

  软件名称: 班级和学生量化管理软件
  软件版本: 1.09.315
  适用系统: windows 2000/XP/2003/Vista
  软件作者: 赵宏亮
  发布日期: 2009/03/30

关于网站安全的说明:

1、在软件内,已经内置了防sql语句注入程序,如果有非法的语句注入,将会自动阻止其运行!
比如“'”号，就不能输入

2、另外,开发了用户登陆IP绑定功能,即账户绑定了IP地址的用户只能在相应的电脑上登录,而不能在其它电脑上面登录!

3、本软件可以根据您设定的校内外IP地址,来界定用户在校内或是校外,以提供不同的登陆界面:
在校内可以以全部身份登陆；
在校外只能以学生/家长身份登陆
设定方法如下:
请大家找到网站中global.asa 中的如下内容

'****************************************************************************

'下面来设置校内ip,校内的ip允许以老师的身份登陆
'请您更改 Session("innet") = 后面的值
'值必须用双引号包含起来: " "
'如果用户的IP与设定的内网IP不匹配的话,将只能以家长或学生身份查询
'默认允许全部,即"."如果您更改的话,请先将最前面的 ".|"去掉
' "127.0.0.1" 表示允许本机
' "172.16."  表示允许IP地址开头是‘172.16.’的电脑以教师身份登陆
'每一项IP地址都必须用"|"号来隔开,否则可能会导致服务器异常或不能使用

Session("innet") = ".|127.0.0.1"

'****************************************************************************

将 Session("innet") =  后面的值改成你校内的IP地址段就可以了。
例如:

如果你的校内IP地址段是 172.16.1.1-172.16.255.255,就可以改成
Session("innet") = "127.0.0.1|172.16."

如果你的校内IP地址段是 192.168.1.1-192.168.1.255,就可以改成
Session("innet") = "127.0.0.1|192.168.1."

如果你的校内IP地址段是 10.0.0.1-10.255.255.255,就可以改成
Session("innet") = "127.0.0.1|10."

前面的 "127.0.0.1|"设定的是 你的本机也就是服务器可以访问并登陆。

此功能设定以后,所有的用户登录过程只能在指定了相应IP段的计算机上面进行。
也就是说,本校的校长、主任、老师、管理员等用户只能在你的校内登陆,这样一定程度上就保证了网站的信息安全!
校外的计算机上只能浏览,而不能更改信息!






