Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Посмотрите и поломайте мой велосипед :D

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
easy63
Отправлено: 25 Августа, 2012 - 14:47:16
Post Id


Новичок


Покинул форум
Сообщений всего: 24
Дата рег-ции: Июль 2012  


Помог: 0 раз(а)




Пишу для изучения php свою кмс. Пишу уже пару месяцев, решил сегодня показать наработку, ещё не все дописано но уже реализовано:
1) Добавление страниц
2) Добавление записей на страницы
3) Визуальный редактор с возможностью подключения лайтбокса
4) Тайтлы
5) Постраничная навигация (которую решил сам написать, по ощущениям получилось короче чем у других)
6) Модули (пока не дописаны, есть возможность добавлять новые модули и перемещать)
7) Позиция страниц
8) Порядок страниц
9) Защита от кавычек, select-ы, удаление страниц которые содержат записи (возможно есть дыры, латаю)

Что возможно будет:
1) Галерея
2) Настроен визуальный редактор (а именно облегчен и убрано лишнее)
3) Безопасность повысится
4) Оптимизирован код (опять Радость )
5) остальное посмотрю по возможности

Сейчас cms весит 1.33мб, без визуального редактора около 300 килобайт, поэтому стремлюсь уменьшить вес редактора.

P.S. Можете лазить, удалять, добавлять что угодно.
P.S.S. У хостера сегодня проблемы, иногда не отвечает.

Сам сайт тут http://blogeasy[dot]ru
Админка тут http://blogeasy[dot]ru/admin/
Логин - admin
Пароль - 1

P.S. Сменить пароль не получиться, не пытайтесь Ха-ха

Жду критики (да вообще чего угодно, интересно мнение), можно кидать помидорами Растерялся
 
 Top
NoPaper
Отправлено: 26 Августа, 2012 - 09:09:36
Post Id



Посетитель


Покинул форум
Сообщений всего: 315
Дата рег-ции: Янв. 2012  
Откуда: Минск


Помог: 9 раз(а)




Со стороны безопасности - супер! Пока не нашел ни одной уязвимости (не считая что доступ в админку свободный Радость )
(Добавление)
Нашел дырочку, зайди на главную страницу)))
 
 Top
easy63
Отправлено: 26 Августа, 2012 - 09:26:59
Post Id


Новичок


Покинул форум
Сообщений всего: 24
Дата рег-ции: Июль 2012  


Помог: 0 раз(а)




NoPaper пишет:
Нашел дырочку, зайди на главную страницу)))

Что это дает? Javascript можно прописать даже без картинки. Редактор пропускает их. Администратор сам у себя будет воровать куки?
(Добавление)
NoPaper пишет:
Нашел дырочку, зайди на главную страницу)))

Это не дырка редактора, это фича Радость А вообще это можно используют для вставки калькуляторов на JS и т.д.
 
 Top
NoPaper
Отправлено: 26 Августа, 2012 - 10:45:14
Post Id



Посетитель


Покинул форум
Сообщений всего: 315
Дата рег-ции: Янв. 2012  
Откуда: Минск


Помог: 9 раз(а)




easy63 пишет:
NoPaper пишет:
Нашел дырочку, зайди на главную страницу)))

Что это дает? Javascript можно прописать даже без картинки. Редактор пропускает их. Администратор сам у себя будет воровать куки?
(Добавление)
NoPaper пишет:
Нашел дырочку, зайди на главную страницу)))

Это не дырка редактора, это фича Радость А вообще это можно используют для вставки калькуляторов на JS и т.д.


А если возможность добавлять новости/страницы/комментарии будет у других людей?
И тут кто-нибудь захочет переманить людей на свой сайт или продать iframe трафик с твоего сайта, многие недооценивают пассивные XSS и очень зря)))
 
 Top
easy63
Отправлено: 26 Августа, 2012 - 11:14:12
Post Id


Новичок


Покинул форум
Сообщений всего: 24
Дата рег-ции: Июль 2012  


Помог: 0 раз(а)




NoPaper пишет:
А если возможность добавлять новости/страницы/комментарии будет у других людей?

Для комментариев обычно вставляется простой textarea который фильтруется, визуальный редактор нужен только администратору что бы наполнять страницы было удобней.

P.S. Спасибо за бесконечный редирект Голливудская улыбка
 
 Top
easy63
Отправлено: 28 Августа, 2012 - 20:45:19
Post Id


Новичок


Покинул форум
Сообщений всего: 24
Дата рег-ции: Июль 2012  


Помог: 0 раз(а)




Переписал навигацию, переделал вывод страниц в админке, добавил пару вкусностей, внизу стоит счетчик на сайте со скоростью генерации страницы, юзайте и ломайте господа Ха-ха
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Наработки по собственным проектам »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB