obook电子商务平台的设计与实现

《obook电子商务平台的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、http://www.paper.edu.cnOBOOK电子商务平台的设计与实现牟嵩韬，柴芳，吴红娟中国地质大学（北京）信息管理与信息系统系，北京（100083）E-mail：mst8222@163.com摘要：为了帮助地大在校大学生便捷实惠的进行旧书交易（购买、销售、租赁），地大在校学生组织并成立了OBOOK电子商务公司，从事研究、开发大学生旧书管理信息系统，并将该系统运用于实际。本交易平台采用了C2C（CustomertoCustomer）的电子商务模式，技术上采用ASP+ACCESS的组合。本平台在设计中提供了很多人性化和以用户为主导的设计,除了实现必要的功能外，还考虑并解决

2、了很多安全方面的问题。经过半年多的运行，系统表现良好，没有出现过重大安全事故。关键词：OBOOK；电子商务；ASP；C2C；旧书；网站安全中图分类号：TP302.11.引言随着信息技术的飞速发展，除了更加方便人们信息交流外，新的经营模式——电子商务模式也在不断涌现，人们可以轻松实现网上购物。大学生手中有很多不用的旧书，尤其是要毕业的学生，但按传统方式处理这些旧书费时费力，为了解决这个问题，中国地质大学（北京）人文经管学院的学生在创业杯项目的基础上创立了OBOOK电子商务公司，从事研究、开发大学生旧书管理信息系统，并将该系统运用于帮助地大学生进行便捷实惠的旧书交易。交易采用C2C（C

3、ustomertoCustomer）的模式，OBOOK公司充当中介的角色，线上提供交易平台，线下帮助用户进行图书的实物流转。2.系统分析与设计2.1主业务流程2.1.1购买图书流程客户在登录后，浏览图书，选中图书，填写订单，订单信息通过网站服务器存到后台数据库中，在线交易完成。线下会有物流部进行实物图书的运送。2.1.2发布旧书流程客户登录后，在“我的帐户”模块中，填写发布旧书单，通过系统服务器存到后台数据库中，管理员审核通过后，该图书将在前台图书销售系统中发布并显示。2.2系统E-R图-1-http://www.paper.edu.cn会员（买书者）mmm订购应收款收款n11n1

4、销售部1应收款1销售1通知图财务缺货通知书部1n111应付款采购采购部n通知11供应应付款付款ppp会员（售书者）图1OBOOK系统E-R图2.3数据库表结构[1]由E-R图分析可得出该系统的主要数据表结构，如表1所示。表1主数据库表结构表名表结构会员表（会员Id，会员用户名，会员密码，会员其他信息）图书表（图书Id，图书名称，图书售价，图书数量，发布会员Id，图书其他信息）订单表（订单Id，订单时间，订单图书Id，）2.4系统模块划分系统主要模块划分：会员注册/登录模块，图书展示模块，图书查询模块，会员个人旧书摊模块，用户发布需求模块以及其他辅助模块。2.5开发工具与环境[2]作

5、为电子商务网站，必然采用的是B/S（Browser/Server）模式的动态网页技术。采用了ASP作为开发语言，使用ACCESS作为后台数据库，使用Dreamweaver8作为开发平台，Windows2003Server作为服务器操作系统，使用IIS6.0提供网络服务。3.系统特点3.1人性化页面设计图形界面设计精美，色调搭配合理，使用户在长时间浏览页面时不会产生疲劳的感觉。在用户填写表单中加入人性化提示，使用户减少输入错误。在不同的节日会显示和节日相关的网站的Logo，增加趣味性。3.2为用户提供个性化服务体验-2-http://www.paper.edu.cn为每位用户都准备了

6、个性空间，用户可以在其中展示自己出售的所有旧书，并且可以添加“今日心情”、个性图片、并可以添加其他用户为好友。用户还有用户短消息，采用语音方式提示新的短消息，使网站与用户保持及时联系。3.3图书分类所有用户发布的旧书，都会按内容不同分为不同的种类，方便用户查阅。因为主要针对的是大学生群体，所以在首页显示时，把教材教辅作为重点与其他类图书分开，单独展示。3.4图书需求因为C2C的旧书交易，受限于用户的发布图书的种类和数量，所以出现没有用户（购书者）需要的图书的情况是存在的。为了方便这些用户，我们设置了这个模块，用户（购书者）可以发布自己需要而网站暂时没有的旧书信息，一旦网站上有人发布

7、了该书的信息，系统会自动在这条需求信息后列出已有的图书的信息。4.安全问题及解决方案作为一个商务运营的公司来说，网上平台仅仅实现其功能是远远不够的，考虑到运营的实际需要，安全问题是网站设计中要重要考量的问题。在实际设计中，以下一些被认为是比较重要的安全性问题。4.1ACCESS数据库被下载的问题由于ACCESS数据库是文件型数据库，数据库的所有表结构都是存在*.mdb文件中的，这样，如果知道了数据库文件的路径，便可以下载到该数据库文件。通常的防范手段是，更改扩展名为a