款SQL注入攻击检测手册.docVIP

Cicro 3e WS(Website Server) 站点管理与内容管理使用手册 目录 第1章 站点管理平台 1 1.1 系统界面 1 1.2 用户管理 2 1.3 权限管理 4 1.3.1 权限设置 4 1.3.2 授权 4 1.4 访问统计 6 1.5 站点发布和历史更新 9 1.6 个人工具 10 第2章 内容管理平台 11 2.1 系统界面 11 2.2 内容审核流程 12 2.3 内容管理中的操作 13 2.4 请求管理和审核管理 16 2.5 素材库管理 17 2.6 HTML编辑器 18 2.7 个人工具 19 站点管理平台 站点管理主要用于对站点进行系统设置和管理，主要包括以下内容： 用户管理：对内容管理用户帐号的添加、删除、修改。 权限管理：包括权限设置、权限的分配和授权。 数据管理：对本站点的各种数据进行综合管理，可进行备份、恢复、导入、导出、清空等操作。 访问统计：对本站点的访问量进行统计和分析。 站点发布和更新历史：查看当前站点的发布和内容更新记录。 系统界面 在确保系统已经成功安装了CWS产品后，打开浏览器在其地址栏内输入您的网站地址，并在地址后加“/system”按回车后即可启动站点管理平台，如的站点管理平台登陆地址为：/system/。启动站点管理平台后首先进入登录页面，必须输入您的用户名和密码否则无法进行任何操作。初始用户名和密码由站群管理员授权，您可以及时修改。为安全起见建议您进入系统后先修改个人密码（参看个人工具）。 图 1.11站点管理平台系统界面 功能树：列出了用户在站点管理中能进行的功能操作，用户管理主要用于添加站点设计和内容管理的操作人员；权限管理主要为用户管理中添加的用户分配相应的操作权限；访问统计列出了站点的相关统计信息；数据管理主要用于站点数据备份和恢复；发布历史列出该站点的发布历史日志；个人工具主要用于个人用户的密码管理。 工作区：当您选择了左边的某功能后，工作区内会显示该功能下可进行的操作。如新建、修改、发布、撤消、删除等。 地址栏：用户可输入其它网站地址随时进行信息交互。 用户管理 用户管理用来添加在后期的网站建设与内容管理中需要的人员，在此处可以查找添加、修改用户的信息，如果用户离职，则可将此用户名删除，还可查看该用户当前所具有的管理权限。 用户列表 用户列表会列出当前所有用户的用户名、授权状态、真实姓名、创建时间、管理权限和用户设置。 图 1.21用户列表 添加、修改用户 单击“添加”按钮，弹出添加用户窗口。单击列表中名称后的“用户设置”列表相应图标，弹出修改用户窗口。用户的属性如下，其中打红*的为必填项。 基本资料： 用户名：用以进入管理平台的名字。用户名只能用英文或数字。 密码：用以进入管理平台的钥匙。每位用户应该保存好自己的密码。密码可以使用英文和数字。 真实姓名：用来标识，帮助记忆。 素材库空间大小：该用户可使用的空间大小。 管理权限：选择需管理的权限。此时也可不选择，可在权限管理中再设置。 图 1.22添加和修改用户 提示： 用户名不可重复。密码和确认密码两个必须完全一样。 密码输入时请注意区分大小写。 查看用户权限 单击列表中名称后“管理权限”列的相应图标，弹出以下窗口，列出当前用户所具有的权限。 图 1.23查看用户权限 删除用户 在列表中选中单个或多个用户，单击删除按钮，系统给出以下提示。用户的删除，不会将相应的组件删除，只是删除组件与该用户的关系。 图 1.24删除确定窗口 权限管理 权限管理分为权限设置和授权管理：权限设置：设置某个组件的维护是否需要审核流程。授权管理：将组件的维护、审核权限分组后授予相关的内容维护人员。 权限管理部分的工作流程是： 设置组件是否需要审核； ； 权限设置 在该页会列出所有的组件列表，可清楚了解该组件属于哪个权限组，是否自动发布，并可重新更改是否需要自动发布。 单击组件相应名称后的“组件权限设置”图标，可弹出以下对话框。如果该组件需要审核发布，则将默认的“√”号去掉即可。 图 1.31权限设置 提示： 每个组件所设置的权限角色是不同的，对于部分没有设置发布权限的组件，单击“组件权限设置”后，会直接提示“录入者可直接发布，无需发布者确认”。 授权 授权包括权限组管理和权限组增删两个主要部分。 权限组是指一组组件的内容管理权限。同一组件的不同管理权限可以分在不同的权限组里。比如，可以将公司新闻、公司大事记等栏目，都分配在“办公室”的权限组中。 权限组一旦授权给某个或多个用户，他即可以获得该权限组里的所有组件权限。 删除权限组时，并不会将组件删除，但是原属于该权限组的权限将再无人管理。 图 1.32授权界面 权限组管理 单击“新增”按钮，可以新添加一个权限组。单击相应权限组后的“修改”图标，