工资查询系统设计方案 工资查询平台设计方案 1、系统简介 工资查询平台主要为员工提供收入在线查询和短信提醒服务，员工只能查询自己的收入明细及汇总。系统安装在局域网服务器上，普通用户通过身份证号码、密码和验证码查询，财务管理员通过数据维护页面导入工资明细。 2、系统功能设计 2.1 用户管理 包含添加、删除、修改用户信息，用户信息包括姓名、身份证、密码、手机号码。 2.2 用户登录 用户通过身份证号码、密码和验证码登录系统，系统分配初始密码，出吃登录必须修改密码。 2.3 工资明细查询 用户登录成功后，可按照年、月查询工资明细及汇总，并提供打印功能。 2.4 工资数据维护 财务管理员通过身份证号码、密码和验证码登录系统，将每月工资明细数据导入系统中。 2.5 工资短信推送 每月定时将个人工资明细数据推送用户手机中。 2.6 审计功能 系统自动记录用户在系统中的所有操作。 3、系统安全性设计 3.1 数据访问权限控制 系统不仅考虑普通用户只能查询本人工资等功能权限，同时考虑系统的数据控制权限，选用oracle数据库，设计三种不同的数据库用户：系统管理员、财务管理员、普通用户。系统管理员对用户表具有所有操作权限、财务管理员对工资表具有所有操作权限、普通用户对工资表具有读取权限。 3.2 防暴力破解措施 用户连续登陆失败三次后，锁定该账户。 3.3 防止SQL注入攻击 采用j2ee多层架构设计，防止SQL注入攻击。 3.4 对数据库数据进行加密 为防止数据库数据泄密，通过调用数据加解密引擎实现对数据库表的加密、解密及数据转换。 3.5 动态验证码技术 本文来源：https://www.wddqw.com/doc/d3c456e330d4b14e852458fb770bf78a65293a2c.html