"None" 不执行身份验证。
"Windows" IIS 根据应用程序的设置执行身份验证
(基本、简要或集成 Windows)。在 IIS 中必须禁用匿名访问。
"Forms" 您为用户提供一个输入凭据的自定义窗体(Web 页)，然后
在您的应用程序中验证他们的身份。用户凭据标记存储在 Cookie 中。
"Passport" 身份验证是通过 Microsoft 的集中身份验证服务执行的，
它为成员站点提供单独登录和核心配置文件服务。
-->
<authentication mode="Windows" />
<!-- 授权
此节设置应用程序的授权策略。可以允许或拒绝不同的用户或角色访问
应用程序资源。通配符: "*" 表示任何人，"?" 表示匿名
(未经身份验证的)用户。
-->
<authorization>
<allow users="*" /> <!-- 允许所有用户 -->
<!-- <allow users="[逗号分隔的用户列表]"
roles="[逗号分隔的角色列表]"/>
<deny users="[逗号分隔的用户列表]"
roles="[逗号分隔的角色列表]"/>
-->
</authorization>
<!-- 应用程序级别跟踪记录
应用程序级别跟踪为应用程序中的每一页启用跟踪日志输出。
设置 trace enabled="true" 可以启用应用程序跟踪记录。如果 pageOutput="true"，则
在每一页的底部显示跟踪信息。否则，可以通过浏览 Web 应用程序
根目录中的 "trace.axd" 页来查看
应用程序跟踪日志。
-->
<trace
enabled="false"
requestLimit="10"
pageOutput="false"
traceMode="SortByTime"
localOnly="true"
/>
<!-- 会话状态设置
默认情况下，ASP.NET 使用 Cookie 来标识哪些请求属于特定的会话。
如果 Cookie 不可用，则可以通过将会话标识符添加到 URL 来跟踪会话。
若要禁用 Cookie，请设置 sessionState cookieless="true"。
-->
<sessionState
mode="InProc"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1;Trusted_Connection=yes"
cookieless="false"
timeout="20"
/>
<!-- 全球化
此节设置应用程序的全球化设置。
-->
<globalization
requestEncoding="utf-8"
responseEncoding="utf-8"
/>
</system.web>
<appSettings>
<!-- 数据库连接字符串
-->
<add key="ConnectionString" value="data source=(local);initial catalog=sc;persist security info=True;user id=sa;pwd=sa;packet size=4096" />
<!-- 选课时间段
-->
<add key="SCDateTime" value="2005-06-01 00:00:00 / 2005-06-15 00:00:00" />
<add key="time.txt" value="E:\\选课系统\\time.txt" />
</appSettings>
</configuration>
在上面的代码中部分解释：
Data source:表示数据库服务器地址，可以填IP地址，若为本机数据库，则填（local）
Initial catalog:表示数据库名称。
Persist security info:表示数据库登录验证模式。SQL Server支持用户名登录验证和Windows身份验证两种模式。一般选用前一种，故这里Persist security info的值署为True。
User id:表示登录数据库的用户名。
Pwe:表示登录数据库的用户名的密码。
Packet size:表示包的大小值，此项默认配置为4096即可。
4.2 数据库连接操作类—Db类
在ASP.NET中通过ADO.NET技术对数据库进行操作。ADO.NET中有许多很方便的类可用来操作数据库，例如SqlConnection类、SqlDataAdapter类、SqlCommand类、DataSet类等。由于在选课系统中，操作数据库的地方非常多，为了避免很多重复代码的编写，所以对数据库操作做了简单的封装—Db类。在Db类中有三个静态函数ExecuteSelectSql、ExecuteSql和ExecuteInsertSql,其中ExecuteSelectSql函数用来执行查询操作，ExecuteSql用来执行修改、插入和删除三类操作，ExecuteInsertSql执行需要返回刚插入记录的identity的insert语句。
通过ADO.NET执行SQL语句从而对数据库进行操作，一般顺序为：先通过SqlConnection的Open函数连接到数据库，然后再通过Sqlcommand执行指定的SQL语句，执行结束后再调用SqlConnection的Close函数关闭数据库连接。
ExecuteSelectSql函数的代码如下：
/// <summary>
/// 执行select类型的sql语句,返回select得到的数据集
/// </summary>
/// <param name="sqlSelect">select语句</param>
/// <returns>返回select得到的数据集</returns>
public static DataSet ExecuteSelectSql( string sqlSelect )
{
SqlConnection conn = new SqlConnection(connString);
SqlDataAdapter sda = new SqlDataAdapter(sqlSelect,conn);
DataSet ds = new DataSet();
try
{
sda.Fill(ds);
}
catch(SqlException e)
{
throw new Exception(e.Message);
}
return ds;
}
ExecuteSql函数代码如下：
public static int ExecuteSql( string sql )
{
int rows = -1;
SqlConnection conn = new SqlConnection(connString);
SqlCommand cmd = new SqlCommand(sql,conn);
try
{
conn.Open();
rows = cmd.ExecuteNonQuery();
}
catch(SqlException e)
{
throw new Exception(e.Message);
}
finally
{
cmd.Dispose();
conn.Close();
}
return rows;
}
4.3 工具类MyUtility类
在网站的编写过程中经常会有很多公共函数调用，把它们都写在一个工具类里：MyUtility类，每个函数作为工具类的一个静态成员函数。其中包括MD5静态成员函数以及Alert静态成员函数。
MD5静态成员函数：MD5算法。MD5算法是一个不可逆的加密算法，通常用于重要信息的加密，如登录密码，在ASP.NET中，提供有MD5的算法实现函数，调用MD5算法代码如下：
public static string MD5(string str)
{
string result = "";
result = FormsAuthentication.HashPasswordForStoringInConfigFile(str,"MD5");
return result;
}
Alert静态成员函数的功能是显示一个提示对话框，在网站的运行过程中，经常需要给用户一些即时反馈，比如修改密码成功，选课成功等提示框。代码如下：
public static string Alert(string s)
{
return "<script language=\"javascript\">alert(\""+s+"\");</script>";
}
Back函数的功能是回退到某个网页，i的取值通常为负，当为-1时表示回退到上一个网页，为-2时表示回退到上上个网页，依次类推。代码如下：
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] ... 下一页 >>