盧宏才，霍成義 （甘肅工業(yè)職業(yè)技術(shù)學院電信學院，甘肅 天水741025）

隨著信息化時代的到來，現(xiàn)代農(nóng)業(yè)信息的獲取顯得非常重要，無論是農(nóng)業(yè)生產(chǎn)，還是從事農(nóng)業(yè)銷售，都必須了解當前有關(guān)的信息，傳統(tǒng)的獲取信息渠道如電視、電話、報刊等，存在時間滯后的問題，而農(nóng)業(yè)信息發(fā)布系統(tǒng)能夠以快速的方式使從事農(nóng)業(yè)有關(guān)人員了解最新的農(nóng)業(yè)信息。下面，筆者通過對系統(tǒng)實際需求的分析，設(shè)計了農(nóng)業(yè)信息發(fā)布和交互的平臺，并介紹了農(nóng)業(yè)信息發(fā)布系統(tǒng)的實現(xiàn)過程和方法。

1 開發(fā)環(huán)境

該系統(tǒng)基于B／S （browse／server）結(jié)構(gòu)[1-3]，ASP作為開發(fā) Web的工具，Access 2003作為數(shù)據(jù)庫，IIS作為服務(wù)器組件。對數(shù)據(jù)庫的訪問和應(yīng)用程序的執(zhí)行將在服務(wù)器端上完成，使用ASP通過ADO（Active Data Object）技術(shù)，訪問和存取Access 2003數(shù)據(jù)庫。用戶使用Web瀏覽器，通過計算機網(wǎng)絡(luò)訪問Web服務(wù)器獲得信息。

2 功能模塊

通過對該系統(tǒng)的實際需求分析，該系統(tǒng)前臺主要包括最新動態(tài)、農(nóng)業(yè)新聞、監(jiān)測預(yù)警、分析預(yù)測、價格行情、市場動態(tài)、實用技術(shù)、留言交互等8個主要功能，后臺主要包括登陸界面、后臺管理主頁面（信息管理、留言管理、用戶管理等）功能模塊圖，如圖1所示。

圖1 系統(tǒng)功能模塊圖

3 系統(tǒng)設(shè)計與實現(xiàn)

3.1 前臺設(shè)計與實現(xiàn)

系統(tǒng)前臺功能主要面向客戶端，也就是當訪問者訪問該系統(tǒng)的時候呈現(xiàn)給用戶的信息，訪問者能夠通過導航條，通過超鏈接訪問用戶關(guān)心的內(nèi)容。首先把主要內(nèi)容顯示在Web系統(tǒng)的首頁中，然后在子頁面中分別顯示對應(yīng)的前臺子模塊的內(nèi)容，首頁效果如圖2所示。子頁面包括了具體的一類信息，如農(nóng)業(yè)新聞子模塊主要顯示和農(nóng)業(yè)有關(guān)的新聞內(nèi)容，如圖3所示。

圖2 系統(tǒng)首頁圖

圖3 子模塊頁面

3.2 系統(tǒng)后臺設(shè)計與實現(xiàn)

后臺是整個系統(tǒng)的核心，所以進入后臺必須進行身份驗證，要求登陸用戶輸入對應(yīng)的用戶名和密碼，如果用戶名和密碼是合法的，登陸成功，進入系統(tǒng)后臺主頁面 （見圖4），一旦用戶名或密碼非法，則提示登陸者用戶名或密碼錯誤，重新登陸。系統(tǒng)后臺主頁面主要包括留言交互、子模塊管理，其他管理等，其中子模塊管理是核心，主要包括信息發(fā)布、信息管理、信息分類、信息審核等，如圖5所示，當需要添加信息時選擇左側(cè)導航中的添加信息，然后選擇信息所處的子類別，輸入要發(fā)布的信息，提交即可；如果要管理子模塊，選擇分類管理添加子模塊，管理具體的子模塊信息；選擇管理信息，可以對已發(fā)布的信息進行刪除、修改，如圖6所示。

圖4 系統(tǒng)后臺管理頁面

圖5 系統(tǒng)子系統(tǒng)管理

圖6 信息管理頁面

4 系統(tǒng)的安全性

系統(tǒng)的安全性對于系統(tǒng)的穩(wěn)定性起著很重要的作用，一個完善的農(nóng)業(yè)信息發(fā)布系統(tǒng)在其安全性方面必然要加以考慮，并進行詳細的設(shè)計。

1）用戶身份驗證 通過對用戶登錄來識別授權(quán)用戶，防止未授權(quán)用戶進入后臺對數(shù)據(jù)進行修改或刪除。在實際環(huán)境中，未授權(quán)用戶非法訪問系統(tǒng)，或權(quán)限較低的授權(quán)用戶越權(quán)訪問系統(tǒng)，都會對系統(tǒng)的安全性形成威脅[4]。

2）防SQL注入攻擊 制作一個asp文件，其他文件調(diào)用這個文件，起到保護系統(tǒng)不受SQL注入攻擊。代碼如下：

3）數(shù)據(jù)備份與恢復 該系統(tǒng)提供了備份與恢復數(shù)據(jù)庫的功能，用戶可以隨時根據(jù)需要備份現(xiàn)有數(shù)據(jù)庫的信息，以防止服務(wù)器發(fā)生故障后可以進行恢復操作[5]，保證了數(shù)據(jù)的安全性。

[1]王守強，朱大銘，丁俊忠.基于B／S體系結(jié)構(gòu)開發(fā)應(yīng)用系統(tǒng)[J].計算機與信息技術(shù)，2002（8）：9-11.

[2]李紅梅.教師工作量管理系統(tǒng)的設(shè)計和開發(fā)[J].現(xiàn)代電子技術(shù)，2004（7）：65.

[3]樊月華，劉洪發(fā).計算機信息系統(tǒng)集成技術(shù) （Web應(yīng)用）[M].北京：希望電子出版社，2003.

[4]沈磊，張媛，蔣平.基于RBAC的權(quán)限管理在Web中的設(shè)計與實現(xiàn)[J].計算機時代，2010（10）：49-51.

[5]高國娟，基于ASP技術(shù)的網(wǎng)上輔助學習系統(tǒng)的設(shè)計與實現(xiàn)[D].上海：華東師范大學，2006.