目录 第一章、需求分析 (2) 1 、需求概述 (2) 2 、功能简介 (2) 第二章、概念结构设计 (3) 1、在员工实体内的E-R图 (3) 2、部门实体内的E-R图 (3) 3、在工资实体内的E-R图 (3) 第三章、逻辑结构设计 (4) 第四章、物理结构设计 (4) 第五章、数据库的实施和维护 (5) 一、数据库的创建 (5) 二、表格的建立 (5) 1、建立Employsse表插入数据并设计相关的完整性约束 (5) 2、建立departments表插入数据并设计相关的完整性约束 (7) 3、建立 salary表插入数据并设计相关的完整性约束 (8) 三、建立视图 (9) 四、建立触发器 (10) 五、建立自定义函数 (12) 六、建立存储过程 (13) 第六章、总结 (14)
第一章、需求分析 1 、需求概述 针对现代化公司管理情况，员工管理工作是公司运行中的一个重环节，是整个公司管理的核心和基础。它的内容对于公司的决策者和管理者来说都至关重要,所以公司管理系统应该能够为用户提供充足的信息和快捷的查询手段。但一直以来人们使用传统人工的方式管理文件工籍，这种管理方式存在着许多缺点,如:效率低、保密性差,另外时间一长,将产生大量的文件和数据,这对于查找、更新和维护都带来了不少的困难。 公司员工管理系统借助于计算机强大的处理能力,大大减轻了管理人员的工作量,并提高了处理的准确性。 能够进行数据库的数据定义、数据操纵、数据控制等处理功能,进行联机处理的相应时间要短。 具体功能包括：系统应该提供员工数据的插入、删除、更新、查询；员工基本信息查询的功能。 2 、功能简介 员工管理系统它可以有效的管理员工信息情况。具体功能有以下几个方面。基本信息的添加，修改，删除和查询。学生信息管理包括添加、查看学生列表等功能。
1.查询员工的姓名，职务和薪水 select employeeName 姓名, headShip 职务, salary 薪水 from Employee
2.查询名字中含有“有限”的客户名称和所在地 select customerName 客户名称,address所在地from Customer where customerName like'%有限%'
3.查询出姓“张”并且姓名最后一个字为梅的员工 select* from employee where employeeName like'张_梅'
4.查询住址中含有上海或者南昌的女员工，并显示其姓名，所属部门，职务，住址，出生日期和性别，如果出生日期为空，则显示为不详，否则按格式‘yyyy-mm-dd’显示，性别用男和女显示 select employeeName 姓名, department 部门, headship 职务,address住址, isnull(convert(char(10), birthday, 120),'不详')出生日期, case sex when'M'then'男' when'F'then'女' end性别 from employee where address like'%上海%'or address like'%南昌%'and sex ='F'
5.查询出职务为职员或职务为科长的女员工的信息 select* from Employee where sex ='F'and headShip in('职员','科长')
6.选取编号不在c20050001-c20050004之间的客户编号，客户名称，客户地址 select customerNo 客户编号, customerName 客户名称, address客户地址 from customer where customerNo not between'C20050001'and 'C20050004'
华北科技学院计算机系综合性实验 实验报告 课程名称数据库原理与应用 实验学期 2009 至 2010 学年第一学期学生所在系部管理系 年级三年级专业班级商务B071班 学生姓名李荣妹学号 4121 任课教师郭红 实验成绩 计算机系制
《数据库原理与应用》课程综合性实验报告
（3）建表如下图： 图书表的结构 读者表的结构罚款表的结构 借阅表的结构密码表的结构 输入数据：图书 读者 S只学生，t指老师，1指没有超期，0表示超期 借阅 罚款
密码： （4）、创建视图。以sa的身份登录数据库，创建视图V1，V2，V3 create VIEW V1 create VIEW V2 create VIEW V3 AS AS AS select * from 图书 select * from 借阅 select * from 罚款 建立视图V5，查看在库的图书：create view V5 as select *from 图书 where 借阅状态=‘在库’ 建立已被借出去的图书视图 create view V6 as
