消息管理系统开发文档

消息管理系统设计与开发文档开发背景XXX科技有限公司是一家以计算机软件维护、硬件维修为主的公司，随着公司规模的不断壮大，工作人员也在逐渐增多。

开发一款消息管理系统已成为一个亟待解决的问题。

该系统可以帮助企业快速地进行日常事务管理，大幅度提高员工的办公效率，方便员工内部交流，还可以方便员工和管理层的交流。

系统需求随着中小企型企业的不断发展，企业内部员工的沟通就显得非常重要，通过一个消息管理系统就能很好的解决沟通困难的问题了，它可以在员工不访问外网的情况下进行发布消息、查看消息、回复消息等功能。

这样可以大大加强员工与员工的工作交流。

功能分析对企业内部网站来说，住处的即时性是要考虑的最大问题。

每个人都可以发布自己的消息，其他人员可以通过刷新网站的方式来看到最新的消息，可以以对发表的消息进行回复。

各角色的具体功能如下：普通员工：登录系统发布消息查看消息回复消息系统管理员：登录系统用户管理消息管理数据库分析与设计：在开发消息管理系统时，考虑到中小弄企业的需求，项目开发成本以及维护成本，本系统将采用mysql5.0数据库，数据库名为db_message。

数据库共3张表，用来存储不同的信息。

员工信息表、消息表、消息回复表。

这样本系统的信息就全部存储下来了。

实体分析用户/员工消息消息回复图1（员工实体）图2（消息实体）图3（消息回复实体）实体对应的表建表：--创建人员表t_empcreate table t_emp(emp_id varchar(40),emp_name varchar(60),emp_sex int,emp_birth date,emp_phone varchar(20),emp_address varchar(100),join_time date,password varchar(30),is_mgr int default 0,constraint t_emp_id_pk primary key(emp_id));--创建消息表create table t_message(message_id INT(20) not null AUTO_INCREMENT, message_title varchar(100),message_content text,emp_id varchar(40),public_time timestamp,constraint t_message_id_pk primary key(message_id));--创建消息回复表create table t_reply(reply_id int(20) not null AUTO_INCREMENT,reply_content text,emp_id varchar(40),reply_time timestamp,message_id int(20),constraint t_reply_id_pk primary key(reply_id));为了更方便的看清表结构可以用mysql的视图工具SQLyogEnt制作登录页面及主界面建立一个登录页面index.jsp建立一个框架集main.jsp 、top.jsp、center.jsp、foot.jsp、left.jsp、right.jsp把页面组建好。

<frameset rows="20%,70%,10%"frameborder="no"border="0" framespacing="0"><frame src="top.jsp"name="topFrame"scrolling="No" noresize="noresize"id="topFrame"/><frame src="center.jsp"name="mainFrame"id="mainFrame"/> <frame src="foot.jsp"name="bottomFrame"scrolling="No"noresize="noresize"id="bottomFrame"/></frameset>用户登录功能1、写登录servlet/***用户登录处理servlet*@author wl.yang**/public class LoginServlet extends HttpServlet {public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {this.doPost(request, response);}public void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {System.out.println("ok=================");}}在web.xml文件中配置LoginServlet<!-- 用户登录 --><servlet><servlet-name>LoginServlet</servlet-name><servlet-class>com.thinkbirds.message.login.servlet.LoginServlet</ser vlet-class></servlet><servlet-mapping><servlet-name>LoginServlet</servlet-name><url-pattern>/servlet/LoginServlet</url-pattern></servlet-mapping>Servlet中如何转发重定向：一种是response.sendRedirect("转发地址"),转发：另外一种就是request.getRequestDispatcher("转发地址").forward(request,response) ;绝对地址与相对地址建义全部使用绝对地址在LoginServlet中写public void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {String forward = "/pages/index.jsp";//判断用户与密码合法性String empId = request.getParameter("empId");String password = request.getParameter("password");if("root".equals(empId) && "root".equals(password)){forward = "/pages/frames/main.jsp" ;}//转发request.getRequestDispatcher(forward).forward(request, response);}2、写员工实体类3、连接数据库的工具类DBConnection、把mysql的驱动放到WEB-INF/lib中/***获得数据库的连接*@return Connection*/public static Connection getConnection(){Connection conn = null;try {//注册与获取连接Class.forName("com.mysql.jdbc.Driver");conn =DriverManager.getConnection("jdbc:mysql://localhost:3306/db_message?u seUnicode=true&characterEncoding=utf8","root", "root");} catch (ClassNotFoundException e) {e.printStackTrace();} catch (SQLException e) {e.printStackTrace();}return conn;}登录系统时从数据库验证用户系统分层Action层：用来收集页面数据，调用业务层方法、转发业务层：业务逻辑层，一个业务方法里面可能会调用多个DAO中的方法DAO层：专门与数据库打交道，SQL语句就写在DAO中系统分包按功能模块分包按层分包写LoginDaoStatement、PreparedStatement区别SQL注入、如何防止SQL注入可能被注入的SQLString sql = "select a.* from t_emp a where a.emp_id='" + empId+"' "+ "and a.password='"+password+"'";不会被注入的SQLString sql ="select a.* from t_emp a where a.emp_id=? and a.password=?"; LoginDAO/***用户登录DAO*@author wl.yang**/public class LoginDao {public Emp login(String empId, String password){Emp emp = null;//String sql = "select a.* from t_emp a where a.emp_id='" + empId+"' "+// "and a.password='"+password+"'";//查询前的准备String sql = "select a.* from t_emp a where a.emp_id=? anda.password=? " ;Connection conn = DBConnection.getConnection();PreparedStatement pstmt = null;ResultSet rs = null;try {pstmt = conn.prepareStatement(sql);pstmt.setString(1, empId);pstmt.setString(2, password);rs = pstmt.executeQuery();//如果有取第一条记录if(rs.next()){emp = new Emp();emp.setEmpId(rs.getString("emp_id"));emp.setEmpName(rs.getString("emp_name"));}} catch (SQLException e) {e.printStackTrace();} finally{DBConnection.close(rs);DBConnection.close(pstmt);DBConnection.close(conn);}return emp;}}把LoginServlet中的doPost方法改为public void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {String forward = "/pages/index.jsp";//判断用户与密码合法性系String empId = request.getParameter("empId");String password = request.getParameter("password");//根据用户号与用户密码查询数据库LoginDao loginDao = new LoginDao();Emp emp = loginDao.login(empId, password);if(emp != null){forward = "/pages/frames/main.jsp" ;}//转发request.getRequestDispatcher(forward).forward(request, response);}消息管理1、建立消息实体类（Message）、建立消息回复实体类(Reply)2、建立消息DAO层次结构页面→Servlet层→业务层→DAO层→数据库接口分页查询分页查询的SQL语句根据不同的数据库而不同Mysql:select a.* from t_message a order by a.public_time asc LIMIT 3,5查询从第四条数据开始，取5条Oracle:select c.* from(select rownum rn, b.* from (select a.* from t_message a order by a.public_time asc) bwhere rn <= 10 ) cwhere c.rn > 5SqlServer:SELECT TOP 50 *FROM #TemTableWHERE id NOT IN(SELECT TOP 50* (@mPageCount - 1) id FROM #TemTable ORDER BY id asc)ORDER BY id asc翻页翻页是我们做每个系统都会遇到的，因此很重要。