https://www.bilibili.com/video/BV1a5411B7UH第4章 详细设计3.1系统E-R图
Sqlserver2000是一个基于关系型数据库模型建立的数据库管理系统软件(DBMS)。它帮助用户方使地得到所需信息，并提供强大的数据处理工具。它可以帮助用户组织和共享数据库信息，以便于根据数据库信息作出有效的决策。另外，仅有这样—个数据库管理系统软件(DBMS)，则只能进行一些信息系统所需要的简单数据处理，且对操作者有较高的操作技能要求。因此，信息系统的开发者都是在某种数据库管理系统软件〔DBMS〕环境下编写相应的应川程序，以形成一个能够满足应用需求且操作尽可能简单的应用型信息系统，这被称之为二次开发。
Sqlserver2000 还具有以下特点：
1．使信息更易于查找和使用
Sqlserver2000继续为简便地查找信息提供易于使用的工具。
2．支持 Web 功能的信息共享
Sqlserver2000 可以通过企业内部网络Internet 很简便地实现信息共享，而且它可以很容易地将数据库定位到浏览器中，它将桌面数据库的功能和网站的功能结合在一起。
3．用于信息管理的强大解决方案
gaoji用户和开发人员可以创建那些将Sqlserver2000界面(客户端)的易用性和SQL服务器的可扩展性和可靠性结合在一起的解决方案。
4．改变了数据库窗口
可在Sqlserver2000容纳并显示新的对象，增强了Sqlserver2000 数据库的易用性。
5．提供名称自动更正功能
自动解决当用户重新命名数据库对象时出现的常见fumian效应。例如，当用户重命名表中的字段时，将自动在诸如查询的相关对象中进行相应的更改。
6．具有子数据表功能
子数据表在同一窗口中，提供了嵌套式的视图，这样就可以在同一窗口中专注于相关的数据并对其进行编辑。
7． 用户只需简单地将Sqlserver2000对象(表、查询等)从数据库放到ODBC数据源中，即可从 Sqlserver2000中将数据导出到其他数据库中。
8．数据访问页功能
该功能可使用户快捷方便地创建数掂 HTML页，并通过数据 HTML页，将数据库应用扩展到企业内部网络 Internet上。这将帮助用户比以往更快捷、高效的方式共享信息。
9．共享组件的集成
Sqlserver2000利用新的 Web组件和位于浏览器中的 COM 控件，为用户提供了多种查看和分析数据的方式。
10．交互性
Sqlserver2000支持OLE DB，使用户可以将Sqlserver2000 界面的易用性与诸如SQL Server2000的后端企业数据库的可升级性相结合。
4.2.3 数据库连接技术JDBC技术是Java DataBase Connectivity的缩写，它是SUN公司提供的一种支持基本SQL功能的通用的应用程序接口(Application Programming Interface)。它由一组用Java语言编写的类和接口组成。通过这些类和接口，程序开发人员可以在Java语言中方便地建立与数据库的链接，通过执行相应SQL语句，完成对不同数据库的访问。因此，开发人员使用JDBC API可以不必编写一个应用程序来访问Sybase数据库，又另外编写一个应用程序去访问Oracle数据库，再写一个应用程序访问Microsoft的SQL Server。不但如此，使用Java语言编写的应用程序可以在任何支持Java的平台上运行，不必在不同的平台上开发不同的应用程序。
简单地说，JDBC能完成下列三件事：
同一个数据库建立连接；
向数据库建立连接；
处理数据库返回的结果。
JDBC是一种通用低层的应用程序编程接口，它在不同的数据库功能模块的层次上提供一个统一的用户界面。说JDBC是一处低级的API，是指它直接调用SQL命令，它比其他的一些数据库连接API要容易使用些，但它有同样可以作为更gaoji的，用户办面更友好的API或开发工具基础。
