php实验室安全系统的设计与实现

摘 要

科技进步的飞速发展引起人们日常生活的巨大变化，电子信息技术的飞速发展使得电子信息技术的各个领域的应用水平得到普及和应用。信息时代的到来已成为不可阻挡的时尚潮流，人类发展的历史正进入一个新时代。在现实运用中，应用软件的工作规则和开发步骤，采用php技术建设实验室安全系统。

本设计主要实现集人性化、高效率、便捷等优点于一身的实验室安全系统，完成用户管理、预警信息管理、申请记录管理、检查记录管理、分类管理、实验室信息、设备信息等功能模块。系统通过浏览器与服务器进行通信，实现数据的交互与变更。本系统通过科学的管理方式、便捷的服务提高了工作效率，减少了数据存储上的错误和遗漏。实验室安全系统使用PHP语言，采用基于MVVM模式的Thinkphp技术进行开发，使用phpstorm编译器编写，数据方面主要采用的是微软的MySQL关系型数据库来作为数据存储媒介，配合前台HTML+CSS 技术完成系统的开发。

关键词：实验室安全；关系型数据库；Thinkphp技术

Design and Implementation of php Laboratory Security System

Abstract

The rapid development of science and technology has caused great changes in people's daily life. The rapid development of electronic information technology has popularized and applied the application level of electronic information technology in various fields. The arrival of the information age has become an irresistible fashion trend, and the history of human development is entering a new era. In practical application, the working rules and development steps of the software are applied, and the php technology is adopted to build the laboratory security system.

This design mainly realizes the laboratory safety system with the advantages of humanization, high efficiency and convenience, and completes the functional modules of user management, early warning information management, application record management, inspection record management, classification management, laboratory information, equipment information and so on. The system communicates with the server through the browser to realize the interaction and change of data. This system improves work efficiency and reduces errors and omissions in data storage through scientific management and convenient service. The laboratory security system uses PHP language, uses Thinkphp technology based on MVVM mode to develop, and uses phpstorm compiler to write. The data aspect mainly uses Microsoft's MySQL relational database as the data storage medium, and cooperates with the front-end HTML+CSS technology to complete the system development.

Key words: Laboratory safety; Relational database; Thinkphp technology

目  录

第1章 绪论

1.1研究意义

1.2研究现状

1.3本文的组织结构 1

第2章 相关技术介绍 2

2.1开发技术 2

2.2 MVVM模式介绍 2

2.3 MYSQL数据库 2

2.4 B/S结构 3

2.5Thinkphp框架介绍 3

第3章 系统分析

3.1可行性分析

3.1.1技术可行性分析

3.1.2经济可行性分析

3.1.3操作可行性分析

3.2功能需求分析

3.3非功能需求分析 7

3.4数据流程分析 7

第4章 系统设计

4.1系统架构设计 9

4.2系统功能结构 9

4.3功能模块设计

4.4数据库设计

4.4.1概念模型

4.4.2关系模型

4.4.3数据表

第5章 系统实现

5.1登录模块的实现

5.2用户子系统模块的实现

5.2.1用户首页模块

5.2.2申请记录模块

5.2.3实验室信息模块 19

5.2.4设备信息模块

5.3管理员子系统模块的实现

5.3.1注册用户管理模块

5.3.2个人资料管理模块

5.3.3实验室信息管理模块 24

5.3.4分类管理模块 26

第6章 系统测试 29

6.1测试目的 29

6.2测试过程 29

6.3测试结果

第7章 总结与展望 31

参考文献 32

致谢 34

1. 绪论
   1. 研究意义

随着现代科学技术的迅猛发展，计算机技术已经浚透到备个领域，计算机成为各行各业必不可少的工具。运用计算机技术，特别是现代网络技术，对高校实验室实行现代化管埋势在必行。

实验室安全系统是基于网络环境的，只需要通过互联网，就可以实现用户管理、预警信息管理、申请记录管理、检查记录管理、分类管理、实验室信息、设备信息等功能，为老师和学生们更加合理的安排实验时间，提供实验设备的使用，实现实验室管理的科学化，提高实验室的使用效率。

1. 研究现状

随着近几年，国内高校发展和改革的步伐日趋加快，办学规模的不断扩大，实验室建设的投入逐年增加。面对规模庞大、事务繁杂的实验室管理工作，许多管理上的问题也逐渐暴露出来。传统的实验室安全系统管理大多通过人工进行，易造成实验室使用混乱、实验设备安排不当等诸多问题，既降低了实验室的使用效率，又耗费了人力物力。

因此，人们越来越意识到对实验室安全系统进行现代化管理非常重要。现在许多高校经过长期的探索与研究，己经完成了实验室管理系统的现代化建设，研发了基于计算机网络技术的实验室安全，实现了实验室安全系统的网络化。

