Score: 90/100

Feedback

在阅读以下反馈之前，请先阅读评分量表（marking rubric）。评分量表包含了我们想提到的大部分反馈。以下部分反馈属于建议性质，这些建议不会影响你的分数，但有助于你在求职时更具竞争力。

另外，请注意，我们尽力给出与你项目不直接相关的各种示例，帮助你从不同视角更好地理解问题。

• 你已经实现了身份认证（authentication）。
• 你已经实现了基于角色的访问控制（role-based authentication/authorization）。

  -+- 建议：当用户手动输入 URL 并访问其不应访问的内容时，最好提供一个错误页，以便用户能够从失败中恢复。

• 你实现了带有良好历史记录的评分（rating），这符合数据完整性（data integrity）的概念。

  -+- 建议：请保留评分的历史记录，不要只保存一个计算后的汇总值。否则会违反你在 FIT9132 中学习到的数据完整性概念，并且你将无法回溯评分过程。请确保在演示（demo）中指出这一点。

• 站点的安全性未来还可以进一步增强：

  -+- 提示：如果将来使用在线数据库，请让代码更健壮，例如使用参数化（parameterization）来获取数据，避免 SQL 注入。 -+- 提示：避免在代码注释中出现敏感信息。 -+- 提示：对密码进行加盐哈希（hash with salting）。 -+- 提示：加盐哈希之后，只将哈希值存入本地存储/数据库。

• 总体而言，这是一个非常优秀的项目。你已经在思考如何改进整体设计，使其不再像教程练习那样单一。

以下是一些通用性的参考信息，供你进一步提升：

• 你可以关注的方向包括：整体主题色、导航的布局，避免双重导航；尝试拥有品牌元素（如 logo 和网站名）；确保项目功能与所做主题的契合；以及创用 CC 图片的使用。（你可以在 PowerPoint 中找到免费图片：插入 → 在线图片，或 插入 → 库存图片。）
• 你还可以参考不同的设计原则来辅助设计，例如 Don Norman 的“黄金法则”、**启发式评估（Heuristic Evaluation）**等。启发式评估通常会对同一个 UI 元素应用多条规则。

Grade breakdown