一步一步asp.net_ajax_用户信息管理

前两天,一直忙着维护一个以前的项目,凌乱的代码,看到就想全部重构一边,又怕引起新的问题,一直折腾了好多天,几天都没总结,写博客了.

在网站中经常性碰到的一个问题就是关于用户信息中地址的省市县三级联动设计,特别是在电子商务中,经常性遇到,今天,我们继续设计,关于用户信息的设计以及三级联动.

任务:

    用户信息管理和三级联动设计.

先说点题外话:

因为用户信息模块不需要搜索引擎收录,我们可以大量使用ajax设计,然后最后全部生成html的方式,将会给网站带来非常高的性能,用户信息管理这些模块全部都可以用ajax,最后生成html,之前,有2个大师列表页和企业列表页用的ajax做的分页, 这不利于搜索引擎SEO,后来全部改成动态的了,为了性能而影响搜索引擎的SEO,对于电子商务网站可能就是致命的打击.

前几篇日志中有一篇就涉及到ajax分页的问题,一般而言,我感觉内容页,比如新闻内容,工艺知识,首页内容展示,可以用分页设计,动态的部分ajax做,至于列表页,则不能使用ajax,不然影响SEO,个人空间,用户管理则全部使用ajax做比较好,最后可以全部生成html页面的方式配合ajax缓解服务器压力.

进入正题:

主要实现界面:

大致就是用户信息读取,三级联动,

难度倒是没大多,主要是三级联动的另类设计,

在博客园参考了一个博客友人的数据库设计.

以前设计的是这样子的,

这样的方式分散式设计挺不好的,浪费空间,博客园有一位仁兄,这么设计,

通过树形菜单的形式,这样我感觉非常好,可以简化好多操作,查询,就直接根据parentid,搜索下一级,

主要的js联动设计:(代码已经做了详细的注释,相信不用说也大致知道怎么做了,哈哈)

  $(function(){

       //省市数据初始化
        GetProvince();
        //获取民族信息
        GetNation();
        //绑定事件
        $("#selProvince").change(function(){
        GetCity();
        });
        $("#selCity").change(function(){
        GetCountry();
        });
        GetUserInfo();

      });

      //提交用户信息
      function Comit(){
      //如果验证不通过,就不提交
      if(!$("#form1").validationEngine('validate'))
      return;
           $("#btnUpdate").click(function(){
          $.ajax({
            url:"Data/GetMemberInfo.ashx?method=UpdateUserInfo",
            data:{"UserName":$("#txtUserName").val(),"QQ":$("#txtQQ").val(),"Email":$("#txtEmail").val(),"Nation":$("#selNational").val(),"Sex":$("#Man").val(),"Province":$("#selProvince").val(),"City":$("#selCity").val(),"Country":$("#selCountry").val(),"Address":$("#txtHomeBase").val(),"ZipCode":$("#txtZipCode").val(),"MobilePhone":$("#txtMobilePhone").val(),"TelPhone":$("#txtTelPhone").val()},
            type:"post",
            success:function(text){
                var DataJson=$.parseJSON(text);
                if(DataJson.Status){
                    alert('保存成功!');
                  }
                }
          });
         });
      }
      //获取民族信息
      function GetNation(){
      $.ajax({
      url:"../Admin/CommonLibs/national.txt",
      dataType:"text",
      success:function(text){
            //不安全的用法
        var DataJson=eval("("+text+")");

           var item='';
           $.each(DataJson,function(key,value){
             item+='<option value="'+value.id+'">'+value.text+'</option>';
           })
           $("#selNational").empty();
           $("#selNational").append(item);
            }

      });
      }
      //获取用户信息
      function GetUserInfo(){
        $.ajax({
            url:"Data/GetMemberInfo.ashx?method=GetUserInfo",
            type:"post",
            success:function(text){
                var DataJson=$.parseJSON(text);
                if(DataJson.Status){
                  $("#txtUserName").val(DataJson.Data[0].UserName);

