Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Piórko CMS, CMS lekki jak piórko
ZeTu
post
Post #1





Grupa: Zarejestrowani
Postów: 217
Pomógł: 8
Dołączył: 8.12.2010

Ostrzeżenie: (0%)
-----

Witam
Wykonałem CMS'a i prosiłbym o jego ocenę, jest to mój pierwszy CMS przy pomocy MySQL.
Może szablony zrobiłem takie nie zbyt ładne, ale to tylko prezentacja demo CMS'a.
Demo: http://cms.karol-drag.eu/demo_v1/
Ten CMS, zajmuje tylko 142KB (bez szablonów), a jego funkcje to:
  • Edycja strony głównej
  • Dodawanie, edytowanie i usuwanie podstron
  • Dodawanie, edytowanie i usuwanie linków w menu
  • Formularz kontaktowy
  • Możliwość dodania własnego:
    • Logo
    • Favicon
    • Zrzut ekranu (który jest widoczny, np po wrzuceniu linku na facebook'a)
    • Szablonu
    • Dodatkowo można dodać własne pola w <head></head>
  • Dodałem jeszcze stronkę z nowościami.
Demo: http://cms.karol-drag.eu/demo_v1/

Ten post edytował Daiquiri 25.01.2012, 08:14:34
Powód edycji: [Daiquiri]: Przenoszę do odpowiedniego działu.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
!*!
post
Post #2





Grupa: Zarejestrowani
Postów: 4 298
Pomógł: 447
Dołączył: 16.11.2006

Ostrzeżenie: (0%)
-----

Czyli 
[PHP] pobierz, plaintext 
  1. if($_GET['page'])
  2. {
  3. include $_GET['page'].'.txt';
  4. }
[PHP] pobierz, plaintext


I wrzucanie plików txt przez formularz, to też jest CMS? (IMG:style_emoticons/default/wink.gif)
Go to the top of the page
+Quote Post
rafio
post
Post #3





Grupa: Zarejestrowani
Postów: 32
Pomógł: 4
Dołączył: 8.06.2007
Skąd: Wrocław

Ostrzeżenie: (0%)
-----

Cytat(!*! @ 7.02.2012, 10:13:55 ) *
Czyli 
[PHP] pobierz, plaintext 
  1. if($_GET['page'])
  2. {
  3. include $_GET['page'].'.txt';
  4. }
[PHP] pobierz, plaintext


I wrzucanie plików txt przez formularz, to też jest CMS? ;)



Jak zabezpieczysz ten kod i dasz właścicielowi strony narzędzia do zarządzania treścią to tak, to będzie CMS.
Go to the top of the page
+Quote Post

Posty w temacie
- ZeTu   Piórko CMS   25.01.2012, 00:42:01
- - askone   Wszystko fajnie, ale skoro piszesz że szablon zbud...   25.01.2012, 07:44:40
- - ZeTu   Wystarczyło wejść na stronke, której link podałem,...   25.01.2012, 08:29:02
- - nospor   ałć.... Zetu mam dla Ciebie złą wiadomość. Na ten ...   25.01.2012, 08:37:38
- - ZeTu   No to jak mam zabezpieczyć?   25.01.2012, 15:55:46
- - nospor   Poczytaj o sqlinjection   25.01.2012, 17:01:16
- - ZeTu   Wyczytałem na jednej stronie, że takie coś może za...   25.01.2012, 17:12:43
- - nospor   Wrzucasz kawałek kodu, ktory nie wiesz co robi. Te...   25.01.2012, 17:14:07
- - ZeTu   A przy użyciu "mysql_real_escape_string...   25.01.2012, 17:37:38
- - nospor   zdecydowanie cieplej, jakies 90stopni.   25.01.2012, 17:38:21
|- - ZeTu   Napisałeś Cytat(nospor @ 25.01.2012, 17:3...   26.01.2012, 13:47:34
- - ZeTu   Czy chodzi o taki kod? [PHP] pobierz, plaintext $v...   25.01.2012, 17:43:13
- - nospor   htmlspecialchars( addslashes - jest totalnie zbędn...   25.01.2012, 17:47:05
- - ZeTu   A teraz ?[PHP] pobierz, plaintext $var = mysql_rea...   25.01.2012, 17:56:22
|- - skowron-line   Cytat(ZeTu @ 25.01.2012, 17:56:22 ) A...   25.01.2012, 18:00:38
- - ZeTu   No to jak mam to zrobić?   25.01.2012, 18:02:16
|- - skowron-line   Cytat(ZeTu @ 25.01.2012, 18:02:16 ) N...   25.01.2012, 18:05:38
- - ZeTu   czytałem, ale pierwszy komentarz nie zbyt zadowala...   25.01.2012, 18:08:58
- - IceManSpy   A przeczytałeś trochę więcej niż 1 stronę? Co się...   25.01.2012, 19:56:01
- - ZeTu   Przeczytałem ok. 12 stron. Sqlinjection zagląda na...   25.01.2012, 20:40:11
- - IceManSpy   htmlspecialchars wystarczy.   25.01.2012, 20:45:20
- - ZeTu   Aha i po prostu zanim zapiszę coś lub wyświetlę z ...   25.01.2012, 20:49:35
- - nospor   Że zetu gada głupoty to rozumiem (jest początkując...   26.01.2012, 07:33:43
|- - IceManSpy   Cytat(nospor @ 26.01.2012, 07:33:43 )...   26.01.2012, 09:33:25
- - ZeTu   Aj bo dałem wszędzie, ale w formularzu logowania z...   26.01.2012, 13:23:42
- - nospor   pola liczbowe wystarczy ze zrzutujesz na int: ...   26.01.2012, 13:27:15
- - ZeTu   No ok, czyli mogę użyć do pól tekstowych ten drugi...   26.01.2012, 13:29:58
- - nospor   Jak ktos ci poda złe rozwiązanie, to bez zastanowi...   26.01.2012, 13:33:18
- - ZeTu   No nie, ja się pytam czy w taki sposób mam go użyć...   26.01.2012, 13:35:44
- - nospor   Jakby było źle to bym wyraźnie to zaznaczył. Cyta...   26.01.2012, 13:40:04
- - nospor   ... tak: $pole = mysql_real_escape_string(...   26.01.2012, 13:49:12
- - ShadowD   Już ktoś coś popsuł, przyznać się CytatWarning:...   26.01.2012, 14:02:14
- - ZeTu   Właśnie miałem to wrzucić. Po prostu to jest linia...   26.01.2012, 14:04:19
- - nospor   zanim wykonasz escapowanie to musisz ustanowic pop...   26.01.2012, 14:06:29
|- - ZeTu   Cytat(nospor @ 26.01.2012, 14:06:29 )...   26.01.2012, 14:09:39
- - ShadowD   Heh, już z 5 raz podchodzę do tej stronki z chęcią...   26.01.2012, 14:57:51
- - ZeTu   A jak teraz wygląda to wszystko? Czy teraz CMS jes...   28.01.2012, 20:19:28
- - !*!   To ma mało co z bezpiecznym skryptem wspólnego, po...   6.02.2012, 13:38:25
- - nospor   CytatAby zasługiwało to na CMS, musiałby być jakiś...   6.02.2012, 13:47:56
- - !*!   Czyli [PHP] pobierz, plaintext if($_GET['...   7.02.2012, 10:13:55
|- - rafio   Cytat(!*! @ 7.02.2012, 10:13...   7.02.2012, 19:18:57
- - nospor   Mowie jedynie, że jak coś nie używa sytemu szablon...   7.02.2012, 10:59:36

« Następny starszy · Oceny · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 4.10.2025 - 16:40
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn