### Python 实现带管理员和普通用户的管理系统 以下是基于用户需求的一个完整的解决方案，包括系统的核心功能模块设计及其对应的代码实现。 #### 1. 系统结构概述 该系统分为两个主要角色：管理员和普通用户。管理员拥有更高的权限，可执行用户管理、权限分配、人员档案录入等操作；而普通用户仅能查看自己的信息或提交成绩记录。此外，为了保障系统的安全性和可追溯性，专门设计了一个日志监控功能来记录所有重要操作。 --- #### 2. 核心功能模块说明 - **用户管理**：允许管理员增删改查用户账户，并设置不同级别的权限。 - **权限分配**：定义不同的用户组（如管理员、教师、学生），并赋予相应的访问权限。 - **人员档案录入**：用于存储和管理个人基本信息，例如姓名、年龄、职位等。 - **日常成绩记录**：供普通用户上传成绩数据，由管理员审核后存入数据库。 - **日志监控**：记录每次登录尝试、修改行为及其他敏感操作，便于后续审计。 --- #### 3. 数据模型设计 采用SQLite作为轻量级的关系型数据库，表结构如下： | 表名 | 字段 | |--------------|-------------------------| | users | id, username, password, role (admin/user), created_at | | profiles | user_id, name, age, position, contact_info | | scores | id, user_id, subject, score_value, recorded_date | | logs | id, action_type, details, timestamp | --- #### 4. Python 实现代码示例 ```python import sqlite3 from datetime import datetime class DatabaseManager: def __init__(self, db_name="management_system.db"): self.conn = sqlite3.connect(db_name) self.cursor = self.conn.cursor() self._create_tables() def _create_tables(self): """创建必要的表格""" self.cursor.execute(""" CREATE TABLE IF NOT EXISTS users ( id INTEGER PRIMARY KEY AUTOINCREMENT, username TEXT UNIQUE NOT NULL, password TEXT NOT NULL, role TEXT DEFAULT 'user', created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) """) self.cursor.execute(""" CREATE TABLE IF NOT EXISTS profiles ( user_id INTEGER PRIMARY KEY, name TEXT NOT NULL, age INTEGER, position TEXT, contact_info TEXT, FOREIGN KEY(user_id) REFERENCES users(id) ) """) self.cursor.execute(""" CREATE TABLE IF NOT EXISTS scores ( id INTEGER PRIMARY KEY AUTOINCREMENT, user_id INTEGER, subject TEXT, score_value REAL, recorded_date DATE, FOREIGN KEY(user_id) REFERENCES users(id) ) """) self.cursor.execute(""" CREATE TABLE IF NOT EXISTS logs ( id INTEGER PRIMARY KEY AUTOINCREMENT, action_type TEXT, details TEXT, timestamp DATETIME DEFAULT CURRENT_TIMESTAMP ) """) def add_user(self, username, password, role='user'): try: self.cursor.execute("INSERT INTO users (username, password, role) VALUES (?, ?, ?)", (username, password, role)) self.conn.commit() return True except Exception as e: print(f"Error adding user: {e}") return False def log_action(self, action_type, details): self.cursor.execute("INSERT INTO logs (action_type, details) VALUES (?, ?)", (action_type, details)) self.conn.commit() def main(): db_manager = DatabaseManager() # 添加新用户测试 success = db_manager.add_user('admin', 'password123', 'admin') if success: db_manager.log_action('User Creation', f'Admin account added successfully at {datetime.now()}')[^1] if __name__ == "__main__": main() ``` --- #### 5. 日志监控功能扩展 日志监控功能通过`log_action()`方法实现，每当发生特定事件时调用此函数写入一条新的日志条目。这些日志可以帮助识别潜在的安全威胁或者定位错误源。 --- #### 6. 安全注意事项 由于密码明文存储存在风险，在实际部署前建议引入哈希算法加密处理。推荐使用 `bcrypt` 库替代简单的字符串比较逻辑以增强安全性。 安装依赖命令： ```bash pip install bcrypt ``` 更新后的验证过程片段： ```python import bcrypt hashed_password = bcrypt.hashpw(password.encode(), bcrypt.gensalt()) ... verified = bcrypt.checkpw(input_password.encode(), stored_hashed_password)[^2] ``` --- #### 7. 总结 以上方案展示了如何运用Python搭建一个基础版的双层管理模式的应用程序框架。它具备基本的功能组件满足题目中的各项要求，并预留足够的灵活性以便未来进一步拓展其他高级特性。