select * from 图书 where 借阅状态='出库' 建立逾期未还的图书的学生视图： create view V7 as select * from 借阅 where datediff(day,convert(smalldatetime,借出日期),getdate())>’30’ and 借书证号 in（select 借书证号 from 读者，借阅 Where 借阅.借书证号=读者.借书证号 and 读者类别=‘s’ 四、物理设计和自定义完整性 建立索引:为了提高在表中搜索元组的速度，在实际实现的时候应该基于键码建立索引是表中建立索引的表项： 图书表（图书编号，条形码号）读者（借书证号）借阅（借书证号，条形码号）罚款表（借书证号，条形码号）密码（借书证号） （2）建立触发器 a.对已有借书证的读者进行查询借书是否超期（这里归定30天）： create trigger T1 on 读者 for insert as select 借阅.借书证号,读者.读者姓名,图书.图书编号,图书.书名,借阅.借出日期 from 读者,借阅,图书 where 读者.借书证号=借阅.借书证号 and 图书.条形码号=借阅.条形码号 and 读者类别='s' and Datediff(day,convert(smalldatetime,借出日期),getdate())>=30 b.建立触发器T2(还书时)： create trigger T2 on 借阅 for insert as begin update 图书 set 借阅状态='在库' where 条形码号=(select 条形码号 from inserted) update 借阅 set 归还日期=getdate(); update 读者 set 书数=书数-1 where 借书证号=(select 借书证号 from inserted) end c.建立触发器T3（借书书时）: create trigger T3 on 借阅 for insert as begin update 图书 set 借阅状态='入库' where 条形码号=(select 条形码号 from inserted) update 借阅 set 借出日期=getdate(); update 读者 set 书数=书数+1 where 借书证号=(select 借书证号 from inserted) end d.建立触发器T4，实现超出借书数目时禁借(针对老师的)： create trigger T4 on 读者 for insert
____________________________ 电子信息学院渗透测试课程实验报告____________________________ 实验名称：________________________ 实验时间：________________________ 学生姓名：________________________ 学生学号：________________________ 目录
第1章概述 1.1.测试目的 通过实施针对性的渗透测试，发现XXXX网站系统的安全漏洞，保障XXX业务系统安全运行。 1.2.测试范围 根据事先交流，本次测试的范围详细如下： 1.3.数据来源 通过漏洞扫描和手动分析获取相关数据。 第2章详细测试结果 2.1.测试工具 根据测试的范围，本次渗透测试可能用到的相关工具列表如下：
2.2.测试步骤 预扫描 通过端口扫描或主机查看，确定主机所开放的服务。来检查是否有非正常的服务程序在运行。 工具扫描 主要通过Nessus进行主机扫描，通过WVS进行WEB扫描。通过Nmap 进行端口扫描，得出扫描结果。三个结果进行对比分析。 人工检测 对以上扫描结果进行手动验证，判断扫描结果中的问题是否真实存在。
其他 根据现场具体情况，通过双方确认后采取相应的解决方式。 2.3.测试结果 本次渗透测试共发现2个类型的高风险漏洞，1个类型的低风险漏洞。这些漏洞可以直接登陆web管理后台管理员权限，同时可能引起内网渗透。获取到的权限如下图所示： 可以获取web管理后台管理员权限，如下步骤所示： 通过SQL盲注漏洞获取管理员用户名和密码hash值，并通过暴力破解工具破解得到root用户的密码“mylove1993.” 利用工具扫描得到管理后台url，使用root/mylove1993.登陆后台如图： 2.3.1.跨站脚本漏洞 风险等级： 高 漏洞描述: 攻击者可通过该漏洞构造特定带有恶意Javascript代码的URL并诱使浏览者点击，导致浏览者执行恶意代码。 漏洞位置： https://www.doczj.com/doc/d28548653.html,/red/latest_news.phpkd=&page=324 变量：page
目录 一、前言 (2) 二、需求分析 (3) 三、系统总体设计 (3) 3.1系统总体设计系统思路 (3) 3.2数据库设计 (4) 3.2.1 login1表的设计和数据 (4) 3.2.2 student表的设计和数据 (5) 3.2.3 course表的设计和数据 (5) 3.2.4 score表的设计和数据 (6) 3.3系统功能模块设计 (6) 四、系统详细设计 (7) 4.1登录模块 (7) 4.2 学生模块 (7) 4.3 教师模块 (8) 4.4 管理员模块 (8) 五、系统测试及运行结果 (9) 5.1 主界面 (9) 5.2 学生管理中心界面 (9) 5.3 教师管理中心界面 (10) 5.4 管理员管理中心界面 (10) 5.5 查询课表界面 (11) 5.6 查询成绩界面 (11) 5.7 查询教学情况界面 (11) 5.8 查询所有学生成绩界面 (12) 5.9 学生信息管理界面 (12) 5.10 学生成绩管理界面 (13) 5.11 用户管理界面 (13) 六、实验总结 (14) 七、参考文献 (14)
