目前，随着高科技的发展，作弊手段花样百出，高校采取排座位的方式来保障考试的顺利进行。对于传统的人工排序或者抽签排序，不仅费时费力，而且学生在寻找考场时会遇到很多问题。如果按照学号排座位，出现互相认识的考生多次连续坐在一起，从而又增加考生作弊的机率。

基于已有的系统分析现存在的问题是版本老旧，需要转成DBF数据库文件才可导入，与新版本Win10、Win11不兼容，无法快速生成考场布置，随着电脑系统的发展，终将会被淘汰。我们将在原有的系统上进行优化升级，与新版本的系统兼容，执行了座位的随机排序显示等功能，同时，该系统还实现了空教室的实时查询，将符合考试人数的空闲教室查询找出来，将符合已选择的教室信息引入系统排序的程序设计中等。与传统的人工排序和随机抽取号码方式相比较，该系统的目的是使传统的考试分配方式计算机化，使旧版本的系统升级优化并且与电脑的新系统相适配，更加有效地帮助教务员轻松地分配考场而无任何负担，使考试的考场安排数字化和信息化。

1、用户注册与登录模板

通过生成邀请码的形式，给师生进行注册，防止校外无关人员进行有目的性的注册。使用预编译，防止Sql注入等常见漏洞。注册之后，教师就可以通过此账号与密码登录。

2、教师发布与管理排序考试座位模块

(1)学生考试名单导入:导师不用再通过老式的DBF格式导入考生数据，通过Exl表格或其它形式可以一键导入。并通过MySql储存，方便下次使用，不必要重复导入。

(2)可以选择缓考的学生，及时剔除，并记录。

(3)通过时间轴与校内地图相结合，从时间空间两个维度选择，不会冲突。

(4)更为合理与智能的算法，可以一键生成考试表，省去繁琐操作。

3、空教室查询功能模块

由于信息共通，教师只要选择要使用的教学楼、考试的周次、教室容量、星期几和这天的第几节课考试，系统就会自动的为教师筛选出否和要求的空闲教室。

4、UI界面模块

(1)与地图结合的考试座位时间排表。

(2)界面更为简洁大气，更为人性化的。

5，连接底层硬件（打印机）模块

(1)通过JS代码，直接用浏览器操纵底层打印机。

(2)如果(1)不行，则可以下载网站上的打印脚本，一键打印。

6，使用构件化设计原则

(1)执行构架化应用，提高组件的复用性。使用SSM框架，将表现层和业务逻辑层分离，便于复用；业务复用实现结构化。

(2)对通用对象进行建模，实现复用原则。

随着互联网的兴起，Web系统的使用变得越来越广泛，目前国内外有很多开发 Web 应用的技术, 其中广为人知的就有Sun及IBM公司提出的JavaEE 平台和微软(Microsoft)公司的.Net平台。以Java语言为载体的Javaweb的开发因为具有可移植性、跨平台的特点，因而也是一直被企业追捧，企业级开发的早期常见的是SSH框架，但是此框架因为struts安全性方面的问题，所以逐渐被企业弃用，取而代之的是轻量级的SSM框架，它主要由Spring、Mybatis、Springmvc三个框架构成。SSM框架作为企业级应用开发的一个主流框架，应用的范围也越来越广。SpringMVC及Mybatis框架的出现也很好地解决了Struts2、Hibernate的不足，Spring对其他开源框架提供了集成支持，方便解耦，简化了开发，因而SSM框架的认可度也在逐渐增强。在实际开发中，使用SSM框架进行管理平台、电商平台、教务平台等的开发也是随处可见。能更加便利、高效地开发出应用功能强大的Web应用。

排座位系统是每个教学系统必备的辅助教学工具，是计算机与教学相结合的一种辅助工具。排座位系统按照使用者要求对班级人员在一定的教室进行随机排序安排座位。

创新点：

（1）排座位系统的使用过程，利用浏览器进行座位随机排序，不需要安装APP。

（2）网页和打印机相连，方便随时办公。

（3）可以匹配更多传入文档的格式，解决原版座位表不互通，考试时间地点可能出现冲突等情况。

特色：在于我们优化了原先的界面，更加简洁，操作更加简单，功能更加符合平时的教学任务。同时还添加详细的使用说明。

技术路线：拟采用Java编程语言、SpringMVC+Spring+Mybatis（ssm）框架开发

(1)dispatcher接收导师发布的排座位任务并分发

(2)service主要业务逻辑层所在，通过算法进行随机排序

(3)controller与业务层进行交互

(4)xml语言的使用

(5)试图解析层（渲染视图）

(6)底层数据库的调用，存储学生基本信息如姓名与学号，不需要保存敏感信息，如电话号码等。

(7)简约的UI与教师进行交互

拟解决问题：
1、SSM框架的使用

2、理解spring的IOC(控制反转)面向切面（AOP）的核心思想

3、尽量避免调用容易有漏洞的项目

4、如若真的碰到难以解决的问题，会考虑转用别的语言与框架开发，如php和thinkphp

预期结果：

1、系统需求文档一份

2、系统详细设计文档

3、系统一套含源代码

4、结题报告一份

5、教师层面可以便捷而轻便地正常使用，更新原有的程序，化繁为简。

6、创新精神的培养

7、从开发者的角度进行思考，安全渗透测试该如何开展。