http://m.xsypw.cn/news/dianzi/20110209186574.html近幾年，電子商務的發展速度比任何人想像中的還要快，電子商務平臺在未來經濟體系中扮演著舉足輕重的角色。然而在電子商務平臺中，建立具有高度安全性、實用性以及可信度較強的應用軟件有著非?，F實的意義，是人們必須探索與研究的重要課題。

1 XML異構數據庫集成概念闡述

XML與Java有一個顯著的共同優點，即平***立。XML適用于平***立、易于提取信息的文檔以及數據的處理。如果將XML看成是數據的名詞，那么Java就是數據處理的動詞。而Java則較適于平***立、易于處理的面向對象的應用軟件解決方案。異構數據源集成必須選擇一種全局的數據模式來統一異構的源數據模式。在這一領域中，XML作為一種中間的數據接口，己經顯示出其不可替代的重要性。

各個異構數據庫的Schema通過相應的映射文件融入全局Schema。翻譯器根據映射文件和用戶的查詢條件和參數，將邏輯查詢轉換為針對各物理數據庫的子查詢，并輸出相應的XML子文檔。在集成器的作用下，各XML子文檔中的數據均被轉換為一個DOM對象，通過用戶定制的業務規則，過濾、計算和合并這些DOM對象中的數據，集成后的數據是一個XML文檔，通過轉換器以用戶定義的形式展現給客戶端?？梢宰寯祿诓煌膩碓粗校鶕ㄓ玫恼Z法規則來開發基于Java的技術平臺，使用XML作為數據交換的標準。

2 電子商務平臺中引入XML與Java的意義

目前，能較好運行的B2B平臺由于系統間傳送的EDI文本是面向機器的，其人工可讀性以及擴展性太差，真正用來做實際商務的很少，因此仍無法吸引眾多企業，大多數仍處在信息發布階段。因此，搭建一個具有可用性的電子商務交易平臺就非常重要了。

“Java+XML=真正的跨平臺電子商務系統” 是一個多對多的、以Web為基礎的貿易網絡。由于Java的跨平臺性，所以選擇Java作為軟件的開發工具，同時采用了XML具有良好的通用性以及共享性作為數據交換的標準。它使企業能夠更有效地在其供應鏈上完成購買、銷售以及協作活動，形成一個完整的供應鏈。由此奠定了其發展的廣闊前景。

3 電子商務平臺面臨的安全分析

(1)信息安全隱患

網絡通信的無紙化、信息化、高效率使得交易信息的保密性至關重要。電子商務的交易信息在網絡傳輸中，可能受到非法用戶的篡改。如果用戶的重要信息(如信用卡帳號以及密碼)泄漏，很可能使用戶蒙受財產損失，使得信息的完整性以及真實性受到破壞，企業信譽與用戶金錢受到損失。

(2)存在程序缺陷

由于調試JSP效率極低，調試JSP時必須等到前端程序結束才能看到效果，代碼嵌入頁面導致頁面臃腫、邏輯復雜，一點點小的修改都會引起JSP的重新編譯，因此，程序員以及美工的接口必須精確定義，進而確保編輯的安全性。

(3)缺乏法律保障

目前的《電子簽名法》對構建基于Java XML技術的新一代電子商務平臺相應的行政管理、技術規范的支持力度依然十分薄弱。另外，對于我國特有的XML與Java的整合應用而言，推翻原有的傳統數據交換格式將會改變絕大部分軟件系統，對于那些已投入運行的ERP系統來說實屬不易，系統間的轉換將成為企業與XML及　Java的整合應用之間的障礙。

4 電子商務平臺中XML與Java整合應用表現

(1)XML應用框架搭建

一個XML解析器(Parser)是一段可以讀入一個XML文檔并分析其結構的代碼。實際上，為了能夠處理XML文檔，幾乎所有的XML應用都需要一個解析器，如圖1所示，它為用戶提供了一個接口，以及對后端存儲數據的一個接口。解析器能夠判斷一個XML文檔是否有效(validating)即是否遵守DTD／Schema標準。

在本系統中，將貨單XML文件定義為一個SavcInvoice類型的消息，基于事件的解析器實際上是通過串行方式來處理文檔的。因此，解析器之間的區別在于它們是否支持完整性檢查、文檔表現形式轉化以及它處理文檔的方式。例如，用戶在選訂商品時，這個過程類似于B2C網上商場的購物車。解析器自動構成類似于一張二維表的數據結構，結賬時再把里面的值取出，并一一對應地顯示出來。將用戶所選的商品及其詳細信息以XML的格式保存起來，利用DOM對其操作。此時，對購物車里的商品的添加、修改以及刪除操作就變成了對這棵DOM樹中的節點的添加、修改以及刪除。實際操作是非常簡單與快捷的。

(2)封裝邏輯處理的Java-Bean

為了實現界面顯示以及邏輯處理的分離，基于Java XML的新一代電子商務平臺中使用Java Bean來封裝所有的邏輯處理。Bean的設計依據面向對象的原則，提供了該對象所擁有的屬性以及方法。通過對象的調用來完成相應的邏輯處理。例如，當企業要更新產品信息、發布拍賣品信息時，在編程實現的過程中用到大量的、不同參數的SQL語句，雖然可以利用Java的函數重載，但可讀性會降低，程序變得更加復雜。為了解決這個難題，本方法通過Java函數，動態地生成不同的SQL語句。

//從數據庫中取的談話信息
sql=select msg from chatmsg where companyid=“+id+”and msgthne>“斗6me+” order by msgtime”；
rs=“stmt.executeQuery(sql)；
……
//在JSP網頁程序中用JavaScript實現對話信息的粘貼
parent．chatdisplay．doeument．write(”<％。=rs.getString(“msg”m>%)：
scrollWindow()；

當再執行添加、更新操作時，只需調用Java與XML通用方法即可，無需在調用時傳入任何參數，因為要執行的SQL語句就會更簡單，效果就更明顯。