很多可视化的Java开发工具，如Visual Age For Java、Visual Café、J++等都提供了基于JDBC的更面向用户的类和包，直接将关系数据库的表或视图映射为Java类，程序员通过可视化工具直接对Java对象进行操作，而真正需要的SQL调用则根据程序员发出的对对象的各种属性、方法的操作来自动产生。另一种使用JDBC API 的方式为，用户程序可以提供一个界面（如菜单等）让用户选择对数据库进行的操作，选中一个任务后，提示用户输入一些必要的信息，然后根据用户的输入产生相应的SQL命令以及Java程序。通过这处方式，用户可以完成对数据库的操作，即使他并不了解SQL语法以及JDBC编程。
数据库访问的三层结构如图3.1所示，浏览器端程序要访问数据库，首先通过中间件，然后由中间件对数据库操作权限进行认证，认证通过才能对数据库进行操作。
图3.1 使用中间件的数据库访问三层结构
用户对数据库的存取权限认证是中间件中完成，对数据库的查询、插入、更新和shanchu操作等都封装在中间件中，该中间件位于服务器端，中间件对数据库进行操作后，再将处理结果通过Web服务器返回到浏览器端用户。这样，在用户端输入的用户名和密码，可以通过加密算法进行加密后在网络上传输，在中间件中进行解密认证，然后再进行数据库的存取操作，数据库存取权限的用户名和密码出现在位于服务器端的中间件中，这样就更加安全。本系统采用的正是这样的三层结构的数据库访问模式。
在三层模型中，命令将被发送到服务的”中间层”，而”中间层”将SQL语句发送到数据库。数据库处理SQL语句并将结果返回”中间层”，然后”中间层”将它们返回用户。其模型如图3.2所示。
图3.2 JDBC的三层模型
因为”中间层”可以进行对访问的控制并协同数据库的更新，并且可以使用一个易用的高层API，这个API可以由“中间层”进行转换，转换成低层的调用。所以在许多种情况下，三层模型可以提供更好的性能，本系统中所采用的就是此种模型。
JDBC是JAVA应用程序与数据库的沟通桥梁。它提供了三项服务功能：一、与数据库建立连接。二、将SQL语句传递给数据库。三、从数据库取得SQL语句的执行结果。当JDBC要与数据库建立连接前，首先，它必须先取得连接此数据库的JDBC驱动程序，Class.forName()即是在执行此项工作。建立数据库连接的第一步骤就是将JDBC驱动程序的类载入至JVM（Java VirtualL Machine）中，本系统中利用java.lang.Class类内的forName（）静态函数依据指定的类名称，将JDBC驱动程序载入进来。完成载入驱动程序的步骤后，必须使用java.sal.DriverManager类所提供的getConnection（）静态函数，取得与数据库间的连接对象。此连接对象的类类型为java.sal.Connection，必须通过它才能将SQL指令传递给数据库，而执行结果也需要通过连接对象来取得。当取得连接对象后，还必须取得Statement对象才能对数据库执行SQL指令。Statement主要实现两个功能：执行SQL语句以及取得执行结果。在java.sql.Statement的sql对象中执行查询或修改命令的函数后传回的是一个ResultSet 对象，这个对象提供了一个存取SQL执行结果的管道，以便通过它将表格数据从数据库中取出。每个Statement对象只能产生一个ResultSet 对象。
数据库连接如图3.3所示:
图3.3 数据库的连接处理
数据库的连接处理具体实现如下：
//建立JDBC——ODBC桥
sun.jdbc.odbc.JdbcOdbcDriver;
//桥建立不成功时的错误处理
catch(ClassNotFoundException event){}
//建立与数据库的连接，并发送SQL查询语句，将结果保存到rs对象中
Con=建立JDBC——ODBC桥
Sql=SQL查询语句
执行查询
Rs=返回结果
//SQL出错处理
catch(SQLException e1){}
有了JDBC，向各种关系数据发送SQL语句就是一件很容易的事。换言之，有了JDBC API，就不必为访问Sybase数据库专门写一个程序，为访问Oracle数据库又专门写一个程序，或为访问Informix数据库又编写另一个程序等等，程序员只需用JDBC API写一个程序就够了，它可向相应数据库发送SQL调用。同时，将Java语言和JDBC结合起来使程序员不必为不同的平台编写不同的应用程序，只须写一遍程序就可以让它在任何平台上运行，这也是Java语言“编写一次，处处运行”的优势。
