关于第三次培训任务的评价

简单评价

总体来说大家的任务都基本完成了要求的功能，并有不少人在要求的基础上进行了拓展。这是个很好的现象，把自己所学的东西应用到自己的项目上，既能丰富自己的项目，又能加深对知识的理解。

任务中存在的问题

1.前后端分离问题

单一的项目不进行前后端分离可能会效率更高（比如这一次的任务），但是分离后台的最主要功能是进行分工和便于管理。对于一定工程量的项目，在大的方面来说可以提高效率，例如进行代码重用，减少冗杂，让代码更加简洁，否则就是给自己挖坑，增加维护的成本。 　　
　　例如：把login.php中进行数据库连接的php代码抽离出来，放在database.php中 。　　
在database.php中：

    function getConnect()
    {
        $conn = @mysql_connect("localhost", "root", "");
        if(!$conn)
        {
           die('Could not connect:'. mysql_error());
        }
        mysql_query("set names utf8");
        mysql_select_db("test",$conn);
    }

在login.php中：

　　　<?php
    　　header("Content-type:text/html;charset=utf-8");
    　　include("./database.php");//database.php与login.php处于同级目录下
    　　getConnect();//连接数据库，调用getConnect方法
    　　......

2.用户输入验证

几乎每个人都做了用户输入的非空验证,说明大家还是有意识地对用户输入的信息进行验证，至于验证是否全面合理，提示信息的设置还有待自己斟酌，这方面可以多多留心大型门户网站的输入验证，或者会有所启发。
　　部分人只在后台进行输入验证，包括非空验证，格式验证，非法字符验证等与数据库无交互的验证，这样做有个弊端是当在后台验证失败时跳回表单页面，用户的输入值会丢失。比较好的一种方法是在表单提交前先利用JS进行输入验证，下面是一个简单的例子：

　　建议每个人都加上一定的JS验证，这是提升用户体验，提供及时信息反馈的一种较好方式。但这并不意味着不用在后台进行一模一样的验证，有时候客户端的JS被禁用或者通过其他各种方式绕过了JS验证，提交的数据就没有经过过滤，直接传送到后台，有可能就直接把未验证数据存入数据库。
　　另外关于WEB开发安全守则之“永远不要相信用户的输入”，有余力的可以去了解一下有关SQL注入与防注入的内容。

3.Session会话控制

可以去了解一下W3C有关PHP高级教程中的Sessions的相关内容，利用Sessions可以记录管理员登录情况和设置Sessions生存时间，令管理员在已登录的情况下可以在3天内免登陆进入管理后台界面。更多的相关内容可以自行了解，尝试理解Session与Cookie的概念和异同。

　　session_set_cookie_params(24*3600*3); //保存三天
　　session_start();//开始会话控制

4.个人点评

展富：

优点：后台逻辑较好，使用了面向对象的编程思想，后台设置了增删查的功能。
改进：JS验证和后台验证需要完善补漏，后台界面的增删查功能设计比较混乱。

晓婉：

优点：前端素材使用比较好。
改进：JS验证较简单，可以简化。丰富前端样式。

子斌：

优点：后台知识掌握得比较好，管理界面比较完备，有增删改管理员信息的功能，进行了登陆判断和代码重用。

铎文：

改进：后台比较简单，可以丰富数据库的字段，学习JS和正则表达式，加入一定的验证。

昕纯：

优点：有简单的JS验证，实现了简单的分页效果。
改进：判断用户输入逻辑需要完善，代码规范问题，后台比较简单。

总结

总的来说大家的任务还是达到了要求，但是前端方面还有很多提升的空间，希望在丰富后台的同时也注意一下界面的美观程度，模仿学习网络上的优秀案例也不失为一种方式。
　　同时有关代码规范问题，希望能够引起一定的注意，后台逻辑复杂的时候，一定的注释能够让开发者回头重读代码时节省大量时间。
　　前端代码规范
　　后台代码规范
　　以及网络方向的内部资料【PHP编码规范1.1】
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　胡承佐