Diario di uno "sviluppatore" di un CMS

[Ginho]

Ciao a tutti,

ecco un mini diario in cui aggiornerò il progresso del mio CMS.
Domani cercherò di iniziarlo, il più è capire il codice.

Mi auguro un buon lavoro

[Andy97]

Buon lavoro

[Ginho]

Creato il file di configurazione con tutti i vari dati, che servono per l'accesso al Database e al backend del sito.

NOTE DI SICUREZZA: Creare un hash della password (devo trovare il modo )
Da quello che ho capito si usa hash($Admin_Password), solo che dopo devo verificare che i due hash coincidano, vediamo di trovare una soluzione

[Ginho]

Inserito il login per l'amministratore, con il captcha, sperando di arginare (almeno in parte) gli attacchi bruteforce.

NOTE DI SICUREZZA: Durante il recupero della password dal form (tramite POST), non mi sono accontentato solo di md5, e infatti ho inserito anche sha1. Cosi da avere una sicurezza ottimale. md5(sha1($password));

[url_sito]/giovanni/admin/login.php

[Ginho]

Perfetto! Inserite le sezioni, articoli e autori. Adesso sto facendo piccoli ritocchi.

IDEE: Inserire la pagina personale dell'utente, che può modificarla a suo piacimento.

[hashcat]

Consiglio: Non lasciare la pagina phpinfo liberamente accessibile.

[sito]/giovanni/

[Ginho]

Ottimi progressi. ho inserito l'editor WYSIWYG chiamato TinyMCE (credo sia quello presente in Joomla di default), e ottimizzato in generale il codice del CMS, correggendo tutti i possibile attacchi tramite SQL Injcetion.

Adesso ho creato un piccolo script che mi permette di uppare le immagini sul database (in campo blob) e tramite un pop-up le posso scegliere, ma devo fare in modo di intgrarlo con l'editor, vediamo di trovare una soluzione

[Ginho]

Fatto:
- Creazione automatica del Feed RSS.
- Espansione Area Amministrativa con l'aggiunta di nuove funzionalità

Da Fare:
- Creazione automatica di una sitemap,
- Inserimento del modulo per il commentare gli articoli (cercando di inserire le protezioni contro i bot)

[hashcat]

Leggi il PM che ti ho mandato.

[Nichi]

cos'è un CMS?

[M@ttia]

Content Management System. In soldoni si tratta di creare una "piattaforma" più o meno completa per gestire un portale (sito) internet, come ad esempio Joomla, Drupal, ecc. (gestione utenti, pagine, permessi, articoli, temi, ecc. a seconda delle esigenze).

[Ginho]

Il sito finalmente è ONLINE!!!

Ringrazio tutti quelli lo stanno seguendo, ma in particolare chi ha risolto i miei dubbi su questo percorso grazie grazie ancora!

Andy94,
M@ttia,
ste_95

[Ginho]

Il sito è adesso responsive design, quindi si può adattare nella maggior parte delle risoluzione ( preferibilmente maggiori di 800 x 480), anche se il div con dentro autore, data etc. crea problemi.

Infine ho ottimizzato nuovamente il codice del "cuore" del sito.

IDEE: - Permettere di salvare gli articoli lasciati in sospeso, e riprenderli in un secondo momento.
- staccare il più possibile grafica dal contenuto (possibile usando solo php e non template engine)

[M@ttia]

Davvero carino! (ora sono su smartphone e non posso vedere troppo...).

Aggiungerei anche il link per chi lo volesse vedere: http://www.ginho.altervista.org

[Ginho]

Davvero carino!

Grazie mille

e mi raccomando... non usare internet explorer

[Andy97]

Davvero carino!

Idem

[Ginho]

Notizia importante:
mi sono creato un mini template engine (484 bytes ).. attualmente la versione è pre alpha , quindi ci potrebbero essere ancora dei problemi, comunque in sostanza riconosce dei tag personalizzati racchiusi dentro le parentesi quadre e li sostituisce con quello che decido io.
Quindi mi sono creato una cartella chiamata "template" con dentro le varie sottocartelle degli stili (attualmente uno e credo resti così).

Però devo vedere come effettuare questo passaggio in modo "indolore".


PHP rulez

[gigicookie]

Hai fatto un errore: al posto di

Codice: Seleziona tutto

http://www.ginho.altervista.org/registrazione.php

hai scritto
http://www.ginho.altervista.org/registrazione.phpd
(nel link in alto registrati)

[Ginho]

Fixato
dovuto alle prove con la mod_rewrite.

Ragazzi iniziano già a iscriversi gli utenti! ma con le mail temporanee. Il mio primo ban
Adesso metto una segnalazione a riguardo nel form per la registrazione

[gigicookie]

Mi sono registrato ed ho notato che la mail di registrazione appare mal formattata: