电子商务网站后台管理功能的设计

第5章电子商务网站后台管理功能的设计为什么说没有后台管理的网站不是一个完整的网站系统？电子商务网站中，信息的种类和数量很多，为了有效地管理、处理这些信息，网站必须有后台管理系统。后台管理系统：给管理人员提供友好的界面，为管理人员提供方便。锁定各环节之间数据之间的关系，避免出错。实例中，P148图5－23所示，按订单信息，进行商品配送环节不完善。图书数据表（库存）中出现负数，也不发警告等，只有管理者主动“浏览商品库”或“进货管理”页面后，才能发现问题。文件管理包括1)文件的组织管理：目录结构：按功能内容建立子目录每个独立目录下都建立独立的images目录目录层次不要太多，最好不超过三层文件名、目录名命名要规范：不要使用中文目录和文件名、最好用小写字母。文件组织管理工具：由Frontpage、Dreamweaver等提供。2)文件传输管理：3)电子邮件管理4)网站数据备份：好的数据备份的要求：压缩格式拷贝；以系统时间给文件命名，方便区分不同的网站版本。主要功能如下：（1）备份当前网站所有的电子邮件、企业和个人网页。（2）备份某一员工的个人主页和电子邮件。（3）只备份最近几天内被修改的网页。5)网站数据恢复6)网站垃圾文件处理等。5.1网站后台管理系统的功能和结构提示：实例的后台管理系统页面，如同前台一样，也是一个框架网页。后台管理系统主要功能：以下6项⑴网页文件管理——包含的范围很广网站目录结构的构建；IIS的安装和设置；FTP服务器的安装设置；FTP客户端软件的使用。⑵使用后台管理页面的用户、用户密码和用权权限的管理提示：为了安全：第一，进入后台管理网页的途径，不能显示在前台。第二，Access数据库扩展名，可不使用mdb。可用asa、asp等。如果别人通过下载数据库后，打开查看后，就能查询到所有用户信息。⑶顾客资源管理⑷图书信息管理，即进货管理⑸添加新的图书信息⑹电子商务网站的交易管理，即销售管理提示：用于查看已出售商品的网页MANGER/viewshiplist.asp和tjdate.asp中代码有误。即，如果记录超过一页的容量，后面的记录（网页）无法看到正确代码：自68行开始，改用下述代码tr%forj=1toLinePage%tdfontsize=2color=#006600ahref=viewshiplist.asp?CurrPage=%=i*LinePage+j%[%=i*LinePage+j%]/a/font/td%next%/tr%next%%EndPage=PageCountmodLinePage%tr%forj=1toEndPage%tdfontsize=2color=#006600ahref=viewshiplist.asp?CurrPage=%=i*LinePage+j%[%=i*LinePage+j%]/a/font/td%next%/tr5.2网页文件的管理IIS5.0有什么主要作用？IIS（MicrosoftInternetInformationServices）——Internet信息服务管理器，包含Web服务、FTP服务、SMTP服务等多种网络应用服务功能。提示：有关IIS的详细内容见第6章如何构建网站的目录结构？网站目录结构构建的原则是，以最少的层次提供最清晰简便的访问结构（即，目录结构与访问结构有密码关系）。构建网站目录时，应充分考虑以下5点：⑴不要将所有文件存储有根目录中⑵按功能（栏目）内容建立子目录⑶在每个独立的（子）目录下都建立images目录（图像分开放置）⑷目录层次不要太多⑸网站文件名和目录命令要规范为什么网站后台管理网页链接不应出现在前台的网页中？为了安全。如何设置Web服务器的主要参数？为了避免浏览器恶意使用默认站点的漏洞，将默认站点全部停用，然后新建站点。新建站点，除了站点存放目录（路径）等必要设置外，其余，均用默认设置。为了避免操作系统崩溃时，不影响站点文件，站点文件与操作系统不要存放在同一个磁盘（分区）中。提示：Windows2000Server自带的IIS5.0与Professional版是有区别的。IIS安装/删除IIS不是默认安装组件，但是可以通过“控制面板”中的“添加/删除程序”对话框添加。1、单击“开始”·“控制面板”，双击“添加或删除程序”。2、在“添加或删除程序”对话框上，单击“添加/删除Windows组件”。3、出现“Windows组件向导”后，单击“下一步”。4、在“Windows组件”列表中选中（或取消）“Internet信息服务（IIS）”复选框。5、单击“下一步”，然后根据提示进行操作。为简便起见，可在桌面上建立一个快捷方式。将“控制面板”·“管理工具”组中就包含“Internet信息服务”快捷方式，发送到桌面上即可。提示：卸载IIS之后，部分用户信息的目录等仍将保留在计算机上。如何建立FTP服务器？只有Server版的操作系统（如，Windows2000（2003）Server）才自带FTP服务程序。因此，在使用WindowsXP的微机上，架设FTP服务器，需要另外安装一个TFP服务程序。Serv-U是一个可运行于Windows9X/Me/NT/XP下的TFP服务程序。Serv-U——FTPServerDaemonforMSWindows。原是英文版的共享软件，目前的版本是5.0。在网上可以下载到，且有汉化版，共4MB大小。安装Serv-U的安装，只需按屏幕提示操作，十分简单。英文版安装完成后，关闭。然后，进行汉化。设置Serv-U由两大部分组成：Serv-U引擎（Serv-UDaemon.exe）——是整个软件的心脏部分，它负责处理来自各种FTP客户端软件的FTP命令，也是负责执行各种文件传送的软件；是一个常驻后台的程序。Serv-U管理员（Serv-UAdmin.exe）——是用户界面，通过它来控制其运行状态和相应的设置。包括建域、定义用户。并告诉服务器是否可以访问等。新建域在“Serv-U管理员——《本地服务器》”对话框左铡窗口中，“域”上单击右键后，单击“新建域”，然后，按提示操作：“添加新建域”第1至第4步，键入相应的参数。IP地址——输入所在本机的IP地址:192.168.0.12域名称——如，ftp.52wang.net域端口号——默认值为：21域类型——域的储存存储地方，如，INI文件新建用户右击位于在新域中“用户”后，单击新建用户，然后，按提示操作：“添加新建用户”第1至第4步，键入相应的参数。登录用户名——如，yyqiu登录密码——如，123456主目录——用户FTP根目录是否锁定用户主目录——用户是否可以进入上一级目录。一般说来，必须锁定上述操作结束后，新用户就添加成功。“Serv-U管理员——《本地服务器》”左侧框中，显示新添加的用户名；右侧框中，显示用户设置的“帐号”选项卡。用户选项设置用户选项设置，共有6张选项卡。除了上面已经设置过“帐号”选项卡外，还有2张选项卡需要设置。“目录访问”选项卡——设定用户的目录和文件操作权限。通常，“文件”选项区，选中“读取”、“写入”、“追加”、“删除”；“目录”选项区，选中“列表”、“创建”和“删除”；“子目录”选项区，选中“继承”。“配额”选项卡——设定用户能够使用的硬盘空间最大容量。如何使用FTP应用程序上传网站文件？这是§5.2.4讲解的内容。课本中介绍了几个FTP工具软件的安装、使用方法。实际上，直接使用Dreamweaver的FTP功能效果更好。因此，这部分课本，略！有关内容可参见本人的文章。提示：IE浏览器也有FTP功能（详见P128）如何建立邮件服务器？使用SMTP虚拟服务器默认设置即可提示：只有Server版IIS才有此组件简单邮件传输协议（SimpleMailTransferProtocol）SMTP服务器，是用来发送邮件和中转邮件。另一个邮局协议3（PostOfficeProtocol3）——POP3服务器是用来接收邮件的，我们帐户上的邮件就是保存在此类的服务器上。实例中，只涉及发送邮件，所以只是使用SMTPService。5.3网站后台管理系统的权限管理在“网上书店”网站的后台管理中采用了哪些安全措施？进入后台，需要拥有用户名及密码，且对用户权限分级。进入后台的“门”是：default.htm.网页。如果输入的用户名密码不对，则无法，打开后台管理网页manger.asp如果，试图直接打开manger.asp，该框架网页，上部子框架中top.asp有校验语句：IFnot(Session(KEY)=superorSession(KEY)=input)THENresponse.redirectdefault.htmresponse.endENDIF即，对象Session中，变量KEY值不对，就“强制”转到default.htm.从而，保证进入后台必须输入正确的用户名＋密码。提示：存在一个大漏洞。即，对数据库的保护不够。只在能知道，数据库的存放目录和数据库名，就可以方便地通过浏览下载、打开。仅仅对数据库中密码加密是不够的。5.4网上书店网站的图书信息如何实现电子商务网站的商品管理？实例的后台管理系统中：添加新的图书信息（增加库存）——input/cpfb.asp（P139图5－19）浏览商品库（库存）——input/Browse.asp（P140图5－20）检索商品（模糊查询）——Input/QUESTION.asp（P142图5－21）——当库存书数量达到数百种时，才有使用它的必要。进货管理（查看库存少，甚至为负数的库存）——Input/jinhuo.ASP（P147图5－22）5.5网站后台管理系统的图书销售管理如何实现电子商务网站的销售管理？实例的后台管理系统中：处理新订单——customer/xs.asp→单击“详情”→进入customer/khxq.asp?custid=×××→单击“确认有效帐单”→customer/sent.htm——显示“请立即发货！”销售订单——customer/nxs.asp——单击“是”（给staus字段赋值“是”）→dingdang_done.asp——显示“销售数据转入已售出商品”浏览商品库（库存）——input/Browse.asp（P140图5－20）检索商品（模糊查询）——Input/QUESTION.asp（P142图5－21）——当库存书籍的数量达到数百种时，才有使用它的价值。进货管理（查看库存少，甚至为负数的库存）——Input/jinhuo.ASP（P147图5－22）——第13行设定：库存警戒值为3（即，显示库存≤3的记录）网站销售信息对企业的内部管理有什么作用？后台管理系统中，包括了，进货管理、库存管理、销售管理等。强化了企业内部管理。较手工管理，不但能节省工作量，且能大大减少错误。如何控制进货，使得网站商品不脱销，又不至于有过多的库存？通过，经常浏览后台管理系统的进货管理网页，查找库存少，甚至为负数的库存书籍记录，然后及时补充库存。提示：库存警戒值，应该每个种类的书籍是不一样的。5.6习题与实训其它参考第六章、电子商务网站管理概述㈠教学内容电子商务网站管理的定义和模式、国内外电子商务网站管理的现状和发展趋势、电子商务网站的作用和意义、电子商务网站管理的总体结构与组成、电子商务网站的文件管理、电子商务网站的内容管理、电子商务网站的综合安全管理、国内外电子商务网站管理软件。㈡教学要求熟练掌握：电子商务网站管理的智能结构模式、电子商务网站管理的层次与结构（总体结构图）、内容管理。掌握：电子商务网站的文件管理（目录结构、数据备份、垃圾文件处理、常用的FTP工具）、综合管理内容、电子商务网站体系的安全威胁来源。了解：网站管理的定义和模式；网站管理的现状和发展趋势；国内外电子商务网站管理软件；电子商务网站的安全管理。电子商务网站管理的智能结构模式：该模式能够实现全面、系统的综合管理。主要包括：P137