一、前言 随着计算机在人们生活中的普及和网络时代的来临，对信息的要求日益增加，学生信息管理业务受到了较为强烈的冲击，传统的手工管理方式传统的手工管理方式已不能适应现在的信息化社会。如何利用现有的先进计算机技术来解决学生信息管理成为当下的一个重要问题，学生信息管理系统是典型的信息管理系统，其开发主要就是针对前台的页面展示以及后台数据的管理。对于前者，要求应用程序功能完备,易于使用，界面简单；而对于后者,则要求数据库具有一致性、完整性，并能够依据前台的操作来对应操作后台数据库达到一定的安全性。 本学生信息管理系统主要采用的纯JAVA代码实现图形界面系统的开发，以及数据库知识进行数据的查询，删除，插入和更新。本系统主要分为三个部分：学生模块、教师模块、管理员模块。其中学生模块实现的功能：查询课表信息和查询成绩。教师模块实现的功能：查询课表信息、查询教学情况和查询所有学生的各科成绩。管理员模块实现的功能：课表信息的管理、学生信息管理、学生成绩管理和用户信息管理。
一、实验内容 （1）掌握在SQL Server管理平台中对表进行插入、修改和删除数据操作的方法。 （2）掌握使用Transact-SQL语句对表进行插入、修改和删除数据操作的方法。 二、实验器材（设备、元器件） Window7操作系统，SQL Server软件 三、实验步骤 （1）启动SQL Server管理平台，在对象资源管理器中展开studentsdb数据库文件夹。 （2）在studentsdb数据库中包含有数据表student_info、curriculum、grade，这些表的数据结构如图所示在studentsdb数据库中包含有数据表student_info、curriculum、grade，这些表的数据结构如图所示 （3）在SQL Server管理平台中创建student_info、curriculum表。 学生基本情况表student_info 课程信息表curriculum
①启动SQL Server管理平台，在对象资源管理器中展开studentsdb数据库文件夹。 ②在SQL Server管理平台中创建student_info表。 ③在SQL Server管理平台中创建curriculum表。 （4）使用Transact-SQL语句CREATE TABLE在studentsdb数据库中创建表 学生成绩表grade
①新建查询，输入Transact-SQL语句，点击执行 ②出现如下界面，学生成绩表grade建立成功 （5）在SQL Server管理平台中，将student_info表的学号列设置为主键，非空。
（6）student_info、curriculum、grade表中的数据如图所示。 student_info的数据 curriculum的数据 grade的数据 （7）在SQL Server管理平台中为student_info表添加数据
1.实验报告如有雷同，雷同各方当次实验成绩均以0分计。 2.当次小组成员成绩只计学号、姓名登录在下表中的。 警示 3.在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计。 4.实验报告文件以PDF格式提交。 院系班级组长 学号 学生 实验分工 SQL注入攻击实验 【实验目的】 了解SQL注入攻击的过程。通过SQL注入攻击，掌握网站的工作机制，认识到SQL注入攻击的危害，加强对Web攻击的防范。 禁止恶意入侵，不可对他人网站造成不良影响。建议自行搭建简易网站进行实验。 【实验原理】 结构化查询语言SQL是一种用来和数据库交互的文本语言，SQL注入就是利用某些数据库的外部接口把用户数据插入到实际的数据库操作语言当中，从而达到入侵数据库乃至操作系统的目的。它的产生主要是由于程序对用户输入的数据没有进行细致的过滤，导致非法数据的导入查询。 在下面的攻击实验中，需要用到wed.exe和wis.exe两个命令行工具（从网络上下载），其中wis.exe 用于扫描某个站点中是否存在SQL注入漏洞；wed.exe是用于破解SQL注入用户名和密码。将两个工具结合起来，就可以体验从寻找注入点到注入攻击完成的整个过程。 【实验过程】（给出实验使用的真实网址，测试需要贴出适当的截图） （1）判断环境，寻找注入点 使用wis.exe寻找注入漏洞，其使用格式：wis 网址 例如，检测某个网址https://www.doczj.com/doc/d28548653.html,/，首先进入命令提示窗口，然后输入命令： wis https://www.doczj.com/doc/d28548653.html,/ 命令输入结束后，单击回车键，即可开始扫描。 注意命令格式，在输入网址时，网址需放在http://和/之间，否则扫描无法进行。
学校:联合大学 系别:信息管理系 ：超 学号：06 《餐饮业信息管理系统的开发》 1、本项目的需求分析 随着今年来中国餐饮行业的日益火爆，在强烈的行业竞争中，一个高效的餐饮信息管理系统的应用，无疑是至关重要的。高效，便捷的管理系统，不仅仅极大的方便了食客的就餐，同时对于餐饮公司的各项信息管理有着很大的帮助，同时，我们的餐饮信息管理系统还能帮助餐厅降低错误率，扩大营业围，增加知名度等。 为了使得系统在操作的过程中，更加便捷，具有针对性，本次系统设计主要分为：员工登陆操作信息系统，以及店主操作管理信息系统。不同的设计从而达到不同的功能，实现信息的有效传达与管理。 第一：在员工使用本餐饮信息管理系统应可以实现以下功能： 1.添加修改查询客户会员信息(修改客户信息需客户确认) 2.查询菜单 3.添加查询预定信息，为老顾客打折 4.客户可以在自己的会员账户里充值 5.顾客可以用现金买单也可以从会员账户里扣取 第二：管理员使用本餐饮信息管理系统应可以实现以下功能： 1.添加修改查询客户会员信息(修改客户信息需客户确认) 2.添加修改查询菜单信息，最好能看到菜品图片 3.添加查询预定信息，为老顾客打折 4.客户可以在自己的会员账户里充值 5.顾客可以用现金买单也可以从会员账户里扣取 6.设定具体的打折方法 7.添加职员信息，权限也可以定为管理员。 8.可以查询使用者的现金收款金额。 二、餐饮业管理数据库管理系统的E-R模型（概念结构设计） 1.用户（员工）的信息：