1. 本文的组织结构

第一章是绪论，本文章的开头部分，对本题目的研究背景和研究意义等一些做文字性的描述。

第二章研究了实验室安全系统的所采用的开发技术和开发工具。

第三章是系统分析部分，包括系统总体需求描述、功能性角度分析系统需求、非功能性等各个方面分析系统是否可以实现。

第四章是系统设计部分，本文章的重要部分，提供了系统架构的详细设计和一些主要功能模块的设计说明。

第五章是系统的具体实现，介绍系统的各个模块的具体实现。

第六章在前几章的基础上对系统进行测试和运行。

最后对系统进行了认真的总结，以此对未来有一个新的展望。

1. 相关技术介绍
   1. 开发技术

本系统前端部分基于MVVM模式进行开发，采用B/S模式，后端部分基于php的Thinkphp框架进行开发。

前端部分：前端框架采用了比较流行的渐进式JavaScript框架Vue.js。使用Vue-Router和Vuex实现动态路由和全局状态管理,Ajax实现前后端通信，Element UI组件库使页面快速成型。

后端部分：采用Thinkphp作为开发框架，同时集成Redis等相关技术。

1. MVVM模式介绍：

MVVM是Model-View-ViewModel的简写。它本质上就是MVC 的改进版。MVVM 就是将其中的View 的状态和行为抽象化，让我们将视图 UI 和业务逻辑分开。当然这些事 ViewModel 已经帮我们做了，它可以取出 Model 的数据同时帮忙处理 View 中由于需要展示内容而涉及的业务逻辑。微软的WPF带来了新的技术体验，如Silverlight、音频、视频、3D、动画……，这导致了软件UI层更加细节化、可定制化。同时，在技术层面，WPF也带来了 诸如Binding、Dependency Property、Routed Events、Command、DataTemplate、ControlTemplate等新特性。MVVM（Model-View-ViewModel）框架的由来便是MVP（Model-View-Presenter）模式与WPF结合的应用方式时发展演变过来的一种新型架构框架。它立足于原有MVP框架并且把WPF的新特性糅合进去，以应对客户日益复杂的需求变化。

1. MySQL数据库

网站的开发必须配套相应数据库，数据库具有一定的组织结构，能够存放和管理数据信息，在以前数据库的功能仅仅是数据保存和管理操作，但是时代的变迁和发展，现在的数据库演变成了数据处理的方式，数据库从最开始的简单存放数据表格信息到现在的能够存放成千上万数据的大型数据库，期间还是经历了许多的改革。

本次开发的心理学交流学习网站使用的数据库是MYSQL数据库，该数据库运行速度快，安全性能也很高，而且对使用的平台没有任何的限制，所以被广泛应运到系统的开发中。MySQL是一个开源和多线程的关系管理数据库系统，MySQL是开放源代码的数据库，具有跨平台性，虽然功能未必强大，导致很多人都了解这个数据库的基本应用，在数据库中，总共建立了10几个表，这里面每个表都是相对应的，都各自有各自的联系，数据库意义重大，如果没有数据库的链接，就没办法运行程序，这显然可以看见数据库与程序的重要性，是紧密相连接的。

1. B/S结构

B/S（浏览器/服务器）结构是目前主流的网络化的结构模式，它能够把系统核心功能集中在服务器上面，可以帮助系统开发人员简化操作，便于维护和使用。只需要用户在用户端安装360浏览器、谷歌浏览器、QQ浏览器等当前大众浏览器，在电脑里面安装sqlserver、mysql数据库等数据库。安装好的浏览器与服务器端的数据库进行信息数据的交互。很多专门软件能够做到的事情，采用B/S结构模式也能实现，它能够结合Web浏览器技术，ActiveX技术以及多种脚本语言等技术。帮助程序开发者节约了不少开发成本。目前B/S结构成为程序开发主流结构，它最好的地方就是没有地点限制还不用专门安装软件，笔记本或者电脑能够上网就能访问系统。系统使用B/S进行开发在后期系统维护上面就会很省事，不用什么问题都在服务器上面操作，简单的用户端处理就解决部分问题，开发出来的程序跟用户交互性上面也会增强，还可以实时刷新浏览器进行程序局部的数据信息更新。

图2-1 B/S模式三层结构图

1. Thinkphp框架介绍：

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。

ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。

ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。

作为一个整体开发解决方案，ThinkPHP能够解决应用开发中的大多数需要，因为其自身包含了底层架构、兼容处理、基类库、数据库访问层、模板引擎、缓存机制、插件机制、角色认证、表单处理等常用的组件，并且对于跨版本、跨平台和跨数据库移植都比较方便。并且每个组件都是精心设计和完善的，应用开发过程仅仅需要关注您的业务逻辑。

1. 系统分析
   1. 可行性分析

在系统开发之初要进行系统可行分析，这样做的目的就是使用最小成本解决最大问题，一旦程序开发满足用户需要，带来的好处也是很多的。下面我们将从技术上、操作上、经济上等方面来考虑这个系统到底值不值得开发。

1. 技术可行性分析

所谓的技术可行性就是在限定时间，前期拟定的功能能否被满足。在开发设计上是否会遇上解决不了的问题。做完的项目能否被很好地应用，如果存在缺点在后期的维护上是否存在很大的难度。在对这个系统评估后，认定已存在的技术能达成目标。用PHP技术来实现动态的页面，嵌入低依赖性的设计模式，灵活的数据库，配合稳定的服务器，整个系统的运行效率大大提升。由此可见，在技术层面达成目标不是非非之想。

