[CMS] Sydes

ArtyGrand

Постоялец
Регистрация
6 Июн 2009
Сообщения
78
Реакции
37
sydes.png


Интересное в самом конце топика.

---

Сегодня подлатал свой движок, и решил порекламироваться малость.
Модеры ведь не против будут?
Для просмотра ссылки Войди или Зарегистрируйся
По ссылке - описание и архив c cms и тестовым контентом (пока мануал не напишу).

Если есть желающие, можете протестировать ее. Особенно на наличие дыр, если здесь есть профи.
 
Последнее редактирование:
Сразу замечания:

1) Файловый менеджер - грузит пхп без лишних вопросов, спрашивается зачем ?
2) В папке upload нужно вырубить исполнение php, зачем оно там ? Пару строк в htaccess избавят от шела в этой папке:
Код:
<FilesMatch "\.(php|cgi|pl|php3|php4|php5|php6|phps|phtml|shtml)$">
  Order allow,deny
  Deny from all
</FilesMatch>

3) Конфиг - это вообще выше всех похвал, почему не проверяется синтаксис(переменные, я хз в коддинге) ? там можно удалять переменные, а можно вообще затереть, делаем POST CODE shell и у нас на всех линках наш шелл )). Лучше уж его вообще с админки убрать.

4) Кукисы тоже многообещающе выглядят:

Для просмотра ссылки Войди или Зарегистрируйся

Зачем там пароль, да еще и в открытом виде ????

Пока все, возможно есть инклуд локальный, но в админке походу, не проверял, устал с ночной.

ps: дерзай.
 
О, тему перенесли, шикарно.
to mefish:

1) Для того что бы не заходить на фтп, когда нужно залить пример php кода. Для статей, например.
2) Аналогично
3) Про это не подумал, спасибо
4) будет хеш пароля. Сойдет? А вообще, для автологина это придумано.

to модерам: переименуйте тему в [CMS] Sydes, пожалуйста.
 
Хорошая cms, попробую использовать для сайт визиток! + что без mysql
 
Вышло обновление движка SyDES

2fe094183b.jpg


Что нового в версии 1.3:
  • Админка теперь модульная, собирать как конструктор можно.
  • Исправлены недочеты в дизайне админки
  • Исправлены все найденные баги и дыры в защите
  • Добавлен модуль микроблогов
  • Добавлены динамические страницы с сортировкой по дате, как у блогов
  • Все не обязательные функции перенесены в инфоблоки. Теперь сам движок стал еще легче
  • Добавлена карта сайта
  • Расширена трансляция RSS. Теперь можно выбирать любой из микроблогов.
Более подробно о движке написал на Для просмотра ссылки Войди или Зарегистрируйся
 
Последнее редактирование:
интернет магазин когда добавят?
 
не раньше чем перейду на SQLite
 
Вышло обновление SyDES 1.5

  • Вес говнокода уменьшился, остались только годные решения
  • Улучшена юзабельность админки
  • Теперь работает на SQLite
  • Есть модуль каталога
  • Вернулись rss и sitemap.xml

Кому не лень, протестируйте баги/уязвимости/юзабельность, выскажите свое мнение.
 
Последнее редактирование:
ТС, как насчет организовать полную мультиязычность? Я имею ввиду,
чтобы весь сайт и контент мог разрабатываться на нескольких языках.
 
собственно, это уже есть.
В этой статье я описал как из каталога можно легко сделать статьи. Мультиязычность так же можно сделать.
страницы будут доступны по адресам
site/ru/link
site/en/link
и так далее.

естественно, к ним можно разные дизайны/менюшки прилеплять.
 
Последнее редактирование:
Назад
Сверху