Pion CMS

[Dominik]

an php gezweifelt bist wo war da die grenze bei deinem cms???


ich noch nicht:) und selbst wenn kann man es ja umrüsten:)


mfg

[Xin]

an php gezweifelt bist wo war da die grenze bei deinem cms???

Nicht gezweifelt - das habe ich vorher auch schon. VERzweifelt.

Was meinst du mit Grenze?

[Dominik]

ja warum verzweifelt? funktionierte was nicht mehr???

sicher genug für seiten ist es doch und auch von der schnelligkeit

also für normale seiten die ein cms auch verwenden

mfg

[Xin]

ja warum verzweifelt? funktionierte was nicht mehr???

Ich teilte Artikel, Seiten, Layout, Design, aber auch Websiten auf. Das bedeutet, dass ein Content, in einem anderen Design in einem anderen Layout an einer ganz anderen Stelle auf anderen Webseiten einsortiert werden konnten. Inkl. Pfad.
Dafür waren einige aufwendigere Datenstrukturen notwendig und scheiterte an der fehlenden semantischen Prüfung von PHP. Ich hätte dafür Unit-Tests schreiben müssen.
Alternativ hätte eine Sprache mit semantischer Prüfung nehmen können.

sicher genug für seiten ist es doch und auch von der schnelligkeit

also für normale seiten die ein cms auch verwenden

Das letzte, mit dem PHP etwas zu tun hat, ist Sicherheit.

[Dominik]

ja ich sagte es ist sicher genug für normale website und auch für große , die diskusion brauchen wir ja nicht fortzuführen;)

[Metamorph]

Das letzte, mit dem PHP etwas zu tun hat, ist Sicherheit.

XSS, CSRF und SQL-Injection.

@Dominik:
Hast du dein CMS schon gegen diese Angriffe gesichert?
Am besten nutzt man bei PHP immer eine einheitliche Eingabefunktion, die unerwünschte Zeichen(<> oder die SQL-Operatoren) filtert und ggf. umwandelt (&bla;).

[Dominik]

klar ist das dagegen geschützt

schlampig geschriebenes c ist unsicherer, da kann man viel mehr fehler machen als in php

will wetten das du eine php seite nicht hacken kannst xin also demnach ist es sicher (Punkt)

[Dubbel]

Das letzte, mit dem PHP etwas zu tun hat, ist Sicherheit.

XSS, CSRF und SQL-Injection.

Das Problem hat man aber mit jeder Websprache (bzw. Sprache, mit der man fürs Web programmieren kann). Es kommt darauf an WIE man programmiert und nicht womit (außer vielleicht, wenn eine Sprache besonders viele "interne" Bugs hat (was bei PHP nicht der Fall ist)).

All imcoming data is evil. (hatte glaube ich auch irgendjemand aus diesem Forum mal in der Signatur )

[fat-lobyte]

schlampig geschriebenes c ist unsicherer

Ja.

da kann man viel mehr fehler machen als in php

Nein. Eine Skriptsprache mischt ständig Code mit Daten. Der einzige Grund wieso ein Programm überhaupt "unsicher" ist, ist wenn man Code mit Daten mischt. Das passiert in C viel weniger als in PHP.

will wetten das du eine php seite nicht hacken kannst xin also demnach ist es sicher (Punkt)

Du Wettest etwas, und deswegen ist es so sicher dass du einen Punkt machst? Denk 2 mal drüber nach, vielleicht fällt dir auf wieso das nicht so ganz richtig sein kann.

[Dominik]

fazit mir ist php sicher genug:) vorallem gut geschriebenes php das ist ziemlich sicher gegen angriffe von ausen.