编号、密码、类型、、、收款金额 2.客户信息： 用户编号、客户编号、、、密码、开卡时间、卡余额 3.食谱： 类型、名称、价格、配料、照片 4.预定： 用户编号、日期、预定时间、客户、类型、预定食谱、桌号 5桌台管理： 桌号、使用情况、 6.点餐管理： 用户编号、类型、菜品、数量、价格、照片 7.盈利管理： 日期、日支出金额、店收入、外卖收入、盈利额度 各对象之间的联系图： 用户E-R图 主要存储一些用户信息，如用户的账号、密码和类型地点等等，主要用于用户登录，添加客户和添加预定时会使用到用户信息。
实验一熟悉常用的 DBMS：SQL SERVER2008、Oracle 试验内容及要求： （1）了解不同数据库管理系统及不同版本的相应功能特点 目前，商品化的数据库管理系统以关系型数据库为主导产品，技术比较成熟。面向对象的数据库管理系统虽然技术先进，数据库易于开发、维护，但尚未有成熟的产品。国际国内的主导关系型数据库管理系统有Oracle、Sybase、INFORMIX和INGRES。这些产品都支持多平台，如UNIX、VMS、Windows，但支持的程度不一样。IBM的DB2也是成熟的关系型数据库。但是，DB2是内嵌于IBM的AS/400系列机中，只支持OS/400操作系统。 1.MySQL MySQL是最受欢迎的开源SQL数据库管理系统，它由MySQL AB开发、发布和支持。MySQL AB是一家基于MySQL开发人员的商业公司，它是一家使用了一种成功的商业模式来结合开源价值和方法论的第二代开源公司。MySQL是MySQL AB的注册商标。 MySQL是一个快速的、多线程、多用户和健壮的SQL数据库服务器。MySQL服务器支持关键任务、重负载生产系统的使用，也可以将它嵌入到一个大配置(mass- deployed)的软件中去。与其他数据库管理系统相比，MySQL具有以下优势： (1)MySQL是一个关系数据库管理系统。 (2)MySQL是开源的。 (3)MySQL服务器是一个快速的、可靠的和易于使用的数据库服务器。 (4)MySQL服务器工作在客户/服务器或嵌入系统中。 (5)有大量的MySQL软件可以使用。 2.SQL Server SQL Server是由微软开发的数据库管理系统，是Web上最流行的用于存储数据的数据库，它已广泛用于电子商务、银行、保险、电力等与数据库有关的行业。 目前最新版本是SQL Server2005，它只能在Windows上运行，操作系统的系统稳定性对数据库十分重要。并行实施和共存模型并不成熟，很难处理日益增多的用户数和数据卷，伸缩性有限。 SQL Server 提供了众多的Web和电子商务功能，如对XML和Internet标准的丰富支持，
滨江学院 题目数据库实验报告（一） 学生姓名 学号 系部电子工程系 专业通信工程 指导教师林美华 二Ｏ一三年十二月十八日
实验一数据库的定义实验 本实验需要2学时。 一、实验目的 要求学生熟练掌握和使用SQL、SQL Server企业管理器创建数据库、表、索引和修改表结构，并学会使用SQL Server 查询分析器接收语句和进行结果分析。 二、实验内容 1 创建数据库和查看数据库属性。 2 创建表、确定表的主码和约束条件。为主码建索引。 3 查看和修改表结构。 4 熟悉SQL Server企业管理器和查询分析器工具的使用方法。 三、实验步骤 1 基本操作实验 (1) 使用企业管理器按教材中的内容建立图书读者数据库。 （2）在企业管理器中查看图书读者数据库的属性，并进行修改，使之符合要求。 （3）通过企业管理器，在建好的图书借阅数据库中建立图书、读者和借阅3个表，其结构为； 图书（书号,类别,,作者,书名,定价,作者）. 读者(编号，,单位,性别,)． 借阅(书号,读者编号,借阅日期) 要求为属性选择合适的数据类型，定义每个表的主码.是否允许空值和默认值等列级数据约束。 （4）在企业管理器中建立图书、读者和借阅3个表的表级约束．每个表的主码约束．借阅表与图书表间、借阅表与读者表之间的外码约束，要求按语义先确定外码约束表达式．再通过操作予以实现．实现借阅表的书号和读者编号的惟一性约束：实现读者性别只能是“男”或“女”的Check(检查)约束。 2 提高操作实验 (一) 将教材中用SQL描述的建立学生--课程操作．在SQL Server企业管理器中实现。库中表结构为： 学生（学号,,年龄,性别,所在系）． 课程（课程号,课程名,先行课）． 选课（学号,课程号,成绩） 要求: 1)建库、建表和建立表间联系。， 2)选择合适的数据类型。 3)定义必要的索引、列级约束和表级约束． 四、实验方法 l创建数据库 （1）使用企业管理器创建数据库的步骤 1)从“开始”菜单中选择；“程序”“Microsoft SQL2000”“企业管理器”.
