How to become an author
Search
Write a publication
Pull to refresh

Comments 135

Дождались!
Обязательно потестим!
Total votes 5: ↑4 and ↓1+3
реально ждал. повыситься хабрсила — накидаю +(ков)
Total votes 21: ↑9 and ↓12-3
Не зайти. Или уже отключили?
This comment wasn’t rated yet0
Извините, дырки.

Ай-яй-яй:
$db->query ("SELECT user_name FROM ".DB_PEREFIX."_users WHERE user_login = '".$_GET['userlogin']."'")


Нереальный ай-яй-яй (а тут админа уже можно хорошо подставить правильно сформированным URL-ом, так как деструктивное действие делается через GET):
$id = $_GET['id'];
...
$delete = @mysql_query ("DELETE FROM ".DB_PEREFIX."_menu WHERE link_id = '$id'"
Total votes 29: ↑28 and ↓1+27
А, собственно, откуда Вы первый код взяли?
Total votes 13: ↑6 and ↓7-1
Если из админки, то… я знаю, что она дырявая, но разве нормальный админ будет свой сайт ломать? Теб более, что там есть консоль к БД, ее тоже защитить надо? ))
Total votes 52: ↑18 and ↓34-16
Тут проблема в том, что залогиненому админу можно подсунуть страничку с «изображением», которое на самом деле не изображение, а «правильная» ссылка — после чего все статьи пропадут. Как минимум здесь нужна проверка на POST (его без согласия пользователя уже сформировать труднее). Желательно — с генерацией уникального идентификатора для формы.

Первый код — из какого-то модуля, уже потерял. Что-то связанное с валидацией при регистрации.
Total votes 10: ↑10 and ↓0+10
Да, действительно, глупая ошибка
Total votes 12: ↑8 and ↓4+4
Я при написании кода всегда действовал по правилу:«не кому не доверять, даже самому себе» =)
Вам того же советую!
Total votes 6: ↑6 and ↓0+6
а в первом примере что не так? (второй понятно, типичная sql-иньекция)
Total votes 4: ↑1 and ↓3-2
Первый тоже типичная sql-иньекция. А вот второй — типичная sql-иньекция + XSRF.
Total votes 4: ↑4 and ↓0+4
а ну да! всмысле не проверенная переменная.
This comment wasn’t rated yet0
Если включен magic_quotes_gpg то никакой опасности это не несет. Я не прав?
Total votes 6: ↑1 and ↓5-4
Если включён magic_quotes, то будут глюки в другом коде, где применяется addslashes без проверки на наличие magic_quotes.

Кроме того, от XSRF это не спасает в любом случае.
This comment wasn’t rated yet0
А если валидация и все проверки проходят положительно? Есть ли смысл объявлять переменную вторично?
This comment wasn’t rated yet0
Вы про что вообще? Там нет валидации $id (точнее, не было вчера; возможно, уже исправили).
This comment wasn’t rated yet0
Я просто смотрю на первую строку приведённого кода, и хочу понять, где же там проблема в данном контексте. Ибо без предшествующего кода это не однозначно. Оригинал я не смотрел. Просто уточняю. Если данные вообще никак не проверяются, то это действительно айяйяй, но в данном контексте это не ясно.
This comment wasn’t rated yet0
Это был весь код, ссылающийся на $id / $_GET['id']. Первая строка приведена для того, чтобы показать, откуда взялось $id.

(Даже если добавить проверки $_GET['id'] перед взятием — это просто присыпание будущих граблей песочком. И, опять-таки, от XSRF это не спасает.)

This comment wasn’t rated yet0
Ну, собственно, «все проверки» включает в себя защиту и от CSRF. Благодарю за уточнение.
This comment wasn’t rated yet0
Спасибо за пример кода. Не буду тратить своё время даже на то, чтобы зайти на промо-страничку.
Total votes 14: ↑10 and ↓4+6
Очень смущает огромный размер слова БАГ в облеке тегов…
Total votes 6: ↑6 and ↓0+6
Может и мне что-нибудь подобное написать? Хотя бы опыта наберусь…
Total votes 6: ↑2 and ↓4-2
в файле README.txt есть текст
«Для установки или обновления 2.0 запустите install/index.php»

