Лучшая CMS

Уже.

Только толку их оценивать, не настроив их как следует. Тот же друпал из коробки жуткий уродец, а после длительной настройки можно превратить в человека.

Никаких сил каждую CMS настраивать самостоятельно не хватит. Вот только Apache, PHP и PHPMyAdmin обновил на компе до последних стабильных версий. Почти все выходные убил.

Самое быстрое решение. Вот только потом так лениво всё вручную допиливать.

Рано или поздно с этим все равно придется столкнутся, будь то самопись или цмс над которой корпят десяток разрабов. То функции были помечены как deprecated, то синтаксис микроразметки изменился и все в таком духе.

ну на моем сторублевом хостинге и Редис и всякие Мемкеши имеются, а про "потрахаться в гараже с жигулями/VPS" тут полностью с вами согласен.

Так и делаю всегда со всеми CMS.

Больше всего раздражает огромное количество статей на тему "какая CMS луче для инфопортала" или "10 лучших CMS для блоггинга" - пишут их люди по мотивам пресс-релизов, а руками как правило ничего не щупали кроме Вордпресса.

А когда поставил CMS, добавил пару статей, категорий, страниц и посмотрел на живой сайт, - очень быстро понимаешь все косяки, недоделки и просто отсутствие каких-то решений. Примерно начинаешь понимать, какой фронт работ предстоит, если начать на этом делать проект.

А просто поверхносто "почитать" про систему - это как правило ничего не дает.

Сначала они говорят, что OpenServer и т.п. = это для детишек и несерьезно, потом они убивают все выходные чтобы поднять Апач...

А потом (и поэтому) и рождаются басни про дырявость и тормознутость.

Ну поделись наблюдениями.

Плагин небось взял из "бесплатных из интернета"?

Оно ещё живо?

Одно требование к серверу(!!!) напрочь убивает желание ставить это чудовище.

Это если НЕ использовать премиум темы с их виз.композерами/конструкторами страниц (вне зависимости от названия плага).

К сож последнее время это глобальная.. беда я бы сказал.

Сходу не вспомню. Окончательно от ВП ушел уже с год как.

Но из именно репозитория плагинов у каждого второго были XSRF/XSS, да и SQL Injection не часто, но находил в глубине кода.

Да, в кодексе есть советы. Но поскольку ядро само это не отслеживает, то те кто плагины рецензирует (кстати как это выглядит? я только в этой теме услышал что мол пропускают только проверенные) - замечают не все ляпы.

Да, действительно, для полноценной атаки, да еще так чтобы массово, это не всегда применимо. Но под точечные взломы в сочетании плагинов часто можно что-то поймать.

Я думаю на всех CMS достаточно дырявых плагинов.

Сам люблю и ненавижу WP одновременно.

Я не в курсе "полного курса" тк это на непонятном мне англ где-то в манах (ещё вроде встречал упоминания на wordpress.tv в докладах наших разрабов), но вкратце как-то так (если я правильно понял): есть спец набор авто-тестов (много разных). Новый аднон вначале должен пройти их. Потом некая группа "ответственных" тестирует и принимает решение о помещении в репо.

Но есть нюас, который может вызывать проблемы - обновления уже одобренных аддонов проходят ускоренную процедуру. Поэтому бывали случаи, когда ранее проверенный плагин в новой версии вкидывал фортель. После таких приключений выводы сделаны, но всё же уже не столь пристальное внимание доверенным разработчикам.

И конечно, бывает и не редко, что находятся какие-то уязвимости и уже в одобренных аддонах. Но они относительно быстро исправляются авторами (тут конечно всё от него зависит), а если уязвимость критичная - удаляются из репо до исправления.

Напомню. При выходе новых версий - ВП в админке об этом сигнализирует и можно обновиться прямо из админки буквально в один клик.

Несколько раз напарывались на несовместимости.

Помню был "забавный" случай когда было сделано несколько изменений, сайт перенесен на другой хостинг и т.п., и тут вдруг пару фич заглючили.

День нервов, а потом оказалось что клиент увидел в админке просьбу обновиться, взял, да и обновился.

Я понимаю что "у всех бывает", и у ВП огромный зоопарк плагинов, с которыми бывают проблемы, а у меня их вообще почти нет. Но автообновлению доверять можно не всегда.

Бездумно конечно этого делать не стоит, но тут надо начинать с того, что не нужно бездумно ставить всё подряд (привет "обязательным плагинам"). А то весьма частая ситуация - СЕО плагин, плагины хмл-карты, изменения слагов, 301 редиректов (само по себе бредядина), да ещё безопасности и кеширования.

Один и тот же функционал в 3-5ти плагинах! Вот и потом "напарываются".

Или другая нередкая причина - умные пхпшники накодят в теме, игнорируя АПИ ВП, а потом обновление плага (даже не ядра) начинает конфликтовать. Но виноват, конечно, ВП.