站点leapftp

上海海洋大学校园网子站点建设技术指南一、网页设计1、网站页头必须有"校园网"或"返回校园网"或"上海海洋大学校园网"的链接点直接指向http://www.
shou.
edu.
cn.
2、网站页脚必须有"上海海洋大学"字样,例如"上海海洋大学生命学院创建"或"上海海洋大学生命学院版权所有".
3、子站点标志可以自行设计或采用学校校徽,建议使用学校校徽.
4、不推荐采用Flash进行整站制作,Flash会大大影响访问速度.
5、子站点设计要保持整站风格统一,端庄大方,符合高校严谨办学特点.
6、网页文本中不得夹杂繁体字,杜绝错字、别字和自造字.
二、网页制作1、要求网页在1024*768分辨率下能正常浏览,即在1024*768分辩率下应在浏览器中不出现横向的滚动条;推荐制作宽度900像素-1000像素的网页(校园网主页宽度为960像素)(注:每个阶段,会根据当前主流分辨率进行改变).
2、为了更流畅的访问站点,要求站点中单张图片大小不要超过200kb,图片格式只能以jpg、gif以及png三种格式出现.
3、为了符合W3C标准,建议使用Xhtml+Css(即是Div+Css)进行制作网页,其中Xhtml版本为html4.
0(xhtml1.
0),Css版本为Css2.
0;(注:根据W3C标准进行改变).
4、为了满足浏览需求,网页要求在IE6、IE7以及IE8下面不会出现严重变形,做到基本一致.
5、非特殊要求,不推荐在网页上提供需要下载额外插件的多媒体技术.
6、每一相对独立的栏目首页一般也要求在40K容量以内(校园网主页18.
2k),如特殊要求也不得超过100K;每个网页都要有返回主页的图标或文字链接;新开窗口页面要有"关闭窗口"按钮.
7、网页编码方式只可以使用UTF-8或GB2312,推荐使用UTF-8.
三、文件命名规则与目录结构规则1、首页面必须是以"index.
htm、index.
asp命名的文件.
2、HTML文件扩展文件名一律用.
htm.
3、在根目录中原则上应该按照首页的栏目结构,给每一个栏目开设一个目录,根据需要在每一个栏目的目录中开设一个image的子目录用以放置此栏目专有的图片和多媒体文件,如果这个栏目的内容特别多,又分出很多下级栏目,可以相应的再开设其他目录.
4、除非有特殊情况,目录、文件的名称全部用小写英文字母、数字、下划线的组合,其中不得包含汉字、空格和特殊字符;目录名应以英文、拼音为主.
尽量用一些大家都能看懂的词汇;使得你自己和工作组的每一个成员能够方便的理解每一个文件的意义.
5、网站css文件要放到根目录css下,供其它文件调用,如子栏目较多也可分别拷贝到自己目录下,使网站风格统一.
四、web程序开发1、目前,校园网服务器环境为:windows2003+sqlserver2005,支持的脚本开发语言为asp,不支持其他脚本开发语言,如php,jsp等.
网站开发前,需事先和现教中心网站建设部联系,了解服务器支持的开发环境.
2、校园网服务器不会为某个子站点安装特殊的第三方组件.
如有特别要求,需要自备服务器,学校核心机房为服务器托管提供便利.
3、后台数据库请勿使用access,如需要数据库支持功能,请与校园网服务器管理员联系,开设SQLServer数据库权限.
4、出于安全考虑,服务器上子站点目录权限都设置为只读.
一些特殊的功能,比如在线图片和文件的上传,需要在网站内创建特定目录来存放上传的图片或者文件,发布时通知服务器管理员对该目录专门开设写权限.
5、数据库交互程序编写时一定要防止SQL注入漏洞,务必严格检测页面之间传递的参数,过滤非法代码.
6、与用户交互的程序编写中需要防止跨站脚本漏洞,对用户输入的字符一定要进行严格检测,过滤掉非法代码.
7、程序编写中必须防止源码泄露,如无必要不要将口令密码直接写在源代码中,源码泄露主要方式是由于扩展名取得不适当,比如一个包含数据库连接密码的文件取名为conn.
inc,由于inc文件会直接以源代码方式直接展示给浏览用户导致密码外泄.
另外源码外泄和工作习惯有关,比如编写过程中的包含源代码临时文件,在发布前没有清理掉,直接和正式程序一起发布,黑客就有可能从上传的临时文件中窥探到源代码.
8、程序编写中需注意不要明文传输敏感信息,不要贪图方便直接在页面参数中传输不经过加密的敏感信息,这容易导致敏感信息泄露.
9、后台管理系统密码的设置:密码应该采用复杂口令,至少包含数字、字母和特殊字符,密码长度建议在6位以上,并定期更换.
后台管理的程序应该设置单独的目录,不要在发布的网页上做链接,敏感目录的名称不要使用容易猜到的admin,system等.
五、子站点管理1、每个子站点管理员对子站点具有完全的管理权限,每个管理员都获得各自子站点的ftp账号和密码,可以通过ftp工具软件,对网站文件进行管理维护.
2、选用何种ftp工具软件不做具体要求,比较常用的有FlashFXP,FreshFTP,CuteFTP,LeapFTP等,管理员可以根据自己使用习惯进行选择,现教中心的网站上也提供了CuteFtp软件包括使用教程的下载.
各个ftp工具的具体使用方法都差不多,主要是保证4个参数的正确设置,一个是主机地址:请统一设置为admin.
shou.
edu.
cn;然后是ftp用户名和密码;还有就是ftp的端口,一般保持默认的21即可,不需要去设置.
3、子站点的空间限制为500M,如果仅是存放网页程序和图片是完全足够支持一个网站的正常运行需要,如果有特殊需求需要更大的空间时,需向中心提出申请,对内容进行审核后开设,不建议在子站点中使用大文件的视频、图片和文档.
4、子站点空间内严禁上传任何扩展名为.
exe、.
com、.
bat、.
lnk、pif等的可执行文件.
5、定期检查和清理服务器上的文件,严禁把子站点空间作为个人的网络硬盘,存放和网站无关的数据;也不要将网站的备份数据存放在网站目录里,不再提供服务的历史文件请备份到本地机器上,保持服务器上的文件整洁有序.
6、严禁上传从网络上下载的来路不明的web程序到子站点空间中,这样很有可能给网站留下后门.
7、子站点管理员的工作用机务必保证安全,如果使用中毒的电脑进行网页设计或者上传维护内容,病毒和木马很有可能上传到服务器上,进一步感染浏览的用户,务必要杜绝此种情况发生.
8、定期备份网站数据,同时在本地保持一份网站最新的数据.
建议做法是先通过ftp软件把服务器上最新的网站文件下载到本机一个目录下作为网站维护目录,当需要更新维护网页内容时,直接修改这个目录下的文件,然后再通过ftp工具上传到服务器上覆盖同名文件,这样最新的文件始终保持在本机中.
另外再建立一个备份目录,在备份目录中建立子目录,目录名称可以取备份的时间,定期将服务器上的网站文件备份到目录中,这样操作目的是可以保持不同时期的历史版本.
上海海洋大学现代信息与教育技术中心2010.
6