安全性建议

建议discuz可以学习一下wordpress的一点安全做法，就是可以让注册的用户可以设置自己账户在前台显示的用户名和实际注册的用户名不同，即前台显示的用户名是虚拟的，但是管理员可以在后台查看其真正的注册时使用的用户名。这样可以增加用户账户的安全性。这个功能可以通过一个单独的插件实现更好，这样新旧版本的站长就都能加强安全性了！

其实没啥意义啊，毕竟都是关联在一个数据表中的。
这种功能只有在国家强制要求实名制的时候才有用。

这个建议不错。其实相当于昵称一样。用户可以随时修改。。只不过昵称不能代替用户名。
现在基本上所有的帐号昵称基本都可以修改用来前台显示了。。

为了方便管理。建议昵称前台显示同时，还可以在用户资料那里显示。。这样当用户修改昵称后。。该用户还可以被知道。

sw08 发表于 2012-5-28 23:53
其实没啥意义啊，毕竟都是关联在一个数据表中的。
这种功能只有在国家强制要求实名制的时候才有用。

有意义啊，其实有时盗号者盗号时是以你前台显示的用户名作为破解突破口的。比如的网站就经常有盗号者使用我前台显示的管理员用户名尝试破解我的这个账号的密码