基于ASP的高校招聘管理系统的设计与实现※

2013-07-13 02:25姚嘉鑫王加梁
四川旅游学院学报 2013年3期
关键词:职位浏览器代码

姚嘉鑫 王加梁

(四川旅游学院,四川 成都 610100)

开发网络招聘管理系统,利用计算机网络、数据库技术实现对招聘过程的管理,考生远程报名,减少来回奔波次数,使高校人事部门工作人员再也不用面对堆积如山的报名材料,从而实现了信息的规范管理、科学统计和快速查询,减少管理方面的工作量,使人才招聘工作流程规范化、系统化,提高办学效益和管理水平。

1 系统开发方法

本系统从成都某专科学校招聘工作的实际需求出发,经过深入、系统的调研和需求分析,运用了目前较为流行和广泛使用的Windows Server 2003 +IIS6.0 为开发平台,使用ASP 和ACCESS开发实现一个实用的招聘管理系统,系统采用B/S 体系结构。

Active Server Pags(动态服务器主页,简称ASP)是Microsoft 开发的动态网页技术,主要应用于Windows 2000/2003 +IIS 平台。ASP 是经过服务器解析之后再向浏览器返回数据,不必担心客户的浏览器是否能运行代码。所有的程序都将在服务器端执行,包括嵌在普通HTML 中的脚本程序,当程序执行完毕后,服务器仅将执行的结果返回给客户浏览器,这样也就减轻了客户端浏览器的负担,大大提高了交互的速度。

浏览器/服务器(Browser/Servere,B/S)体系结构,是随着Internet 技术的兴起,对C/S 结构的一种变化或者改进的结构。由浏览器、Web 服务器、数据库服务器3 层结构所组成。在B/S 体系结构中,无需在每台计算机上安装专门的软件,只需要安装一个通用的浏览器即可,不再受具体操作系统和硬件的制约,实现了跨平台的应用。用户通过浏览器以超文本的方式向Web 服务器提出访问数据库的请求,Web 服务器接受客户请求后,激活对应CGI 程序将超文本HTML 语言转化为SQL 语法,将这个请求提交给数据库,数据库服务器得到请求后,进行数据处理,然后将处理结果集返回给CGI 程序。CGI 再将结果转化为HTML,并由Web 服务器转发给请求方的浏览器。[1]11在这种结构中,所有的业务逻辑都在Web服务器和数据库服务器上实现;如果业务逻辑变化了,只需对应用服务器进行修改和维护,客户端无需维护和升级,如图1 所示。

图1 B/S 结构工作原理

2 系统主要功能模块

系统分为前台和后台两大部分,前台主要提供给考生使用,后台提供给管理员使用,如图2 所示。具体模块功能如下。

注册登录模块:主要完成考生账号注册,并登录。

报名模块:主要完成考生信息填报,提交后不能再修改。审核通过后可打印报名表,若未通过会有相关原因说明。可查看自己报考的状态:初审、笔试、面试、体检是否通过。

职位管理模块:主要完成职位信息发布、删除。

系统管理模块:主要完成添加、删除管理员,修改管理员密码;数据备份。

考生管理模块:主要完成查看、统计、检索、审核考生报名信息,若未通过审核给出相关原因说明。进行笔试、面试、体检、录取管理,并将最终录取人员的基本信息同步到人才管理系统。

图2 系统功能模块

3 系统数据库的设计

根据近几年招聘报名的人数及学校的实际情况,确定每年的数据量维持在两千个记录以内,选用ACCESS 数据库已足够。ACCESS 数据库存储方式简单,易于维护管理,易操作,集成环境、能处理多种数据信息,支持ODBC。

本系统设计的数据库中包括以下4个表:

(1)管理员表(id,管理员用户名,密码)

(2)考生信息表(id,注册用户名,身份证号码,密码,电子邮箱,电话,注册时间,IP 地址,是否通过审核,是否提交资料,未通过审核原因,是否通过面试,是否通过笔试,是否通过体检)

(3)职位表(id,职位编号,职位名称,职位描述)

(4)考生报名表(id,姓名,性别,身份证号码,出生日期,民族,政治面貌,现地址,申报职位,职位编码,最高学历,最高学位,毕业院校,所学专业,毕业时间,专业方向,下一级学历/学位,下一级学位,下一级学历/学位所学专业,下一级学历毕业院校,现工作单位,参加工作时间,职称及所评专业,职务,健康状况,婚姻状况,家庭通讯地址,联系电话,邮箱地址,申请加分原因,个人简历,所受奖惩情况,获过何种专业证书,有何专长,考生诚信承诺,填写时间,照片名)

4 系统开发难点与设计技巧

根据前期的功能和需求分析,项目组编写了应用程序,由于具体代码较多,本文只给出数据库连接、安全性等系统开发难点与设计技巧的相关代码。

4.1 数据库连接的实现

数据库连接是ASP 程序的基础,本系统利用的是ADO的Connetion 对象来进行数据库的连接。ADO 是Active X Data Object(ActiveX 数据对象)的英文缩写,是ASP的核心技术之一,集中体现了ASP 技术丰富而灵活的数据库访问功能。[2]

具体代码如下:

4.2 通用模块的处理

通过include 命令,在服务器执行ASP 代码之前,把另一个文件插入到HTML 页中。可以在多个页面上创建需要重复使用的函数、页眉、页脚或者其他元素等。对于一个Web 程序而言,一般每个页面的顶部或尾部基本上都是相同的,那么可以将这些相同的部分放一个文件中,在需要时调用。[3]5

在对数据库进行操作的页面中,需要打开数据库,这一操作在所有页面中都是相同的,使用include的方法,可简化代码。如下的代码是index.asp 文件的开头部分。第一行中的include 所包含的就是dataconn.asp 这一文件:

4.3 密码安全性的实现

由于本系统涉及到考生的关键个人信息,为了防止信息泄露及数据被他人恶意篡改,本系统采取相应安全措施如下:

在注册登录模块涉及到密码操作都采用md5算法进行加密,数据库中存储的也是经过md5 算法加密后的密文。index.asp 文件的开头用include 所包含md5.asp 算法文件,用于加密计算。如下段代码:

md5 算法不可逆,虽然2004年山东大学王小云教授成功破解md5 算法,能产生碰撞,但是实际破解复杂密码还是基本不可能。我们要求考生使用复杂密码,即:密码是由8~16 位,由以下4类字符中的至少3 种组合而成的密码。

大写字母(A,B,C…X,Y,Z)

小写字母(a,b,c…x,y,z)

数字(0,1,2,3…9)

符号(`~!@ # $%^&* ()_ +-={}|[]:";'<>?,./)

4.4 强制登录的实现

为了防止有人通过猜测文件名访问系统,每一个文件被访问时都会检查是否有相应的用户信息,若没有则要求在登录后使用本系统。

ASP 通过Session 对象实现用户信息的传递。可以在登录时保存用户名、ID 等参数,如下index.asp 文件中的代码:

在其他文件的开始部分会检查是否有相应的用户信息,如下段代码,没有用户信息则不能登录,保障系统不会遭到非授权访问。

4.5 审核管理实现

通过sql 语句查询出需要显示的字段。admin为审核标志,值为0 即未审核,值为1 即通过审核,值为2 即未通过审核。

5 创新点

现有的很多招聘系统,考生信息在招聘结束后就不会被再利用,对于高校的人才库建设是一个非常大的损失。大量的报名数据实际上是非常宝贵的人才资源信息。而本系统的招聘报名数据会自动进入本课题开发的另一子系统——人才管理子系统,为学校将来的人才招聘、人才资源储备和开发提供支撑。同时被录取的考生作为本校准教工,其基本信息会自动同步进入人才管理子系统教工基本数据表中,将来考生到校报到后即可直接登录人才管理系统,无须再注册及填写基本信息。

[1]何薇,舒后.网络数据库开发技术与应用[M].北京:清华大学出版社,2005.

[2]孙跃飞.利用ASP 技术开发张家口专业气象网[J].农业与技术,2012(2):124.

[3]黄艳芳,王明华.基于ASP 网上人才管理系统的设计与实现[J].福建电脑,2009(6):4-5.

猜你喜欢
职位浏览器代码
领导职位≠领导力
反浏览器指纹追踪
创世代码
创世代码
创世代码
创世代码
职位之谜与负谤之痛:柳治徵在东南大学的进退(1916—1925)
环球浏览器
美最高就业率地铁圈
浏览器