本文目录一览：
- 1、正方教务管理系统，那么垃圾，那么垃圾，那么垃圾。。。。。
- 2、正方系统怎么查别人的成绩
- 3、有谁会入侵正方教务系统
- 4、正方教学系统如何进入
- 5、有哪位好心的人能教教我怎么入侵学校的教务系统 十分感谢你。、、、
- 6、如何攻破正方高校教务系统
正方教务管理系统，那么垃圾，那么垃圾，那么垃圾。。。。。
正方教务软件真龘相大揭秘--高等学校的悲哀 软件行业的耻辱 作者：浙江某大学教务软件系统管理员
一、软件设计拙劣，功能实现混乱
(1) 架构不科学，流程不清晰，功能不完整；系统界面设计粗糙，功能模块划分凌乱；未能提供正式印刷的配套操作手册，概念混乱、到处说法不一，错字、病句随处可见，深得垃圾堆放之精妙，俨然未成年大猩猩之杰作。
(2) 数据库设计不合理，严重违反关系数据库设计的基本原则，大量信息重复存储，缺乏最基本的数据关联，不能实时记录数据的历史状态，严重破坏了数据的完整性、准确性、时效性与一致性，必然导致管理数据混乱，上帝也无能为力。
(3) 逻辑关联不紧密，管理控制不精确，数据处理不到位，无法保证数据的正确性与数据状态的准确性，因而不可能满足教务工作对大量数据进行精确管理的需要；这也正是多年以来不少教务管理软件纷纷退出市场的根本原因所在。
(4) 没有基于互联网为管理人员提供信息服务，大量需要远程维护、移动处理的工作无法开展。
(5) 无论是程序内部控制，还是用户操作界面，到处以固化方式实现，缺乏扩展性与灵活性，大量特殊问题无法解决，不能适应用户不断增长、不断变化的个性化要求。
(6) 无视教务管理的严肃性，公然破坏公开、公平、公正原则，提供了大量的特殊、特权管理功能，几乎所有数据(其中包括课程、教学计划、学生学籍、学生成绩、学生毕业信息等重要且敏龘感的信息)均可由操作人员无需任何理由、没有任何限制地直接增删改。 (7) 无视信息安全的基本原则，公然提供大量篡改数据的危险功能，比如系统初始化、直接使用数据库语句增删改，人为地造成大量管理漏洞；操作人员稍不注意，就会导致数据丢失和混乱、酿成教学事故。
(8) 到处提供数据导入功能，到处裸露龘底层数据表结构(即字段信息)，完全依赖人的聪明与记性，由操作人员负责建立字段之间的对应关系，无法保证数据的完整性、准确性、时效性与一致性，不可避免地引起数据混乱。
(9) 没有提供教务工作需要的各种规范报表，而是将大量数据导出，依赖美国微软公司的电子表格处理软件进行随意编辑、打印，不仅增加了教务管理人员的工作量，而且由于不得不经常调整报表格式、有意或无意的人为因素介入，破坏了数据的正确性，不可避免地给教学管理工作带来重大隐患，严重损害了教务管理部门的权威性。
(10) 借助几个蹩脚的菜单名称、简陋的录入窗体，提供的所谓增强功能根本不属于教务工作范畴，如学科建设、教研教改、师资管理、人事管理、校产管理、收费管理、学生工作、宿舍管理、实验室管理等，事实上不可能正常使用，纯粹愚弄学校。 二、销售手段使尽，蒙蔽用户众多
(1) 打着浙江大学的招牌。 不少高校误以为正方是浙大的，因而提到正方随口冠以浙大，甚至不提正方单讲浙大。 事实上，正方不是浙江大学的！因为浙江大学的官方网站上公布的下属企业名单中没有正方。 不少高校误以为浙江大学学分制改革搞的好，其实并不好！究竟好在哪里？到底有多少成功的经验可以借鉴？浙江大学允许学生在校期间随意更换专业，简直是误人子弟！ 如果看重名气，清华大学名气最大，最好购置清华大学研制开发的教务软件。
