网站建设与维护课件任务五

1、网站建设与维护任务五 设计与维护会员管理员管理模块 主 编：张艳旭副主编：杜大志任务描述： 本网站的维护工作量非常大，需要多人分工协作。有添加商品信息的，有添加新闻的，有审核新闻的，有处理订单的等。不同的人，干不同的工作，互不干涉。本任务通过为古城IT商城添加会员、管理员，为管理员分配权限，学习会员管理、管理员管理。 本网站管理员用户名、密码、权限如下表所示：管理员名称管理员密码对应的会员名具有的权限adminadmin888admin网站后台管理的所有权限lisichanpinchanpinlisichanpin在IT商城中拥有所有栏目的管理权限，并可以添加栏目和专题wangwuxinwen

2、xinwenwangwuxinwen查看、录入新闻zhaoliushenhexinwenshenhexinwenzhaoliushenhexinwen查看、审核、管理新闻zhouqiliuyanliuyanzhouqiliuyan管理留言的权限任务五 设计与维护会员管理员管理模块 任务五 设计与维护会员管理员管理模块 子任务一 添加会员 子任务二 添加管理员并赋予权限 子任务三 修改管理员密码 子任务一 添加会员 任务分析： 为了更方便的订购商品、添加留言和商城进行沟通，就需要成为古城IT商城网站的会员，如果想添加管理员，也必须先成为其会员，本任务就是向商城添加会员。任务描述：通过注册成为古城

3、IT商城网站中的会员任务五 设计与维护会员管理员管理模块 任务实施：1添加普通会员zhangsanpt （1）打开网站首页，单击首页中的“新用户注册” （2）打开“服务条款和声明”对话框 （3）单击“我同意”按钮，打开“新会员注册”对话框 （4）在“在新会员注册”页面中输入会员名：zhangsanpt，密码：zhangsan等信息,如下图所示。 （5）单击“提交注册信息”按钮提交信息。弹出成功注册用户对话框，注册成功。 子任务一 添加会员 设置密码保护，以便忘记密码或帐号被别人窃取后找回。子任务一 添加会员 设置密码应注意的问题 2登录 （1）会员注册完后，会自动登录。在以后浏览商城时就需要先

4、登录。在首页中输入会员名、密码和验证码 。 （2）单击“登录”按钮，登录成功。显示出此会员的状态。如下图所示： （3）单击“会员中心”链接，显示出会员的信息。在此界面中可以修改会员的信息。 子任务一 添加会员 3添加会员lisichanpin 除了可以用上述方法添加会员，还可以在网站后台添加会员。下面在网站后台添加会员lisichanpin，此会员也是具有管理添加商品、修改商品、删除商品等权限的管理员。 （1）以admin管理员身份进入后台管理系统，单击“用户管理”下的“会员管理”链接，进入“会员管理”页面。 （2）单击“添加新会员”链接，输入用户名为lisichanpin，密码chanpin

5、123，如下图所示：子任务一 添加会员 子任务一 添加会员 （3）单击“联系信息”标签，打开联系信息输入界面，输入联系信息。 采用同样方法输入个人信息、业务信息。 单击“保存会员信息”按钮，保存会员。 按照上述方法添加如表所示会员： 任务总结：通过完成本任务学习了会员的作用、密码设置、设置密码保护提示问题，以及添加会员、修改会员信息、删除会员操作。子任务一 添加会员 举一反三： 使用任务一注册的会员名登录网站，修改会员密码为复杂密码，并修改其他得会员注册信息。 启发思路： 使用浏览器进入古城IT商城网站，使用任务一注册的会员名登录网站， 找到会员密码修改功能，修改密码，查看会员信息，并尝试修改

