黃建成+馮麗華

【摘 要】大學(xué)畢業(yè)生檔案信息管理系統(tǒng)使用ASP.NET、MS SQL Server數(shù)據(jù)庫設(shè)計，實現(xiàn)了檔案信息的網(wǎng)絡(luò)化管理，用人單位在獲得學(xué)校就業(yè)管理部門或?qū)W生本人許可后，可以在規(guī)定時間內(nèi)遠程查閱學(xué)生的檔案信息，對提高畢業(yè)生就業(yè)率有著積極意義。

【關(guān)鍵詞】大學(xué)生 檔案 管理系統(tǒng) 數(shù)據(jù)庫 設(shè)計

【中圖分類號】 G 【文獻標識碼】A

【文章編號】0450-9889（2014）08C-0186-02

幫助大學(xué)生就業(yè)是各高校的主要工作之一。傳統(tǒng)的畢業(yè)生雙選會由于其時間所限，給畢業(yè)生和用人單位“雙選”的時間很短，相互的了解程度有限，在一定程度上影響了就業(yè)的簽約率和學(xué)生就業(yè)后工作的穩(wěn)定性和持續(xù)性。為了解決上述問題，我們在健全學(xué)生傳統(tǒng)檔案的同時，開發(fā)了大學(xué)畢業(yè)生檔案信息管理系統(tǒng)，保存和管理畢業(yè)生求職時需要展示的、用人單位需要了解的檔案信息電子副本，解決了檔案信息查詢時空的限制。

一、系統(tǒng)組成

系統(tǒng)采用客戶端瀏覽器、Web服務(wù)器、數(shù)據(jù)庫服務(wù)器組成的三層B/S結(jié)構(gòu)。用戶使用統(tǒng)一的瀏覽器界面，終端用戶幾乎不需要培訓(xùn)，降低了系統(tǒng)應(yīng)用成本，更適合于全校大規(guī)模推廣應(yīng)用。

系統(tǒng)使用Microsoft Visual Studio 2010為Web編程工具。Microsoft SQL Server是Microsoft公司推出的功能強大的數(shù)據(jù)庫系統(tǒng)，與Windows系統(tǒng)緊密集成，具有良好的性能和可伸縮性。本系統(tǒng)使用的數(shù)據(jù)庫系統(tǒng)是Microsoft SQL Server2005，系統(tǒng)開發(fā)和運行環(huán)境為Microsoft Windows2003，主要功能模塊如表1所示。

表1 大學(xué)畢業(yè)生檔案信息管理系統(tǒng)主要功能模塊

數(shù)據(jù)管理 檔案信息審核 綜合查詢

登記修改檔案信息 數(shù)據(jù)備份 用戶及權(quán)限管理 班級審核 院系審核 學(xué)工處審核 檔案室歸檔 校內(nèi)檔案信息查詢 就業(yè)狀態(tài)查詢與統(tǒng)計 用人單位查詢

二、主要實現(xiàn)技術(shù)

（一）數(shù)據(jù)庫設(shè)計

系統(tǒng)的數(shù)據(jù)庫使用Microsoft SQL Server 2005，利用SQL Server Management Studio可以可視化地完成數(shù)據(jù)庫設(shè)計工作。

系統(tǒng)的數(shù)據(jù)庫與原有的大學(xué)生注冊繳費管理系統(tǒng)的設(shè)計與實現(xiàn)、大學(xué)畢業(yè)生就業(yè)信息管理系統(tǒng)等管理系統(tǒng)共用一個數(shù)據(jù)庫，并共享其中的數(shù)據(jù)詞典等基礎(chǔ)數(shù)據(jù)，用戶表則添加檔案管理相應(yīng)的角色和權(quán)限字段，新增加的表只有檔案信息表，大大簡化了數(shù)據(jù)庫設(shè)計，同時也保證了數(shù)據(jù)的統(tǒng)一，便于管理和使用。

檔案信息表的字段包括基本信息、簡歷、素質(zhì)評價、課程成績、處分、獲獎、任職、資格證書、畢業(yè)鑒定等幾部分的字段。其中的個人相片、綜合素質(zhì)評價表、在校任職評價、課程成績表、獲獎證書、各類資格證書、實習(xí)鑒定總表、畢業(yè)生登記表、處分決定等字段均用于保存相應(yīng)的圖像路徑及名稱，以充分展示信息的原貌。

