| 摘要 | 第1-6页 |
| Abstract | 第6-10页 |
| 第1章 绪论 | 第10-14页 |
| ·背景综述 | 第10页 |
| ·国内外研究现状及相关技术 | 第10-13页 |
| ·国外发展现状 | 第10-11页 |
| ·国内发展现状 | 第11-12页 |
| ·课题研究内容及目标 | 第12-13页 |
| ·文章组织结构 | 第13-14页 |
| 第2章 在线考试系统的支撑技术 | 第14-25页 |
| ·开发模式分析 | 第14-16页 |
| ·C/S开发模式 | 第14-15页 |
| ·B/S开发模式 | 第15-16页 |
| ·开发技术的比较 | 第16-18页 |
| ·ASP技术 | 第16-17页 |
| ·PHP技术 | 第17页 |
| ·JSP技术 | 第17-18页 |
| ·ASP.NET技术 | 第18页 |
| ·.NET技术 | 第18-21页 |
| ·.NET简介 | 第19页 |
| ·.NET Framework简介 | 第19-21页 |
| ·C#技术 | 第21-22页 |
| ·数据库技术 | 第22-24页 |
| ·Microsoft SQL Server 2000概述 | 第22-23页 |
| ·SQL Server 2000特性与功能 | 第23-24页 |
| ·本章小结 | 第24-25页 |
| 第3章 需求分析 | 第25-30页 |
| ·系统的功能需求 | 第25页 |
| ·系统的功能设计 | 第25-27页 |
| ·用户登录模块 | 第26页 |
| ·在线考试模块 | 第26-27页 |
| ·系统管理模块 | 第27页 |
| ·系统的性能需求 | 第27-29页 |
| ·实用性 | 第28页 |
| ·可靠性 | 第28页 |
| ·安全性 | 第28页 |
| ·系统的简单易用性 | 第28-29页 |
| ·本章小结 | 第29-30页 |
| 第4章 系统总体设计 | 第30-40页 |
| ·总体功能设计 | 第30-32页 |
| ·系统总体设计 | 第30-31页 |
| ·系统结构模型 | 第31-32页 |
| ·数据库设计 | 第32-39页 |
| ·总体设计 | 第32页 |
| ·数据库表逻辑设计 | 第32-36页 |
| ·数据库的物理结构设计 | 第36-37页 |
| ·存储过程设计 | 第37-39页 |
| ·本章小结 | 第39-40页 |
| 第5章 系统的详细设计与实现 | 第40-54页 |
| ·设计总体目标 | 第40页 |
| ·通用类设计 | 第40-49页 |
| ·基本通用类设计 | 第40-46页 |
| ·数据访问类的设计 | 第46-49页 |
| ·用户登录模块 | 第49-50页 |
| ·用户管理及权限模块 | 第50-51页 |
| ·题库设计 | 第51页 |
| ·在线答题 | 第51-53页 |
| ·成绩管理 | 第53页 |
| ·本章小结 | 第53-54页 |
| 第6章 系统安全性的设计 | 第54-67页 |
| ·SQL注入式攻击简介 | 第54-55页 |
| ·SQL注入式攻击方法和原理 | 第55-58页 |
| ·SQL注入式攻击防范 | 第58-66页 |
| ·约束用户的输入内容 | 第58-59页 |
| ·过滤或转义危险的字符 | 第59-60页 |
| ·使用SqlParameter | 第60-61页 |
| ·使用最小的权限 | 第61-62页 |
| ·在服务器上处理错误并阻止信息泄漏 | 第62-63页 |
| ·编写防御性的代码 | 第63-65页 |
| ·使用加密算法保存用户信息 | 第65-66页 |
| ·本章小结 | 第66-67页 |
| 结论 | 第67-69页 |
| 参考文献 | 第69-72页 |
| 攻读硕士学位期间发表的论文和取得的科研成果 | 第72-73页 |
| 致谢 | 第73-74页 |
| 个人简历 | 第74页 |