6、。 分组完成任务。子任务一 添加会员 作业： 1使用首页中的“新用户注册”，注册一个新会员，会员名、密码和信息可以根据自己的情况填写。 2使用网站后台为自己的个人网站添加新的会员。会员信息根据自己的情况填写。 3浏览百度网站，注册成为百度会员，并登录。子任务一 添加会员 子任务二 添加管理员并赋予权限 任务分析： 添加完网站会员以后，因为有些会员是网站的管理员，这就需要赋予它们权限，使他们可以管理网站，本任务就是添加网站管理员并为他们赋予权限。任务描述：为网站添加管理员，并为管理员分配权限。任务五 设计与维护会员管理员管理模块 任务实施：1添加lisichanpin管理员 （1）以admin管

7、理员身份进入后台管理系统，单击“用户管理”下的“管理员管理”链接，打开管理员管理界面。 （2）单击“新增管理员”链接，打开添加管理员页面，输入管理员名：lisichanpin，前台会员名：lisichanpin，密码：chanpin。 （3）在下方的管理员权限详细设置中，IT商城频道选中“频道管理员：拥有所有栏目的管理权限，并可以添加栏目和专题”，并选择更多权限中“关键字管理、厂商管理、品牌管理、广告管理”。其他频道选择“在此频道里无任何管理权限” 。如下图所示：子任务二 添加管理员并赋予权限 子任务二 添加管理员并赋予权限 （4）在下方此管理员的其他网站管理权限选中“修改自己密码” （5）设

8、置好后单击“添加”按钮，添加管理员成功。 2添加wangwuxinwen管理员 单击“新增管理员”链接，打开添加管理员页面，输入管理员名：wangwuxinwen，前台会员名：wangwuxinwen，密码：xinwen，在“行业新闻”频道中选择“栏目管理员：只拥有部分栏目管理权限”，在展开的栏目权限中，选中“查看”和“录入”。 如下图所示：设置好后单击“添加”按钮，添加管理员成功。子任务二 添加管理员并赋予权限 子任务二 添加管理员并赋予权限 任务总结：通过完成本任务学习了网站管理员的作用、权限的种类，添加网站管理员、为网站管理员赋予权限操作。子任务二 添加管理员并赋予权限 3添加zhaol

9、iushenhexinwen管理员 单击“新增管理员”链接，打开添加管理员页面，输入管理员名：zhaoliushenhexinwen，前台会员名：zhaoliushenhexinwen，密码：shenhexinwen，在“行业新闻”频道中选择“栏目管理员：只拥有部分栏目管理权限”，在展开的栏目权限中，选中“查看”、“审核”、“录入”。 举一反三： 修改管理员 lisichanpin 的信息及权限，使他只有添加删除修改商品分类及商品信息的权限。 启发思路： 以admin管理员身份进入后台管理系统，打开管理员管理页面，观察页面内各项功能，完成本题。 分组完成任务。子任务二 添加管理员并赋予权限 作

10、业： 1.为网站添加管理员liuyangl，并赋予一定的权限。 2.浏览网站后台内容，尝试并掌握删除网站管理员，禁用某个管理员帐号。子任务三 修改管理员密码 任务分析： 本网站模板是发布在互联网上的免费模板，谁都可以得到，所以初始密码是公开的，在使用时就需要把它修改。本任务就是修改管理员admin的密码。 任务描述：修改网站管理员密码任务五 设计与维护会员管理员管理模块 任务实施： （1）以admin管理员身份登录，显示网站后台管理系统首页，单击上方的修改密码按钮。 （2）打开修改管理员密码界面，输入新的密码itshang。 （3）单击“确定”按钮，修改完毕，以后使用admin管理员登录网站后

11、台时，密码应为itshang。子任务三 修改管理员密码 任务总结：通过完成本任务学习了：修改管理员密码、修改会员密码、删除管理员、禁用管理员操作。 举一反三： 浏览网站后台内容，尝试并掌握删除网站管理员，禁用某个管理员帐号。 启发思路： 以admin管理员身份登录，显示网站后台管理系统首页。查找删除网站管理员、禁用管理员功能，尝试操作。 每个同学独立完成任务。子任务三 修改管理员密码 作业： 1.修改古城IT商城网站中管理员wangwuxinwen的登录密码，并观察其他可以修改的会员信息。 2.修改自己注册的淘宝会员密码，使其尽可能复杂，并观察其他可以修改的会员信息。子任务三 修改管理员密码