Java数据库连接体系结构是用于Java应用程序连接数据库的标准方法。JDBC对Java程序员而言是API，对实现与数据库连接的服务提供商而言是接口模型。作为API，JDBC为程序开发提供标准的接口，并为数据库厂商及第三方中间件厂商实现与数据库的连接提供了标准方法。JDBC使用已有的SQL标准并支持与其它数据库连接标准，如ODBC之间的桥接。JDBC实现了所有这些面向标准的目标并且具有简单、严格类型定义且高性能实现的接口。
Java 具有坚固、安全、易于使用、易于理解和可从网络上自动下载等特性，是编写数据库应用程序的杰出语言。所需要的只是 Java应用程序与各种不同数据库之间进行对话的方法。而 JDBC 正是作为此种用途的机制。
JDBC 扩展了 Java 的功能。例如，用 Java 和 JDBC API 可以发布含有 applet 的网页，而该 applet 使用的信息可能来自远程数据库企业也可以用 JDBC 通过 Intranet 将所有职员连到一个或多个内部数据库中（即使这些职员所用的计算机有 Windows、 Macintosh 和UNIX 等各种不同的操作系统）。随着越来越多的程序员开始使用Java 编程语言，对从 Java 中便捷地访问数据库的要求也在日益增加。
MIS 管理员们都喜欢 Java 和 JDBC 的结合，因为它使信息传播变得容易和经济。企业可继续使用它们安装好的数据库，并能便捷地存取信息，即使这些信息是储存在不同数据库管理系统上。新程序的开发期很短。安装和版本控制将大为简化。程序员可只编写一遍应用程序或只更新一次，然后将它放到服务器上，随后任何人就都可得到最新版本的应用程序。对于商务上的销售信息服务， Java 和JDBC 可为外部客户提供获取信息更新的更好方法。
简单地说，JDBC 可做三件事：与数据库建立连接、发送 SQL 语句并处理结果。下列代码段给出了以上三步的基本示例：
上述代码对基于JDBC的数据库访问做了经典的总结。
游客可以进行注册会员，注册会员需要填写用户的用户名、登陆密码、真是姓名、性别、出生日期、籍贯、email、密码提示问题、提示答案。界面如下图所示：
用户可以进行商品查询操作，可以按商品名称、商品类别、生产厂家进行查询，界面如下图所示：
用于用户登陆进入系统的界面,用户需要建立一个账号和密码才能进入使用系统,当用户输入自己的账号和密码时,系统进行验证,如果正确,进入系统;如果错误,则提示用户输入的信息不正确,重新输入信息.该界面还为新用户设置了专门的注册链接,通过点击注册按钮直接进入新用户的注册界面.在登陆的时候,密码框采用密文形式输入,保护用户登陆的安全性。界面如下图：
网站首页以清新的色彩搭配设计，突出简洁大方的效果。
管理员登陆后可以对网站的所有信息进行管理，包括商品分类，商品信息，订单信息，注册会员等。
在设计系统的过程中，存在一些错误是必然的。对于语句的语法错误，在程序运行时自动提示，并请求立即纠正，因此，这类错误比较容易发现和纠正。但另一类错误是在程序执行时由于不正确的操作或对某些数据的计算公式的逻辑错误导致的错误结果。这类错误隐蔽性强，有时会出现，有时又不出现，因此，对这一类动态发生的错误的排查是耗时费力的。
3.2 程序的测试5.2.1 测试的重要性及目的（1）测试的重要性
软件的测试在软件生命周期中占据重要的地位，在传统的瀑布模型中，软件测试学仅处于运行维护阶段之前，是软件产品交付用户使用之前保证软件质量的重要手段。近来，软件工程界趋向于一种新的观点，即认为软件生命周期每一阶段中都应包含测试，从而检验本阶段的成果是否接近预期的目标，尽可能早的发现错误并加以修正，如果不在早期阶段进行测试，错误的延时扩散常常会导致最后成品测试的巨大困难。
事实上，对于软件来讲，不论采用什么技术和什么方法，软件中仍然会有错。采用新的语言、先进的开发方式、完善的开发过程，可以减少错误的引入，但是不可能完全杜绝软件中的错误，这些引入的错误需要测试来找出，软件中的错误密度也需要测试来进行估计。测试是所有工程学科的基本组成单元，是软件开发的重要部分。自有程序设计的那天起测试就一直伴随着。统计表明，在典型的软件开发项目中，软件测试工作量往往占软件开发总工作量的40％以上。而在软件开发的总成本中，用在测试上的开销要占30％到50％。如果把维护阶段也考虑在内，讨论整个软件生存期时，测试的成本比例也许会有所降低，但实际上维护工作相当于二次开发，乃至多次开发，其中必定还包含有许多测试工作。
