Alternatives and detailed information of Student-Information-Administration-System

Brief Introduction

这个项目是一个大学生信息管理系统,提供用户级别的登录注册资料管理,信息查询,信息修改（管理员权利），简单的数据可视化分析等功能，也有基本的安全性保障

SpringBoot+Mybatis分支：https://github.com/KuroChan1998/Student-Information-Administration-System/tree/Sb_M
SpringBoot+Mybatis+Dubbo+Zookeeper分支：https://github.com/KuroChan1998/Student-Information-Administration-System/tree/Sb_M_D_Z

Release Notes

对Redis和SpringAOP不太熟的初学者，下载v1.1.0版本足够学习或完成课设了~(更多历史版本)

v1.3.0 - 2019.10.14 (Current Version)

版本1.3.0，提升安全性，解决部分安全隐患 :

前端layUi数据表格，增加“筛选列”、“打印”、“导出”上方工具条。
新增CsrfInterceptor拦截器，对修改请求进行CsrfToken的校验，有效防止CSRF攻击
对注册用户信息后端服务层，强化在aop方法中对输入身份属性的校验，对“管理员”字段进行过滤，并抛出异常，防止攻击者拦截请求JSON数据进行修改以获得非法权限；对修改用户信息后端控制层，强化在UserController对应方法中对原身份属性和修改后身份属性的校验，对“管理员”字段进行过滤，防止攻击者拦截请求JSON数据进行修改以获得非法权限。
感谢@Mydearbaby发现的邮箱验证码绕过安全漏洞，在服务端发送验证码时新增一个标志位false，仅当服务端校验正确后才将此标志置true，可以有效避免攻击者拦截请求JSON数据进行修改以绕开验证码。

Technologies Used

前端

前端框架 : layui
数据可视化框架 : echarts

后端

IOC容器 : Spring
MVC框架 : SpringMVC
ORM框架 : Mybatis
缓存技术：Redis
数据库：Mysql
日志框架 : Log4j

Project Structure

├─database                          // 数据库相关文件
│  ├─design				                  // 数据库设计
│  │  └─1
│  └─sql                            // 数据库初始化脚本文件
├─git_screenshot                    // 存放README.md 中的图片
├─src                               // 项目源代码目录
│  ├─main                           //源代码目录
│  │  ├─java
│  │  │  └─com
│  │  │      └─jzy          // java代码目录
│  │  │          ├─controller       // 控制层
│  │  │          ├─dao              // 持久层
│  │  │          ├─dto              // 传输对象
│  │  │          ├─entity           // 实体类
│  │  │          ├─exception        // 自定义异常类
│  │  │          ├─interceptor      // 拦截器
│  │  │          ├─log              // 日志管理
│  │  │          ├─service          // 服务层
│  │  │          │  └─impl          // 服务层接口实现
│  │  │          └─util             // 工具方法
│  │  ├─resources                   // 资源文件目录
│  │  │  └─com
│  │  │      └─jzy
│  │  │          └─mapper           // mybatis对dao接口的xml实现
│  │  └─webapp                      // tomcat前端文件目录
│  │      ├─static                  // 静态资源
│  │      │  ├─custom               // 自定义静态资源
│  │      │  └─plugins              // 插件类静态资源
│  │      └─WEB-INF
│  │          └─page                // jsp页面目录 
│  └─test                           // 测试代码目录
├─README.md                         // help
├─ISSUES.md                         // 问题大全
└─pom.xml                           // maven依赖

Quick Start

1 : 项目开发环境

IDE : IntelliJ IDEA 2018.1.7
项目构建工具 : Maven 3.x
数据库 : Mysql 8.0.13
Redis：Redis server 3.2.100
JDK版本 : jdk 1.8
Tomcat版本 : Tomcat 8.x

2 : 项目的初始构建

在你的Mysql中，运行我提供的database/sql/init.sql 文件（注意mysql版本与sql脚本中部分代码的兼容性）, 成功会创建名为mydatabase2的数据库，以及user、student、teacher、class、major、college、title、grade八个表

数据库物理模型如下 :

进入src/main/resources修改dbconfig.properties配置文件,把数据库主机、端口、用户名和密码，改为你本地的

#mysql
jdbc.driver=com.mysql.cj.jdbc.Driver
#你的mysql连接url，localhost(本机)，端口：3306（默认），数据库：mydatabase2（上一步完成创建）
jdbc.url=jdbc:mysql://localhost:3306/mydatabase2?useUnicode=true&characterEncoding=utf8&serverTimezone=GMT%2B8&useSSL=false
#你的mysql用户名
jdbc.username=root
#你的mysql密码
jdbc.password=123

进入src/main/resources修改redis.properties配置文件,把数据库主机、端口、用户名和密码，改为你本地的
```
#你的redis主机地址
redis.host=localhost
#你的redis端口
redis.port=6379
#你的redis密码
redis.password=123
```
进入src/main/resources查看log4j.properties，如果有必要可以修改日志输出路径，目前在D盘下，你可选择不修改跳过此步
使用 IntelliJ IDEA 导入项目，选择Maven项目选项，一路点击next，即可将项目所需依赖导入（若依赖下载速度较慢，请参考百度更改国内镜像）。若有无法引入的依赖，可能是因为maven版本不同或是该依赖已过时不存在于现有maven仓库中，请前往maven官网映入最新的该类型依赖