                  $("#selNational").val(DataJson.Data[0].Nation);
                  $("#txtQQ").val(DataJson.Data[0].QQ);
                  $("#txtEmail").val(DataJson.Data[0].Email);
                  if(DataJson.Data[0].Sex=='1')
                  $("#Man").val(DataJson.Data[0].Sex);
                  else
                  $("#Woman").val('1');
                  //给省市县赋值
                  $("#selProvince").val(DataJson.Data[0].Province);
                  GetArea($("#selProvince").val(),"#selCity",DataJson.Data[0].City);
                 GetArea( DataJson.Data[0].City,"#selCountry",DataJson.Data[0].Country);
                  $("#txtHomeBase").val(DataJson.Data[0].Address);
                  $("#txtZipCode").val(DataJson.Data[0].ZipCode);
                  $("#txtMobilePhone").val(DataJson.Data[0].MobilePhone);
                  $("#txtTelPhone").val(DataJson.Data[0].TelePhone);

                  }

                }
            });

      }
      //更改邮箱事件
      function ChangeEmail(){

          $("#txtEmail").attr("disabled",false);

      }
      //获取省级数据
      function GetProvince(){
       //首先省市数据初始化(获取省级CodeId=0
      $("#selProvince").empty();
    //  $("#selProvince").append("<option value='-1'>请选择</option>");
       GetArea(0,"#selProvince");
       //清空市级数据
         $("#selCity").empty();
    //     $("#selCity").append("<option value='-1'>请选择</option>");
       //清空县级数据
         $("#selCountry").empty();
     //    $("#selCountry").append("<option value='-1'>请选择</option>");

      }
       //联动市级
      function GetCity(){
           if($("#selProvince").val()=='null'){
                return;
           }
           else{
           $("#selCity").empty();
          // $("#selCity").append("<option value='-1'>请选择</option>");
                GetArea($("#selProvince").val(),"#selCity",'');

           }
      }
      //联动县级
      function GetCountry(){
         if($("#selCity").val()=='null'){
             return;
           }
           else{
                $("#selCountry").empty();
              //  $("#selCountry").append("<option value='-1'>请选择</option>");
                GetArea($("#selCity").val(),"#selCountry",'');

        }
      }
      //联动获取json数据
     function GetArea(CodeId,e,InitData){
            $.ajax({
            url:"Data/GetMemberInfo.ashx?method=GetArea&CodeId="+CodeId,
            type:"post",
            success:function(text){
                var DataJson=$.parseJSON(text);
                var item='';
                if(DataJson.Status){
                    $.each(DataJson.Data,function(key,value){
                        item+='<option value="'+value.CodeId+'">'+value.CityName+'</option>';
                                         });

                                    }

                $(e).append(item);
                 //赋初值
                  if(InitData!=''){
                  $(e).val(InitData);
                  }
                }
            });
     }

/// <summary>
      /// 根据父级id获取下级
      /// </summary>
      /// <param name="id">父级id</param>
      /// <returns></returns>
       public string GetAreaByJson(string id)
      {
          //查询状态
          bool Status = false;
          //根据父级id获取下级
          IEnumerable<dbProvince> list = new dbProvinceDAL().GetArea(id);
          //转化为json格式
          StringBuilder json = new StringBuilder();
          StringWriter sw = new StringWriter(json);
          using (JsonWriter jsonWriter = new JsonTextWriter(sw))
          {

              jsonWriter.Formatting = Formatting.Indented;
              //判断数据读取状态
              if (list.Count() > 0)
              {
                  Status = true;
              }
              jsonWriter.WriteStartObject();
              jsonWriter.WritePropertyName("Status");
              jsonWriter.WriteValue(Status);
              jsonWriter.WritePropertyName("Data");

              jsonWriter.WriteStartArray();
              if (Status == true)
              {
                  foreach (dbProvince dbInfo in list)
                  {
                      jsonWriter.WriteStartObject();
                      jsonWriter.WritePropertyName("CodeId");
                      jsonWriter.WriteValue(dbInfo.codeid);
                      jsonWriter.WritePropertyName("CityName");
                      jsonWriter.WriteValue(dbInfo.cityName);
                      jsonWriter.WriteEndObject();
                  }
              }
              jsonWriter.WriteEndArray();
              jsonWriter.WriteEndObject();

          }
          return json.ToString();
      }

这样一个简单的三级联动就设计完了,感觉三级联动是学ajax最基础,也比较容易设计的,多尝试,这里只是感觉这种思路很好,一张表就能解决问题.