在实践中，软件测试的困难常常使人望而却步或敷衍了事，这是由于对测试仍然存在一些不正确的看法和错误的态度，这包括:
① 认为测试工作不如设计和编码那样容易取得进展难以给测试人员某种成就感;
② 以发现软件错误为目标的测试是非建设性的，甚至是破坏性的，测试中发现错位是对责任者工作的一种否定;
③ 测试工作枯燥无味，不能引起人们的兴趣;
④ 测试工作是艰苦而细致的工作;
⑤ 对自己编写的程序盲目自信，在发现错误后，顾虑别人对自己的开发能力的看法。
这些观点对软件测试工作是极为不利的，必须澄清认识、端正态度，才可能提高软件产品的质量。
（2）测试的目的
如果测试的目的是为了尽可能多地找出错误，那么测试就应该直接针对软件比较复杂的部分或是以前出错比较多的位置。
① 软件测试是为了发现错误而执行程序的过程;
② 测试是为了证明程序有错，而不是证明程序无错误;
③ 一个好的测试用例是在于它能发现至今未发现的错误;
④ 一个成功的测试是发现了至今未发现的错误的测试。
这种观点可以提醒人们测试要以查找错误为中心，而不是为了演示软件的正确功能。但是仅凭字面意思理解这一观点可能会产生误导，认为发现错误是软件测试的唯一目，查找不出错误的测试就是没有价值的，事实并非如此。
首先，测试并不仅仅是为了要找出错误。通过分析错误产生的原因和错误的分布特征，可以帮助项目管理者发现当前所采用的软件过程的缺陷，以便改进。同时，这种分析也能帮助我们设计出有针对性地检测方法，改善测试的有效性。其次，没有发现错误的测试也是有价值的，完整的测试是评定测试质量的一种方法。
5.2.2 测试的步骤与开发过程类似，测试过程也必须分步骤进行，每个步骤在逻辑上是前一个步骤的继续。大型软件系统通常由若干个子系统组成，每个子系统又由若干个模块组成。因此，大型软件系统的测试基本上由下述几个步骤组成：
（1）模块测试 在这个测试步骤中所发现的往往是编码和详细设计的错误。
（2）系统测试 在这个测试步骤中发现的往往是软件设计中的错误，也可能发现需求说明中的错误。
（3）验收测试 在这个测试步骤中发现的往往是系统需求说明书中的错误。
5.2.3 测试的主要内容为了保证测试的质量，将测试过程分成几个阶段，即:代码审查、单元测试、集成测试、确认测试和系统测试。
（1）单元测试
单元测试集中在检查软件设计的最小单位—模块上，通过测试发现实现该模块的实际功能与定义该模块的功能说明不符合的情况，以及编码的错误。
（2）集成测试
集成测试是将模块按照设计要求组装起来同时进行测试，主要目标是发现与接口有关的问题。如一个模块与另一个模块可能有由于疏忽的问题而造成有害影响；把子功能组合起来可能不产生预期的主功能；个别看起来是可以接受的误差可能积累到不能接受的程度；全程数据结构可能有错误等。
（3）确认测试
确认测试的目的是向未来的用户表明系统能够像预定要求那样工作。经集成测试后，已经按照设计把所有的模块组装成一个完整的软件系统，接口错误也已经基本排除了，接着就应该进一步验证软件的有效性，这就是确认测试的任务，即软件的功能和性能如同用户所合理期待的那样。
（4）系统测试
软件开发完成以后，最终还要与系统中其他部分配套运行，进行系统测试。包括恢复测试、安全测试、强度测试和性能测试等。
单独对系统的测试主要从以下几方面入手：
① 功能测试：测试是否满足开发要求，是否提供设计所描述的功能，是否用户的需求都得到满足。功能测试是系统测试最常用和必须的测试，通常还会以正式的软件说明书为测试标准。
② 强度测试及性能测试：测试系统能力最高实际限度，即软件在一些超负荷情况下功能实现的情况。
③ 安全测试：验证安装在系统内的保护机构确实能够对系统进行保护，使之不受各种非常的干扰。针对本系统主要是对权限系统的测试和对无效数据、错数据、和非法数据干扰的能力的测试。
经过上述的测试过程对本系统进行测试后，系统基本满足开发的要求，测试宣告结束。