DIV CSS 佈局教程網

設計已經在創造虛擬產品中扮演了重要角色，這裡提到的設計並不是看這個按鈕多酷多炫，而是設計如何運作。當然，漂亮的網站和應用對最終使用者（即所有者）體驗更好，但是當你花時間浏覽一下神奇的互聯網世界，你會發現糟糕的設計實踐依然隨處可見。

有些人並沒有真正懂得設計並不僅僅只是精確的像素而已。

以下是設計中的一些大忌：

1.要求用戶正確無誤的輸入信用卡號

這一條讓我不能忍，眾多網店、支付通道以及基本所有人在涉及輸入信用卡信息時，都會按慣例要求用戶按照網站的邏輯架構來提供信用卡信息。如你所料，網站的開發人員強迫用戶理解網站的後台邏輯。

我最愛的是PayPal提示信息：

請確保您輸入的卡號不包含空格、破折號及其他符號。

否則呢？聰明的程序開發員先生？如果我用標點分割數字，就會將這串卡號視為無效？因為簡單的檢查一下我輸入的字符串很難，所以需要我去掉所有不希望出現的符號而僅僅輸入數字?這是幼兒園水平的編程。

請不要打擾用戶正確的輸入信用卡號，嘗試接受他們輸入的一切信息，忽略無用信息，提取有效數字。

在信用卡頁面，不要讓用戶先選擇卡號類型。我知道這看起來像是我對PayPal的吹毛求疵，但是這是他們開始添加信用卡的流程截圖：

可不可以不這麼做呢？

那麼，可不可以不先這麼做？信用卡類型在輸入信用卡號時可以被輕松的識別出來。Visa是4開頭的，MasterCard是51或55開頭的，以此類推。

不要讓用戶做你該做的工作。

2.要求用戶創造復雜的密碼

我可以看到你們中的一半（特別是程序員）要斜眼鄙視我了。

切，白癡，你不知道復雜的密碼更安全嗎？

你一定是個設計師或者其他低等生物…

事實並不是這樣的，是密碼的長度保證安全而不是復雜程度。

復雜的密碼是愚蠢的開發想出來的，他們要求用戶輸入：大寫字母，數字甚至是特殊符號這些東西。在他們的腦子裡安全密碼的范例是：

• 5-Nope!

這裡面包含一個數字，兩個特殊符號（減號和歎號），再加一個大寫字母。現在讓我們來做一道簡單的數學題。

密碼的每一個位都可以放入52種單詞（大、小寫），10種數字和12 種常用特殊符號。一個位置就有74中不同的選擇。不如就算80種吧。

限制用戶輸入最少7個字符，我們於是得到最少(80ˆ7)：

20 . 971 . 520 . 000 . 000種密碼組合。

現在我們來看一下“不安全”的密碼有多少種組合。就算我們只允許大寫和者小寫字母，但是提高一位最少輸入字符數到八位。每個位置可以放52種字母，於是得到(52ˆ8)：

53 . 459 . 728 . 531 . 456

看到沒有？53萬億Vs 21萬億。一個因為不需要用戶折騰怪異字符而輕松記住的密碼在實際抵御黑客攻擊時將更加安全可靠。

通過比較這個密碼更加安全可靠，難於攻破：

• yourmomah

此外，增加密碼的復雜程度將使其更加不安全，因為用戶會傾向於把密碼寫下來。實際上，普通人設置一個密碼（是的我說設置，更像是指一個…）他們會一直用這一個。這確實不安全，確實有點傻。但這確實是大眾使用互聯網的習慣。只要密碼的作用還是上鎖機器，就會一直如此。當你強迫用戶輸入一個超出他們舒適區域的密碼時，密碼就會被寫下來。為了你的網站能夠“安全”（即使數據告訴我們這也不是真的），實際上使它加倍的不安全了，不要再這麼做了。

哈，你有一個好辦法強迫用戶輸入又長又復雜的密碼？那只能祝你好運了。

另外，那些蓄意竊取密碼的人使用的主要手段不是強行攻破或者做黑客帝國范兒的事情。他們或者通過社交引擎（無知的用戶基本就這麼把密碼給了出去）或者就是獲取網站後台信息，盜取密碼和郵件地址。做好你的後台安全保障，不要在用復雜的密碼糾纏用戶了。

補充：

狂轟濫炸的留言中盡是說我這個密碼“yourmomah”有多錯誤和多荒謬的，請允許我做個辯解。

首先，看來很多人都沒有看懂yourmomah 難以攻破的笑點在哪。可能我的笑話講的太微妙了，下次我會用個更加明顯的。

第二點就更重要了有一條評論來自熱衷安全性問題的人。並不是他對安全問題的熱情有問題。

摘自留言

• 每一個密碼都應該是你記不住的。如果你能記住就不是好密碼。如果你能記住那麼系統…
• …我習慣創建更好的密碼。我永遠不會忘記這樣的密碼：X0！pS92MFs;’234m1xX32us@#4n 因為它對我是有意義的。而且我可以創作一打這樣的…

這裡確實有問題。開發人員把安全性看的太重要，將其表述為密碼就是你不能記住的。看明白這種想法有多混亂了嗎？按這條規則建立的網站會讓