Система управления сайтами TixCMS

5 сек покопался http://demo.tixcms.ru/news/view/3doodler---ruchka-risuyuschaya-v-prostranstve/#comments-form

в коментах совершенно никак не фильтруются. <a href> <img>, вообще разрешать юзерам свободно сувать всякие html в формы не лучшая идея :)

Я об этом и писал, упоминая wordpress, что с ними на их поле уже невозможно бороться, даже при наличии отличного движка. При этом удобство - весьма субъективная вещь

От чего-то был в полной уверенности, что делал в комментах фильтры, а оказалось, и правда, была только xss фильтрация. Спасибо.

10 раз потер...

p/s ТС это стукнись в личку, там фильтрация у тебя еще в пару местах совсем плохая в том числе и XSS есть где применить. А может чего и покруче, возится дальше было лень.

А как система распространяется?

Сделать добавление различных полей как в Друпал (CCK). Чтоб каждый смог сконструировать то, что ему нужно под конкретный проект. Поля чтоб можно было добавить куда угодно и какие угодно, начиная от мета-тегов, заканчивая полями для контента (файл, текстовое поле, строка, маил и.т.д).

Получиться конструктор.

Приделать двигатели и пусть летит :) 1)Мало кому такой конструктор нужен в реальной жизни 2)Массивный алгоритм, а уж со всеми проверками... я даж не представляю... жестоко. 3)99% будет уязвимо как минимум к XSS.

---------- Добавлено 27.06.2013 в 15:41 ----------

не наю, чисто в белом наверное применений будет мало (если еще и платно особенно в сыром виде), а так прикрутить парсер rss + шаблонизатор, благо bootstrap это позволяет, запилить что нить типа кисточки. Каркас так то уже готов, сделать еще файлы подключаемые по желанию и впереттт. Свою работу автор отобьет в этом случае.

---------- Добавлено 27.06.2013 в 15:47 ----------


скинул в icq

Тут ты не прав. Если есть чем бороться (конкурентноспособным) - завсегда можно отбить свой кусок прирога. Вот только в одиночку и на одном интересе такое долго не живёт\не развивается. Примеров стратапов - море. Выживших - единицы. И те влачат жалкое существование. (тут "жалкое" - в см не оч. известно-популярное)

Поэтому нужно сбивать комьюнити, как-то финансирование получать. И тд и тп. И всё это без перехода на платность. (Иначе это уже совсем другой рынок. Тут бороться с битриксами\неткатами\етс. А это совсем другая война. И не детская - кровь там реальная)

А где скачать саму cms то?

Скачать можно на сайте. Убирал возможность скачать пока был в раздумьях о судьбе системы.

Я бы на вашем месте сделал бы закрытым исходный код. Хоть бы в чем-то были лучше других.