1. 经济可行性分析

在项目上使用的工具大部分都是是当下流行开源免费的，所以在开发前期，开发时用于项目的经费将会大大降低，不会让开发该软件在项目启动期受到经费的影响，所以经济上还是可行的。尽量用最少的花费去满足用户的需求。省下经费用于人工费，以及设备费用。将在无纸化，高效率的道路上越走越远。

1. 操作可行性分析

本系统实现功能的操作很简单，普通电脑的常见配置就可以运行本软件，并且只要粗通电脑使用的基本常识就可以流畅的使用本软件。电脑具备连接互联网的能力，并且可以正常访问系统，并不需要操作者有什么高超的能力，只需了解业务流程，并且按照专业知识进行正确操作即可，所以实验室安全系统具备操作可行性。

1. 功能需求分析

在系统开发设计前，应该对功能做初步设想，清楚这个管理系统有什么板块，每个板块有什么功能，整体的设计是否满足使用者的需求，接着对所开发的系统功能进行的详细分析总结，从而设计出完整的系统并将其实现。用户和开发人员的交流分析，使其达到最佳理解程度，使系统功能达到最佳。

用户用例图如下所示。

图3-1 用户用例图

管理员用例图如下所示。

图3-2 管理员用例图

实验室安全系统在对需求做解析后，整个系统主要分为二个部分：管理员和用户，每个模块下的分支功能不一样。对功能做出如下说明：

用户模块：

账号登录认证。

管理个人资料信息，修改可修改的信息项。

实验室信息，同时查看历史已有的实验室信息记录。

申请记录，同时查看历史已申请的记录。

设备信息，同时查看历史已设备信息的记录。

管理员模块：

维护普通用户，审核普通用户的账号，可以冻结普通用户的登录权限，或者删除普通用户账号。

设备信息模块：

录入设备信息，并可以销毁某个设备，更新更新设备信息数据，模糊搜索实验室设备信息数据等。

申请记录，并可以销毁某个申请记录，更新申请数据，模糊搜索申请记录；申请记录数据等。

检查记录，并可以销毁某个检查记录，更新检查记录数据，模糊搜索检查记录；检查记录数据等。

预警信息，并可以销毁某个预警信息记录，更新预警信息数据，模糊搜索预警信息记录；预警信息记录数据等。

1. 非功能需求分析

系统非功能需求有非常多，比如性能需求、可承载最大用户数、稳定性、易用性需求等。本系统分析时考虑到易用性需求，因为系统是给人使用的，所以必须充分从用户的角度出发，考虑用户体验，使系统易理解易上手易操作。

1. 数据流程分析

一层数据流程图包括了登录、用户功能和检索维护等模块，在登录模块使用到的数据存储有用户账户文档，用户功能模块需要的存储是用户各功能模块数据文档，检索维护是使用以上这些数据文档通过关键词进行检索。

系统的一层数据流图如下图所示。

图3-2系统数据流图（一层）

二层数据流程是对一层数据流层图中填写登录信息、用户功能的细化。即：填写登录信息细化为填制信息、后台审核，用户功能细化为用户管理、预警信息管理、申请记录管理、检查记录管理、分类管理、实验室信息、设备信息等操作。

系统的二层数据流图如下图所示。

图3-4系统数据流图（二层）

1. 系统设计
   1. 系统架构设计

目前B/S体系的系统主要的数据访问方式是：通过浏览器页面用户可以进入系统，系统可以自动对用户向服务器发送的请求进行处理，处理请求是在系统后台中进行的，用户在浏览器页面上进行相应操作，就能够看到服务端传递的处理结果。实验室安全系统主要分为视图-模型-控制三层架构设计。在视图层中，主要是操作在服务器端向客户端反馈并显示的数据，在模型层中，主要处理相关的业务逻辑、数据整合等，最后的控制层它介于视图和模型之间，主要是调整两层之间的关系，最终落实数据的传递。

系统架构图如下图所示。

图4-1系统架构图

1. 系统功能结构

系统设计的目的是分析系统包括的所有功能结构，为开发人员设计开发和实现系统做好准备工作。经过前期的需求调查、分析和整理之后，确定的总体需求主要包括多个模块，分别是：用户管理、预警信息管理、申请记录管理、检查记录管理、分类管理、实验室信息、设备信息。系统整体角色分为二个部分，注册用户和管理员。权限分布也是很明显，用户是在除去浏览信息之外还具有查询和管理自己账户信息、预警信息管理、申请记录管理、检查记录管理、分类管理、实验室信息、设备信息等权限；管理员是最高权限拥有者。

系统功能结构图如下图所示。

图4-2系统功能结构图

1. 功能模块设计

用户申请记录模块

用户和实验室存在复查申请记录关系，关系为一对多，根据申请编号来将申请数据传入到复查申请数据中，操作人为用户，然后生成复查申请列表，用户查看个人历史复查申请记录列表，可以进行数据销毁。

