文件存档系统源码

源码简介

这套源码属于文件存档管理类项目，基于经典 ASP 与 Access 数据库开发，围绕文件信息的录入、归档、附件、到期提醒和权限管理展开。它适合用来学习传统 ASP + Access 小型管理系统的实现，也可作为企事业单位内部档案、合同、证照电子化管理的二次开发基础。源码开放下载，仅供学习测试与本地部署研究。

适用场景

• 企事业单位内部档案、合同、证照、资质文件的电子化存档与到期提醒
• 学校、机构资料与证书的分类管理、责任归属与快速查询
• 个人或小团队的文件台账管理，记录实体位置、责任人与保管情况

技术栈与运行环境

• 前端：HTML + CSS + 原生 JavaScript（iframe 内嵌页面切换，Chart.js 图表）
• 后端：经典 ASP（VBScript），基于 Windows IIS 运行
• 数据库：Microsoft Access（db.mdb，Jet OLEDB 4.0）
• 运行环境：Windows + IIS（需开启 ASP），Access 数据库引擎（32 位 Jet 或 ACE）；engine 目录附带 ASP_SERVER 与 AccessDatabaseEngine 安装包
• 其他依赖：无组件上传（ADODB.Stream 解析二进制），附件存于 uploads 目录

功能亮点

• 文件信息录入与归档：文件名称、编号、类别、用途、颁发人、持有人、责任部门、责任人、内容摘要、实体位置、备注一应俱全，并支持上传附件。
• 到期提醒：按“到期日期 + 提醒天数”计算，首页左侧自动列出临期或已过期文件，并播放 alert.mp3 提示音。
• 附件上传与管理：upload.asp 采用无组件上传，可新增与删除附件，文件保存在 uploads 目录。
• 多角色权限：普通用户、管理员、系统管理员分级（power 表定义），菜单与操作均按权限控制。
• 系统可配置：后台可设置系统名称/版权、每页条数、列表显示字段、字段中文标签、下拉选项（类别/用途/责任部门）与角色名称。
• 统计图表与导出：stat.asp 用 Chart.js 输出分类柱状图与到期月份趋势图，并附总数/临期/过期统计卡；export_excel.asp 支持导出。

安装与部署提示

1. 准备 Windows + IIS 并开启 ASP；安装 Access 数据库引擎（engine/AccessDatabaseEngine.zip，注意 32/64 位与 IIS 应用池匹配），db.mdb 需赋予 IIS 进程写入权限。
2. 将整目录放到 IIS 站点根目录（如 wwwroot），确保 db.mdb 与 uploads 可被 Web 访问；首次访问 login.asp 登录系统。
3. 进入系统设置（system.asp，需系统管理员）配置系统名称、每页条数、列表显示字段与下拉选项；本地免 IIS 测试可用 engine/ASP_SERVER.zip 内置服务。

截图与演示说明

常见问题

运行环境有什么要求？

需要 Windows + IIS 并开启 ASP，数据库为 Access（Jet/ACE），uploads 与 db.mdb 需可写。engine 目录已附带 ASP_SERVER 与 Access 数据库引擎安装包，便于本地搭建测试环境。

适合二次开发吗？

项目采用经典 ASP + Access 的清晰结构（db.asp 统一连接，各功能独立 .asp 页面，分表存储 files/users/att/system/labels/power），字段与标签可在后台配置，适合有 ASP 基础的开发者做功能扩展或内网档案系统二次开发。

安全风险提示

特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！

补充说明（基于源码静态检查）：

• upload.asp 未授权上传风险：该页面未做身份认证，也未限制文件扩展名，任意文件可写入 Web 可访问的 uploads 目录，存在未授权上传与潜在远程代码执行风险。部署前务必加入登录校验与扩展名白名单，并在服务端禁止该目录执行脚本。
• SQL 注入风险：多处将用户输入直接拼接到 SQL（如 login.asp、file_list.asp 删除、搜索等），仅转义单引号，存在注入隐患。建议参数化查询或严格校验参数类型。
• 明文密码：users 表密码以明文存储，登录直接比对。上线前请改为加密存储，并强制修改默认管理员账号。
• 数据库暴露：db.mdb 位于 Web 目录，建议移出站点根目录或配置拒绝直接下载，避免数据库被窃取。

下载说明

源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。