（二）文件上傳

檔案的建立涉及大量各類圖像文件的上傳。使用.NET的文件上傳控件FileUpload可以方便的完成。通過Request.PhysicalApplicationPath屬性可以獲取當前正在執(zhí)行的服務(wù)器應(yīng)用程序的根目錄的物理文件系統(tǒng)路徑。調(diào)用 SaveAs 方法即可將文件保存到Web服務(wù)器上的指定路徑。但在使用中必須注意兩個問題：限制上傳文件的類型和限制上傳文件的大小以防上傳木馬文件、大文件到服務(wù)器。使用PostedFile 屬性來訪問基礎(chǔ) ContentLength 屬性并返回文件的大?。ㄗ止?jié)），通過比較上傳文件和設(shè)定的文件大小，即可控制最大上傳文件的大小。調(diào)用Path.GetExtension方法返回要上傳的文件擴展名，然后和設(shè)置的文件擴展名進行比較，即可限制上傳文件的類型。通過使用AJAX技術(shù)實現(xiàn)網(wǎng)頁異步更新、在不刷新建檔頁面的情況下就可以獲取上傳的文件路徑及文件名信息。

（三）用戶密碼使用MD5加密

MD5就是采用單向加密的加密算法，不能對加密了的密文數(shù)據(jù)再解密成原來的明文數(shù)據(jù)。MD5算法有兩個重要特性：第一是任意兩段明文數(shù)據(jù)，加密以后的密文是不相同的；第二是任意一段明文數(shù)據(jù)，經(jīng)過加密以后，其結(jié)果永遠是不變的。也就是不可能有任意兩段明文加密以后得到相同的密文、加密特定的數(shù)據(jù)得到的密文一定是相同的。

本系統(tǒng)將用戶密碼等關(guān)鍵數(shù)據(jù)采用MD5加密后再存儲到數(shù)據(jù)庫可以保證密碼安全。微軟在.NET架構(gòu)中引入了MD5算法，在使用Visual Studio 2010編程時可以直接使用.NET 架構(gòu)中提供的相關(guān)類來實現(xiàn)MD5 加密，這些類位于命名空間“System.Security.Cryptography”中。

（四）使用觸發(fā)器保護已審核信息

觸發(fā)器是SQL Server數(shù)據(jù)庫應(yīng)用中一個重要工具，是一種特殊的存儲過程，當對表執(zhí)行INSERT、UPDATE或DELETE操作時，觸發(fā)器就會自動執(zhí)行。SQL Server為每個觸發(fā)器都創(chuàng)建了兩個專用表﹕Inserted表和Deleted表，這兩張是系統(tǒng)在內(nèi)存中創(chuàng)建的、與應(yīng)用觸發(fā)器的表結(jié)構(gòu)相同的兩張邏輯表，其中Inserted表的數(shù)據(jù)是插入或是修改后的數(shù)據(jù)，而Deleted表的數(shù)據(jù)是更新前的或是刪除的數(shù)據(jù)。當觸發(fā)器完成工作后，這兩張表就會被刪除，不會存儲在數(shù)據(jù)庫中。

本系統(tǒng)在檔案信息表中設(shè)置了觸發(fā)器，如果檔案信息已經(jīng)審核并經(jīng)檔案室歸檔，當數(shù)據(jù)被修改時觸發(fā)器會自動把數(shù)據(jù)重新更新回來，如果記錄被刪除則回滾，達到保護已審核信息的目的。

（五）權(quán)限控制

根據(jù)登錄用戶的角色不同，利用Session變量實現(xiàn)對其權(quán)限的控制。用人單位必須獲得畢業(yè)生本人提供的驗證碼或取得學(xué)校教育管理部門的授權(quán)碼、并在規(guī)定的時間內(nèi)方可查詢學(xué)生的檔案信息。endprint

使用函數(shù)DATEDIFF可以限制用人單位的查詢天數(shù)。當DATEDIFF（ day， '開放查詢的日期'，Now（） ）的計算結(jié)果大于允許查詢的天數(shù)時，禁止查詢。

三、關(guān)鍵代碼設(shè)計

（一）文件上傳及其類型控制

Dim savedir As String = "upfile＼" '定義上傳文件保存相對目錄

Dim apppath As String = Request.PhysicalApplicationPath '獲取上傳文件的物理路徑

Dim extension As String = System.IO.Path.GetExtension（FileUpload1.FileName） '獲取上傳文件的擴展名

If （FileUpload1.HasFile） Then

Dim savepath As String = apppath & savedir & FileUpload1.FileName

If （extension = ".jpg"） Or （extension = ".JPG"） Then '指定上傳文件類型

FileUpload1.SaveAs（savepath） '保存上傳文件

Else： Lable1.Text = "該類文件禁止上傳 "