检查记录维护模块

管理员来录入用户检查记录数据，点击检查记录录入按钮，依次填写要录入的检查记录数据，点击提交按钮，将数据提交至数据库，然后刷新检查记录数据页面，每条数据右边有删除和编辑按钮，来完成相应的删除和更新功能。

设备信息模块

用户和设备存在维护关系，关系为一对多，根据设备编号来将设备数据传入到维护数据中，操作人为用户，然后生成维护列表，用户查看个人历史维护设备记录列表，可以进行数据销毁。

设备维护模块

管理员来录入设备数据，点击设备录入按钮，依次填写要录入的设备数据，点击提交按钮，将数据提交至数据库，然后刷新设备数据页面，每条数据右边有删除和编辑按钮，来完成相应的删除和更新功能。

实验室信息修改模块

管理员来录入用户实验室信息修改数据，点击修改录入按钮，依次填写要录入的修改数据，点击提交按钮，将数据提交至数据库，然后刷新修改数据页面，每条数据右边有删除和编辑按钮，来完成相应的删除和更新功能。

1. 数据库设计
   1. 概念模型

对于一个要开发的系统来说，E-R图可以让别人能更快更轻松的了解此系统的事务及它们之间的关系。根据系统分析阶段所得出的结论确定了在实验室安全系统中存在着多个实体分别是用普通用户、管理员、设备信息、申请记录、分类管理、检查记录、预警信息、实验室信息。

系统总体ER图如下图所示。

图4-4系统总体ER图

1. 关系模型

管理员（管理员id、用户名、密码、权限）

注册用户（注册用户id、姓名、性别、审核状态）

实验室信息（实验室信息d、实验室名称、实验室分类、实验室位置、封面图、负责人、联系电话、详细描述）

检查记录（检查记录id、实验室名称、实验室分类、检查人、检查时间、检查内容、发现问题）

预警信息（预警信息id、提醒标题、实验室名称、提醒时间、负责人、详细内容）

申请记录（申请记录id、实验室名称、实验室分类、申请人、申请时间、整改内容、维修内容）

设备信息（设备信息id、实验室名称、设备编号、设备名称、设备位置、设备图片、设备描述）

1. 数据表

数据库逻辑结构就是将E-R图在数据库中用具体的字段进行描述。用字段和数据类型描述来使对象特征实体化，最后形成具有一定逻辑关系的数据库表结构。实验室安全系统所需要的部分数据结构表如下表所示。

user_registration表:

名称	类型	长度	不是null	主键	注释
user_registration_id	int	11	是	是	用户注册ID
full_name	varchar	64	否	否	姓名
gender	varchar	64	否	否	性别
examine_state	varchar	16	是	否	审核状态
recommend	int	11	是	否	智能推荐
user_id	int	11	是	否	用户ID
create_time	datetime	0	是	否	创建时间
update_time	timestamp	0	是	否	更新时间

laboratory_information表:

名称	类型	长度	不是null	主键	注释
laboratory_information_id	int	11	是	是	实验室信息ID
laboratory_name	varchar	64	否	否	实验室名称
laboratory_classification	varchar	64	否	否	实验室分类
laboratory_location	varchar	64	否	否	实验室位置
cover_picture	varchar	255	否	否	封面图
person_in_charge	int	11	否	否	负责人
contact_number	varchar	16	否	否	联系电话
detailed_description	text	0	否	否	详细描述
recommend	int	11	是	否	智能推荐
create_time	datetime	0	是	否	创建时间
update_time	timestamp	0	是	否	更新时间

inspection_record表:

名称	类型	长度	不是null	主键	注释
inspection_record_id	int	11	是	是	检查记录ID
laboratory_name	varchar	64	否	否	实验室名称
laboratory_classification	varchar	64	否	否	实验室分类
inspector	int	11	否	否	检查人
inspection_time	varchar	64	否	否	检查时间
inspection_contents	text	0	否	否	检查内容
discover_problems	text	0	否	否	发现问题
recommend	int	11	是	否	智能推荐
create_time	datetime	0	是	否	创建时间
update_time	timestamp	0	是	否	更新时间

early_warning_information表:

名称	类型	长度	不是null	主键	注释
early_warning_information_id	int	11	是	是	预警信息ID
reminder_title	varchar	64	否	否	提醒标题
laboratory_name	varchar	64	否	否	实验室名称
person_in_charge	int	11	否	否	负责人
reminder_time	varchar	64	否	否	提醒时间
details	text	0	否	否	详细内容
recommend	int	11	是	否	智能推荐
create_time	datetime	0	是	否	创建时间
update_time	timestamp	0	是	否	更新时间

classification_management表:

名称	类型	长度	不是null	主键	注释
classification_management_id	int	11	是	是	分类管理ID
laboratory_classification	varchar	64	否	否	实验室分类
recommend	int	11	是	否	智能推荐
create_time	datetime	0	是	否	创建时间
update_time	timestamp	0	是	否	更新时间

application_record表:

