第一个，取回密码时，如果没有设置问题，按确定时，提示信息驴头不对马嘴。正确的应该是，该用户没设置取回密码。

第二个，登录验证码，一直是有，或没有。其实不科学，更好的是，输入密码错误N次，自动显示验证码。

另外加一个缺陷：

支付 user-payonline.asp  上一步  下一步，位置前后不一致，容易误导操作者。不利于客户从容缴费。把最好的位置留给下一步，至于上一步，越远越好。

拙见，希望老大采纳！

不错。

另外我加一点：

在后台中，可否加入自定义菜单项，并对这些菜单项进行权限分配。

打个比方，在自定义表单中，我自己写一个页面对某一个自定义表单的提交数据进行管理，然后我新建一个后台菜单项，点击可以在后台调用我写的这个页面，然后我可以对管理员进行权限分配，让某部分人可以使用这个菜单项。

讲得有点乱，不知道老大有没有里头是来理解。