用户信息石头属性图如图3.2所示
图3.2 用户信息实体属性图
商品信息实体属性图如图3.3所示。
  图3.3 商品信息实体属性图
商品分类信息实体属性图如图3.4所示。
图3.4 商品分类信息实体属性图
商品留言信息实体属性图如图3.5所示。图3.5 商品留言信息实体属性图

系统E-R图如图3.6所示。图3.6 系统E-R图
3.2    数据库表的设计
商品信息说明如图3.7所示。
 
图 3.7 商品信息

商品分类信息表如图3.8所示。
 
图 3.8 商品分类信息表

用户信息表如图3.9所示。
 

图 3.9 用户信息表

用户留言信息表如图3.10所示。
 
图 3.10 用户留言信息表
3.3    数据库的安全性设计
数据库安全性设计考虑到以下几方面：第一，加强服务器和数据库口令管理，确保口令只有数据管理员知道；第二，加强授权管理，确保浏览器查询权限；第三，从硬件上加强防护，除管理终端外，其他终端上只提供键盘、鼠标、显示器，不安装软驱、光驱，禁止端口和串口的使用，使其他人无法通过利用外界软件工具的方法从事破坏数据库机会；第四，从软件上防护，禁止用户读写注册表信息，禁止用户使用命令行操作，从软件上高度防范，使黑客无机可乘。

4    系统模块详细设计     
4.1    用户登录界面设计
4.1.1    用户注册模块

首先用户输入新的账号和密码，重复密码否，个人邮箱（以上是必填，手机号，qq号选填）然后全部输入后，新的信息后将其加入到数据库中，再登录到首页上。    
1.注册流程:
→新建个人用户名→个人信息登记→注册成功
2.注册输入信息的检查
为了防止在注册中输入的信息中一些必填项未填就执行操作，故在表单提交前需要对信息进行检查。用户注册图如图 4.1所示。
 
图 4.1 用户注册
用户注册核心代码：
public void register (HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        String password2 = request.getParameter("password2");
        String email = request.getParameter("email");
        String mobile = request.getParameter("mobile");
        String qq = request.getParameter("qq");
        
        boolean valid = true;
        if(StringUtils.isEmpty(username)){
            request.setAttribute("usernameError", "账号不能为空");
            valid=false;
        }else if(username.length()>20){
            request.setAttribute("usernameError", "账号长度不能大于20位");
            valid=false;
        }else if(username.length()<5){
            request.setAttribute("usernameError", "账号长度不能小于5位"); jsp+mysql大学校园二手交易平台开发+数据流图+ER图(8):http://www.youerw.com/jisuanji/lunwen_2112.html