数据库实验报告 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
课程名称：数据库原理与应用 实验内容：数据库安全性管理 作者所在系部：网络工程系 作者所在专业：网络工程 作者所在班级： B13521 作者姓名：李文阳 作者学号： 指导教师姓名：王振夺 北华航天工业学院教务处制 实验四数据库安全性管理 一、实验目的 1、理解数据库的安全性机制； 2、掌握SQL Server 2005的验证模式、登录管理、用户管理、角色 管理以及权限管理； 二、实验内容 （一）附加上次实验所创建的数据库“db_Library”，并回顾该库的数据表信息。 （二）设置SQL Server的安全验证模式，并以两种方式尝试登录。
（三）登录账户管理 1、以管理员身份登录SQL Server，修改sa的密码。 2、使用SQL语句创建一个SQL Server登录账户，账户名为你的名字拼音，密码自定义。创建完成后，以该账户来进行登录。 3、使用SQL语句来修改上述登录账户的密码。 4、禁用上述登录账户连接SQL Server，并进行验证。 （四）数据库用户管理 1、使用SQL语句添加db_Library数据库用户User2，其登录账户为上题所创建的SQL Server登录账户，使用默认dbo架构，并赋予该用户能够运行Select语句的权限。 （五）权限管理 1、使用SSMS将创建数据表和创建视图的权限授予User2。 2、使用SQL语句将对db_Library数据库中图书信息表的查询、插入、以及对书名和作者列的修改权限授予用户User2。 3、使用SSMS收回User2创建数据表和创建视图的权限。 4、使用SQL语句收回User2修改书名和作者列的权限。 （六）删除上述所建立的数据库用户以及登录账户。 三、实验步骤 主要实现的SQL语句。 使用T-SQL语句创建一个SQL Server登录账户，账户名为你的名字拼音，密码自定义。创建完成后，以该账户来进行登录。
SQL注入实验 【实验环境】 本地主机(WindowsXP系统)、Windows实验台(Windows2003系统)、动网论坛6.0版本实验目标需首先确定所在主机实验台IP地址，并根据实验步骤填写正确的IP地址进行实验。实验拓扑如图3.6.1-1所示。 Windows实验台 本地主机 图3.6.1-1 【实验步骤】 启动虚拟机，并设置实验台的IP地址，以实验台为目标主机进行攻防试验。个别实验学生可以以2人一组的形式，互为攻击方和被攻击方来做实验。 一、获取后台用户名 以动网论坛6.0为例，在地址栏中输入http:// 实验台的IP/page6/index.asp 访问论坛首页，通过下图可以看到一共有2位注册会员。 图 3.6.1-2 http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10 后显示出了整个论坛中2位用户的用户名。 图 3.6.1-3 (1)在地址栏中输入:（注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20userclass,后，如下显示，其中管理员的身份已经被标出。
图 3.6.1-4 (2)在地址栏中输入：（注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20userid, 显示论坛中用户的注册次序。 图 3.6.1-5 (3)在地址栏中输入: （注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20userpassword,显示2个用户的密码，被MD5进行了加密。 图 3.6.1-6 (4)在地址栏中输入: （注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20quesion,显示的是论坛中用户忘记密码后的提示问题。 图 3.6.1-7 (5)在地址栏中输入: （注意输入命令最后的逗号） http:// 实验台的IP/Page6/tongji.asp?orders=2&N=10%20answer,显示用户忘记密码后提示问题的答案，也是通过MD5加密的。 图 3.6.1-8 二、构造SQL注入点 构造SQL注入点文件(slq.asp)，代码如下：(注：此sql.asp文件可以从工具箱中下载) <% strSQLServerName = "." '数据库实例名称(说明: “.”表示本地数据库) strSQLDBUserName = "sa" '数据库帐号 strSQLDBPassword = "123456" '数据库密码
东南大学生物科学与医学工程学院 虚拟仪器实验报告 大作业 实验名称：基于MIT-BIH 心率失常数据库的心电信号系统的设计专业：生物医学工程 姓名：学号： 同组人员：学号： 实验室: 实验时间：评定成绩：综合楼716 2013/11/28 审阅教师：
目录 一．实验目的 二．实验内容 基于MIT-BIH心率失常数据库的心电信号系统的设计 1.实验要求和说明 2.程序设计流程图 3.程序各版块介绍说明 4.前面板的设计 5.调试过程 6.结果及分析 三．实验收获及小结 四．参考文献