名称	类型	长度	不是null	主键	注释
application_record_id	int	11	是	是	申请记录ID
laboratory_name	varchar	64	否	否	实验室名称
laboratory_classification	varchar	64	否	否	实验室分类
applicant	int	11	否	否	申请人
application_time	varchar	64	否	否	申请时间
rectification_content	text	0	否	否	整改内容
maintenance_content	text	0	否	否	维修内容
recommend	int	11	是	否	智能推荐
create_time	datetime	0	是	否	创建时间
update_time	timestamp	0	是	否	更新时间

equipment_information表:

名称	类型	长度	不是null	主键	注释
equipment_information_id	int	11	是	是	设备信息ID
laboratory_name	varchar	64	否	否	实验室名称
equipment_number	varchar	64	否	否	设备编号
equipment_name	varchar	64	否	否	设备名称
equipment_location	varchar	64	否	否	设备位置
equipment_picture	varchar	255	否	否	设备图片
device_description	text	0	否	否	设备描述
recommend	int	11	是	否	智能推荐
create_time	datetime	0	是	否	创建时间
update_time	timestamp	0	是	否	更新时间

1. 系统实现
   1. 登录模块的实现

系统的登录窗口是用户的入口，用户只有在登录成功后才可以进入访问。通过在登录提交表单，后台处理判断是否为合法用户，进行页面跳转，进入系统中去。

登录合法性判断过程：用户输入账号和密码后，系统首先确定输入输入数据合法性，然后在login.jsp页面发送登录请求，调用src下的mainctrl类的dopost方法来验证。

用户登录模块的IPO如下所示：

输入：用户名和密码。

处理：

1）检测用户输入的账号、密码是否正确及在数据库已对应存在。

2）从数据库中提取记录，并储存在本地的session中（timeout默认=30min）。

3）根据用户名，将其显示在系统首页上。

输出：是否成功的信息。

登录流程图如下所示。

图5-1登录流程图

系统登录界面如下所示。

图5-2系统登录界面

用户登录的逻辑代码如下。public function login()

{

if (Request::isPost()) {

$request = Request::param();

$result = $this->validate($request, $this->validate);

if (true !== $result) {

// 验证失败 输出错误信息

$data['error'] = 30000;

$data['message'] = $result;

} else {

$request['password'] = md5($request['password']);

$result = $this->model->login($request, $this->table);

$data = $result;

}

} else {

$data['error'] = 30000;

$data['message'] = "field的值不能为空！";

}

return json_encode($data);

}

public function login($request=[],$table_name = ''){

$username = $request['username'];

$password = $request['password'];

$bol = $this->where(['username'=>$username])->find();

if ($bol){

$password = md5($password);

if ($request['password']==$bol['password']) {

//添加token信息

$access_token['create_time'] = date('Y-m-d H:i:s');

$access_token['update_time'] = date('Y-m-d H:i:s');

$access_token['info'] = json_encode($bol);

// $access_token['info'] = $bol;

$access_token['token'] = md5(date('Y-m-d H:i:s'));

$bol_token = Db::name('AccessToken')->insert($access_token);

if ($bol_token){

$data['obj'] = $bol;

$data['obj']['token'] = $access_token['token'];

return ['result' => $data];

}else{

return ['error' => ['code' => 5000, 'message' => '登录失败,token生成失败']];

}

} else {

return ['error' => ['code' => 5000, 'message' => '登录失败,密码不正确']];

}

}else{

return ['error' => ['code' => 5000, 'message' => '登录失败,账号不存在']];

}

}

1. 用户子系统模块的实现
   1. 用户首页模块

系统呈现出一种简洁大方的首页：界面简约、鳞次栉比，用户能轻车熟路的使用。出于对系统使用群体广泛的顾虑，应有良好性能的后台。

如下图所示为系统的首页界面。

图5-3系统首页界面

其中载入前台页面的主要代码如下。

public function get_list()

{

$request = Request::param();

$result['list'] = $this->model->get_list($request, $this->table, $this->table_id);

$result['count'] = $this->model->list_count($request, $this->table, $this->table_id);

$data['result'] = $result;

return json_encode($data);

}

1. 申请记录模块

用户申请记录过程中，首先使用getmap(id,"xinxi")，通过用户实验室ID得到用户申请数据，将申请记录数据赋值给申请记录，调用CommDAO的insert方法将实验室申请数据插入申请表中，最后查看个人历史实验室申请记录，可以销毁历史复查申请数据。

申请记录流程图如下所示。

图5-4申请记录流程图

申请记录管理界面如图所示。

图5-5申请记录管理界面

1. 实验室信息模块

用户提交实验室信息，可以进行新增、查看、修改以及删除等相应的实验室信息管理操作。当点击"新增实验室信息"的按钮时，在实验室信息添加界面进行详细信息的添加操作。当点击"查看实验室信息"超级链接时，会显示所选的实验室信息的信息，然后点击"返回"再返回到其主页面。

