浏览 3958 次
锁定老帖子 主题:在网络中一些很蛋疼的东西!
精华帖 (0) :: 良好帖 (0) :: 灌水帖 (0) :: 隐藏帖 (0)
|
|
---|---|
作者 | 正文 |
发表时间:2012-08-06
1、在我们登录网银、一些交互论坛的过程中,你发现一些很坑爹的提示,比如我们登录时忘记用户名,它提示“您的用户名或密码错误!”,你妈,我知道是用户名错了还是密码错了,尤其是网银登录时,密码错误3次(好像是这个次数)就不能登录了,必须到营业厅办理手续。很蛋疼啊!为什么我们在设计的过程中不能更好的增加用户体验呢! 解决办法:其实解决这种问题很简单,不论什么框架、什么语言都一样,我们每次登录时,会判断用户名和密码在数据库中是否存在,存在就登陆了!不存在就登录失败!我们可以这样解决,在登录时,先判断用户名在数据库中存在与否,不存在提示“您的账户不存在!”,存在再同时判断用户名和密码存在与否,存在登录,不存在提示“您的密码错误!”,这样用户就知道哪里错了!是不是这个道理! 2、再说说迅雷吧,现在的迅雷越来越不象话了,怎么了?为了赚钱竟然,开始欺骗用户了。我实验了一下,你下载一些冷门资源的时候,用最新版(7.2版以后)的迅雷不会给你速度,而是让你体验一下高速通道的速度有多快。体验完了之后就没有速度了,我在网上看了看,一些人说用旧版的迅雷可以下载,我就下载了7.0的迅雷,结果下载速度跟新版所谓的高速通道就差百分之十左右,现在网络上迅雷吹嘘的自己可以提高百分之五十的下载速度,纯粹是他妈扯淡。 想法:迅雷这么搞纯粹在自掘坟墓啊,为什么?现在这么搞无非是想更多的人购买会员、购买流量。但是,他们想过没有,在这种高压的环境之下绝对会有一些更好的下载引擎出现,跟他竞争,到那个时候迅雷就是众叛亲离的时候了!想想:当年微软在中国查盗版问题的时候,为什么很多用户他们都睁一只眼闭一只眼,只是杀了个鸡,就算了!其实一个道理。微软为了保住自己的霸主地位只能这样啊! 先说到这里,以后再撤! 郑重申明:以上观点纯属个人观点,不代表群众立场! 声明:ITeye文章版权属于作者,受法律保护。没有作者书面许可不得转载。
推荐链接
|
|
返回顶楼 | |
发表时间:2012-08-07
FireFlyWithCat 写道 在登录时,先判断用户名在数据库中存在与否,不存在提示“您的账户不存在!”,存在再同时判断用户名和密码存在与否,存在登录,不存在提示“您的密码错误!”,这样用户就知道哪里错了!是不是这个道理! 蛋疼不已,这是在告诉黑客如何攻击。 |
|
返回顶楼 | |
发表时间:2012-08-09
顶楼上。。这样笼统的提示。其实是有安全方面的考虑。。。。
|
|
返回顶楼 | |
发表时间:2012-08-09
我告诉你吧,什么设计缺陷 什么用户体验,
为了赚钱活下去,这没什么不可以~ 不要认为自己站在道德的高点,来鄙视别人。 |
|
返回顶楼 | |
发表时间:2012-08-09
xieye 写道 FireFlyWithCat 写道 在登录时,先判断用户名在数据库中存在与否,不存在提示“您的账户不存在!”,存在再同时判断用户名和密码存在与否,存在登录,不存在提示“您的密码错误!”,这样用户就知道哪里错了!是不是这个道理! 蛋疼不已,这是在告诉黑客如何攻击。 是的,故意不告诉的 这样贱人们就不知道到底是【用户名不存在】还是【密码错误】了 |
|
返回顶楼 | |
发表时间:2012-08-10
最后修改:2012-08-10
FireFlyWithCat 写道 1、在我们登录网银、一些交互论坛的过程中,你发现一些很坑爹的提示,比如我们登录时忘记用户名,它提示“您的用户名或密码错误!”,你妈,我知道是用户名错了还是密码错了,尤其是网银登录时,密码错误3次(好像是这个次数)就不能登录了,必须到营业厅办理手续。很蛋疼啊!为什么我们在设计的过程中不能更好的增加用户体验呢! 解决办法:其实解决这种问题很简单,不论什么框架、什么语言都一样,我们每次登录时,会判断用户名和密码在数据库中是否存在,存在就登陆了!不存在就登录失败!我们可以这样解决,在登录时,先判断用户名在数据库中存在与否,不存在提示“您的账户不存在!”,存在再同时判断用户名和密码存在与否,存在登录,不存在提示“您的密码错误!”,这样用户就知道哪里错了!是不是这个道理! 2、再说说迅雷吧,现在的迅雷越来越不象话了,怎么了?为了赚钱竟然,开始欺骗用户了。我实验了一下,你下载一些冷门资源的时候,用最新版(7.2版以后)的迅雷不会给你速度,而是让你体验一下高速通道的速度有多快。体验完了之后就没有速度了,我在网上看了看,一些人说用旧版的迅雷可以下载,我就下载了7.0的迅雷,结果下载速度跟新版所谓的高速通道就差百分之十左右,现在网络上迅雷吹嘘的自己可以提高百分之五十的下载速度,纯粹是他妈扯淡。 想法:迅雷这么搞纯粹在自掘坟墓啊,为什么?现在这么搞无非是想更多的人购买会员、购买流量。但是,他们想过没有,在这种高压的环境之下绝对会有一些更好的下载引擎出现,跟他竞争,到那个时候迅雷就是众叛亲离的时候了!想想:当年微软在中国查盗版问题的时候,为什么很多用户他们都睁一只眼闭一只眼,只是杀了个鸡,就算了!其实一个道理。微软为了保住自己的霸主地位只能这样啊! 先说到这里,以后再撤! 郑重申明:以上观点纯属个人观点,不代表群众立场! 1.我是一个黑客.我用穷举法可以得到大多数用户的用户名.....或者信用卡卡号. 2.米有了....你能说一个靠谱的可以用于下载的软件么?(全已经被迅雷干掉了)这个市场已经被垄断了 3.免费软件没好货......你懂的. |
|
返回顶楼 | |
发表时间:2012-08-16
你要登录系统,用户名和密码两个框都是你自己输入的,如果用户名存在,但是密码错了,对于登录这个操作而言系统确实无法判断你是仅仅输错了密码,还是用户名(输了别人的用户名)也输错了。所以这样的提示是符合逻辑的。
|
|
返回顶楼 | |