将判断登录的代码抽取成方法login()
将判断MemberId是否为空的代码抽取成isNotLogin()
fixbug：修改数据的时候没有判断是否登录
为create()方法增加隐藏的属性
非法提交时提示403禁止访问