во первых версия,
во вторых папки install нет, есть installer
Total votes 1: ↑1 and ↓0+1
Извиняюсь, installer/index.php
Total votes 3: ↑2 and ↓1+1
я не к тому что бы ткнуть пальцем,
а помощи ради =)
пока все нравиться =)
Total votes 4: ↑3 and ↓1+2
лучше бы вы не изобретали дырявый велосипед для работы с бд, а использовали нормальную библиотеку… ту же dbsimple
(сам я использую ZF)
Total votes 5: ↑3 and ↓2+1
Описание на сайте:
Шаг2
Запустите мастера установок. Он проверит и настроит сервер, а затем установит базу данных. Настройте сайт и приступайте к работе.

Как он сервер настроит? :-)
Total votes 5: ↑3 and ↓2+1
эммм… ))) ну установит php и MySQL (если нет), обновит ПО :) на самом деле подразумевалось, что установщик проверит и настроит права на файлы.
Total votes 3: ↑2 and ↓1+1
у меня все ⠫екомендуеѻ ставлю кодировку UTF-8, при переходе на другую страницу опять все сбрасывается… это в Опере, IE и FireFox
настройки сервера?..
This comment wasn’t rated yet0
Думаю настройки сервера… если он явно указывает кодировку cp1251
Total votes 2: ↑1 and ↓10
Создайте файл .htaccess и добавьте строку:
AddDefaultCharset UTF-8
Должна помочь.
Total votes 2: ↑2 and ↓0+2
возможно на сервере русский апач. добавьте в .htaccess:
CharsetDisable On
AddDefaultCharset UTF-8
This comment wasn’t rated yet0
нет, апач не русский, добавил charsetdisable — Internal Server Error
самое странное что explay/ — все читается, все разделы нормально отображаются, а в админке explay/admin.php — уже нет…
This comment wasn’t rated yet0
В админке написано вместо «Комментариев» — «Комметрариев» :)
Total votes 2: ↑1 and ↓10
Время исполнения странно отсчитывается:
This comment wasn’t rated yet0
Пардон, не хотел отправлять :(

Вот код:

$end_time = microtime();
$end_array = explode(« „,$end_time);
$end_time = $end_array[1] + $end_array[0];
$time = $end_time — $start_time;

Можно проще:
$end_time = microtime(true);

И это только при беглом просмотре index.php, продолжить? ;)
Total votes 4: ↑3 and ↓1+2
ну не придирайтесь, наверное этот кусок писался ещё когда был актуален PHP4 :)
This comment wasn’t rated yet0
В требованиях к хостингу четко указан PHP 5.x
This comment wasn’t rated yet0
Обычно начинают придираться с чего-нибудь более значительного. А такого рода мелочи оставляют на сахар, когда к остальному придраться нельзя :)

Это, строго говоря, даже не ошибка.
Total votes 1: ↑1 and ↓0+1
Вот уже несколько месяцев слежу за работами над explay и bigstreet, последний в том виде что есть сейчас оказался непригодным для моих нужд, функционал же explay кажется более интересным. Есть несколько небольших замечаний:

1) Блок «Последние публикации» очень неудобный, зачем после каждого нового постинга в тему создавать ещё пункт, а не просто поднимать тему на верх с указанием ника последнего прокоментировавшего автора

2) Я не сразу нашёл где находится список блогов, может куда нибудь поближе ссылку

Успехов в разработке!
Total votes 4: ↑4 and ↓0+4
оказывается такая беда с «Эфиром» только на главной странице
Total votes 1: ↑1 and ↓0+1
Возможно придираюсь, но не факт, что для тестов cms будут ставить на отдельный хост. В этом случае открытие файлов с отправной точкой в $_SERVER[«DOCUMENT_ROOT»] не прокатит. Объявите константу DOCROOT (или что-то в этом роде) = dirname(__FILE__) в index.php
Total votes 3: ↑3 and ↓0+3
у меня вообще не работает ЧПУ.
он воспринимает ссылки как реальный путь к папкам articles, registration и поэтому 404. как исправить?
Total votes 4: ↑0 and ↓4-4
Значит у Вас либо проблемы с настройкой апача, либо вообще не установлен mod_rewrite.

Повторюсь еще раз, для багов и ошибок есть моя почта, сообщество и личка на Хабре
Total votes 4: ↑2 and ↓20
Мне всегда нравилась эта ЦМС. Спасибо за очередной ее выход. :)
Total votes 6: ↑2 and ↓4-2
«Что бы» надо без пробела, одно слово
Total votes 4: ↑2 and ↓20
Рано 2.1 выложили, уж очень много багов есть (
Total votes 4: ↑3 and ↓1+2
Сверху вагон SQL-инъекций выложили, разве этого мало?
Total votes 5: ↑3 and ↓2+1
Некоторые уже залатал. На днях выйдет патч с исправлениями
Total votes 6: ↑3 and ↓30
хОрОшая Кмс, буду ее подробнее юзать, но уже можно сказать что немного поторопились не исправив баги
Total votes 1: ↑0 and ↓1-1
Система симпатичная, удобная, и вообще афигенная.
Но отмечу несколько минусов:
1)Безопасность вызывает большие сомнения, фильтровать переменные надо везде.
2)Код слишком мутный и разносортный. Не структурированно как то.
3)Нет MVC. Из этого как раз вытекают первые 2 проблемы.
Советую для следующей ветки написать все заново на каком нибудь фреймворке. Есть Symfony — пожалуй лидер по удобству, но с ощутимыми накладными расходами, есть CodeIgniter — очень быстрый, но мало обвеса. А еще есть набор кирпичей под названием Zend Framework, но он не решит проблему структурированности.

В общем удачи, система хороша и есть куда развиваться.
Total votes 3: ↑2 and ↓1+1
Спасибо за комментарий. Чего чего, а писать что-то на чужом фреймворке (php) никогда не буду, Вы уж извините меня за упрямство.

По поводу MVC: хотелось бы знать мнение о модуле статей
Total votes 12: ↑4 and ↓8-4
Зря вы так насчет фреймворков. Это конечно похвально что хочется написать все своими руками, но парадокс в том что большинству разработчиков со временем надоедает изобретать велосипеды и они начинают использовать фреймворки. Ведь так гораздо проще и быстрее. Из всех кого я знаю никто не вернулся к обычному программированию, все на фреймворках.
Ведь по сути, что вы выиграли за счет такого подхода к написанию кода? А ниче, только потратили кучу лишнего времени и обрели множество дыр в безопасности. Выигрыш в скорости — может быть. Но он слишком невелик чтобы покрыть недостатки.

MVC в модуле статей? MVC должен быть комплексным, его нельзя пришить к отдельным куском. Иначе это уже и не MVC.
Total votes 4: ↑3 and ↓1+2
А почему, если не секрет, не будете? Какая-нибудь объективная причина есть?
Total votes 2: ↑1 and ↓10
На первый взгляд, код плохой, ребят.
Прошелся по нескольким файлам… не нашел ни одного LIMIT'a в SQL запросах, зато увидел много SELECT * FROM
Total votes 11: ↑8 and ↓3+5
Такое еще замечание.
Ищем в через поиск что-нибудь типа
http://test.boxing-art.ru/articles/? searchfor=%22,
а строка поиска заменятся на «\\\».

Ребята, так нельзя)))
Простите, дальше даже смотреть неохота…
Total votes 4: ↑3 and ↓1+2
Не воспринимайте это как обиду)
Total votes 2: ↑1 and ↓10
Ребята? Вы знаете еще одного разработчика кроме меня? Чесно говоря, очень неприятно слышать такте отзывы.
Total votes 15: ↑9 and ↓6+3
да это просто в очередной раз к тому, что надо проверять входные данные.
сам недавно взял Explay 2.0, сайт на нем решил сделать, вот теперь думаю, стоит брать 2.1 или нет. как там с совместимостью модулей и блоков? уж больно много своего понаписал
Total votes 1: ↑0 and ↓1-1
В поиске все данные проверяются, это addslashes так работает :(
Total votes 9: ↑5 and ↓4+1
А что значит «взял»? Вы его купили что ли?
Total votes 4: ↑2 and ↓20
взял, это значит скачал — поставил — использую
Total votes 1: ↑0 and ↓1-1
Может мелочь, но все же: в админке, в разделе «Добавить статью»: Изоображение.
This comment wasn’t rated yet0
интересно, но в коментариях style=«font-size: 1000px» тоже работает :)
This comment wasn’t rated yet0
Спасибо, есть такой баг. поправил.
Total votes 7: ↑4 and ↓3+1
«500. Ошибка программы

По некоторым причинам программа совершила ошибку. Возможно, скоро ситуация изменится.

