1、网站建设与维护网站建设与维护任务五任务五 设计与维护会员管理员管理模块设计与维护会员管理员管理模块 主 编：张艳旭副主编：杜大志任务描述：任务描述：本网站的维护工作量非常大，需要多人分工协作。有添加商品信息的，有添加新闻的，有审核新闻的，有处理订单的等。不同的人，干不同的工作，互不干涉。本任务通过为古城IT商城添加会员、管理员，为管理员分配权限，学习会员管理、管理员管理。本网站管理员用户名、密码、权限如下表所示：管理员名称管理员密码对应的会员名具有的权限adminadmin888admin网站后台管理的所有权限lisichanpinchanpinlisichanpin在IT商城中拥有所有栏目的
2、管理权限，并可以添加栏目和专题wangwuxinwenxinwenwangwuxinwen查看、录入新闻zhaoliushenhexinwenshenhexinwenzhaoliushenhexinwen查看、审核、管理新闻zhouqiliuyanliuyanzhouqiliuyan管理留言的权限任务五任务五 设计与维护会员管理员管理模块设计与维护会员管理员管理模块 任务五任务五 设计与维护会员管理员管理模块设计与维护会员管理员管理模块 子任务一 添加会员 子任务二 添加管理员并赋予权限 子任务三 修改管理员密码 子任务一子任务一 添加会员添加会员 任务分析：任务分析：为了更方便的订购商品、添
3、加留言和商城进行沟通，就需要成为古城IT商城网站的会员，如果想添加管理员，也必须先成为其会员，本任务就是向商城添加会员。任务描述：任务描述：通过注册成为古城IT商城网站中的会员任务五任务五 设计与维护会员管理员管理模块设计与维护会员管理员管理模块 任务实施：任务实施：1添加普通会员zhangsanpt （1）打开网站首页，单击首页中的“新用户注册”（2）打开“服务条款和声明”对话框 （3）单击“我同意”按钮，打开“新会员注册”对话框 （4）在“在新会员注册”页面中输入会员名：zhangsanpt，密码：zhangsan等信息,如下图所示。（5）单击“提交注册信息”按钮提交信息。弹出成功注册用户
4、对话框，注册成功。子任务一子任务一 添加会员添加会员 设置密码保护，以便忘记密码或帐号被别人窃取后找回。子任务一子任务一 添加会员添加会员 设置密码应注意的问题 2登录登录 （1）会员注册完后，会自动登录。在以后浏览商城时就需要先登录。在首页中输入会员名、密码和验证码。（2）单击“登录”按钮，登录成功。显示出此会员的状态。如下图所示：（3）单击“会员中心”链接，显示出会员的信息。在此界面中可以修改会员的信息。子任务一子任务一 添加会员添加会员 3添加会员添加会员lisichanpin 除了可以用上述方法添加会员，还可以在网站后台添加会员。下面在网站后台添加会员lisichanpin，此会员也是
5、具有管理添加商品、修改商品、删除商品等权限的管理员。（1）以admin管理员身份进入后台管理系统，单击“用户管理”下的“会员管理”链接，进入“会员管理”页面。（2）单击“添加新会员”链接，输入用户名为lisichanpin，密码chanpin123，如下图所示：子任务一子任务一 添加会员添加会员 子任务一子任务一 添加会员添加会员 （3）单击“联系信息”标签，打开联系信息输入界面，输入联系信息。采用同样方法输入个人信息、业务信息。单击“保存会员信息”按钮，保存会员。按照上述方法添加如表所示会员：任务总结：任务总结：通过完成本任务学习了会员的作用、密码设置、设置密码保护提示问题，以及添加会员、修
6、改会员信息、删除会员操作。子任务一子任务一 添加会员添加会员 举一反三：举一反三：使用任务一注册的会员名登录网站，修改会员密码为复杂密码，并修改其他得会员注册信息。启发思路：使用浏览器进入古城IT商城网站，使用任务一注册的会员名登录网站，找到会员密码修改功能，修改密码，查看会员信息，并尝试修改。分组完成任务。子任务一子任务一 添加会员添加会员 作业：作业：1使用首页中的“新用户注册”，注册一个新会员，会员名、密码和信息可以根据自己的情况填写。2使用网站后台为自己的个人网站添加新的会员。会员信息根据自己的情况填写。3浏览百度网站，注册成为百度会员，并登录。子任务一子任务一 添加会员添加会员 子任
7、务二 添加管理员并赋予权限 任务分析：任务分析：添加完网站会员以后，因为有些会员是网站的管理员，这就需要赋予它们权限，使他们可以管理网站，本任务就是添加网站管理员并为他们赋予权限。任务描述：任务描述：为网站添加管理员，并为管理员分配权限。任务五任务五 设计与维护会员管理员管理模块设计与维护会员管理员管理模块 任务实施：任务实施：1添加添加lisichanpin管理员管理员 （1）以admin管理员身份进入后台管理系统，单击“用户管理”下的“管理员管理”链接，打开管理员管理界面。（2）单击“新增管理员”链接，打开添加管理员页面，输入管理员名：lisichanpin，前台会员名：lisichanp
8、in，密码：chanpin。（3）在下方的管理员权限详细设置中，IT商城频道选中“频道管理员：拥有所有栏目的管理权限，并可以添加栏目和专题”，并选择更多权限中“关键字管理、厂商管理、品牌管理、广告管理”。其他频道选择“在此频道里无任何管理权限”。如下图所示：子任务二子任务二 添加管理员并赋予权限添加管理员并赋予权限 子任务二子任务二 添加管理员并赋予权限添加管理员并赋予权限 （4）在下方此管理员的其他网站管理权限选中“修改自己密码”（5）设置好后单击“添加”按钮，添加管理员成功。2添加添加wangwuxinwen管理员管理员 单击“新增管理员”链接，打开添加管理员页面，输入管理员名：wangw
9、uxinwen，前台会员名：wangwuxinwen，密码：xinwen，在“行业新闻”频道中选择“栏目管理员：只拥有部分栏目管理权限”，在展开的栏目权限中，选中“查看”和“录入”。如下图所示：设置好后单击“添加”按钮，添加管理员成功。子任务二子任务二 添加管理员并赋予权限添加管理员并赋予权限 子任务二子任务二 添加管理员并赋予权限添加管理员并赋予权限 任务总结：任务总结：通过完成本任务学习了网站管理员的作用、权限的种类，添加网站管理员、为网站管理员赋予权限操作。子任务二子任务二 添加管理员并赋予权限添加管理员并赋予权限 3添加添加zhaoliushenhexinwen管理员管理员 单击“新增
10、管理员”链接，打开添加管理员页面，输入管理员名：zhaoliushenhexinwen，前台会员名：zhaoliushenhexinwen，密码：shenhexinwen，在“行业新闻”频道中选择“栏目管理员：只拥有部分栏目管理权限”，在展开的栏目权限中，选中“查看”、“审核”、“录入”。举一反三：举一反三：修改管理员 lisichanpin 的信息及权限，使他只有添加删除修改商品分类及商品信息的权限。启发思路：以admin管理员身份进入后台管理系统，打开管理员管理页面，观察页面内各项功能，完成本题。分组完成任务。子任务二子任务二 添加管理员并赋予权限添加管理员并赋予权限 作业：作业：1.为网
11、站添加管理员liuyangl，并赋予一定的权限。2.浏览网站后台内容，尝试并掌握删除网站管理员，禁用某个管理员帐号。子任务三子任务三 修改管理员密码修改管理员密码 任务分析：任务分析：本网站模板是发布在互联网上的免费模板，谁都可以得到，所以初始密码是公开的，在使用时就需要把它修改。本任务就是修改管理员admin的密码。任务描述：任务描述：修改网站管理员密码任务五任务五 设计与维护会员管理员管理模块设计与维护会员管理员管理模块 任务实施：任务实施：（1）以admin管理员身份登录，显示网站后台管理系统首页，单击上方的修改密码按钮。（2）打开修改管理员密码界面，输入新的密码itshang。（3）单
12、击“确定”按钮，修改完毕，以后使用admin管理员登录网站后台时，密码应为itshang。子任务三子任务三 修改管理员密码修改管理员密码 任务总结：任务总结：通过完成本任务学习了：修改管理员密码、修改会员密码、删除管理员、禁用管理员操作。举一反三：举一反三：浏览网站后台内容，尝试并掌握删除网站管理员，禁用某个管理员帐号。启发思路：以admin管理员身份登录，显示网站后台管理系统首页。查找删除网站管理员、禁用管理员功能，尝试操作。每个同学独立完成任务。子任务三子任务三 修改管理员密码修改管理员密码 作业：作业：1.修改古城IT商城网站中管理员wangwuxinwen的登录密码，并观察其他可以修改
13、的会员信息。2.修改自己注册的淘宝会员密码，使其尽可能复杂，并观察其他可以修改的会员信息。子任务三子任务三 修改管理员密码修改管理员密码 1.设置密码时应注意的事项：随着计算机网络的普及，各种各样的密码也成为我们网络生活的一部分。可是，有相当多的用户安全意识不够强烈，宁可采用自己的“土方法”，也不愿意听取安全专家对于密码设置的建议，而他们的密码有很多是高风险的。不要按下列方法设置密码。（1）使用用户名（账号）或用户名（账号）的变换形式作为密码。尽管，这种方法在便于记忆上有着相当的优势，可是在安全上几乎是不堪一击。几乎所有以破解密码为手段的黑客软件，都首先会将用户名作为密码的突破口。（2）使用自
14、己或者亲友的生日作为密码。这种密码有着很大的欺骗性，因为这样往往可以得到一个6位或者8位的密码，从数学理论上来说分别有1000000和100000000种可能性，很难破解。但是密码中表示月份两位数数字只有112可以使用，表示日期的两位数数字也只有131可以使用，子任务一子任务一 添加会员添加会员 而8位数的密码其中作为年份的4位数一般是19xx年，经过这样推理，使用生日作为密码尽管有6位甚至8位，但实际上可能的表达方式只有1001231=37200种，再考虑到年月日三者共有六种排列顺序，一共也只有372006=223200种，仅仅是原来100000000的1/448，而一台普通的P200计算机
15、每秒可以搜索34万种，仅仅需要5.58秒时间就可以搜索完所有可能的密码。（3）使用常用的英文单词作为密码。这种方法比前几种方法要安全一些。前几种只需要时间一定能破解，而这一种则未必。如果你选用的单词是十分偏僻的，那么黑客软件就可能无能为力了。不过不要高兴得太早，黑客多有一个很大的字典库，一般包含10万20万的英文单词以及相应的组合，如果你不是研究英语的专家，那么你选择的英文单词恐怕十之八九可以在黑客的字典库中找到。子任务一子任务一 添加会员添加会员 （4）使用5位或5位以下的字符作为密码。从理论上来说，一个系统包括大小写、控制符等可以作为密码的一共有95个，5位就是95的5次方=7737809
16、375种可能性，如果考虑到许多用户喜欢使用字母加数字，那么62的5次方=916132832种可能性，再考虑还有更多的用户只喜欢使用小写字母加数字作为密码，那么就只有36的5次访=60466176种可能性，那就只需要十多分钟就可以破解。可见5位的密码是很不可靠的 那么，怎样的密码才是安全的哪？首先必须是8位长度，其次必须包括大小写字母、数字，如果有控制符那么更好，最后就是不要太常见。比如说：e8B3Z6v0或者fOOL6mAN这样的密码都是比较安全的。不过再安全的密码也不是无懈可击的，只有安全的密码配上36个月更换一次的安全制度才是真正安全的。子任务一子任务一 添加会员添加会员 子任务一子任务一
17、 添加会员添加会员 2.密码保护 密码保护是注册过程中的关键环节，尤其是对帐户安全级别比较高的网站，在账号被盗或者涉及安全登录等问题的情况下，密码保护问题可以作为用户身份识别信息，来通过帐号异常登录（如密码被盗，帐户被封等）等权限认证。用户设置时应注意以下问题：(1)安全性 设置密码保护问题的最关键的因素就是安全性，因此需要只有注册的用户本人才能提供正确的答案，不易被别人猜中或被机器破解。设计时可以参照如下因素：答案不要问用户经常用到的信息，这样防止别人通过打听或调查而轻易获得。比如：你的小名，生日，身份证号，电话号码，地址，宠物的名字等等 问题最好和用户的隐私相关并且记忆深刻。比较下面的例子
18、，可以看出问题1和2要优于问题3和4。你小时候梦想的职业是？你的第一个男朋友（女朋友）的生日？你妈妈的名字？你手机号码的后四位数？(2)确定性 提示问题要唯一，不要使用一个问题有多个答案的。使用的提示问题不要含混不清。不要让问题的答案是可变的，不然会导致多种可能的答案：以“我最好朋友的生日”来说。“最好的朋友”有很多限定条件，一个人也许不止有一个最好的朋友，也许前两年的朋友过了几年就成了关系很淡的朋友。(3)便于记忆 一个好的提示答案要很容易被用户记住，理想情况下，用户在看到密码提示问题后能立马想到答案，而不需要去查子任务一子任务一 添加会员添加会员 身边的一些资料或努力回想而不需要去查身边的一些资料或努力回想。比如“我的驾驶执照号码是？”（反正我是不知道，你们呢？）另外，不要问到童年时的信息，毕竟离现在这么长时间了。比如：“你最喜欢的小学老师。子任务一子任务一 添加会员添加会员