End If

End If

（二）控制圖片顯示大小

Dim Photo As Drawing.Image = System.Drawing.Image.FromFile（savepath） '獲取上傳的圖片

Dim sourceWidth As Integer = Photo.Width'取得圖片寬度，以像素為單位

Dim sourceHeight As Integer = Photo.Height'取得圖片高度

If sourceWidth2 > 600 Then'如果圖片寬度大于600像素

Dim tuWidth=600'定義顯示的寬度為600像素

Dim tuHeight = 600 * sourceHeight / sourceWidth'同時按比例縮小其高度

End If

（三）MD5加密

下面以修改密碼為例說明MD5加密的方法。

Dim md5Hasher As New MD5CryptoServiceProvider（）

Dim hashedBytes As Byte（）

Dim encoder As New UTF8Encoding（）

hashedBytes = md5Hasher.ComputeHash（encoder.GetBytes（TextBox1.Text）） '計算MD5

Dim sBuilder As New StringBuilder（） '創(chuàng)建可變字符串

For i = 0 To hashedBytes.Length - 1 ' 將每一個 Byte的 hash 碼格式化為十六進制字符串

sBuilder.Append（hashedBytes（i）.ToString（"x2"））

Next

Dim newmm_16 As String = sBuilder.ToString ' 返回十六進制字符串，用于寫入數(shù)據(jù)庫。

接下來是連接數(shù)據(jù)庫并寫入新密碼的代碼，從略。

四、實際應(yīng)用及效果

（一）系統(tǒng)部署

系統(tǒng)的WEB程序和數(shù)據(jù)庫分別部署在兩臺Windows2003上。WEB程序需要IIS6.0以上及.NET4.0的支持并設(shè)置Internet 來賓賬戶對文件上傳目錄擁有寫權(quán)限。

考慮到安全性，數(shù)據(jù)庫服務(wù)器使用局域網(wǎng)地址，SQL Server 2005需要啟用本地和遠程連接以及SQL Server Browser 服務(wù)；在 Windows 防火墻中需要為 SQL Server 2005 創(chuàng)建例外，設(shè)置SQL Server 2005每天一次自動備份作業(yè)和定時刪除過時備份數(shù)據(jù)作業(yè)。

（二）使用流程

系統(tǒng)使用流程如圖1 所示。

圖1 系統(tǒng)使用簡明流程

學(xué)生未提交審核前均可以隨時修改，提交審核后，各班輔導(dǎo)員、院系均可以執(zhí)行退修操作，院系已經(jīng)審核后則需要院系管理員權(quán)限才可以執(zhí)行退修操作。院系已經(jīng)審核并經(jīng)檔案室歸檔的信息不允許修改。

（三）應(yīng)用效果

系統(tǒng)的應(yīng)用為各類檔案信息需求者提供了高效、靈活、便捷的查詢服務(wù)，得到了學(xué)校領(lǐng)導(dǎo)、老師、學(xué)生和用人單位的好評。系統(tǒng)應(yīng)用不僅推進了就業(yè)工作的效率和質(zhì)量，也促進了學(xué)生的檔案積累和自我提高的意識，從而間接促進了教學(xué)質(zhì)量和綜合素質(zhì)的提高，提高了高校檔案的信息價值和社會效益。

【參考文獻】

[1]王海政.試析無紙化衛(wèi)生專業(yè)技術(shù)資格考試新模式[J].電腦編程技巧與維護，2011（14）

[2]張洪.ASP.NET Session的原理及應(yīng)用[J].電腦編程技巧與維護，2011（2）

【基金項目】廣西教育科學(xué)規(guī)劃課題（2011C0160）

【作者簡介】黃建成（1965- ），男，廣西藤縣人，廣西科技大學(xué)醫(yī)學(xué)院現(xiàn)代教育技術(shù)中心副主任，高級實驗師，研究方向：現(xiàn)代教育技術(shù)的應(yīng)用。

（責編 丁 夢）endprint

使用函數(shù)DATEDIFF可以限制用人單位的查詢天數(shù)。當DATEDIFF（ day， '開放查詢的日期'，Now（） ）的計算結(jié)果大于允許查詢的天數(shù)時，禁止查詢。

三、關(guān)鍵代碼設(shè)計

（一）文件上傳及其類型控制

Dim savedir As String = "upfile＼" '定義上傳文件保存相對目錄

Dim apppath As String = Request.PhysicalApplicationPath '獲取上傳文件的物理路徑

Dim extension As String = System.IO.Path.GetExtension（FileUpload1.FileName） '獲取上傳文件的擴展名

