｅａｒｃｈ：”＋ｓｅａｒｃｈＳｔｒｉｎｇ；ｌ 一本文利用了微软最新的Ｎ】 技术开发电子商务网 站。网站的设计采用流行的Ｂ／Ｓ模式的三层结构．通过分 析网站的功能模块，用ＡＳＰ．ＮＥＴ分布式多层系统架构，将 旦搜索词汇被加载。立即执行事务层搜索操作 ｉｆ（ｓｅａｒｃｈＳｔｒｉｎｇ！＝ｎｕｍ ｛ｓｔｒｉｎｇ ａｌｌＷｏｒｄＳ＝Ｒｅｑｕｅｓｔ．ＱｕｅｒｙＳｔｒｉｎｇ［”ＡｎＷｏｒｄｓ”】； ｌｉｓｔ．ＤａｔａＳｏｕｒｃｅ＝ＣａｔａｌｏｇＡｃｅｅｓｓ．ｅａｒＳｃｈ（ｓｅａｒｃｈＳｔｒｉｎｇ． 网站分为不同的逻辑层次。大大降低了应用程序系统开 发和维护的成本，提高了系统模块的可复用性。使系统的 可扩展性和通用性得到明显增强。ＡＳＰ．ＮＥＴ为我们提供 ａｌ１．Ｗｏｒｄｓ，ｐａｇｅ，ｏｕｔ ｈｏｗＭａｎｙＰａｇｅｓ）； ｌｉｓｔ．ＤａｔａＢｉｎｄＯ；） 其它的功能模块还有：商品管理、商品种类管理、用 户管理、购物车实现、系统日志管理。它们实现的原理与 商品搜索类似，实现难度还略小，在此就不一一列举。 ３数据库安全性控制 了一个全新而强大的服务器控件结构。ＡＳＰ．ＮＥＴ几乎全 是基于组件和模块化。每一个页、对象和ＨＴＭＬ元素都是 个运行的组件对象。因此网站的访问效率和可靠性也 一得到明显增强。ＡＳＰ．ＮＥＴ的整套解决方案是系统设计和 开发人员的一个良好选择。 ［参考文献］ 数据库安全性是数据库系统的一个重要方面，它是 指保护数据库防止被不合法地使用。包括恶意的破坏和 非法的存取等。由于本系统的数据涉及到个人资料和商 业数据。所以要采取比较妥当的安全措施。 控制物理接触是系统安全性建设的第一步，也是最 有成效．最应该优先执行的一步。授权人员才可以进入 机房，管理人员的密码不要记录在显眼的地方，离开个人 终端锁定屏幕，等等。 ［１］Ｍａｒｃｏ Ｂｅｌｌｉｎａｓｏ．ＡＳＰ．ＮＥＴ ２．０网站开发全程解析［Ｍ】． 北京：清华大学出版社。２ｏｏ８． ［２］ＪｅｓｓｅＬｉｂｅｒｔｙ；ＤａｎＨｕｒｗｌｔｚ．ＰｒｏｇｒａｍｍｉｎｇＡＳＰ．ＮＥＴ，３Ｅｄｉｔｉｏｎ ［Ｍ］．北京：电子工业出版社，２００７． ［３］Ｃｆｉｓｉｆａｎ Ｄａｒｉｅｌ；Ｋａｒｌｉ Ｗａｔｓｏｎ．ＡＳＰ．ＮＥＴ ２．０电子商务开 发实战［Ｍ］．北京：人民邮电出版社，２００７． ［４］Ｅｒｉｅ Ｆｒｅｅｍａｎ；Ｅｌｉｓａｂｅｔｈ Ｆｒｅｅｍａｎ．Ｈｅａｄ Ｆｉｒｓｔ Ｄｅｓｉｇｎ Ｐａｔｔｅｒｎ．０＂Ｒｅｉｌｌｙ Ｐｒｅｓｓ，２００６． 第二步普遍性的安全性措施： （１）只安装需要的软件，每个软件都有缺陷，对于数 据库软件来说。自定义安装，只选取需要的组件。