接下来,我们开始设计用户信息管理,主要是一些安全性问题,特别是比如修改密码的安全性,找回密码,注册帐号的邮箱验证安全性.

首先是帐号注册:

帐号注册,我们之前就做过了,但是还有一些问题,比如邮箱验证的安全性设计,

当用户注册账号以后,我们要提示用户,到xxx邮箱激活帐号,我们就要在数据库设计2个字段,一

个是过期时间,一个是验证码,因为为了防止破解,我们需要这样设计保证安全.

注册的部分上次涉及到了,这里就主要贴出注册的主要c#后台代码:

/// <summary>
   /// 保存用户信息
   /// </summary>
   /// <param name="context"></param>
   public void SaveMemberInfo(HttpContext context)
   {
       memberBLL bll = new memberBLL();
       try
       {
           //表单读取
           string txtUserName = context.Request["txtUserName"];
           string txtPwd = context.Request["txtPwd"];
           string txtEmail = context.Request["txtEmail"];
           string txtCheckCode = context.Request["txtCheckCode"];
           //验证码校验
           if (!txtCheckCode.Equals(context.Session["checkcode"].ToString()))
           {
               context.Response.Write(bll.WriteJsonForReturn(false, ""));
           }
           //字符串sql注入检测
           if (Tools.IsValidInput(ref txtUserName, true) && Tools.IsValidInput(ref txtPwd, true) && Tools.IsValidInput(ref txtEmail, true))
           {
               member info = new member();
               info.username = txtUserName;
               info.password =Tools.GetMD5(txtPwd);
               info.Email = txtEmail;
               info.states = "0";

               //加随机验证码
               info.VCode = Guid.NewGuid().ToString("N");
 31:                  //验证失效(1小时以内激活有效)
 32:                  info.VTime = DateTime.Now.AddHours(1);
 33:
               //验证用户名
               if (!bll.CheckExistUserName(info.username)) {
                   context.Response.Write(bll.WriteJsonForReturn(false, ""));
                   return;
               }
               if (bll.AddNew(info) > 0)
               {
                   SMTP smtp = new SMTP(info.Email);
                   //激活网址生成
                   string webpath = context.Request.Url.Scheme + "://" + context.Request.Url.Authority + System.Web.VirtualPathUtility.ToAbsolute("~/Member/EmailChecking.aspx")+"?UserName="+context.Server.UrlEncode(info.username)+"&YZM="+info.VCode;
                   //发送激活邮件
                   if (smtp.Activation(webpath, info.username))
                   {

                       context.Response.Write(bll.WriteJsonForReturn(true, Tools.GetEmail(info.Email)));

                   }
                   else {
                       context.Response.Write(bll.WriteJsonForReturn(false, ""));
                   }
               }
               else
               {
                   context.Response.Write(bll.WriteJsonForReturn(false, ""));
               }
           }
       }
       catch (Exception ex)
       {
           logger.Error("错误!", ex);
           context.Response.Write(bll.WriteJsonForReturn(false, ""));
       }
   }

我们在生成随机码的时候,可以采用Guid,全球唯一标识,而且加上过期时间1个小时,而且注意给用户的邮箱提示内容要做安全性隐藏修改:

这样可以防止邮箱被人知道,这样子,邮箱在现在是一个非常重要的存在.这一点细节还是要注意的,

/// <summary>
       ///  //前台显示邮箱的掩码替换(由tzh@qq.com等替换成t*****@qq.com)
       /// </summary>
       /// <param name="Email">邮箱</param>
       /// <returns></returns>
       public static string GetEmail(string Email)
       {

           string strArg = "";
           string SendEmail = "";
           Match match = Regex.Match(Email, @"(\w)\w+@");

           if (match.Success)
           {
               strArg = match.Groups[1].Value + "*****@";
               SendEmail = Regex.Replace(Email, @"\w+@", strArg);
           }
           else
               SendEmail = Email;
           return SendEmail;
       }

