關(guān)于新版論壇的兩三點(diǎn)意見

roych

1、改版后，主頁似乎跟論壇是沒有打通的。主頁上顯示我沒有注冊(cè)。
——當(dāng)然也不知道主頁上的文章，跟論壇上有什么差異，是否需要注冊(cè)才能下載附件等等，沒特別留意。
——翻了幾篇主頁上的文章，似乎是沒有附件的。

2、關(guān)于SQL輸入問題。老早之前就聽說，為了防止SQL注入攻擊，禁止使用SQL語法。

——那時(shí)候似乎我還是可以輸入的（讓我先嘚瑟下管理員的身份，因?yàn)榇龝?huì)兒我就沒機(jī)會(huì)了）。
——不過現(xiàn)在試了下，不行了。為了一個(gè)語句，寫成這樣，也是有點(diǎn)憋屈呀。/(ㄒoㄒ)/~~

——在我看來，防止SQL注入固然是需要的，不過我們是否可以區(qū)別對(duì)待呢？
——例如，論壇元老、版主等等，先放開這部分權(quán)限。我相信，這部分用戶更多的是出于為版友們解決問題的考慮，而不是一味琢磨著怎么攻擊論壇。
——相反，如果為了顯示語句而不得不截圖下來，一方面，版主們挺煩的，另一方面，需要解決問題的版友得一個(gè)個(gè)敲進(jìn)去，相信也不是一件很愉快的事情。

3、最后再提兩個(gè)設(shè)計(jì)方面的問題：
——淺灰色固然比較淡雅，不過模塊和主菜單都是淺灰色，會(huì)不會(huì)太蒼白了些呢？

——既無法延續(xù)之前的配色方案，跳轉(zhuǎn)到論壇頁面又會(huì)顯得過于突兀。

另外，這個(gè)菜單放左側(cè)會(huì)不會(huì)更好看一些呢？我覺得，從習(xí)慣上來看，大家的視覺更容易被左側(cè)所吸引。例如，一般幫助文件，索引目錄都是左側(cè)的。


好了，先說這么多了。

tmtony

反饋好快啊
1. 是2個(gè)不同的系統(tǒng)，現(xiàn)在還無法打通 （不太好實(shí)現(xiàn)）
   
    主頁的文章內(nèi)容為了保證內(nèi)容的純潔性，將來只開放給管理員 版主 來發(fā)表技巧 示例
    論壇里則可以隨意發(fā)布內(nèi)容，管理員 版主可以從論壇挑選好的文章 轉(zhuǎn)移 到主頁文章區(qū)
2.  論壇 防止 SQL 注入這個(gè)想了不少辦法， 但還無法 兩者兼得
    現(xiàn)在這個(gè)防范 是全局性的，是獨(dú)立于論壇的。
    從后臺(tái)監(jiān)控每天這種 注入攻擊有幾千次
    現(xiàn)在暫時(shí)只能 根據(jù)IP來識(shí)別，晚點(diǎn)與你QQ交流看看有什么更好的辦法

3. 美工 這個(gè)你來調(diào)整一下 （我美工實(shí)在差，色弱，沒辦法，晚點(diǎn)QQ給你）
4. 菜單這個(gè)有道理，我來調(diào)整一下，看看后臺(tái)有否設(shè)置的地方

cskai