Вы можете попробовать вернуться на заглавную страницу. „
нажал кнопочку Выход
Total votes 7: ↑3 and ↓4-1
Для баг-репортов есть сообщество, мой e-mail и личная почта на Хабре.
Total votes 13: ↑6 and ↓7-1
500. Ошибка программы

По некоторым причинам программа совершила ошибку. Возможно, скоро ситуация изменится.
Вы можете попробовать вернуться на заглавную страницу.
Total votes 2: ↑1 and ↓10
черт побери, опоздал)
Total votes 3: ↑1 and ↓2-1
Спасибо больше за баг, буду исправлять
Total votes 4: ↑2 and ↓20
я думаю, что это потому что движек не может найти таблицу expl_articles
точнее не думаю, а именно поэтому) хотелось проверить есть ли парсер sql-запросов
сорри :)
This comment wasn’t rated yet0
Установил на Денвер, админка работает, захожу на сам сайт: «Fatal error: Call to undefined function mb_internal_encoding() in Z:\home\explay\www\index.php on line 22»
Total votes 2: ↑1 and ↓10
Вам нужно расширениt php для работы со строками в UTF-8
Total votes 5: ↑3 and ↓2+1
Правильнее для работы с UTF было бы использовать не mb_string а
обертку вроде sourceforge.net/projects/phputf8,
чтобы не зависеть от расширения, которое не всегда установлено на серверах.

а вообще ждем php6 :)
Total votes 3: ↑2 and ↓1+1
Спасибо за скрипт, буду изучать.

Тоже жду php6 :)
Total votes 4: ↑2 and ↓20
Вам надо установить расширение для PHP mb_string.
Total votes 2: ↑2 and ↓0+2
удалось установить расширение для пхп на денвер?
This comment wasn’t rated yet0
Не стал морочится, установил на нормальный хостинг.
This comment wasn’t rated yet0
На мой взгляд одна из самых приятных и быстрых в работе CMS подобного рода. С нетерпением ждал этого обновления! Спасибо большое!
Total votes 6: ↑5 and ↓1+4
Спасибо. после таких отзывов много возрастает желание двигаться дальше :)
Total votes 5: ↑3 and ↓2+1
двигайся конечно! тем более есть что исправлять и дополнять =)
Total votes 3: ↑2 and ↓1+1
на самом деле система классная и удобная)
очень удивился узнав, что автору «сего безобразия» всего 17. огромный респект;)
Total votes 6: ↑6 and ↓0+6
хм… надо ставить на отдельный хост? — не суждено мне посмотреть работу этой CMS =)
Total votes 2: ↑1 and ↓10
я имел ввиду что мне неохота создавать отдельный хост просто для теста продукта. У меня есть специальный хост для тестов CMS — называется он «cms»
PS. Как завести новый хост я знаю.
Total votes 1: ↑1 and ↓0+1
в требованиях к хостингу указан апач второй ветки.
выходит и с первой нормально работает?
This comment wasn’t rated yet0
Чувак CMS супер, не слушай ты не кого!
А через баги все проходят.

Нет ничего, что бы нельзя было бы взломать (с) Кевин Митник
Total votes 16: ↑12 and ↓4+8
UFO just landed and posted this here
Тут.
Проект интересен, буду пробовать, спасибо.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Хотелось бы узнать, чисто с философско-прикладной точки зрения: какой смысл закрывать ветку и писать архитектуру с нуля? Не знаю, что у вас за внутренности в CMS — не смотрел, но чем глубокий рефакторинг не устраивает?
This comment wasn’t rated yet0
Чесно говоря, архитектуры вообще мало: все завязано на статичных таблицах, развернуться, понимаете ли, негде… Но мое субъективное мнение: для CMS заточенной под интернет-сообщества текущая «архитектура» подойдет, ибо усложнение архитектуры приведет к повышению нагрузки и она скорее всего будет избыточной для социальной сети…

Тут вопрос непростой: либо развиваться как полноценная CMS, либо продолжать затачивать для уменьшения нагрузки. Я выбрал первое.
Total votes 4: ↑2 and ↓20
Учитывая что автор бьётся над своим детищем один это заслуживает похвалы, молодец!!!
А чтобы небыло глупых ошибок советую набрать группу тестеров, и пару опытных программеров, которые могли бы проверить весь код. Собирайте команду! Тогда у вас будет отличный продукт.
Total votes 5: ↑4 and ↓1+3
Скачал, познакомился.