效果如下:

哈哈哈,这样子是不是友好多了,我们再次查看代码

接下来,我们要设计一个邮箱激活的设计,

邮箱激活,记得必须到数据库检查随机码是否正确,并且用户名的正确性, 以及是否过期,

BLL设计:

/// <summary>
       /// 验证用户信息
       /// </summary>
       /// <param name="UserName">用户名</param>
       /// <param name="GuidInfo">guid随机码</param>
       public bool ActivationMemberNumber(string UserName, string GuidInfo)
       {
           memberDAL dal = new memberDAL();
           //获取过期时间
           DateTime dt = dal.GetMemberVTime(UserName, GuidInfo);
           //如果已经过期
           if (dt < DateTime.Now)
           {
               return false;
           }
           else
           {
               //激活帐号
              return  dal.ActivationMemberStatus(UserName);
           }
       }

ashx中的处理方法代码:

   /// <summary>
    /// 激活帐号
    /// </summary>
    /// <param name="context"></param>
    public void ActivationMemberNumber(HttpContext context)
    {
        //注意要对url解码
        string UserName = context.Server.UrlDecode(context.Request["UserName"]);

        string VCode = context.Request["VCode"];
        memberBLL bll = new memberBLL();
        //激活
        if (Tools.IsValidInput(ref UserName, true) && Tools.IsValidInput(ref VCode, true))
        {
            context.Response.Write(bll.WriteJsonForReturn(bll.ActivationMemberNumber(UserName, VCode), "")); ;
        }
        else
        {
            context.Response.Write(bll.WriteJsonForReturn(false, ""));
        }


    }

效果图:

接下来,我们设计找回密码的功能:

找回密码是几乎所有的网站都有的功能,但是非常重要的一点就是安全性,网站本身也不大,我

就直接通过邮箱发送重置密码给用户,密码采用MD5加密,我们验证用户名和邮箱是否正确,如

果正确,我们就生成一个6位的随即密码修改用户密码,然后给用户发邮件,并告诉用户修改的随

即密码,通知用户修改密码.

前台代码(验证组件采用的JQuery Validate):

<%@ Page Language="C#" MasterPageFile="~/Member.master" AutoEventWireup="true" CodeFile="ChangeSercret.aspx.cs" Inherits="Member_ChangeSercret" Title="修改密码" %>

<asp:Content ID="Content1" ContentPlaceHolderID="head" Runat="Server">
 <link href="../Admin/css/template.css" rel="stylesheet" type="text/css" />
    <link href="../Admin/css/validationEngine.jquery.css" rel="stylesheet" type="text/css" />
    <script src="../js/jquery.validationEngine.js" type="text/javascript"></script>
    <script src="../js/languages/jquery.validationEngine-zh_CN.js" type="text/javascript"></script>
<script type="text/javascript">
        $(function(){
        $("#form1").validationEngine();
        $("#btnUpdate").click(function(){
           //如果验证不通过,就不提交
        if(!$("#form1").validationEngine('validate'))
        return;
           $.ajax({
              url:"Data/GetMemberInfo.ashx?method=UpdatePwd",
              data:{"txtOldPwd":$("#txtOldPwd").val(),"txtNewPwd":$("#txtNewPwd").val() },
              type:"post",
              success:function(text){
              var dataJson=$.parseJSON(text);
              if(dataJson.Status){
              alert("修改成功!");
              }
              else if(!dataJson.Status&&dataJson.Data==''){
              alert("未登录!");
              window.location.replace("MemberLogin.aspx");
              }
              else{
              alert("修改失败!");
              }
              }

           });
         });
          });




</script>
</asp:Content>
<asp:Content ID="Content2" ContentPlaceHolderID="ContentPlaceHolder1" Runat="Server">
        <form id="form1">
  <div class="zz">