实验室信息流程图如下所示。

图5-6实验室信息流程图

实验室信息管理界面如图所示。

图5-7实验室信息管理界面

1. 设备信息模块

用户提交设备信息，可以进行新增、查看、修改以及删除等相应的设备信息管理操作。当点击"新增设备信息"的按钮时，在设备信息添加界面进行详细信息的添加操作。当点击"查看设备信息"超级链接时，会显示所选的设备的信息，然后点击"返回"再返回到其主页面。

设备信息管理界面如图所示。

图5-8设备信息管理界面

设备信息关键代码如下所示。

public function get_obj()

{

$request = Request::param();

$result = $this->model->get_obj($request, $this->table, $this->table_id, $this->table_id);

$data['result'] = $result;

return json_encode($data);

}

1. 管理员子系统模块的实现
   1. 注册用户管理模块

用户在yhzhgl查看用户信息，先使用sql语句查询出所有注册用户表的数据，然后调用PageManager.getPages(url,4,sql, request )，返回一个ArrayList的对象，在for循环里，使用PHP得到每个ArrayList对象的数据，在PHP页面中解析ArrayList对象，得到其各个键值对的值。

用户管理界面如下图所示。

图5-9用户管理界面

用户管理关键代码如下所示。

public function register()

{

if (Request::isPost()) {

$request = Request::param();

$request['create_time'] = isset($request['create_time']) ? $request['create_time'] : date('Y-m-d H:i:s');

$request['update_time'] = isset($request['update_time']) ? $request['update_time'] : date('Y-m-d H:i:s');

$result = $this->validate($request, $this->validate);

if (true !== $result) {

// 验证失败 输出错误信息

$data['error'] = 30000;

$data['message'] = $result;

} else {

$request['password'] = md5($request['password']);

$result = $this->model->register($request, $this->table);

$data = $result;

}

} else {

$data['error'] = 30000;

$data['message'] = "field的值不能为空！";

}

return json_encode($data);

}

public function register($request=[],$table_name = ''){

$username = $request['username'];

$bol = $this->where(['username'=>$username])->find();

if (!$bol){

$result = self::allowField(true)->save($request);

if ($result) {

return ['result' => 1];

} else {

return ['error' => ['code' => 3000, 'message' => '注册失败']];

}

}else{

return ['error' => ['code' => 3000, 'message' => '注册失败,账号已存在']];

}

}

1. 个人资料管理模块

用户点击登录填写账号信息登录后，会切换内容为“某某用户欢迎您”和历史订单，并给出注销链接。当用户登录成功后会将个人信息保存在session作用域中，点击自己的用户名时，会跳转到个人详细信息页面，由后台通过Freemarker取出session作用域中的用户信息进行动态渲染，例如，邮箱、电话号码、用户名等等。同时页面上会显示修改个人信息和修改密码的按钮，这时客户可以修改自己的登录密码以保障账号的安全性，防止被人窃取账号，通过UserController.java的updatePassword()实现，同时也可以根据自己的个人信息是否变动做出相应的修改，通过updateUserInfo()实现。

密码修改流程图如下所示。

图5-10密码修改流程图

密码修改关键代码如下所示。

public function change_password()

{

$accessTokenModel = new AccessTokenModel();

$token = Request::header('x-auth-token');

if (!empty($token)) {

$result = $accessTokenModel->getToken($token);

if (Request::isPost()) {

$get = Request::get();

$keys = array_keys($get);

$where = [];

if ($result) {

$where[] = ["user_id", '=', $result['user_id']];

$i = 0;

foreach ($get as $key => $val) {

$where[] = [$keys[$i], '=', $val];

$i++;

}

$request = Request::post();

$request['update_time'] = isset($request['update_time']) ? $request['update_time'] : date('Y-m-d H:i:s');

$result = $this->validate($request, $this->validate);

$new_password['password'] = $request['password'];

if (true !== $result) {

// 验证失败 输出错误信息

$data['error'] = 30000;

$data['message'] = $result;

} else {

$result = $this->model->change_password($new_password, $this->table, $this->table_id, $where);

$data = $result;

}

} else {

$data['error'] = 30000;

$data['message'] = "token错误或失效，未查询到用户数据";

}

} else {

$data['error'] = 30000;

$data['message'] = "field的值不能为空！";

}

} else {

$data['error'] = 30000;

$data['message'] = "token的值不能为空！";

}

return json_encode($data);

}

1. 实验室信息管理模块

添加实验室信息时，输入必填字段后，表现层的ChengjiController接受传过来的实验室信息参数，再调用ChengjiController类的addChengji方法，经过ChengjiService业务层到ChengjiMapper持久层的处理，完成对整个添加实验室信息的操作。addChengji方法也和用户管理中的addUser方法类似，同时做添加和修改工作。

修改实验室信息时，选择需要修改的实验室信息进行修改，调用ChengjiController控制器的editChengji方法，拿到该实验室原本的信息并显示到页面，管理员再对需要修改的实验室信息字段进行修改，完成后调用addChengji方法，调用业务层的updateByKey方法，更新数据库的实验室信息表的数据。