В редактировании пользователей случайно тыкнул на слово Администратор рядом со своим именем… оказался юзером. Из админки выкинуло. «Познакомился» :) Пришлось через базу самому снова ставить себе админа.

Страшное количество очепяток. Однако 17-летие в какойто степени это оправдывает.

ЧПУ на стандартном Денвере(с mod_rewrite) все-таки не работает. Да и плохо, если честно иметь такой страшный .htaccess

А вообще для такого возраста вполне похвальный результат. После пары переписок вполне может выйти неплохое грамотное ПО. А для мелких специфичных проектов и сейчас вполне подойдет, только от пользователя системы требуется слишком много знаний.
Total votes 4: ↑3 and ↓1+2
Поставил…
1. Профиль у обычного юзера сохраняется через раз…
2. Аватарка че-то не льется (все права проверил при установке)
3. При установке системы стоял сейп O_o
4. Не хочет регистрировать ники с большими латинскими буквами… Т.е. «privet» он зарегит нормально, а какой нибудь «PriVet» хренушки, выдает s57.radikal.ru/i158/0808/21/ea4060c39c61.png

Сайт usersnet.ru/ может что не так поставил, гляньте? Надеюсь на быстрый ответ)
Total votes 3: ↑2 and ↓1+1
А также
5. Аватар при заливке в самом профиле не отображается, а вот в разделе Люди например нормально отображается
6. Автопереноса строк в каментах чтото нету, хотя, тут его нету usersnet.ru/articles/1.html, а вот когда смотришь в эфире комментариев: usersnet.ru/art_comments/ он есть!
Total votes 2: ↑1 and ↓10
7. При попытке проверки обновлений CMS — Сервер обновлений вернул ошибку: Обновления недоступны!
8. На мыло пришло — 2008-08-28 18:38:40 92.124.221.63 2 Warning imagecreatefromwbmp() [function.imagecreatefromwbmp]: '/тут_был_мой_путь_до_сайта/htdocs/include/cache/img1.bmp' is not a valid WBMP file 63 это что означает?
Total votes 2: ↑1 and ↓10
[offtop]Белки атакуют мой сайт :-D[/offtop]
Total votes 3: ↑1 and ↓2-1
Товарищи минусующие мои комментарии, объясните, пожалуйста, причину. Хотелось бы исправится, да только не понимаю в чем дело :(
Total votes 9: ↑6 and ↓3+3
Дело в том, что плюсующие люди ещё не прошлись по ним :) А минусующие всё равно не расскажут почему, им времени жалко.
This comment wasn’t rated yet0
чего у меня не запускается. при запуске главной странице выдаёт ошибки:

Warning: Cannot modify header information — headers already sent by (output started at X:\home\explay\www\index.php:1) in X:\home\explay\www\index.php on line 18

Warning: Cannot modify header information — headers already sent by (output started at X:\home\explay\www\index.php:1) in X:\home\explay\www\index.php on line 19

Warning: Cannot modify header information — headers already sent by (output started at X:\home\explay\www\index.php:1) in X:\home\explay\www\index.php on line 20

Warning: Cannot modify header information — headers already sent by (output started at X:\home\explay\www\index.php:1) in X:\home\explay\www\index.php on line 21

Fatal error: Call to undefined function mb_internal_encoding() in X:\home\explay\www\index.php on line 22