12、1.设置密码时应注意的事项： 随着计算机网络的普及，各种各样的密码也成为我们网络生活的一部分。可是，有相当多的用户安全意识不够强烈，宁可采用自己的“土方法”，也不愿意听取安全专家对于密码设置的建议，而他们的密码有很多是高风险的。不要按下列方法设置密码。 （1）使用用户名（账号）或用户名（账号）的变换形式作为密码。尽管，这种方法在便于记忆上有着相当的优势，可是在安全上几乎是不堪一击。几乎所有以破解密码为手段的黑客软件，都首先会将用户名作为密码的突破口。 （2）使用自己或者亲友的生日作为密码。这种密码有着很大的欺骗性，因为这样往往可以得到一个6位或者8位的密码，从数学理论上来说分别有1000000

13、和100000000种可能性，很难破解。但是密码中表示月份两位数数字只有112可以使用，表示日期的两位数数字也只有131可以使用，子任务一 添加会员 而8位数的密码其中作为年份的4位数一般是19xx年，经过这样推理，使用生日作为密码尽管有6位甚至8位，但实际上可能的表达方式只有1001231= 37200种，再考虑到年月日三者共有六种排列顺序，一共也只有372006=223200种，仅仅是原来100000000的1/448，而一台普通的P200计算机每秒可以搜索34万种，仅仅需要5.58秒时间就可以搜索完所有可能的密码。 （3）使用常用的英文单词作为密码。这种方法比前几种方法要安全一些。前几种

14、只需要时间一定能破解，而这一种则未必。如果你选用的单词是十分偏僻的，那么黑客软件就可能无能为力了。不过不要高兴得太早，黑客多有一个很大的字典库，一般包含10万20万的英文单词以及相应的组合，如果你不是研究英语的专家，那么你选择的英文单词恐怕十之八九可以在黑客的字典库中找到。子任务一 添加会员 （4）使用5位或5位以下的字符作为密码。从理论上来说，一个系统包括大小写、控制符等可以作为密码的一共有95个，5位就是95的5次方=7737809375种可能性，如果考虑到许多用户喜欢使用字母加数字，那么62的5次方= 916132832种可能性，再考虑还有更多的用户只喜欢使用小写字母加数字作为密码，那么

15、就只有36的5次访= 60466176种可能性，那就只需要十多分钟就可以破解。可见5位的密码是很不可靠的 那么，怎样的密码才是安全的哪？首先必须是8位长度，其次必须包括大小写字母、数字，如果有控制符那么更好，最后就是不要太常见。比如说：e8B3Z6v0或者fOOL6mAN这样的密码都是比较安全的。不过再安全的密码也不是无懈可击的，只有安全的密码配上36个月更换一次的安全制度才是真正安全的。子任务一 添加会员 子任务一 添加会员 2.密码保护 密码保护是注册过程中的关键环节，尤其是对帐户安全级别比较高的网站，在账号被盗或者涉及安全登录等问题的情况下，密码保护问题可以作为用户身份识别信息，来通过帐

16、号异常登录（如密码被盗，帐户被封等）等权限认证。用户设置时应注意以下问题：(1)安全性 设置密码保护问题的最关键的因素就是安全性，因此需要只有注册的用户本人才能提供正确的答案，不易被别人猜中或被机器破解。设计时可以参照如下因素： 答案不要问用户经常用到的信息，这样防止别人通过打听或调查而轻易获得。比如：你的小名，生日，身份证号，电话号码，地址，宠物的名字等等 问题最好和用户的隐私相关并且记忆深刻。 比较下面的例子，可以看出问题1和2要优于问题3和4。你小时候梦想的职业是？你的第一个男朋友（女朋友）的生日？你妈妈的名字？你手机号码的后四位数？(2)确定性 提示问题要唯一，不要使用一个问题有多个答案的。 使用的提示问题不要含混不清。不要让问题的答案是可变的，不然会导