Art-Host: проблема с формами решается довольно быстро, ну а корявым рукам и голова не поможет.
Ну да, разрабам Джанго, видать, не помогла. А особоодарённые мне писали, что так и должно быть и не фиг в форму всякую чушь писать (Нехилая такая CMS на Perl;))
Art-Host: Чтобы найти дыру, движок нужно изучать изнутри, поэтому взламывать то, чего не знаешь, смысла просто нет.
Да ну? Я видел очень много движков, где авторы, такие все крутые, абсолютно не умели работать с формами. Пиши туда, что хочешь, хоть mysql-инъекции, хоть XSS. Дальше, думаю, не стоит продолжать.
arseniytext: советую Вордпресс, самый легкий и популярный движок. Быстро работает.
Вы сейчас шутите или действительно в это верите?
---------- Добавлено 20.04.2016 в 12:35 ----------
Art-Host: В чем юмор, не понял?
Суть в том, что движок в котором никто не ковырялся и не видел его кода сломать невозможно , да и смысла нет, так как ломают в основном через дыры, которые находят в коде движка. Если движок не публичный, то и ковыряться да и взламывать его не будут, так как код им не известен.
Ну, скажем, если надо - будут. А публичные движки любое школоло пытается сломать от нечего делать или для собственного самовыражения, благо скриптов по поиску уязвимостей в паблике много.
Автору не помешало бы предоставить структуру обеих таблиц, а не MySQL-запросы
Проще импортнуть таблицу из ВП, а потом поменять названия столбцов, их порядок и переименовать таблицу. Но нужно смотреть на типы столбцов, используемых в DLE.
проблема с формами решается довольно быстро, ну а корявым рукам и голова не поможет.
Ну да, разрабам Джанго, видать, не помогла. А особоодарённые мне писали, что так и должно быть и не фиг в форму всякую чушь писать (Нехилая такая CMS на Perl;))
Чтобы найти дыру, движок нужно изучать изнутри, поэтому взламывать то, чего не знаешь, смысла просто нет.
Да ну? Я видел очень много движков, где авторы, такие все крутые, абсолютно не умели работать с формами. Пиши туда, что хочешь, хоть mysql-инъекции, хоть XSS. Дальше, думаю, не стоит продолжать.
советую Вордпресс, самый легкий и популярный движок. Быстро работает.
Вы сейчас шутите или действительно в это верите?
---------- Добавлено 20.04.2016 в 12:35 ----------
В чем юмор, не понял?
Суть в том, что движок в котором никто не ковырялся и не видел его кода сломать невозможно , да и смысла нет, так как ломают в основном через дыры, которые находят в коде движка. Если движок не публичный, то и ковыряться да и взламывать его не будут, так как код им не известен.
Ну, скажем, если надо - будут. А публичные движки любое школоло пытается сломать от нечего делать или для собственного самовыражения, благо скриптов по поиску уязвимостей в паблике много.
Автору не помешало бы предоставить структуру обеих таблиц, а не MySQL-запросы
Проще импортнуть таблицу из ВП, а потом поменять названия столбцов, их порядок и переименовать таблицу. Но нужно смотреть на типы столбцов, используемых в DLE.
Могу порекомендовать от себя HostMCS
Неплохая система, но XSL всё дело портит, да и для конечного пользователя сложновата.
Амиро - редкостное говно. Забудьте про неё, нет такой CMS.
Но если хочется минимум гемора, то вордпресс подойдет.
Может имелось в виду "максимум"?
---------- Добавлено 13.04.2016 в 14:34 ----------
+1 за вордпрес
понятный, удобный, гибко-настраиваемый под любые цели, популярный
И частоломаемый - плата за популярность. К тому же, в каких кругах он популярен? Не думаю, что у программистов.
Это руки у некоторых растут не из того места.
Не спорю...
dma84,
Это вы хотите сказать, что на сайтах на DLE нельзя менять тайтлы или че? 😂
Я говорю, что DLE сделан через одно место.
не совсем согласен. а как же слова недоадмина:
"вы начните оптимизацию..."
Вы говорите про весь топик в целом, а я про первое сообщение ТС и тему топика.
Слова "вы начните оптимизацию..." не касаются заблуждений ТС на счёт предупреждений недоадмина.