Redakční systém MyCMS

Uričtě bych někam umístil funkční ukázku, obrázky toho moc neřeknou.

Josef Burger:
„podněty ke zlepšení“
Tu máš prvý podnet k zlepšeniu — to by mal zvládnuť aj ten najjednoduchší redakčný systém:
„Pokud by bylo na jeden účet přihlášeno více lidí, stále by je to odhlašovalo“

Josef Burger:
„ochrana uživatele a systému před nežádoucími přístupy ti nic neříká??“
Aké nežiaduce prístupy? Chceš mi povedať, že pokiaľ bude Tvoj klient prihlásený cez svoj počítač a bude sa chcieť pripojiť za hodinu cez počítač v práci, tak mu to vynadá, že sa mal najprv doma odhlásiť?

mě se ten cms hodně líbí, a zabránit tomu aby se přihlásilo více lidí je dobrá funkce

Josef Burger:
podstrčení možna, ale co tak ještě sebou "tahat" v session nějaky "token" a klidně by pak mohlo byt přihlašeno vice lidi na jeden učet a nedalo by se to podstrčit, protože token si můžeš uložit třeba i do db..

Josef Burger:
Toto je co se týče instalace:
- Při prvním spuštění na mě vybafně okno "Selhání systému. Na serveru se nenachází soubor config.php ..." (je nutné přepnout do /install), něco se tedy ověřuje, není lepší ověřit i jestli je myCMS už nainstalovaný a pokud ne, přepnout ho na instalaci a pokud ano přepnout ho na uvodní stránku s tím, že se ověří, jestli je /install smazaný?
- nevyplnil jsem email, na samotné stránce by se hodilo upozornit, že email není vyplněný
- proč u přihlašování do systému přednastaven user root? Jsem se docela lekl.

Josef Burger:
...mycms/?pg=login

Je tam přednastaven user root. Nebo to mi to tam doplnil firefox? root mám jako usera do mysql, jinak k ničemu jinýmu. A i s ničím jiným si ho nespojuju, jako usera (jako admina) do CMS se snad používá admin nebo tak něco.

k tý instalaci, pokud by se to samo přepnulo do instalačního módu, není systém bezpečný. Kdokoliv, kdo vstoupí na stránky, bude moci instalovat znovu :-D .. jedná se tedy též o ochranu. Hláška, že chybí konfigurační soubor je správná. Pokud by to zahlásilo, že systém není nainstalovaný, lze jej zase jednoduše nainstalovat!
A jaký je v tom rozdíl? Jakože když zadám /install nebo když se to tam přepne samo, je snad úplně šuma fuk, ne? Navíc když se to tam bude přepínat automaticky, musí to být jen jedna určitá složka, ne jakákoliv.

Josef Burger:
„od tebe ( __construct) sem se akorát dozvěděl, že neznáš možnost zabezpečení proti podstrčení SESSION“
Poznám, ale to sa rieši trochu inak ako to robíš Ty — na session sa vytvorí samostatná tabuľka a neupdatuje sa tabuľka so zoznamom užívateľov. Potom bude ten Tvoj problém odstránený. Namiesto toho aby si sa tu navážal do iných by si si mohol naštudovať, čo je to CSFR, solený hash a iné.

Josef Burger:
První věc v instalaci je zadání přihlašovacích údajů do databáze, dál nikdo neprojde, pokud je neví. Ptám se znova, v čem je to tedy bezpečnější? Pokud zadá někdo /install ručně nebo jestli ho to tam přehodí automaticky, jediné co může dělat je si hrát s formulářem.