If （FileUpload1.HasFile） Then

Dim savepath As String = apppath & savedir & FileUpload1.FileName

If （extension = ".jpg"） Or （extension = ".JPG"） Then '指定上傳文件類型

FileUpload1.SaveAs（savepath） '保存上傳文件

Else： Lable1.Text = "該類文件禁止上傳 "

End If

End If

（二）控制圖片顯示大小

Dim Photo As Drawing.Image = System.Drawing.Image.FromFile（savepath） '獲取上傳的圖片

Dim sourceWidth As Integer = Photo.Width'取得圖片寬度，以像素為單位

Dim sourceHeight As Integer = Photo.Height'取得圖片高度

If sourceWidth2 > 600 Then'如果圖片寬度大于600像素

Dim tuWidth=600'定義顯示的寬度為600像素

Dim tuHeight = 600 * sourceHeight / sourceWidth'同時按比例縮小其高度

End If

（三）MD5加密

下面以修改密碼為例說明MD5加密的方法。

Dim md5Hasher As New MD5CryptoServiceProvider（）

Dim hashedBytes As Byte（）

Dim encoder As New UTF8Encoding（）

hashedBytes = md5Hasher.ComputeHash（encoder.GetBytes（TextBox1.Text）） '計算MD5

Dim sBuilder As New StringBuilder（） '創(chuàng)建可變字符串

For i = 0 To hashedBytes.Length - 1 ' 將每一個 Byte的 hash 碼格式化為十六進制字符串

sBuilder.Append（hashedBytes（i）.ToString（"x2"））

Next

Dim newmm_16 As String = sBuilder.ToString ' 返回十六進制字符串，用于寫入數(shù)據(jù)庫。

接下來是連接數(shù)據(jù)庫并寫入新密碼的代碼，從略。

四、實際應(yīng)用及效果

（一）系統(tǒng)部署

系統(tǒng)的WEB程序和數(shù)據(jù)庫分別部署在兩臺Windows2003上。WEB程序需要IIS6.0以上及.NET4.0的支持并設(shè)置Internet 來賓賬戶對文件上傳目錄擁有寫權(quán)限。

考慮到安全性，數(shù)據(jù)庫服務(wù)器使用局域網(wǎng)地址，SQL Server 2005需要啟用本地和遠程連接以及SQL Server Browser 服務(wù)；在 Windows 防火墻中需要為 SQL Server 2005 創(chuàng)建例外，設(shè)置SQL Server 2005每天一次自動備份作業(yè)和定時刪除過時備份數(shù)據(jù)作業(yè)。

（二）使用流程

系統(tǒng)使用流程如圖1 所示。

圖1 系統(tǒng)使用簡明流程

學(xué)生未提交審核前均可以隨時修改，提交審核后，各班輔導(dǎo)員、院系均可以執(zhí)行退修操作，院系已經(jīng)審核后則需要院系管理員權(quán)限才可以執(zhí)行退修操作。院系已經(jīng)審核并經(jīng)檔案室歸檔的信息不允許修改。

（三）應(yīng)用效果

系統(tǒng)的應(yīng)用為各類檔案信息需求者提供了高效、靈活、便捷的查詢服務(wù)，得到了學(xué)校領(lǐng)導(dǎo)、老師、學(xué)生和用人單位的好評。系統(tǒng)應(yīng)用不僅推進了就業(yè)工作的效率和質(zhì)量，也促進了學(xué)生的檔案積累和自我提高的意識，從而間接促進了教學(xué)質(zhì)量和綜合素質(zhì)的提高，提高了高校檔案的信息價值和社會效益。

【參考文獻】

[1]王海政.試析無紙化衛(wèi)生專業(yè)技術(shù)資格考試新模式[J].電腦編程技巧與維護，2011（14）

[2]張洪.ASP.NET Session的原理及應(yīng)用[J].電腦編程技巧與維護，2011（2）

【基金項目】廣西教育科學(xué)規(guī)劃課題（2011C0160）

【作者簡介】黃建成（1965- ），男，廣西藤縣人，廣西科技大學(xué)醫(yī)學(xué)院現(xiàn)代教育技術(shù)中心副主任，高級實驗師，研究方向：現(xiàn)代教育技術(shù)的應(yīng)用。

（責編 丁 夢）endprint

使用函數(shù)DATEDIFF可以限制用人單位的查詢天數(shù)。當DATEDIFF（ day， '開放查詢的日期'，Now（） ）的計算結(jié)果大于允許查詢的天數(shù)時，禁止查詢。