        <div class="xgmm">

            <div class="xgmm_tt"><h3>修改密码</h3></div>

            <p class="xgmm_tip">密码由6-15个字符组成，为了您账号的安全，禁止使用全数字或连续字符作为密码。</p>

            <ul class="xgmm_ul">

                <li class="xgmm_ul_li1"><span>当前密码：</span><input type="text" class="xgmm_text validate[required,custom[LoginPwd]]" name="txtOldPwd"  id="txtOldPwd"/> </li><%----%>


                <li><span>新密码：</span><input type="text" class="xgmm_text validate[required,custom[LoginPwd]]"  id="txtNewPwd"/></li>

                <li><span>确认密码：</span><input type="text" class="xgmm_text validate[required,equals[txtNewPwd]]" id="txtConfirmPwd" /></li>

                <li class="xgmm_bt"><input type="button" class="xgmm_bt1" id="btnUpdate" /><input type="reset" value="" class="xgmm_bt2" /></li>

            </ul>

        </div>

    </div>
    </form>

</asp:Content>

后台的方法:

/// <summary>
   /// 忘记密码
   /// </summary>
   /// <param name="context"></param>
   public void ForgetPwd(HttpContext context)
   {
       memberBLL bll = new memberBLL();
       string UserName = context.Request["UserName"];
       string CheckCode = context.Request["CheckCode"];
       string Email = context.Request["Email"];
       //验证码校验
       if (!CheckCode.Equals(context.Session["checkcode"].ToString ()))
       {
           context.Response.Write(bll.WriteJsonForReturn(false, "验证码不正确!"));
           return;
       }
       //字符串sql注入检测
       if (Tools.IsValidInput(ref UserName, true) && Tools.IsValidInput(ref Email, true))
       {
           //获取用户邮箱

           //邮箱和用户名状态(正确与否)
           bool status = bll.CheckUserNameAndEmail(UserName,Email);
           //随机生成一个6位的新密码
           string NewPwd = bll.CreateNewPwd();
           if (!string.IsNullOrEmpty(Email) && status && bll.UpdatePwd(UserName, NewPwd))
           {
               SMTP smtp = new SMTP(Email);
               if (smtp.sendemail("潮州工艺品平台", "尊敬的" + UserName + "用户:恭喜您,您在" + DateTime.Now.ToString() + "使用找回密码功能重置密码,您的密码:" + NewPwd + ",请尽快修改密码并妥善保管!"))
               {
                   context.Response.Write(bll.WriteJsonForReturn(true, Tools.GetEmail(Email)));
               }
               else {
                   context.Response.Write(bll.WriteJsonForReturn(false , "邮箱发送失败!"));
               }
           }
           else
           {
               context.Response.Write(bll.WriteJsonForReturn(false, "用户名或邮箱不正确!"));
           }


       }
       else
       {
           context.Response.Write(bll.WriteJsonForReturn(false, "输入非法内容!"));
       }
   }

BLL中的主要方法设计:

        /// <summary>
        /// 检查用户名和邮箱
        /// </summary>
        /// <param name="UserName">用户名</param>
        /// <param name="Email">邮箱</param>
        /// <returns></returns>
        public bool CheckUserNameAndEmail(string UserName,string Email)
        {
            memberDAL dal=new memberDAL ();
            member info = dal.GetMemberInfo(UserName);
            return Email==info.Email;
        }
        /// <summary>
        /// 随机生成一个6位的密码
        /// </summary>
        /// <returns></returns>
        public string CreateNewPwd()
        {
            string Pwd="";
            Random ran=new Random (DateTime.Now.Second);
            for (int i = 0; i < 6; i++)
            {
                Pwd += ran.Next(1, 10);
            }
            return Pwd;
        }
        /// <summary>
        /// 修改密码
        /// </summary>
        /// <param name="UserName">用户名</param>
        /// <param name="Pwd">密码</param>
        /// <returns></returns>
        public bool UpdatePwd(string UserName, string Pwd)
        {
            return new memberDAL().UpdatePassword(UserName, Tools.GetMD5(Pwd));
        }

效果图:

本来接下来准备做一下,ajax实现购物车的设计,不过挺麻烦的,难做,正在纠结中...................