Josef Burger:
Jaké svoje? Chceš mi říct, že všude jsou do mysql stejné přístupové údaje? :-D

Josef Burger:
To, že si nerozumíme, ale není moji vinou :-(

Má otázka zněla:
"- Při prvním spuštění na mě vybafně okno "Selhání systému. Na serveru se nenachází soubor config.php ..." (je nutné přepnout do /install), něco se tedy ověřuje, není lepší ověřit i jestli je myCMS už nainstalovaný a pokud ne, přepnout ho na instalaci a pokud ano přepnout ho na uvodní stránku s tím, že se ověří, jestli je /install smazaný? "

Pokud není na serveru config.php (nebo-li pokud neproběhla instalace, lze ověřit i jinak), proč se sám index.php nepřepně na /install, pokud tam ta složka je?
Proč? Bezpečnější to není, je to bezpečné úplně stejně.

Josef Burger:
Pokud tam není config.php a pokud tam je složka /install
Což je myslím výchozí stav, když nakopíruju soubory na web.
Aspoň v tomto případě bych očekával, že budu přesměrován do složky /install

Josef Burger:
nepáči:
1.) Čeština priamo v kóde. Jazyková mutácia je tým pádom dosť náročná.
2.) Neoddelené php a html. Nemusí byť úplné, ale trocha väčšia variabilita by bola vhodná priamo cez templates, jeden súbor mi príde dosť málo.
3.) Prístup do MYSQL vždy cez mysql_query($sql); a spol. Hodila by sa trieda alebo aspoň funkcie.
4.) - moc veľa vstupov a je to neprehľadné. lepšie riešenie je:

5.) Veľa ľudom sa install nechce mazať a preto je to dobre to napísať tak aby sa kód po úspešnom nainštalovaní už nedal viac krát spustiť.
6.) Jquery, Lightbox medzi modulmi... keď tie moduly odinštalujem tak mi prestane fungovať časť administrácie?
7.) prvý krok inštalácie by som preskočil a overil to automaticky. (<br><br><br>.....<br> nič moc)
8.) heslo ktoré má 6 a menej znakov skladajúce sa z a-zA-Z0-9 už niesu bezpečné. obmedzenie na 15 znakov z hora mi príde zbytočné md5 spracuje ľubovolne dlhý reťazec (tuším sme sa tu o tom pred časom bavili). takže minimálna dĺžka hesla by mala byť 7 a nie 5 znakov
9.) VALUES ('', 'Administrátoři', '11111111111111111111111111111111111111111111111111', '1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111', - takýto zápis je trocha neprehľadný. ide o práva k činnostiam.
10.) chýbajú mi funkcie add_option(), update_option(), get_option(), delete_option()

nechce sa mi to už ďalej prechádzať. celkom fajn robota ale roboty tam je ešte habadej. za najväčšie zápory pokladám neexistujúce triedy na prístup k DB, neexistujúce základné funkcie k rôznym činnostiam. No nič idem sa ďalej učiť.

Josef Burger:
Upravovat atributy se dají z PHP, ne? Vytvářet se dají z php soubory a složky, ne?
A nedá se dokonce z php složka i smazat?
Fain, nech to tak, jak to je, co se týče mě, udělal bych to jinak.
Howgh.

Josef Burger:
napríklad chcem dopísať nový modul do tvojho RS. modul bude robiť tri veci A, B, C. a ja chcem dať užívateľom na výber, ktoré z troch funkcií chcú mať zapnuté. Nato potrebujem vytvoriť v MYSQL nové settings. ale ani náhodou sa mi nechce ísť do phpmyadmin a vytvoriť tam nový riadok atd. tak len na zaciatok mojho pluginu dám

a potom už len zisťujem:

ak to chcem zmeniť tak:

je tu problém aby sa pri každom spustení stránky nepridal nový option resp neprepísal preto je dobré mať daku funkciu ktorú dám do mojho pluginu ktorá sa spustí len pri activovaní/deactivovaní pluginu


ďalšia super vec je umožniť ukladať do option polia takže namiesto troch option A B C mi stačí jeden

takéto veci uľahčia programovanie tebe a aj ľuďom čo stým chcú pracovať. a mali by sa robiť na začiatku nech na tom je postavený už celý system.