三、關(guān)鍵代碼設(shè)計

（一）文件上傳及其類型控制

Dim savedir As String = "upfile＼" '定義上傳文件保存相對目錄

Dim apppath As String = Request.PhysicalApplicationPath '獲取上傳文件的物理路徑

Dim extension As String = System.IO.Path.GetExtension（FileUpload1.FileName） '獲取上傳文件的擴展名

If （FileUpload1.HasFile） Then

Dim savepath As String = apppath & savedir & FileUpload1.FileName

If （extension = ".jpg"） Or （extension = ".JPG"） Then '指定上傳文件類型

FileUpload1.SaveAs（savepath） '保存上傳文件

Else： Lable1.Text = "該類文件禁止上傳 "

End If

End If

（二）控制圖片顯示大小

Dim Photo As Drawing.Image = System.Drawing.Image.FromFile（savepath） '獲取上傳的圖片

Dim sourceWidth As Integer = Photo.Width'取得圖片寬度，以像素為單位

Dim sourceHeight As Integer = Photo.Height'取得圖片高度

If sourceWidth2 > 600 Then'如果圖片寬度大于600像素

Dim tuWidth=600'定義顯示的寬度為600像素

Dim tuHeight = 600 * sourceHeight / sourceWidth'同時按比例縮小其高度

End If

（三）MD5加密

下面以修改密碼為例說明MD5加密的方法。

Dim md5Hasher As New MD5CryptoServiceProvider（）

Dim hashedBytes As Byte（）

Dim encoder As New UTF8Encoding（）

hashedBytes = md5Hasher.ComputeHash（encoder.GetBytes（TextBox1.Text）） '計算MD5

Dim sBuilder As New StringBuilder（） '創(chuàng)建可變字符串

For i = 0 To hashedBytes.Length - 1 ' 將每一個 Byte的 hash 碼格式化為十六進制字符串

sBuilder.Append（hashedBytes（i）.ToString（"x2"））

Next

Dim newmm_16 As String = sBuilder.ToString ' 返回十六進制字符串，用于寫入數(shù)據(jù)庫。

接下來是連接數(shù)據(jù)庫并寫入新密碼的代碼，從略。

四、實際應(yīng)用及效果

（一）系統(tǒng)部署

系統(tǒng)的WEB程序和數(shù)據(jù)庫分別部署在兩臺Windows2003上。WEB程序需要IIS6.0以上及.NET4.0的支持并設(shè)置Internet 來賓賬戶對文件上傳目錄擁有寫權(quán)限。

考慮到安全性，數(shù)據(jù)庫服務(wù)器使用局域網(wǎng)地址，SQL Server 2005需要啟用本地和遠程連接以及SQL Server Browser 服務(wù)；在 Windows 防火墻中需要為 SQL Server 2005 創(chuàng)建例外，設(shè)置SQL Server 2005每天一次自動備份作業(yè)和定時刪除過時備份數(shù)據(jù)作業(yè)。

（二）使用流程

系統(tǒng)使用流程如圖1 所示。

圖1 系統(tǒng)使用簡明流程

學(xué)生未提交審核前均可以隨時修改，提交審核后，各班輔導(dǎo)員、院系均可以執(zhí)行退修操作，院系已經(jīng)審核后則需要院系管理員權(quán)限才可以執(zhí)行退修操作。院系已經(jīng)審核并經(jīng)檔案室歸檔的信息不允許修改。

（三）應(yīng)用效果

系統(tǒng)的應(yīng)用為各類檔案信息需求者提供了高效、靈活、便捷的查詢服務(wù)，得到了學(xué)校領(lǐng)導(dǎo)、老師、學(xué)生和用人單位的好評。系統(tǒng)應(yīng)用不僅推進了就業(yè)工作的效率和質(zhì)量，也促進了學(xué)生的檔案積累和自我提高的意識，從而間接促進了教學(xué)質(zhì)量和綜合素質(zhì)的提高，提高了高校檔案的信息價值和社會效益。

【參考文獻】

[1]王海政.試析無紙化衛(wèi)生專業(yè)技術(shù)資格考試新模式[J].電腦編程技巧與維護，2011（14）

[2]張洪.ASP.NET Session的原理及應(yīng)用[J].電腦編程技巧與維護，2011（2）

【基金項目】廣西教育科學(xué)規(guī)劃課題（2011C0160）

【作者簡介】黃建成（1965- ），男，廣西藤縣人，廣西科技大學(xué)醫(yī)學(xué)院現(xiàn)代教育技術(shù)中心副主任，高級實驗師，研究方向：現(xiàn)代教育技術(shù)的應(yīng)用。

（責編 丁 夢）endprint