Student-Information-Administration-System
这个项目是一个大学生信息查询系统，提供用户级别的登录注册资料管理，信息查询，信息修改（管理员权利），简单的数据可视化分析等功能，也有基本的安全性保障。
后续将持续优化，并在未来更新项目的ssh实现。
大学生信息管理系统1.1.0版本上线啦！
更新如下内容：
- 优化了数据表结构，对原有的表的部分字段进行了修改，并增加了title和grade两个表
- 优化了sql语句效率
- 优化了前端查询界面及查询方式，使其更加全面，对用户友好
- 更新了登录界面记住密码的cookie设置
- 更新了邮箱验证码服务，增加了验证码有效时间
- 优化了源代码结构，增强了规范性和可拓展性
- IOC容器：Spring
- Web框架：SpringMVC
- ORM框架：Mybatis
- 日志：log4j
- 安全框架：shiro
- 前端框架：layui
- 数据可视化框架：echarts
├─database // 数据库相关文件
│ ├─design // 数据库设计
│ │ └─1
│ └─sql // 数据库初始化脚本文件
├─git_screenshot // 存放README.md 中的图片
├─src // 项目源代码目录
│ ├─main //源代码目录
│ │ ├─java
│ │ │ └─com
│ │ │ └─springmvc // java代码目录
│ │ │ ├─controller // 控制层
│ │ │ ├─dao // 持久层
│ │ │ ├─dto // 传输对象
│ │ │ ├─entity // 实体类
│ │ │ ├─interceptor //拦截器
│ │ │ ├─log //日志管理
│ │ │ ├─service // 服务层
│ │ │ │ └─impl //服务层接口实现
│ │ │ └─util // 工具方法
│ │ ├─resources // 资源文件目录
│ │ │ └─com
│ │ │ └─springmvc
│ │ │ └─mapper //mybatis对dao接口的xml实现
│ │ └─webapp // tomcat前端文件目录
│ │ ├─static // 静态资源
│ │ │ ├─custom //自定义静态资源
│ │ │ └─plugins // 插件类静态资源
│ │ └─WEB-INF
│ │ └─page // jsp页面目录
│ └─test // 测试代码目录
├─README.md // help
└─pom.xml //maven依赖
- ide：IntelliJ IDEA 2018.1.7
- 项目构建工具：Maven 3.x
- 数据库：Mysql 8.0.13
- JDK版本：jdk 1.8
- Tomcat版本：Tomcat 8.x
-
在你的Mysql中，运行我提供的database/ sql/init.sql 文件（注意mysql版本与sql脚本中部分代码的兼容性）, 成功会创建名为database2的数据库，以及user、student、teacher、class、major、college、title、grade八个表。
数据库物理模型如下：
-
进入src/main/resources修改dbconfig.properties配置文件,把数据库登录名和密码，改为你本地的
-
进入src/main/resources查看log4j.properties，如果有必要可以修改日志输出路径，目前在D盘下，你可选择不修改跳过此步。
-
使用 IntelliJ IDEA 导入项目，选择Maven项目选项，一路点击next，即可将项目所需依赖导入。若有无法引入的依赖，可能是因为maven版本不同或是该依赖已过时不存在于现有maven仓库中，请前往maven官网映入最新的该类型依赖。
-
在 IntelliJ IDEA 中，配置我们的 Tomcat， 然后把使用Maven构建好的项目添加到Tomcat中，相关方法可以参考百度。
-
运行
-
登录账户/密码
- 管理员账户：000000000000/admin1
- 学生账户：516030910429/123456
- 教师账户：1000000001/123456
你也可以自行注册一个账户登录
-
登录：如上文图所示
-
注册
-
忘记密码后的重置密码（含发送邮箱验证码）
-
登录进入主页
-
修改基本资料
-
修改密码
-
修改绑定邮箱
-
学生信息查询
-
查询所有信息
-
根据登录用户的用户名（应以学号注册）查询当前个人的学籍信息，若注册时未以真实学号注册，则无法查询到。
-
模糊查询搜索
-
-
教师信息查询：类似学生信息查询，图略
-
班级信息查询：类似学生信息查询，图略
-
专业&学院信息查询：类似学生信息查询，图略
-
学生信息修改
-
此功能必须以管理员用户身份登录，否则会跳转至异常页面
-
编辑信息
-
添加
-
单条、多条删除
-
-
教师信息修改：类似学生信息修改，图略
-
班级信息修改：类似学生信息修改，图略
-
专业&学院信息修改：类似学生信息修改，图略
-
学生男女比可视化
-
学生人数比可视化
通过LoginInterceptor拦截器直接将未登录用户重定向到登录页面login.jsp，并用log4j记录当前日志。
public class LoginInterceptor implements HandlerInterceptor {
private final static Logger logger = Logger.getLogger(LoginInterceptor.class);
@Override
public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o) throws Exception {
String userId = (String) httpServletRequest.getSession().getAttribute("userId");
if (userId != null && userId != "") {
logger.info(userId + "访问系统！");
return true;
}
logger.info(userId + "未登录下企图进入系统！");
httpServletResponse.sendRedirect(httpServletRequest.getContextPath() + "/login");
