Господа, не буду оригинален, но пора на свалку языки, допускающие подобное.
Пока все нормальные языки двигались в сторону контроля типов и строгих конструкций, скриптовые языки всегда пытались услужить программистам, убирая "ненужную" декларативную писанину. Использовать в веб среде язык, не делающий существенного различия между кодом и данными и допускающий динамический code-injection просто безумие. Поэтому любой php скрипт по дефолту остается дырявым, пока не доказано обратное. Я призываю всех обратить внимание в сторону Java EE: JSP/JSTL и фреймворков типа JSF.
Естественно сайт должен быть уже раскручен. Политика оплаты может быть очень гибкая. Поначалу нужно ввести дополнительные сервисы, доступные только после оплаты. Затем потихоньку урезать халяву до полного read-only. С одной стороны бесплатники ворчат недовольством, а с другой - члены клуба особенно горды своими привилегиями.
Насчет инвайтов - мне вспоминается из моего детства сеть Фидо. Сисоп был в ответе за своих поинтов, иначе его могли лишить ноды. В сети существовала определенная иерархия, что помогало осуществлять контроль и эффективное модеиррование эх.
"Интеллигентная социальная сеть" - звучит гордо! ;)
Как сделать так, чтобы юзеры не гадили в каментах? По своему опыту скажу, что лучший способ (и похоже, единственное решение) - это закрытый платный клуб с небольшой квотой. Как правило люди, заплатившие квоту и являющиеся его членами, ведут себя пристойно. Кроме того, это гарантирует всегда присутствие людей со схожими интересами. Публичное же место никогда не сделать пристойным, сколько бы усилий админов, идейщиков и программистов ни прилагалось. Это факт, проверенный на достаточно крупных проектах.
Блин, господа, 21-й век на дворе, а до сих пор переполнения буфера и скрипт-инжекшн. Пора выкидывать на помойку старые технологии, позволяющие данное раздолбайство. Интересно, а существуют эксплоиты для Tomcat/JSP?
Пока все нормальные языки двигались в сторону контроля типов и строгих конструкций, скриптовые языки всегда пытались услужить программистам, убирая "ненужную" декларативную писанину. Использовать в веб среде язык, не делающий существенного различия между кодом и данными и допускающий динамический code-injection просто безумие. Поэтому любой php скрипт по дефолту остается дырявым, пока не доказано обратное. Я призываю всех обратить внимание в сторону Java EE: JSP/JSTL и фреймворков типа JSF.
Насчет инвайтов - мне вспоминается из моего детства сеть Фидо. Сисоп был в ответе за своих поинтов, иначе его могли лишить ноды. В сети существовала определенная иерархия, что помогало осуществлять контроль и эффективное модеиррование эх.
Как сделать так, чтобы юзеры не гадили в каментах? По своему опыту скажу, что лучший способ (и похоже, единственное решение) - это закрытый платный клуб с небольшой квотой. Как правило люди, заплатившие квоту и являющиеся его членами, ведут себя пристойно. Кроме того, это гарантирует всегда присутствие людей со схожими интересами. Публичное же место никогда не сделать пристойным, сколько бы усилий админов, идейщиков и программистов ни прилагалось. Это факт, проверенный на достаточно крупных проектах.