基于静态分析的JavaScript类型失配缺陷查找

由于JavaScript自身的语言特性,JavaScript程序中可能存在与运行时变量类型不匹配的缺陷,这类缺陷往往难以被察觉,只有在运行时报错后才能发现故障,而人工检查代码时需要开发者花费大量的时间通过调试的方法来定位查找代码缺陷。提出了一种静态分析JavaScript的方法来检查可能的运行时类型不匹配缺陷。该方法首先基于HTML和JSP页面对于JavaScript文件的引用将整个项目中的JavaScript文件进行分组;接着以分组为单位对JavaScript文件进行分析和变量类型推断,再检查每个分组中是否存在多类型属性;然后对这种多类型属性的使用进行检查;最后对检查结果进行报告,并给出修复建议。实现了一个用于自动检测JavaScript中多类型属性缺陷的工具,并通过在真实JavaScript项目中的实验证明了该方法的可行性,与已有的JavaScript分析方法相比,该方法的效果更优,提升了有关缺陷查找的效率与有效性。     

网上考试系统

本论文主要阐述网上考试系统的后台操作过程及考试一些关键技术。该系统包括学生考试子系统和管理员管理子系统两部分。考生进入考生界面后。可以根据事先设置的考题进行随机抽取考题。并开始考试计时,考试时间到,系统强制考生退出并自动交卷。及对客观题的自动评分、存档。管理员进入管理员界面可以对考试科目、题库、试卷等进行设置和管理。因此本文侧重于阐述这两个子系统的设计与实现。     

基于B/C/S模式的掌上数字化校园平台研究与实施

以四川机电职业技术学院为蓝本,分析了掌上数字化校园平台开发中面临的主要技术问题,提出基于B/C/S 模式来架构平台,最终开发出能够满足现实应用需求的掌上数字化校园平台;对系统作出总结与思考,给出改进思路。     

一种AJAX结合CGI的嵌入式瘦Web服务器的研究

针对AJAX与CGI的嵌入式瘦Web服务器软件结构,产生的HTML文件不易于维护和更新的问题,提出了建立一个AJAX处理机制结合CGI程序的嵌入式Web服务器软件结构.应用AJAX处理机制实现了客户端校验和客户端处理,以及无刷新访问服务器端资源.实现后的嵌入式Web服务器降低了嵌入式Web服务器开销的同时,使得页面文件易于维护和更新,是一种既降低成本又易于维护和更新页面文件的网络服务器设计方法.     

浅谈关于JavaScript脚本语言的学习

随着Internet的出现,Web编程开始兴起, Web编程技术飞速发展。Web编程技术有HTML、ASP、PHP、VBScript、JavaScript、Java,CGI等,通过它们可以编写出执行灵活的互联网Web网页。其中JavaScript脚本语言是一种基于对象和事件驱动的用于客户端Web开发的脚本语言,可以给HTML静态网页增加动态功能,可以进行客户端数据验证,是一种性能良好的跨平台的脚本语言。     

基于Ajax和SVG的Web移动目标监控系统

为使基于B/S结构的移动目标监控系统具有良好的用户交互性,介绍Ajax技术的异步通信机制以及SVG技术的优点,提出利用Ajax和SVG实现Web移动目标监控系统.详细说明该系统的物理架构、功能定义和数据库设计等,并通过C#,Ajax.NET和Geomedia Webmap等工具实现内河船舶监控系统,实际应用表明其用户交互性友好且运行稳定.     

无刷新Web客户端组件的研究与实现

为了将显示部分回归客户端,减少传统的Web应用程序开发中与服务器端的通讯,充分利用网络两端的资源,结合C/S和B/S两种模式的优势,借鉴组件开发思想,提出利用客户端JavaScript与DOM技术生成无刷新可复用客户端组件.为开发人员提供了功能全面、简单易用的客户端组件,缩短了开发周期.     

基于GWT的基金管理系统的设计

信息技术在现代金融行业中扮演着非常重要的角色,本文针对原FMS系统存在的JSP页面与服务端业务层耦合度高,以及大量SQL语句嵌入JSP页面等问题,采用GWT技术以及GWT-EXT技术来重新设计和实现原系统。在系统重构之后,新系统有了良好的MVC层次结构,各层次之间实现了高内聚,低耦合的特点,并在实现原来系统需求的基础之上扩展了部分用户提出的新功能,而且在系统性能上有了较大的提高,可维护性好,降低了开发成本。     

基于反调试的JavaScript代码保护方法研究

为了消除攻击者动态调试JavaScript代码给HTML5应用程序带来的安全威胁,提出一种基于反调试的代码保护方法.在深入分析Firefox及Chrome浏览器中调试器工作原理的基础上,探索了主流浏览器平台中调试器运行时的特征.基于调试器特征构造检测调试行为的JavaScript代码片,并结合针对调试行为的响应策略达到反动态调试目的.通过攻击实例验证了该方法的有效性,在不影响程序性能的前提下提升了Web应用程序的安全性.     

检测JavaScript类的内聚耦合Code Smell

Code Smell是软件程序中存在不良设计和不良实现的征兆.正确地检测和识别Code Smell可以指导软件重构,提高软件的可用性和可靠性.通过Code Smell的度量指标,可以量化软件的设计问题.JavaScript已成为最常用的编程语言之一,类是JavaScript的设计模式,优秀类的设计体现为高内聚和低耦合.现有关于JavaScript内聚耦合的Code Smell研究均在微观的层面,即函数和语句上进行.它们可以提供程序实现的重构建议,但无法分析内聚耦合相关的软件系统设计问题.针对FE、DC和Blob这3种类的内聚耦合Code Smell,提出一种JavaScript类的内聚耦合Code Smell检测方法JS4C.该方法基于静态分析,同时适用于客户端和服务端程序.它通过遍历软件系统中所有的类,利用源程序的文本相似度特征和结构特征,识别Code Smell并检测其强度.在结构特征检测中,JS4C使用了经扩展的对象类型推断及非严格的耦合分散度度量法NSCDISP,有效地降低了解释型语言的静态分析过程中,类型信息缺失对检测产生的影响.实验通过对6个开源项目的分析表明,JS4C对内聚耦合设计问题有良好的检测效果.