Объём сохраняемой текстовой информации в базе данных имеет определённые ограничения. Для того, что бы не перегружать базу и тем самым не влиять отрицательным образом на скорость работы, системой устанавливаются стандартные размеры для текстовых полей с максимальной длиной 65535 символов.

В некоторых случаях, при публикации больших текстов с содержанием более 65535 символов, есть необходимость увеличить размер сохраняемой информации до максимума.

Для этого войдите в: Панель администратора >> База данных >> Запрос в базу данных

Выполните следующий пакет запросов:

Код

ALTER TABLE `{pref}_stories` CHANGE `hometext` `hometext` MEDIUMTEXT NULL DEFAULT NULL;
ALTER TABLE `{pref}_stories` CHANGE `bodytext` `bodytext` LONGTEXT NOT NULL;

ALTER TABLE `{pref}_page` CHANGE `hometext` `hometext` MEDIUMTEXT NULL DEFAULT NULL;
ALTER TABLE `{pref}_page` CHANGE `bodytext` `bodytext` LONGTEXT NOT NULL;

Типы полей и их размеры

BLOB, TEXT - Максимальный размер 65535 символов.
MEDIUMBLOB, MEDIUMTEXT - Максимальный размер 16777215 символов.
LONGBLOB, LONGTEXT - Максимальный размер 4294967295 символов.

Для системы SLAED требуется компьютер, сервер с базой данных (больше всего тестировалось с MySQL), установленные и запущенные Вэб сервер Apache и PHP. Все эти программы бесплатно доступны в интернете.

Linux (http://www.linux.com)

Apache Web Server (http://www.apache.org)

PHP (http://www.php.net)

MySQL (http://www.mysql.com)

Обратите внимание что это так называемые стандартные требования, при которых гарантируется корректная работа данной системы. SLAED CMS может работать и на других операционных системах (Windows, FreeBSD, OS/2, MacOS) и с другими типами баз данных (MS Access, MS SQL, MSSQL-ODBC, Oracle, PostgresSQL, SQLite).

История системы начиналась в 2003-2004 годах, при развитии своих проектов часто сталкивался с проблемой высокой нагрузки на сервер при большой посещаемости. Проблемы с PHP-Nuke и многими её клонами начинались примерно при 500 уникальных посетителях в сутки. Система производила большую нагрузку на сервер. Был вынужден сменить большое количество хостеров, у всех было одно и тоже, некоторые блокировали, предупреждали или просто просили уйти. Приходилось использовать свои скрипты на мелких проекта, на крупных решил взяться за оптимизацию и модернизацию. Изначально работа велась в плане сокращения нагрузки на базу данных, а именно соединений, количество которых являлось основной причиной нагрузки на сервер. Постепенно вносились и другие, более углублённые модификации как функционала так общего вида. Была произведена масса изменений в ядре системы, а так же во всех скриптах, модулях, блоках. Для повышения привлекательности была полностью заменена вся графическая часть. Как правило, стандартные модули и блоки были удалены в целях повышения безопасности и скорости. Само ядро системы без дополнительных модулей и блоков начало делать всего от 4 запросов в базу данных, в зависимости от настроек. Система работала, тестировалась, оптимизировалась и видоизменялась. В определённый момент, у меня возникло желание поделиться ей с обществом. Так в начале 2005 года появилась первая версия системы SLAED.

Немного переделанный блок ICQ. Показывает Статус номера ICQ + стандартные функции от старого блока.

Версия: V2b.5_H

38. Сделал фиксированные размеры preview обложек в списке последних обновлений. При выключенном показе картинок - выглядело крайне уродско
39. Поправил сортировку в списке последних обновлений фильмов "по дате" по умолчанию. В качестве даты берется дата последних изменений в описании
фильма. Т.е. если добавленный два месяца назад фильм в группу "Wanted", то после его реального добавления и переноса в раздел "Online 2User",
фильм не появлялся на главных страницах как обновление. Таким образом узнать о том, что он появился было очень сложно...
40. Пофиксил обновлялку AVI-инфы, она оказалась не рабочая...
41. Обновлялка AVI-инфы после завершения не находила функцию errmovie, и вылетала нафиг куда-то... Пофиксил.
42. Перевел систему комментариев на интегрированную в SLAED.
!добавилось поле totalcomments в таблице slaed_catalog_movie
!скрипт function/comments.php изменен.
43. Написал конвертор из комментариев каталога в комментарии SLAED. Без него однако ни как
в папке с модулем/convert_comments/convert.php
!Коневертирование обязательно!
!После успешного конвертирования таблицу slaed_catalog_comments можно удалить.
44. В просмотре последних обновлений вывел общее количество комментариев к фильму.
!похоже теперь нет рейтингов Надо решить сей вопрос, но уже пора спать...
45. !java-скрипты каталога не работают в Firefox
46. В админке сменил не верное название поля "Продюсер" на верное "Режиссер".
47. При просмотре "показать все" фильмы убрал отображение видео-кодека заменив на отображение информации о звуке. Это помоему единственный
вариант того, как из всех фильмов найти те, у которых звук к примеру 6-ти канальный.
48. Сделал хитрый центральный блок. В нем показывает 6 фильмов, но первые три это последние добавления, а следующие три - это случайный фильм.
49. Сделал модуль для левой/правой панели. Одиночный случайный фильм.
50. Доработал вывод последних коментариев. Ибо совсем забыл, что в них могут быть стандартные смайлы, а вместо них мы видели и т.д.
Теперь все в поряде.
51. Заменил родной файлик "noimage.gif", который сообщал об отсутствии постера к фильму, на более красивый. Нарисовал Apple'Sin г. