【关键词】论文选题；WEB；ASP
【中图分类号】TP315 【文献标识码】A
【作者简介】彭建盛（1979－），男，广西河池学院物理与电子工程系助教，研究方向：电子电路与通信系统设计，计算机应用。
基金项目：河池学院院级A类课题（
引言
随着高校办学规模的不断扩大，每年毕业生的数目也随之增多，在毕业前的毕业论文选题和论文管理工作成了比较繁琐的事情，本文设计的基于web的论文选题系统，使学生选题与教师审核论文为一体，准确地统计出各毕业生的选题情况，以及查看指定毕业生的论文。这样有助于对毕业生的论文进行统一管理，方便论文的审核，进一步提高工作效率。
1. 系统分析
1.1系统结构分析
1．1需求分析
毕业选题系统从毕业生选题开始，到毕业设计答辩以及毕业设计成绩汇总统计结束。系统要求能够将毕业生信息登记入库、提供从学籍数据库进行批量导人的数据接口、指导教师任职资格的申报和院级(系部)审核、毕业生选择指导教师、申报毕业设计选题、指导教师批准开题、下达设计任务书、毕业生修改和提交开题报告、中期检查、对实习阶段进行动态记录、撰写修改和提交毕业论文、教师进行在线论文指导、学院以及指导教师下发通知、评定毕业设计成绩、汇总统计毕业设计成绩、核算指导教师工作量、班主任查看本班学生的毕业设计动态情况、设定教师允许指导的毕业生人数、毕业论文答辩、打印一览表、打印各种统计汇总表、系统管理员进行日常管理维护等操作。其次，为了信息的保密与安全。系统还要提供一定的安全机制。
1.2数据库管理系统的选择及数据库结构设计
本系统采用Microsoft Access数据库管理系统创建数据库。考虑到系统的功能，建立如图1所示的表结构来实现系统的要求。
.jpg)
1.3 系统功能需求分析
①用户权限分析。将系统用户权限分为管理员、指导教师和毕业生等三个级别。系统管理员有对系统的基本信息、学校信息和各个级别用户的注册的权限，同时也负责所有教师的论文选题录入；指导教师用户有查看选题信息，自身负责的选题的录入、修改的权限，以及确定选题学生的预选/正选/退选状态；而学生具有浏览选题列表和选题的权限[1]。
②安全性分析。论文选题系统涉及教师以及学生的切身利益，必须保证系统数据的安全性。因此，在IP段限制、SQL语句过滤（防SQL注入）、用户密码安全等方面有相应措施。
③统计分析。要保证经过统计分析后的数据公正合理，就必须对指标项的涉及和数据统计的算法进行合理的、全面的分析。必须解决对数据的指标项的设置和各个指标项的限定。可以根据各自情况单独设定，也可以统一在程序中设定：如各选题的最大选题人数，就可以根据选题的难易和教师本身的情况来确定，在录入过程中单独填写；又比如统计各个指导教师的工作量，通过对学生毕业论文的完成情况审核、网上答辩和学术委员会的通过意见来确定等。
2. 系统主要技术的实现
2.1 ASP访问数据库的实现
ASP是服务器端的脚本执行环境，可用来产生和执行动态的高性能的WEB服务器程序。 当用户使用浏览器请求ASP主页时，WEB服务器响应，调用ASP引擎来执行ASP文件，并解释其中的脚本语言(JScript 或VBScript)，通过ODBC连接数据库，由数据库访问组件ADO(ActiveX Data Objects)完成数据库操作，最后ASP生成包含有数据查询结果的HTML主页返回用户端显示。由于ASP在服务器端运行，运行结果以HTML主页形式返回用户浏览器，因而ASP源程序不会泄密，增加了系统的安全保密性[2]。此外，ASP是面向对象的脚本环境，用户可自行增加ActiveX组件来扩充其功能，拓展应用范围。本系统采用Windows 2000 Server构建Web服务器，默认安装了IIS5.0；如上所述，以Access作为后台数据库，通过ADO服务器组件，建立connection对象与数据库链接，并且作了容错处理，代码如下：
<%
Dim
Db="database/lwgl.mdb"
connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.mappath(""&AdminDbPath &Db&"")
"========数据库链接验证==========
If err.number>0 then
err.clear
set conn=nothing
response.write "数据库连接出错！"
Response.End
Else
conn.open connstr
if err then
err.clear
set conn=nothing
response.write "数据库连接出错！"
Response.End
end if
End if
%>
在系统中，由该“conn ”连接执行SQL语句。
2.2用户登录
本系统采用三种用户同一界面登录的方式，根据用户选择的用户类型、输入的用户名和密码等信息进入系统。根据用户类型下拉菜单（select）提交的用户类型数据，到不同的用户数据表中提取记录进行比对，比对成功即建立三个session对象进行用户类型、用户名和密码的存储，并且转到相应页面。Session对象的特点是每一个成功登录的用户所拥有的Session对象都是相互独立的，从建立开始到网页被关闭或者网页过期，其值才会被清空。而用户注销也就是Session对象被清空的过程。利用此特性可以检测用户身份，防止未登录用户打开管理页面或者查看到其他用户的私密信息等。各个用户基本功能如图2所示：
2.3系统安全
本系统采用基于用户功能项的权限管理机制。由“用户管理”功能实现用户的权限分配 用户权限存储在用户表中的权限字段，字段内容为权限编号的组合，以及IP段限定来完成。
①为防止SQL注入编写了一个SQL语句过滤程序，限于篇幅，没有将源程序列出。其原理是将影响显示的26个日文片假名和一些非法字符如*，！，$等符号替换为空，使SQL语句成为规范的，安全的语句。
②IP段限定。首先就是IP地址的获取问题。用到了Request.ServerVariables("HTTP_X_FORWARDED_FOR")对象获取真实IP，考虑到获取到的可能是代理服务器的IP，而如果客户端没有通过代理服务器来访问，那么用 Request.ServerVariables ("HTTP_X_FORWARDED_FOR") 取到的值将是空的[3]。因此还用到了Request.ServerVariables("REMOTE_ADDR")，代码如下：
userip = Request.ServerVariables("HTTP_X_FORWARDED_FOR")
If userip = "" Then userip = Request.ServerVariables("REMOTE_ADDR")
即：如果客户端通过代理服务器，则取 HTTP_X_FORWARDED_FOR 的值，如果没通过代理服务器，就取 REMOTE_ADDR 的值。
3 系统优势与特点
3.1.优势
基于Web的论文选题系统具有一定的优势，结合校园网络情况选用B／S(Br0w8er／Sewer)结构模式的三层应用结构，即用户界面、中间层、数据库层，通过WEB页面完成本系统得一系列操作。学生问题、指导老师得解答、论文答辩及其他得管理操作均可通过因特网按照HTTP协议标准进行传输，所有数据信息存贮于后台数据库。
3.2.技术特点
①系统结构方面，采用超强的ASP技术和ADO数据库技术，很好的处理了界面操作、后台管理和数据库三者之间的有效链接。
②在程序设计中，采取了必要的容错和保护措施，使系统平台具有良好的容错性、稳定性和一定程度的人性化。
③系统维护方面，采用了ASP技术，Html技术与数据库技术相结合，程序与数据相分离，利于系统的维护与升级。当系统功能需强化时，只需修改程序部分；而数据需要修改时，通过程序界面即可更改。
3. 结束语
本文基于ASP技术、HTML技术和ADO数据库访问技术，成功设计并实现了一个论文选题系统。该系统具有较为完备的前、后台处理功能，能满足毕业生论文的开题、选题、上传论文、评分等诸多教学工作的需求，使毕业生的毕业论文管理更加方便，对提高毕业生毕业论文（设计）的质量和加强素质教育有重大的推动作用。
参考文献
[1] 彭大文,林于东.建筑工程毕业设计网站的创建与实践研究[J].高等教育.2000,37(4):22-24.
[2] 蒙新.ASP编程技术与综合实例演练[M].北京:清华大学出版社,2001: 84-97.
[3] 贾佳,郝洪明.ASP与SQL Server网站架设[M].北京:机械工业出版社,2001: 89-112.