(2) 造谣SQL Server不安全。 不少高校误以为数据库采用Oracle就安全、采用SQL Server就不安全。 事实上，SQL Server与Oracle同属大型关系数据库管理系统，根本不存在安全与不安全一说。 教务软件的安全性涉及到两个方面：一方面是外部环境的安全性，只能依靠防火墙抵挡病毒侵袭与黑客攻击；另一方面是软件内部的安全性，这才是最为核心、最应关注的，管理控制是否安全可靠、数据处理是否智能批量，直接关系到数据的完整性、准确性与一致性。
(3) 鼓吹“完全学分制”。 故弄玄虚地将教务软件划分为多个版本(完全学年制版、学年/学分制版、过渡版、完全学分制版)，没有能力提供适应学年/学分制的完整版本。 事实上，没有哪一所推行学分制的高校不是学年/学分制，根本就不存在完全学分制一说！ 难道上一学期不完全、这一学期就突然完全了，2005级不完全、2006级就突然完全了？ 明目张胆地愚弄高校“老系统管理老生、新系统管理新生”；实际上，老生与新生不可能截然分开，因为老生与新生在课表编排与考试安排等诸多方面都必需统一考虑、共享资源；其险恶用心昭然若揭：故意暂时拖住高校，以免过早露出马脚。
(4) 妄称终身免费服务。 实质上是陷阱、是弥天大谎，只不过是哄人高兴、骗取合同的拙劣伎俩而已；显然即将收摊，不期望再有以后了。原因很简单，谁都清楚软件需要维护、服务需要成本，没有一个供应商能够背离价值规律长期生存。
(5) 提供源代码。 声称高校可以在源代码基础上自主地进行二次开发且节省后期技术服务费用。 其实得不偿失、断不可行，因为二次开发与后期维护需要耗费大量的人力、物力与财力，而且要求相关人员技术水平高、业务能力强并保持长期稳定。 事实上，表明供应商已经在这个领域丧失信心，已经对高校不负责任了。
(6) 免费赠送根本不成型的软件。 通过免费赠送一些非教务软件，在高校选购教务软件时获得优势。 事实上，免费赠送的软件根本不成型或者根本就没有，但是没有人较真；反正合同已经签订。 当发现根本无法使用时，得到的回答却是：本来免费赠送的，能用就用、不能用不就算了。
(7) 恶意低价、有意高价。 对于认可其他供应商的高校，采用恶意低价手段，低到两万以下； 对于关系到位的高校，采用有意高价手段，高到三十万以上。
(8) 编造谎言、到处散布，恶意诬陷其他供应商。 令人遗憾的是，绝大多数高校对于正方的凭空造谣信以为真、不加证实。
回复
2楼
2012-06-14 14:19
举报 |个人企业举报垃圾信息举报
ourfocus
博导
12
三、焦头烂额修补，饮鸩止渴残喘
(1) 作为整个教务系统的底层，系统维护包括大量繁杂的设置参数，混乱不堪、触目惊心，完全依赖系统管理员的人为设置进行管理(不得不记住所有的代码)，必然导 致出错频繁、隐患不断，为整个教务系统的全面崩溃埋下祸根。而且，采用不同的代码直接控制各个功能模块的处理过程、片面应付不同用户的个性化需求，事实上 根本不可能满足。
(2) 作为整个教务系统的核心，绝大多数功能模块的处理过程纯粹依赖手工、完全随心所欲(通过SQL语句直接操纵底层数据)，成千上万的各种数据到处存储、互不关联，无法记录历史、缺乏时效性。
(3) 作为整个教务系统的表象，查询和统计报表是所有用户最为关心的部分。对于不同用户需要的各种报表，随时随地添加字段、修改表结构，表面上能够基本满足报表的式样，事实上大量数据要由使用人员直接填录。这正是多数用户长期以来被蒙骗的根本原因。