и чего мне с этим делать?
Total votes 1: ↑0 and ↓1-1
f чего минусовать? подскажите в чем проблема.
This comment wasn’t rated yet0
Выше написано установите расширение для PHP mb_string
This comment wasn’t rated yet0
а как это можно сделать для комплекта денвер 3?
This comment wasn’t rated yet0
Ну а это уже офтоп, твой денвер и Explay CMS тут не причем, пиши своему денверу, и узнавай, как там у него чего делается!
Total votes 2: ↑0 and ↓2-2
спасибо.
*пошёл писать на денвер
This comment wasn’t rated yet0
в файл index.php добавлял что-нить русское? если да, и пользовался блокнотом, то нужно сохранять файл в кодировке UTF-8 без BOM (блокнот этого делать не умеет) или пользуйся программой для чистки BOM'а…
This comment wasn’t rated yet0
в инстале и админке замечены проблемы с кодировками (IE 7, FF 3)
несмотря на то, что должна быть кодировка UTF, судя по исходникам, броузеры дружно считают ее за windows-1251
This comment wasn’t rated yet0
писали же, в .htaccess добавьте строку
AddDefaultCharset UTF-8

я на 3 разных сервера ставил, везде всё замечательно по этой теме
Total votes 1: ↑0 and ↓1-1
я не читала все комментарии к топику

и не проще ли вам изменить дистрибутив и прописать кодировку в тот же .htaccess?
This comment wasn’t rated yet0
Кстати по поводу баг-репортов, хабрапочту нельзя отправить если не друзья. Имейл в свободном виде не светится. Остаётся только сообщество…
This comment wasn’t rated yet0
я понимаю, что ламерский вопрос, но может подскажите, что тут не так?

Warning: is_writable() [function.is-writable]: open_basedir restriction in effect. File(/usr/local/apache/htdocs/modules/auth/admin/fields_options.txt) is not within the allowed path(s): (/home/:/usr/lib/php:/tmp) in /home/a3276053/public_html/installer/install/step1.php on line 59

устанавливаю движек на хостинге
Total votes 2: ↑0 and ↓2-2
вот всегда так… только напишешь на хабре как сам потом поймешь в чем дло :)
Total votes 2: ↑0 and ↓2-2
что-то он неправильно определяет $_SERVER['DOCUMENT_ROOT']…
Total votes 2: ↑0 and ↓2-2
на другом хостинге все стало без проблем… вот блин…
Total votes 2: ↑0 and ↓2-2
$_SESSION['unical_sesid'] = md5($generator);
Задница полная.
Total votes 1: ↑1 and ↓0+1
Нет нормальной демки.
В той что здесь в комментариях упомянута — много ошибок, неверных адресов, ошибок в кодировке.
Нет демки админки.
На сайте очень мало информации.
Тот проект что есть по адресу test.boxing-art.ru/ сервис по стилю среднее между хабром и двайсом но ни до того ни до другого не дотягивает.
Total votes 3: ↑0 and ↓3-3
> Тот проект что есть по адресу test.boxing-art.ru/ сервис по стилю среднее между хабром и двайсом но ни до того ни до другого не дотягивает.

Это не проект, и он с дефолтным дизайном. Никто не ограничивает Ваши возможности и фонтазию при создании сайта :)
Total votes 2: ↑2 and ↓0+2
500. Ошибка программы
По некоторым причинам программа совершила ошибку. Возможно, скоро ситуация изменится.
Вы можете попробовать вернуться на заглавную страницу.

В общем, «ситуация не изменилась»

Такая сырая версия, а уже имеет версию 2.1 :)

Двойку вам в журнал
This comment wasn’t rated yet0
Помогите пожалуйста, не очень хорошо разбираюсь:

При установке выводит следующее:

При проверке сервера возникли следующие ошибки:

* Некоторые файлы (папки) не доступны на запись. Установщик не смог изменить их привилегии, попробуйте сделать этой вручную.

тоесть помечены все как недоступные кроме images который уже существует.

Спасибо.
This comment wasn’t rated yet0
Просит библиотеку GD при установке и неправильно проверяет, что за шешеня, что за говно?
This comment wasn’t rated yet0
Из обсуждения с админом:

«короче смотри.
как они делаю проверку наличия gd
они вызываю функцию phpinfo() и тупо парсят ее на наличие слова gd!
блять но функция phpinfo у всех хостеров закрыта!
они что ебанулись?
есть же функция gd_info()
чувствую не cms а говно какое-то внутри»
This comment wasn’t rated yet0
Огромная работа, спасибо вам за нее =)
А баги всегда бывают, не расстраивайтесь и развивайте систему дальше. Очень хорошее дело делаете.
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time
Change theme settings

Your account

Sections

Information

Services

Support
© 2006–2024, Habr