網(wǎng)站建設(shè)與維護(hù)課件任務(wù)五

1、網(wǎng)站建設(shè)與維護(hù)任務(wù)五 設(shè)計(jì)與維護(hù)會(huì)員管理員管理模塊 主 編：張艷旭副主編：杜大志任務(wù)描述： 本網(wǎng)站的維護(hù)工作量非常大，需要多人分工協(xié)作。有添加商品信息的，有添加新聞的，有審核新聞的，有處理訂單的等。不同的人，干不同的工作，互不干涉。本任務(wù)通過(guò)為古城IT商城添加會(huì)員、管理員，為管理員分配權(quán)限，學(xué)習(xí)會(huì)員管理、管理員管理。 本網(wǎng)站管理員用戶名、密碼、權(quán)限如下表所示：管理員名稱管理員密碼對(duì)應(yīng)的會(huì)員名具有的權(quán)限adminadmin888admin網(wǎng)站后臺(tái)管理的所有權(quán)限lisichanpinchanpinlisichanpin在IT商城中擁有所有欄目的管理權(quán)限，并可以添加欄目和專題wangwuxinwen

2、xinwenwangwuxinwen查看、錄入新聞zhaoliushenhexinwenshenhexinwenzhaoliushenhexinwen查看、審核、管理新聞zhouqiliuyanliuyanzhouqiliuyan管理留言的權(quán)限任務(wù)五 設(shè)計(jì)與維護(hù)會(huì)員管理員管理模塊 任務(wù)五 設(shè)計(jì)與維護(hù)會(huì)員管理員管理模塊 子任務(wù)一 添加會(huì)員 子任務(wù)二 添加管理員并賦予權(quán)限 子任務(wù)三 修改管理員密碼 子任務(wù)一 添加會(huì)員 任務(wù)分析： 為了更方便的訂購(gòu)商品、添加留言和商城進(jìn)行溝通，就需要成為古城IT商城網(wǎng)站的會(huì)員，如果想添加管理員，也必須先成為其會(huì)員，本任務(wù)就是向商城添加會(huì)員。任務(wù)描述：通過(guò)注冊(cè)成為古城

3、IT商城網(wǎng)站中的會(huì)員任務(wù)五 設(shè)計(jì)與維護(hù)會(huì)員管理員管理模塊 任務(wù)實(shí)施：1添加普通會(huì)員zhangsanpt （1）打開(kāi)網(wǎng)站首頁(yè)，單擊首頁(yè)中的“新用戶注冊(cè)” （2）打開(kāi)“服務(wù)條款和聲明”對(duì)話框 （3）單擊“我同意”按鈕，打開(kāi)“新會(huì)員注冊(cè)”對(duì)話框 （4）在“在新會(huì)員注冊(cè)”頁(yè)面中輸入會(huì)員名：zhangsanpt，密碼：zhangsan等信息,如下圖所示。 （5）單擊“提交注冊(cè)信息”按鈕提交信息。彈出成功注冊(cè)用戶對(duì)話框，注冊(cè)成功。 子任務(wù)一 添加會(huì)員 設(shè)置密碼保護(hù)，以便忘記密碼或帳號(hào)被別人竊取后找回。子任務(wù)一 添加會(huì)員 設(shè)置密碼應(yīng)注意的問(wèn)題 2登錄 （1）會(huì)員注冊(cè)完后，會(huì)自動(dòng)登錄。在以后瀏覽商城時(shí)就需要先

4、登錄。在首頁(yè)中輸入會(huì)員名、密碼和驗(yàn)證碼 。 （2）單擊“登錄”按鈕，登錄成功。顯示出此會(huì)員的狀態(tài)。如下圖所示： （3）單擊“會(huì)員中心”鏈接，顯示出會(huì)員的信息。在此界面中可以修改會(huì)員的信息。 子任務(wù)一 添加會(huì)員 3添加會(huì)員lisichanpin 除了可以用上述方法添加會(huì)員，還可以在網(wǎng)站后臺(tái)添加會(huì)員。下面在網(wǎng)站后臺(tái)添加會(huì)員lisichanpin，此會(huì)員也是具有管理添加商品、修改商品、刪除商品等權(quán)限的管理員。 （1）以admin管理員身份進(jìn)入后臺(tái)管理系統(tǒng)，單擊“用戶管理”下的“會(huì)員管理”鏈接，進(jìn)入“會(huì)員管理”頁(yè)面。 （2）單擊“添加新會(huì)員”鏈接，輸入用戶名為lisichanpin，密碼chanpin

5、123，如下圖所示：子任務(wù)一 添加會(huì)員 子任務(wù)一 添加會(huì)員 （3）單擊“聯(lián)系信息”標(biāo)簽，打開(kāi)聯(lián)系信息輸入界面，輸入聯(lián)系信息。 采用同樣方法輸入個(gè)人信息、業(yè)務(wù)信息。 單擊“保存會(huì)員信息”按鈕，保存會(huì)員。 按照上述方法添加如表所示會(huì)員： 任務(wù)總結(jié)：通過(guò)完成本任務(wù)學(xué)習(xí)了會(huì)員的作用、密碼設(shè)置、設(shè)置密碼保護(hù)提示問(wèn)題，以及添加會(huì)員、修改會(huì)員信息、刪除會(huì)員操作。子任務(wù)一 添加會(huì)員 舉一反三： 使用任務(wù)一注冊(cè)的會(huì)員名登錄網(wǎng)站，修改會(huì)員密碼為復(fù)雜密碼，并修改其他得會(huì)員注冊(cè)信息。 啟發(fā)思路： 使用瀏覽器進(jìn)入古城IT商城網(wǎng)站，使用任務(wù)一注冊(cè)的會(huì)員名登錄網(wǎng)站， 找到會(huì)員密碼修改功能，修改密碼，查看會(huì)員信息，并嘗試修改

6、。 分組完成任務(wù)。子任務(wù)一 添加會(huì)員 作業(yè)： 1使用首頁(yè)中的“新用戶注冊(cè)”，注冊(cè)一個(gè)新會(huì)員，會(huì)員名、密碼和信息可以根據(jù)自己的情況填寫(xiě)。 2使用網(wǎng)站后臺(tái)為自己的個(gè)人網(wǎng)站添加新的會(huì)員。會(huì)員信息根據(jù)自己的情況填寫(xiě)。 3瀏覽百度網(wǎng)站，注冊(cè)成為百度會(huì)員，并登錄。子任務(wù)一 添加會(huì)員 子任務(wù)二 添加管理員并賦予權(quán)限 任務(wù)分析： 添加完網(wǎng)站會(huì)員以后，因?yàn)橛行?huì)員是網(wǎng)站的管理員，這就需要賦予它們權(quán)限，使他們可以管理網(wǎng)站，本任務(wù)就是添加網(wǎng)站管理員并為他們賦予權(quán)限。任務(wù)描述：為網(wǎng)站添加管理員，并為管理員分配權(quán)限。任務(wù)五 設(shè)計(jì)與維護(hù)會(huì)員管理員管理模塊 任務(wù)實(shí)施：1添加lisichanpin管理員 （1）以admin管

7、理員身份進(jìn)入后臺(tái)管理系統(tǒng)，單擊“用戶管理”下的“管理員管理”鏈接，打開(kāi)管理員管理界面。 （2）單擊“新增管理員”鏈接，打開(kāi)添加管理員頁(yè)面，輸入管理員名：lisichanpin，前臺(tái)會(huì)員名：lisichanpin，密碼：chanpin。 （3）在下方的管理員權(quán)限詳細(xì)設(shè)置中，IT商城頻道選中“頻道管理員：擁有所有欄目的管理權(quán)限，并可以添加欄目和專題”，并選擇更多權(quán)限中“關(guān)鍵字管理、廠商管理、品牌管理、廣告管理”。其他頻道選擇“在此頻道里無(wú)任何管理權(quán)限” 。如下圖所示：子任務(wù)二 添加管理員并賦予權(quán)限 子任務(wù)二 添加管理員并賦予權(quán)限 （4）在下方此管理員的其他網(wǎng)站管理權(quán)限選中“修改自己密碼” （5）設(shè)

8、置好后單擊“添加”按鈕，添加管理員成功。 2添加wangwuxinwen管理員 單擊“新增管理員”鏈接，打開(kāi)添加管理員頁(yè)面，輸入管理員名：wangwuxinwen，前臺(tái)會(huì)員名：wangwuxinwen，密碼：xinwen，在“行業(yè)新聞”頻道中選擇“欄目管理員：只擁有部分欄目管理權(quán)限”，在展開(kāi)的欄目權(quán)限中，選中“查看”和“錄入”。 如下圖所示：設(shè)置好后單擊“添加”按鈕，添加管理員成功。子任務(wù)二 添加管理員并賦予權(quán)限 子任務(wù)二 添加管理員并賦予權(quán)限 任務(wù)總結(jié)：通過(guò)完成本任務(wù)學(xué)習(xí)了網(wǎng)站管理員的作用、權(quán)限的種類，添加網(wǎng)站管理員、為網(wǎng)站管理員賦予權(quán)限操作。子任務(wù)二 添加管理員并賦予權(quán)限 3添加zhaol

9、iushenhexinwen管理員 單擊“新增管理員”鏈接，打開(kāi)添加管理員頁(yè)面，輸入管理員名：zhaoliushenhexinwen，前臺(tái)會(huì)員名：zhaoliushenhexinwen，密碼：shenhexinwen，在“行業(yè)新聞”頻道中選擇“欄目管理員：只擁有部分欄目管理權(quán)限”，在展開(kāi)的欄目權(quán)限中，選中“查看”、“審核”、“錄入”。 舉一反三： 修改管理員 lisichanpin 的信息及權(quán)限，使他只有添加刪除修改商品分類及商品信息的權(quán)限。 啟發(fā)思路： 以admin管理員身份進(jìn)入后臺(tái)管理系統(tǒng)，打開(kāi)管理員管理頁(yè)面，觀察頁(yè)面內(nèi)各項(xiàng)功能，完成本題。 分組完成任務(wù)。子任務(wù)二 添加管理員并賦予權(quán)限 作

10、業(yè)： 1.為網(wǎng)站添加管理員liuyangl，并賦予一定的權(quán)限。 2.瀏覽網(wǎng)站后臺(tái)內(nèi)容，嘗試并掌握刪除網(wǎng)站管理員，禁用某個(gè)管理員帳號(hào)。子任務(wù)三 修改管理員密碼 任務(wù)分析： 本網(wǎng)站模板是發(fā)布在互聯(lián)網(wǎng)上的免費(fèi)模板，誰(shuí)都可以得到，所以初始密碼是公開(kāi)的，在使用時(shí)就需要把它修改。本任務(wù)就是修改管理員admin的密碼。 任務(wù)描述：修改網(wǎng)站管理員密碼任務(wù)五 設(shè)計(jì)與維護(hù)會(huì)員管理員管理模塊 任務(wù)實(shí)施： （1）以admin管理員身份登錄，顯示網(wǎng)站后臺(tái)管理系統(tǒng)首頁(yè)，單擊上方的修改密碼按鈕。 （2）打開(kāi)修改管理員密碼界面，輸入新的密碼itshang。 （3）單擊“確定”按鈕，修改完畢，以后使用admin管理員登錄網(wǎng)站后

11、臺(tái)時(shí)，密碼應(yīng)為itshang。子任務(wù)三 修改管理員密碼 任務(wù)總結(jié)：通過(guò)完成本任務(wù)學(xué)習(xí)了：修改管理員密碼、修改會(huì)員密碼、刪除管理員、禁用管理員操作。 舉一反三： 瀏覽網(wǎng)站后臺(tái)內(nèi)容，嘗試并掌握刪除網(wǎng)站管理員，禁用某個(gè)管理員帳號(hào)。 啟發(fā)思路： 以admin管理員身份登錄，顯示網(wǎng)站后臺(tái)管理系統(tǒng)首頁(yè)。查找刪除網(wǎng)站管理員、禁用管理員功能，嘗試操作。 每個(gè)同學(xué)獨(dú)立完成任務(wù)。子任務(wù)三 修改管理員密碼 作業(yè)： 1.修改古城IT商城網(wǎng)站中管理員wangwuxinwen的登錄密碼，并觀察其他可以修改的會(huì)員信息。 2.修改自己注冊(cè)的淘寶會(huì)員密碼，使其盡可能復(fù)雜，并觀察其他可以修改的會(huì)員信息。子任務(wù)三 修改管理員密碼

12、1.設(shè)置密碼時(shí)應(yīng)注意的事項(xiàng)： 隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及，各種各樣的密碼也成為我們網(wǎng)絡(luò)生活的一部分。可是，有相當(dāng)多的用戶安全意識(shí)不夠強(qiáng)烈，寧可采用自己的“土方法”，也不愿意聽(tīng)取安全專家對(duì)于密碼設(shè)置的建議，而他們的密碼有很多是高風(fēng)險(xiǎn)的。不要按下列方法設(shè)置密碼。 （1）使用用戶名（賬號(hào)）或用戶名（賬號(hào)）的變換形式作為密碼。盡管，這種方法在便于記憶上有著相當(dāng)?shù)膬?yōu)勢(shì)，可是在安全上幾乎是不堪一擊。幾乎所有以破解密碼為手段的黑客軟件，都首先會(huì)將用戶名作為密碼的突破口。 （2）使用自己或者親友的生日作為密碼。這種密碼有著很大的欺騙性，因?yàn)檫@樣往往可以得到一個(gè)6位或者8位的密碼，從數(shù)學(xué)理論上來(lái)說(shuō)分別有1000000

13、和100000000種可能性，很難破解。但是密碼中表示月份兩位數(shù)數(shù)字只有112可以使用，表示日期的兩位數(shù)數(shù)字也只有131可以使用，子任務(wù)一 添加會(huì)員 而8位數(shù)的密碼其中作為年份的4位數(shù)一般是19xx年，經(jīng)過(guò)這樣推理，使用生日作為密碼盡管有6位甚至8位，但實(shí)際上可能的表達(dá)方式只有1001231= 37200種，再考慮到年月日三者共有六種排列順序，一共也只有372006=223200種，僅僅是原來(lái)100000000的1/448，而一臺(tái)普通的P200計(jì)算機(jī)每秒可以搜索34萬(wàn)種，僅僅需要5.58秒時(shí)間就可以搜索完所有可能的密碼。 （3）使用常用的英文單詞作為密碼。這種方法比前幾種方法要安全一些。前幾種

14、只需要時(shí)間一定能破解，而這一種則未必。如果你選用的單詞是十分偏僻的，那么黑客軟件就可能無(wú)能為力了。不過(guò)不要高興得太早，黑客多有一個(gè)很大的字典庫(kù)，一般包含10萬(wàn)20萬(wàn)的英文單詞以及相應(yīng)的組合，如果你不是研究英語(yǔ)的專家，那么你選擇的英文單詞恐怕十之八九可以在黑客的字典庫(kù)中找到。子任務(wù)一 添加會(huì)員 （4）使用5位或5位以下的字符作為密碼。從理論上來(lái)說(shuō)，一個(gè)系統(tǒng)包括大小寫(xiě)、控制符等可以作為密碼的一共有95個(gè)，5位就是95的5次方=7737809375種可能性，如果考慮到許多用戶喜歡使用字母加數(shù)字，那么62的5次方= 916132832種可能性，再考慮還有更多的用戶只喜歡使用小寫(xiě)字母加數(shù)字作為密碼，那么

15、就只有36的5次訪= 60466176種可能性，那就只需要十多分鐘就可以破解。可見(jiàn)5位的密碼是很不可靠的 那么，怎樣的密碼才是安全的哪？首先必須是8位長(zhǎng)度，其次必須包括大小寫(xiě)字母、數(shù)字，如果有控制符那么更好，最后就是不要太常見(jiàn)。比如說(shuō)：e8B3Z6v0或者fOOL6mAN這樣的密碼都是比較安全的。不過(guò)再安全的密碼也不是無(wú)懈可擊的，只有安全的密碼配上36個(gè)月更換一次的安全制度才是真正安全的。子任務(wù)一 添加會(huì)員 子任務(wù)一 添加會(huì)員 2.密碼保護(hù) 密碼保護(hù)是注冊(cè)過(guò)程中的關(guān)鍵環(huán)節(jié)，尤其是對(duì)帳戶安全級(jí)別比較高的網(wǎng)站，在賬號(hào)被盜或者涉及安全登錄等問(wèn)題的情況下，密碼保護(hù)問(wèn)題可以作為用戶身份識(shí)別信息，來(lái)通過(guò)帳

16、號(hào)異常登錄（如密碼被盜，帳戶被封等）等權(quán)限認(rèn)證。用戶設(shè)置時(shí)應(yīng)注意以下問(wèn)題：(1)安全性 設(shè)置密碼保護(hù)問(wèn)題的最關(guān)鍵的因素就是安全性，因此需要只有注冊(cè)的用戶本人才能提供正確的答案，不易被別人猜中或被機(jī)器破解。設(shè)計(jì)時(shí)可以參照如下因素： 答案不要問(wèn)用戶經(jīng)常用到的信息，這樣防止別人通過(guò)打聽(tīng)或調(diào)查而輕易獲得。比如：你的小名，生日，身份證號(hào)，電話號(hào)碼，地址，寵物的名字等等 問(wèn)題最好和用戶的隱私相關(guān)并且記憶深刻。 比較下面的例子，可以看出問(wèn)題1和2要優(yōu)于問(wèn)題3和4。你小時(shí)候夢(mèng)想的職業(yè)是？你的第一個(gè)男朋友（女朋友）的生日？你媽媽的名字？你手機(jī)號(hào)碼的后四位數(shù)？(2)確定性 提示問(wèn)題要唯一，不要使用一個(gè)問(wèn)題有多個(gè)答案的。 使用的提示問(wèn)題不要含混不清。不要讓問(wèn)題的答案是可變的，不然會(huì)導(dǎo)