一．实验目的 现代医学表明，心电信号（ECG）含有临床诊断心血管疾病的大量信息，ECG 的检测与分析在临床诊断中具有重要价值，是了解心脏的功能与状况、辅助诊断心血管疾病、评估各种治疗方法有效性的重要手段。 本次大作业利用具有直观图形化编程和强大数字信号处理功能的虚拟仪器编程语言L abVIEW作为开发平台，设计一个基于虚拟仪器的简单心电信号分析系统，该系统具有心电信号的读取，处理分析，波形显示、心率显示及报警，波形存储和回放等功能。 二．实验内容 1.实验内容及要求 基于MIT-BIH心率失常数据库的心电信号系统的设计 1. 本次大作业所用原始信号是从MIT-BIH（Massachusettes Institute of and Beth Israel Hospital，美国麻省理工学院和波士顿贝丝以色列医院）心率数据库（https://www.doczj.com/doc/d28548653.html,/physiobank/database/mitdb/）中选取心电信号作为实验分析的数据。设计的系统要求对原始心电信号进行读取、绘制出其时域波形，利用原始心电数据中的时间数据控制显示时间，并具有保存回放功能，同时具有心率过快或过缓报警提示功能。 2.心电信号是微弱低频生理电信号，通常频率在0.05Hz～100Hz，幅值不超过 4mV，它通过安装在皮肤表面的电极来拾取。由于实际检测工况的非理想，在ECG 信号的采集过程中往往会受到工频噪声及电极极化等各种随机噪声的影响。噪声的存在降低了诊断的准确性。其中影响最大的是工频干扰和基线漂移噪声。因此，在ECG 信号检测过程中，如何抑制工频干扰和基线漂移等是必须解决的问题。要求选择并设计合适的滤波器，除去所给心电信号的工频干扰和基线漂移。 2.检测心率：检测信号心电的R波，计算平均心率和实时心率（R-R波时间间隔 的倒数），并显示实时心率和平均心率。 3.对任一路心电信号滤波前后的信号进行时域分析和频谱分析，分别显示出结 果。 提高部分： 由于原始信号数据并不是等间隔采样而得到的，而L abview中用数字滤波器1. 处 理的数据要求等间隔的，由此需要对原始数据做一次线性插值处理，使其成为均匀数字信号，以便后面的信号进行频域谱分析。提示：根据原文件心电
1.使用系统存储过程(sp_rename)将视图“V_SPJ”更名为“V_SPJ_三建”。（5分） exec sp_rename v_spj, v_spj_三建; 2.针对SPJ数据库，创建并执行如下的存储过程：（共计35分） (1)创建一个带参数的存储过程—jsearch。该存储过程的作用是：当任意输入一个工 程代号时，将返回供应该工程零件的供应商的名称(SNAME)和零件的名称(PNAME) 以及工程的名称(JNAME)。执行jsearch存储过程，查询“J1”对应的信息。（10 分） create proc jsearch @jno char(2) as select sname, pname, jname from s,p,j,spj where s.sno=spj.sno and p.pno=spj.pno and j.jno=spj.jno and spj.jno=@jno; 执行： exec jsearch 'J1'
(2)使用S表，为其创建一个加密的存储过程—jmsearch。该存储过程的作用是：当执 行该存储过程时，将返回北京供应商的所有信息。（10分） 创建加密存储过程： create proc jmsearch with encryption as select * from s where s.city='北京'; sp_helptext jmsearch; (3)使用系统存储过程sp_helptext查看jsearch, jmsearch的文本信息。（5分） 用系统存储过程sp_helptext查看jsearch： exec sp_help jsearch; exec sp_helptext jsearch;
中南大学 网络安全 实验报告 学生姓名代巍 指导教师张士庚 学院信息科学与工程学院 专业班级信安1201班 学号 0909121615 完成时间 2014年1２月１５日
目录实验一 CA证书与SSL连接 实验二 WIFI钓鱼 实验三 SQL注入攻击 实验四配置和管理主机防火墙
实验一 CA证书与SSL连接 一．实验目的 通过申请、安装数字证书，掌握使用SSL建立安全通信通道的方法。 掌握在Windows Server 2003 下独立根CA 的安装和使用。 使用WEB 方式申请证书和安装证书。 建立SSL 网站。 分析SSL 网站的数据包特点。 二．实验原理 SSL协议的工作原理、数字证书的原理 在访问Web 站点时，如果没有较强的安全措施，用户访问的数据是可以使用网络工具捕获并分析出来的。在Web 站点的身份验证中，有一种基本身份验证，要求用户访问输入 用户名和密码时，是以明文形式发送密码的，蓄意破坏安全性的人可以使用协议分析程序破 译出用户名和密码。那我们该如果避免呢？可利用SSL 通信协议，在Web 服务器上启用安 全通道以实现高安全性。 SSL 协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL 协议可分为两层： SSL 记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP） 之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL 握手协议（SSL Handshake Protocol）：它建立在SSL 记录协议之上，用于在实际的数据传输开始前，通讯双 方进行身份认证、协商加密算法、交换加密密钥等。每一个Windows Server 2003 证书颁发 机构都有可供用户和管理员使用的网页。