实验室信息管理流程图如下所示。

图5-11实验室信息管理流程图

实验室信息管理界面如下图所示。

图5-12实验室信息管理界面

实验室信息添加关键代码如下所示。

$obj = $this->where($where)->field($field)->find();

$result = self::allowField(true)->save($request);

$result = $this->where($where)->update($request);

$result = $this->where($where)->delete();

1. 分类管理模块

删除实验室分类时，选择需要删除的实验室分类进行删除，把主键的uId传到ZuoyeController控制器，再调用控制器的deleteZuoye方法，数据经过ZuoyeService业务层解析和处理，请求ZuoyeMapper持久层调用deleteByPrimaryKey方法操作数据库将分类数据从数据库中删除。

查找实验室分类时，输入需要查找的实验室名，调用getData方法获取所有数据并且进行分页，把获取到的所有数据显示到视图上，这时候只需要用脚本方法便能快速查找，不涉及对数据库操作。

分类管理流程图如下所示。

图5-13分类管理流程图

分类添加界面如下图所示。

图5-14分类添加界面

分类管理界面如下图所示。

图5-15分类管理界面

分类管理添加关键代码如下所示。

public function add()

{

if (Request::isPost()) {

$request = Request::param();

$request['create_time'] = isset($request['create_time']) ? $request['create_time'] : date('Y-m-d H:i:s');

$request['update_time'] = isset($request['update_time']) ? $request['update_time'] : date('Y-m-d H:i:s');

$result = $this->validate($request, $this->validate);

if (true !== $result) {

// 验证失败 输出错误信息

$data['error'] = 30000;

$data['message'] = $result;

} else {

if($this->table == 'user'){

$request['password'] = md5($request['password']);

}

$res = $this->add_before($request, $this->table, $this->table_id);

if($res['code'] == 200){

$result = $this->model->add($request, $this->table, $this->table_id);

$this->add_after($this->table);

$data = $result;

}else{

$data['error'] = $res;

}

}

} else {

$data['error']['code'] = 30000;

$data['error']['message'] = "field的值不能为空！";

}

return json_encode($data);

}

1. 系统测试
   1. 测试目的

在对该系统进行完详细设计和编码之后，就要对实验室安全系统的程序进行测试，检测程序是否运行无误，反复进行测试和修改，使之最后成为完整的软件，满足用户的需求，实现预期的功能。

1. 测试过程

在软件的测试过程中，通常测试人员需要针对不同的功能模块设计多种测试用例。通过测试用例能够及时发现代码业务逻辑上是否与真实的业务逻辑相对应，及时发现代码上或逻辑上的缺陷，以此来来完善系统，提高软件产品的质量，使软件具有良好的用户体验。

登录测试用例表如下所示。

表6-1登录测试用例

测试性能		用户或操作员登录系统
用例目的		测试用户或操作员登录系统时功能是否正常
前提条件		进入用户登录页面或操作员登录页面
输入条件	预期输出		实际情况
各项信息不予填写，直接点击登陆按钮	不允许登录，提示填写账号相关信息		一致
填写错误的登录名或密码后点击登录系统	提示用户名或密码错误，要求重新填写进行登录		一致
填写与验证码信息不一致的信息	系统显示出提示信息，表明验证码错误，要求重新填写		一致

申请记录测试用例表如下所示。

表6-2申请记录测试用例

测试性能		用户进行申请记录的操作
用例目的		测试用户进行申请记录操作时，该功能是否正常
前提条件		用户进入申请记录详情页，该申请记录能够被复查申请
输入条件	预期输出		实际情况
对着某申请记录点击“复查申请”按钮	界面跳转至复查申请界面		一致
在复查申请界面，输入必填项，点击“提交”按钮	提示“复查申请成功”，并返回上一级界面		一致
在复查申请界面，填写复查申请表单的时候未输入完整，点击“提交”按钮	提示“复查申请失败”		一致

检查记录管理测试用例表如下所示。

表6-3检查记录管理测试用例

测试性能		检查记录相关信息管理功能
用例目的		测试系统操作者对检查记录相关信息进行管理的功能是否正常
前提条件		登录系统进入相关管理页面
输入条件	预期输出		实际情况
进入检查记录管理界面，点击“录入”按钮，填写所有必填项，点击提交	提示“录入成功”，并返回查询界面		一致
进入检查记录管理界面，点击“录入”按钮，未填写一个或者多个必填项，点击提交	提示“录入失败”，请填写必填项		一致
进入检查记录管理界面，选择要修改的一条数据，点击该条数据后面的“修改”按钮	节目跳转至修改界面		一致
在修改界面，修改可修改项后，点击“提交”按钮	提示“修改成功”，并返回查询界面		一致
进入检查记录管理界面，点击某条数据后面的删除按钮	提示“是否要删除该数据”，如果用户点击“确定”按钮，则成功删除该条数据，并提示“删除成功”，之后返回查询界面		一致

