CMS (aus "Suche Webdesign-Projekt")

[Dominik]

Ja im das GET mach ich mir in dem Code auch am wenigsten Sorgen...

Ansonsten leuft bei mir hier alles unter Linux.
Alle Systeme sind die neusten stable Versionen.

Einen tmp mit einer leeren session Datei hat er erstellt
(welchen Sinn ein anderer Sessionfolder bei dir auch macht..)

Einen Secure seh ich nicht

[naums]

Ich merke Canlot hat sich bereits bei mir registriert (kommt ruhig alle zu mir, ihr kleinen Schäfchen in meinem finstren Plan *böses Lachen*). Ich muss zugeben, dass das, was man als Besucher sieht - also News und Gameseiten sind die ältesten Teile des gesamten Codes. Die Gameseiten hab ich vor kurzem zwar erst aufgebohrt und von Grund auf erneuert, aber habe den HTML-Code einfach übernommen. Die Newsseiten werden von mir bald ein ordentliches ReWrite bekommen. Wenn soweit jmd. Tipps für Designfragen hat, immer her damit. Ich plane die Sache mit den News mehrsprachig zu machen - ohne eine Datenbanktabelle dafür zu benutzen. Ich will die Pflicht ein Vorschaubild hochzuladen entfernen, sodass das CMS sich ein eingebundenes Bild aus dem HTML-Quelltext sucht und als Vorschaubild verwendet (in der linken Leiste bzw. bei der Newsübersicht).

Den Editor werde ich bald (puuuh, irgendwann mal) durch einen eigenen Wiki-Style Editor ersetzen (nein, das ist keine Fachsprache), sodass die Problematik mit dem Ckeditor, dass der die HTML-Tags nicht so setzt, wie ich die will, auch rausfällt. Damit wäre also ein steuerbarer einheitlicher HTML-Code für eingefügte Inhalte zu erreichen.

PS: Mein Installer läuft bislang garnicht, weil der zwar die Datenbankverbindung testet und speichert, aber keine Daten reinschreibt. ^^

Ansonsten - Seitenaufbautechnisch bin ich für Vorschläge offen. Mir ists vollkommen egal, ob der IE unterstützt wird oder nicht.

[Dominik]

Ich hab gesehen das du den mysql treiber verwendest (hatte nur mysqli an), damit gings jetzt durch

[canlot]

Ich merke Canlot hat sich bereits bei mir registriert (kommt ruhig alle zu mir, ihr kleinen Schäfchen in meinem finstren Plan *böses Lachen*). Ich muss zugeben, dass das, was man als Besucher sieht - also News und Gameseiten sind die ältesten Teile des gesamten Codes. Die Gameseiten hab ich vor kurzem zwar erst aufgebohrt und von Grund auf erneuert, aber habe den HTML-Code einfach übernommen. Die Newsseiten werden von mir bald ein ordentliches ReWrite bekommen. Wenn soweit jmd. Tipps für Designfragen hat, immer her damit. Ich plane die Sache mit den News mehrsprachig zu machen - ohne eine Datenbanktabelle dafür zu benutzen. Ich will die Pflicht ein Vorschaubild hochzuladen entfernen, sodass das CMS sich ein eingebundenes Bild aus dem HTML-Quelltext sucht und als Vorschaubild verwendet (in der linken Leiste bzw. bei der Newsübersicht).

Bestimmt verschlüsselst du die Passwörter deiner registrieren Benutzer nicht und speicherst sie roh in die Datenbank ein Zum Glück habe ich ein altes Passwort verwendet

[Patrick_C64]

Hi Dominik,

hmm das mit dem MySQLi (improved) habe ich mir eben erstmal nochmal genauer angesehen, ich kannte es zwar habe mich aber noch nicht näher mit befasst! Das bringt mich auf eine gute Idee !!

Da kann ich ja gleich mal einen DBC für MySQLi schreiben, bzw. den vorhandenen zu einer MySQLi Version modifzieren. Dann hat man sogar schon 2 Database Connector Klassen, wenn das (was es sollte!) problemlos klappt dann ist der nächste Schritt mal zu schauen wie das mit anderen Datenbankmanagment Systemen aussieht.

ABER step by step, ganz wichtig ist erstmal Prüfungsvorbereitungen, parallel CMS Core zu 100% fertig machen so dass auch alle Funktionen für Erweiterungen keiner Änderung mehr bedürfen. Hmm und Bewerbungen schreiben naja mal schaun was das wird wenn ich wirklich durchgerasselt (das bin ich wohl mit an Sicherheit grenzender Wahrscheinlichkeit *Meditier (!Galgenhumor!) ) )bin, bis November bin ich ja dann in der "Schwebe" (auha irgentwie wird grad Übel )

(sry. falls ich mir manchmal abschweife und meine persönlichen Probs. n bisl schildere, aber ich fühl mich hier grad echt wohl bei euch, wenns euch aufn Keks geht einfach bescheid sagen!)

mfg. Patrick

(todo - style selector im CMS - ACP )

[naums]

Bestimmt verschlüsselst du die Passwörter deiner registrieren Benutzer nicht und speicherst sie roh in die Datenbank ein Zum Glück habe ich ein altes Passwort verwendet

Fuck, woher weißt du das? Ja, das stimmt. Ich behandel die Passworte aber vertraulich und nein, mich intressierts auch nicht, welches Passwort wo geht. So viel Datenschutz muss schon da sein. ^^

[cloidnerux]

Fuck, woher weißt du das? Ja, das stimmt. Ich behandel die Passworte aber vertraulich und nein, mich intressierts auch nicht, welches Passwort wo geht. So viel Datenschutz muss schon da sein. ^^

Ganz ganz dumme Idee. Es geht hier nicht darum, dass DU sie nicht missbrauchst, sondern dass du jedem anderen auf dem Präsentierteller servierst. Jeder der Irgendwie mal an deine Datenbank kommt kann mal eben alle Passwörter auslesen, bzw man kann durch geschickte Abfragen dann auch an Passwörter herankommen.
Von daher, ÄNDER das, SCHNELL.
Nutze md5 oder ähnliches und salte deine Passwörter, sprich:
md5(Passwort + salt) wird dann in deine Datenbank geschrieben
Zur Überprüfung musst du dann nur noch das eingegebene Passwort auf die selbe Art und weise Verschlüsseln und abgleichen.

[Patrick_C64]

!WORD

EDIT:

OH Mann bin ich gut

Style select im ACP Funktional in 5 Minuten Implementiert, gut genug für heute *GRINS ( Ney weiter gehts! )

TODO
- Instalbug fixen
- register funktionen nochmal überdenken, und anpassen
- extension Manger voll implementieren
- Optimierungen

.... ? hmm sonst erstmal nüchts weiter offen, Oh wie schön ein Ende in sicht, mir juckt schon wieder das "C" in den Fingern und im Kopf !

[Xin]

Bestimmt verschlüsselst du die Passwörter deiner registrieren Benutzer nicht und speicherst sie roh in die Datenbank ein Zum Glück habe ich ein altes Passwort verwendet

Fuck, woher weißt du das? Ja, das stimmt. Ich behandel die Passworte aber vertraulich und nein, mich intressierts auch nicht, welches Passwort wo geht. So viel Datenschutz muss schon da sein. ^^

Ich habe keine Ahnung, was für ein Passwort ich bei Dir verwandt habe, aber ich glaube, dass ich es nicht mehr weiß liegt daran, dass ich Dir kein Standard-PW geben wollte. ^^

[Patrick_C64]

XIN das Pendant zu "Denn Sie wissen nicht was Sie tun"