return false;
}
}通过AuthorityInterceptor拦截器直接将非管理员未用户重定向到错误提示录页面error.jsp，并用log4j记录当前日志。
public class AuthorityInterceptor implements HandlerInterceptor {
private final static Logger logger = Logger.getLogger(AuthorityInterceptor.class);
@Autowired
private UserService userService;
@Override
public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o) throws Exception {
if (userService.ifAdmin(httpServletRequest.getSession(), httpServletRequest)) {
logger.info("管理员访问:" + httpServletRequest.getRequestURI());
return true;
}
logger.info("非管理员访问:" + httpServletRequest.getRequestURI() + " 无操作权限");
httpServletResponse.sendRedirect(httpServletRequest.getContextPath() + "/error");
return false;
}
}定义Token注解并实现，在访问页面时产生token，在执行ajax或其他与服务端的交互时删除token，对比前后token差异判断是否重复提交了表单。
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface Token {
boolean save() default false;
boolean remove() default false;
}public class TokenInterceptor extends HandlerInterceptorAdapter {
private final static Logger logger = Logger.getLogger(TokenInterceptor.class);
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
if (handler instanceof HandlerMethod) {
HandlerMethod handlerMethod = (HandlerMethod) handler;
Method method = handlerMethod.getMethod();
Token annotation = method.getAnnotation(Token.class);
if (annotation != null) {
boolean needSaveSession = annotation.save();
if (needSaveSession) {
request.getSession(false).setAttribute("token", UUID.randomUUID().toString());
}
boolean needRemoveSession = annotation.remove();
if (needRemoveSession) {
if (isRepeatSubmit(request)) {
logger.info(request.getSession().getAttribute("userId")+"重复提交了表单");
response.sendRedirect(request.getContextPath() + "/formRepeatSubmit");
return false;
}
request.getSession(false).removeAttribute("token");
}
}
return true;
} else {
return super.preHandle(request, response, handler);
}
}
private boolean isRepeatSubmit(HttpServletRequest request) {
String serverToken = (String) request.getSession(false).getAttribute("token");
System.out.println(serverToken);
if (serverToken == null) {
return true;
}
String clinetToken = request.getParameter("token");
System.out.println(clinetToken);
if (clinetToken == null) {
return true;
}
if (!serverToken.equals(clinetToken)) {
return true;
}
return false;
}
}通过shiro框架提供的加密算法，使用md5散列对用户的密码加密，对存储到mysql中。
这里盐为用户id，加密次数为5次，即en_pass=MD(MD(MD(MD(MD( userId+userPassword )))))
盐选定为用户id这个唯一标识可以提升加密的安全性，盐的使用也可以有效防止md破解工具。
public class MySecurity {
private static int hashIterations=5;
/**
* @Author JinZhiyun
* @Description md5加密，加密内容source,带盐加密salt，指定加密次数：hashIterations
* @Date 11:06 2019/5/12
* @Param [source, salt]
* @return java.lang.String
**/
public static String encryptUserPassword(String source, String salt){
return new Md5Hash(source, salt, hashIterations).toBase64();
}
}