1. 测试结果

经过对此系统的测试，得出该系统足以满足用户日常需求，在功能项目和操作等方面也能满足操作员对于其他用户的管理。但是，还有很多功能有待添加，这个系统仅能满足大部分的需求，还需要对此系统的功能更进一步的完善，这样使用起来才能更加的完美。

1. 总结与展望

通过实验室安全系统的开发，本人巩固了之前学过的知识，如今将平时所学到的知识融合在设计中，在设计过程中，做了很多的准备，首先，在数据库系统的设计过程中，尤其是在数据库的工作原理、工作特点，对其深刻的讨论，与此同时，对于小型站点来说，最好服务器的选择，其次，利用所学的知识点分析所做的系统，并在此基础上设计。

目前本系统已经上线，正在试运行阶段，用户反馈良好，基本完成用户所需，试运行过程中没有出现阻断性问题，有一些不足和小问题也及时予以修正，系统上线后，为了保证数据的安全性，对系统进行了备份操作，系统备份是每两个月备份一次，数据库备份为每周备份一次，系统部署在租赁的云平台服务器中。

本次系统上线成功后，得到了用户的高度认可，但是在功能上和性能上还需做进一步的研究处理，使其有更高的性能和更好的用户体验。

系统在以后的升级过程中，需要解决一系列用户所提出的问题，例如打印过程中如何避免浏览器的兼容性问题，大量用户访问时，如何保持较高的响应速度，在系统今后的升级过程中将着重解决这些安全性问题。

参考文献

[1]玄大悦,王春雷,刘贵彤,于航,刘梦林.英国兰卡斯特大学实验室安全管理体系及借鉴[J].实验技术与管理,2022,39(01):245-248.

[2]王金贵,胡超,林其彪,张苏,郭进.基于双重预防机制的高校实验室安全管理体系建设[J].实验技术与管理,2022,39(01):210-213.

[3]彭健,刘晓波,张恒,杨荣,陶军,司甜.化工原理工程实训实验室安全管理和探讨[J].广州化工,2022,50(02):134-136.

[4]郭骞欢,朱常香,彭清才,李滨,颜康.高校生命科学类实验室安全管理体系的探索与实践[J].中国现代教育装备,2022(01):32-34.

[5]罗鹏,魏仁举,田源玉,范小华. 一种动力电池实验室安全系统和方法[P]. 上海市：CN113835398A,2021-12-24.

[6]陈汉平,陈渭力,胡萍,蓝庆青. 一种实验室智能安全管理系统[P]. 浙江省：CN113702583A,2021-11-26.

[7]阳富强.基于三角模糊数和熵权法的高校实验室安全管理[J].安全与健康,2021(09):60-65.

[8]Gassiep Ian,Bauer Michelle J.,Harris Patrick N.A.,Chatfield Mark D.,Norton Robert. Laboratory safety: handling B. pseudomallei isolates without a biosafety cabinet[J]. Pathology,2021,53(S1):

[9]陈瑜. 一种生物实验室安全管理的方法及系统[P]. 陕西省：CN113034773A,2021-06-25.

[10]Yupei Zhang, Qingliang Song, Dongdong Liu, Shaobing Chen, Qinhe Yang. Research and Exploration on the Construction of Safety Culture in Traditional Chinese Medicine Laboratory[J]. World Scientific Research Journal,2021,7(5):

[11]Gassiep Ian,Bauer Michelle J,Harris Patrick N A,Chatfield Mark D,Norton Robert. Laboratory safety: handling B. pseudomallei isolates without a biosafety cabinet.[J]. Journal of clinical microbiology,2021:

[12]田志刚,周晓凤,张燕,佟瑞鹏.基于系统动力学的高校实验室安全风险建模与应用[J].实验室研究与探索,2021,40(04):292-298.

[13]Chen Lili,Hsieh Wen Hsiang. Research of the safety path of colleges and universities laboratory basing on the analysis of grey correlation degree[J]. Journal of Intelligent & Fuzzy Systems,2021,40(4):

[14]曹永建,孟少英,田志宏.高校实验室安全风险评价与风险预警探究[J].中国轻工教育,2020(05):48-53.

[15]韩佳彤. 化工类高校实验室风险评估和分级方法的研究[D].沈阳化工大学,2020.

[16]王舒.基于封闭原理的高校化学实验室安全系统研究[J].化工设计通讯,2020,46(05):180-181.

[17]阳富强,邱东阳.基于相似安全系统学的高校实验室爆炸事故分析及防控[J].安全与环境工程,2020,27(02):92-97+103.

[18]唐红枫, 生物实验室安全管理系统V1.0. 湖北省,武汉东湖学院,2019-03-13.

[19]宋志恒,于娜,卢文,张英亮. 物联网视域下高校实验室安全智能化管理研究[C]//《教师教育能力建设研究》科研成果汇编（第九卷）.,2018:782-783.

[20]张海峰,徐贺,闫荣富.高校实验室安全系统治理的研究与实践[J].实验技术与管理,2018,35(07):12-15.

[21]詹伟峰. 系统理论视角下高校安全教育体系研究[D].厦门大学,2018.