2016秋季学期《Java语言》大作业 系统说明报告
目录 1项目目的与意义 (3) 1.1项目背景说明 (3) 1.2项目目的与意义 (3) 2 软件开发环境与技术说明 (4) 2.1软件开发环境 (4) 2.2软件开发技术描述 (4) 3系统分析与设计 (5) 3.1项目需求分析说明 (5) 3.2系统设计方案 (5) 4系统源代码 (8) 4.1系统源代码文件说明 (8) 4.2源代码 (8) 5系统使用说明书 (41) 6参考资料 (49) 7附件说明 (49)
1项目目的与意义 1.1项目背景说明 JAVA语言2016年学期期末大作业-44拼图游戏的设置 1.2项目目的与意义 目的：实现简单的4X4JAVA拼图游戏的简单功能，可以进行用户的登录和拼图游戏的完成，给用户以良好的游戏体验，再加入更多个性化的内容 意义： 从用户角度，设计一个简单但是十分考验人的小型拼图游戏，让人们在简单方便的操作中舒缓自己一天的疲惫，和朋友一起进行挑战，不断地突破，展现游戏的美丽，实现游戏的价值 从开发者角度，这是对我半年JAVA语言学习的检测，同时我也自学了许多东西，比如数据库的链接，SQL语句和JAVA的各种函数，让我可以真正的体会到开发一个项目的过程和需要付出的不懈努力，也让我享受到了自己尽全力完成一个项目的过程和完成后的喜悦。
2 软件开发环境与技术说明 2.1软件开发环境 JAVA开发环境-Eclipse JAVA支持包：import java.awt.*; import java.awt.event.ActionEvent; import java.awt.event.ActionListener; import java.sql.*; import javax.swing.*; mysql-connector-java-5.1.40-bin.jar(MySql驱动jar 包) 数据库环境：MySql数据库(使用的是Navicat图形界面) 2.2软件开发技术描述 1.拼图游戏界面设计主要使用了JAVA的GUI图形界面，主登录界面和账号注册界面使用的是流式FlowLayOut布局进行登录框和按钮的设置，而拼图游戏界面则是使用的网格式GridFlowOut布局. 2.通过连接MySql数据库，(名称：user)，创建数据表user_info 列名称为：username(账号)，password(密码),score（过关时间）, Count(过关所用步数)；实现了游戏的账号注册和登录功能，以及每个账号成绩的记录和储存，并可以再推行界面中显示每个用户的游戏
《数据库原理及应用》实验报告SQL语句部分 ：绩成总
实验一熟悉SQL SERVER，数据定义实验 实验一成绩： 一、实验目的 1、利用查询分析器创建数据库 2、利用查询分析器用SQL语言定义基本表、索引并进行相关操作 二、实验步骤及内容 在以下实验中，使用学生-课程数据库，它描述了学生的基本信息、课程的基本信息及学生选修课程的信息。 1．创建学生课程数据库 2．创建学生关系表S ： 3．创建课程关系表C ： 课程名学分先行课课程号Cno ccreditCname Cpno 4．创建课程关系表SC ： 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 7、删除表S的“年龄”属性列。 8、删除S姓名列的唯一值约束。 9、修改SC表成绩属性列为精确数字型。 10、在表S上，按“Sno”属性列的唯一值方式建立索引。 11、删除表SC，利用磁盘上保存的.SQL文件重新创建表SC。 12、创建教材P74页习题5中SPJ数据库中的四个关系：S、P、J、SPJ。 三、实验结果： 1．创建学生课程数据库 ; Studend create database2．创建学生关系表S ： S create table(, 9Sno CHAR()PRIMARYKEY UNIQUE,)(Sname CHAR20CHAR Ssex (2), smallint Sage ,
char Sdept 20(), ); ．创建课程关系表C 3： 课程号课程名先行课学分 ccredit Cpno CnoCname table C create (primary key,) Cno char(4Cname CHAR(40 ),char(), 4Cpno ,Ccredit SMALLINT); 4．创建课程关系表SC ： 学号课程号成绩 grade Sno Cno createtable SC(9),Sno char(),char Cno (4, Grade smallint); 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 ;datetimeadd Sbirthday alter table S 7、删除表S的“年龄”属性列。
实验报告 （实验名称：SQL注入攻击）
