3.2网上图书馆
网上图书馆将学校图书馆图书放到网络上供人借阅，这样不仅方便了校内的学生与教职员工使用图书馆的资源，还为图书馆管理员提供了一种简便地管理图书馆的方法。
3.2.1功能
网上图书馆系统可以进行图书的出借和归还。还可以在系统中按照多种字段对图书进行查找，还可以浏览某个种类的所有图书。该应用程序也为图书馆管理员提供了一些功能，如添加、编辑以及删除图书等，或者在分类层次结构中添加新的种类。
3.2.2系统的层次结构
下图的每个方框代表校园图书馆网站中的一个页面。除了只包含HTML的Search页面外，其他的均为ASP页面。因为每个图书的页面都不同，所以大多数的页面实际上都是多页面。
3.2.3数据库设计
本系统共使用3个数据表：
LibBooks表包含与图书有关的所有数据。该表中的字段内容的图书的通用信息。另外，对于已经出借的图书，该表中还包含借阅该图书的用户的ID号，以及图书的状态。
表视图如下：
字段名 意义 字段类型 字段名 意义 字段类型
bookid 书号（主键） 数字 （no null） status 状态 文本
title 书名 文本 checkedoutto 用户id 数字
author 著者 文本 reservedby 用户学号 数字
Subject 主题 文本 description 描述 文本
Isbn Isbn号 文本 keywords 关键字 文本
LibCategories 表包含Library中的所有类别，在访问者浏览图书列表时将会用到这些类别。每个类别都可以作为另外类别的父类别。有一个特殊的类别，Top-Level，没有出现在类别列表中，但是可以作为其他任何类别的父类别。
字段名 意义 字段类型
Categoryname 类别 文本（noll）
parentcategory 父类别 文本（noll）
LibEmps表包含可以访问图书馆网站的用户信息。该表包含一些通用的信息字段，比如用于进入图书馆的用户密码等。
字段名 意义 字段类型 字段名 意义 字段类型
empid 用户id （主键no null） 数字 password 用户密码 文本
Empname 用户姓名 文本 manager 管理员代号 数字
emailaddress 用户邮箱 文本
图书馆数据库的数据关系如图9-22所示。其中表LibEmps和表Lib Categories与表LibBooks之间都是一对多的关系。每个雇员都可以借阅多本图书，每个类别都可以包含多本图书。
3.2.3界面设计与重点代码的设计
网上图书馆系统有两种用户，一是管理员。另一种是只允许使用图书馆系统，而没有管理功能的一般用户。访问者进入网站，首先要进行登录，如下图所示。登录页面（index.asp）
访问者输入E－mail地址和密码来登录，然后单击“登录”按钮。输入的数据提交后与数据库中的用户表进行匹配。
须创建一个记录来保存基于访问者登录的用户信息
set RSFindEmp = conn.Execute（“select EmpID， Manager from LibEmps where ” _
& “EmailAddress = '” & Request.Form（“EmailAddress”） & “' and ” _
& “Password = '” & Request.Form（“Password”） & “'”）
if RSFindEmp.EOF then
TheMessage = “密码或email地址不对。”
else
Session（“EmpID”） = RSFindEmp（“EmpID”）
Session（“Manager”） = RSFindEmp（“Manager”）
Response.Redirect “……/yk.htm”
end if
表单域EmailAddress和Password 用于Where了句中来获取一个记录。如果访问者输入了一个无效的用户名，则记录集中将不会返回匹配的记录。我们可以通过查看EOF标记来判断一个记录集是否为空。为空，则访问者将被拒绝进入该系统。不为空，则访问者的EmpID值和Manager值将从记录集中返回。写入Session 变量， 变量将在整个网站的所有网页中都是有效的。这些变量的存在与否及其取值将用于确定是否允许进入一个特定的网页，同时也用于访问者进行书目的归还和借阅操作。
图书馆菜单页面
图书馆菜单页面包含指向其他4个页面的链接：管理页面、搜索页面、图书列表页面和主页面。还有一个可显示用户所借书籍的按纽。如果访问者是图书馆管理员，则菜单界面如图所示。如果访问者不是图书馆管理员，则看到如图所示的界面。非管理员的访问者的界面上没有指向管理员菜单页面的链接。
实现办法：访问者登录时在登录页面上的创建的会话变量Session 用于从数据库中获取访问者的有关信息，表示它是否是管理员。如果值为1，就表明访问者是一个管理员，则用如下代码写入一个指向管理员页面的链接：
<% If Session（“Manager”） = 1 then %
<A HREF=“……/html/management_menu.asp”管理员菜单</A
<% end if %
通过按纽B1是否为空来判断要不要显示用户所借图书，利用一个记录集来获取访问者已经借出了的所有图书的列表。
if NOT isempty（Request.Form（“B1”）） then
set RSBooks = conn.Execute （“select BookID， Title from LibBooks where ” _
& “CheckedOutTo = ” & Session（“EmpID”））
end if
再用循环语句将所借书以表格形式显示出来。
<table border=1 width=“90%”
<% if NOT isempty（Request.Form（“B1”）） then
Do Until RSBooks.EOF%
<TR
<TD WIDTH=40% height=“20”<% Response.Write RSBooks（“Title”） %</td</tr
<% RSBooks.MoveNext
loop
end if
%
</table
循环将遍历Rsbooks记录集中的每个记录，直到该记录集结束：
该网站中的所有ASP页面都会在访问者访问之前对其进行登录检查。这样就可以避免访问者通过输入某个页面地址然后在没有登录的情况下直接进入该页面的情况发生。此外，每个管理页面都要确认访问者是管理员。