(4) 到处裸露数据库表结构和字段名，对数据的正确性、关联性、时效性与状态不加任何控制，以便开发人员随意修改程序、使用人员随意修改数据。这正是不少用户勉强维持、暂时没有放弃劣质软件的主要原因(事实上不得不反复修补，数据越来越混乱、修改越来越困难)。
(5) 对于用户而言，签了合同就好比打了结婚证，付了第一笔款就好比生了第一个小孩；作为濒临绝望的长期受害者，尽管系统已经千疮百孔、不可能改好，但是不少用户依然抱有一丝幻想，很难痛下决心、抛弃劣质软件。
四、技术服务艰难，全面崩溃不远
不少用户根本没有使用，深感自身管理不及浙江大学，需要准备一段时间；
许多用户刚刚开始使用，忙于通过正方提供的极不规范的电子表格收集、整理历史数据；
多数用户使用功能有限，比如仅仅使用了学籍、成绩，根本没有使用排课、排考、教材等；
部分用户使用功能较多、时间较长，陷入应用困难、问题不断、解决无望、苦不堪言的境地。
另外，正方教务用户已经被换掉的有郑州工程学院、 西安培华学院、南通医学院、内蒙古医学院、重庆三峡职业学院等；而且，由于正方教务软件存在大量致命的设计缺陷与严重的功能缺陷(交付用户的全部数据处理 程序只有一个文件JWGL.EXE)，加上服务手段落后(接收用户反馈放入文件夹、任何修改均采用最原始的手工覆盖文件方式)，杭州正 方电子工程有限公司的技术支持已经到了全面崩溃的边缘、已经服务不了，必然导致问题不断、数据混乱、管理失控、停止运转，越来越多的正方教务用户将被一一 换掉。因为所有用户使用的正方教务软件均患了绝症——数据越来越混乱、管理越来越失控，就像肿瘤恶性化之后，癌细胞已经扩散，外科手术无能为力。
正方系统怎么查别人的成绩
以前可以，但是正方早就修补了这个漏洞，所以现在基本不行了，我也试过网上的方法。只能等正式可以查成绩的时候才能查了。
有谁会入侵正方教务系统
网站入侵有多种途径 首先您应该找到入侵的网站的漏洞 根据漏洞破解后台账号密码
然后查找网站后台 最好是使用sql注入方法 这个是新手必备的注入方法
还有谷歌可以搜索到网站漏洞 可以使用弱口令或者代码来实现进入后台的方法
推荐使用(明小子，浅蓝，WAP漏洞扫描器)
可以根据后台使用中国菜刀提取shell提权 就可以任意修改了
正方教学系统如何进入
实有几个途径，不过估计你都很难接触到。第一，搞到学校教务处的教务系统客户端安装包，安装在自己电脑上改；第二，花钱买黑软自己入侵，网上免费下的估计都不行；第三，找黑客帮忙，不过估计也要花钱。。建议楼主别忙活了，很麻烦，改完之后还要把学校服务器日志擦干净，一旦留下一条你就完蛋了。。好好学习，通过考试才是王道~
有哪位好心的人能教教我怎么入侵学校的教务系统 十分感谢你。、、、
好心人的话就直接教你不要干那傻事了，估计你是因为考试成绩或者是学分或者是不能毕业的问题想入侵学校的教务系统修改你需要修改的东西吧，这个我可以很负责的告诉你，你可以放弃这个想法了，除非是专业的黑客，一般人是没法侵入的。
还有，入侵学校的教务系统是一种违法的行为，即便是你入侵进去了，教务系统里都有数据备份的，你入侵之后，备份数据一恢复，那等于没入侵一样，而且你还会因为受到法律制裁的
如何攻破正方高校教务系统
我想起来了，我们学校的也是正方教务系统，据说每个学期期末老师都会把考卷（A、B卷）电子版发上去统一打印的....