一、实验目的 通过SQL注入攻击，掌握网站的工作机制，认识到SQL注入攻击的防范措施，加强对Web攻击的防范。 二、实验环境 描述实验开展所基于的网络环境，给出网络拓扑、IP地址、web服务器、客户机等信息。 宿主机（客户机）：操作系统为Windows 10，IP为192.168.18.11，在主机上安装虚拟化软件Vmware Player，在此基础上创建虚拟机并安装操作系统，进行网络配置，采用环回适配器，桥接模式，实现宿主机与虚拟机之间的网络通信，虚拟机（Web服务器）：操作系统为Windows XP，IP为192.168.18.9， 本实验利用windows 的iis 服务搭建了一个有SQL 注入漏洞的网站“ASP 新闻发布系统”，以该网站为目标，对其实施SQL 注入攻击。 本实验所需工具如下： IIS 是Internet Information Server 的缩写，是微软提供的Internet 服务器软件，包括Web、等服务器，也是目前常用的服务器软件。版本不限。 “啊D”注入工具：对“MSSQL 显错模式”、“MSSQL 不显错模式”、“Access”等数据库都有很好的注入检测能力，内集“跨库查询”、“注入点扫描”、“管理入口检测”、“目录查看”等等于一身的注入工具包。 “ASP 新闻发布系统”Ok3w v4.6 源码。 三、实验内容 （一）配置实验环境， 首先选择网络适配器，安装环回适配器，在主机上安装Vmware Player，成功启动虚拟机。接着配置宿主机和虚拟机的IP，如图 要注意的是，配置主机上的IP时，应该选择VMnet8，并且注意勾取Bridge
实验一 SQL Server基本使用与数据定义一．实验目的 1．掌握“服务管理器”、“企业管理器”及“查询分析器”基本使用方法；2．熟悉数据库建模及E/R图的画法； 3．掌握SQL Server 中数据库、及数据表的建立与管理方法； 4．掌握数据的导入/导出及数据库备份/还原方法。 二．实验内容 一、SQL Server 基本使用 1．启动SQL SERVER。 2．注册服务器 3．企业管理器属性 4．查询分析器介绍 5．查看数据库及浏览表中记录 二、数据库的建立与管理 1．数据库建模 2．启动、并打开SQL Server 3．使用图形界面创建数据库和表 4．使用查询分析器创建表 5．数据库的备份与还原
实验二 SQL查询 一．实验目的： 1．掌握SQL语言中SELECT语句的多种查询方式。 2．掌握对表建立与删除索引的方法。 3．掌握聚焦函数的使用方法。 4．掌握集合查询方法。 二．实验内容： 1．建立与删除［索引］的方法。 在各表中，分别按代理商编号、客户编号、产品编号及订单编号建立索引。 CREATE INDEX 代理商No ON 代理商(代理商编号) CREATE INDEX 客户No ON 客户(客户编号) CREATEINDEX产品No ON产品(产品编号) CREATEINDEX订单No ON订单(订单编号) 2．单表查询， ①从产品表中查询现有产品的库存量。 SELECT COUNT(*) FROM产品 ②从客户表中查询“王五”的地址及代理商编号。 SELECT地址,代理商编号 FROM客户 WHERE姓名='王五' ③从代理商表中查询代理商“惠普”的提成金额。 SELECT提成金额 FROM代理商 WHERE姓名='惠普' ④从订货项目表中查询编号为“444”的订单所订购的商品编号及数量。 SELECT产品编号,订购数量 FROM订货项目 WHERE订单编号='444' ⑤分别求代理商和客户的总数。 SELECT COUNT(*)代理商数 FROM代理商 SELECT COUNT(*)客户数 FROM客户 ⑥从订货项目表中，查询编号为0033的产品定货总数量。 SELECT COUNT(*)订货总数量 FROM订货项目 WHERE订单编号='0033' 3．多表查询 ①查询编号为300的客户通过的代理商的姓名和地址。 SELECT代理商.姓名,代理商.地址
《数据库原理及应用》实验报告 SQL语句部分 总成绩：
实验一熟悉SQL SERVER，数据定义实验 实验一成绩： 一、实验目的 1、利用查询分析器创建数据库 2、利用查询分析器用SQL语言定义基本表、索引并进行相关操作 二、实验步骤及内容 在以下实验中，使用学生-课程数据库，它描述了学生的基本信息、课程的基本信息及学生选修课程的信息。 1．创建学生课程数据库 3．创建课程关系表C ： 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 7、删除表S的“年龄”属性列。 8、删除S姓名列的唯一值约束。 9、修改SC表成绩属性列为精确数字型。 10、在表S上，按“Sno”属性列的唯一值方式建立索引。 11、删除表SC，利用磁盘上保存的.SQL文件重新创建表SC。 12、创建教材P74页习题5中SPJ数据库中的四个关系：S、P、J、SPJ。 三、实验结果： 1．创建学生课程数据库 create database Studend; create table S ( Sno CHAR(9)PRIMARY KEY, Sname CHAR(20)UNIQUE, Ssex CHAR(2), Sage smallint, Sdept char(20), );
3．创建课程关系表C ： 课程号课程名先行课学分 Cno Cname Cpno ccredit create table C ( Cno char(4)primary key, Cname CHAR(40), Cpno char(4), Ccredit SMALLINT, ); 4．创建课程关系表SC ： 学号课程号成绩 Sno Cno grade create table SC ( Sno char(9), Cno char(4), Grade smallint, ); 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 alter table S add Sbirthday datetime; 7、删除表S的“年龄”属性列。 alter table S drop column Sage;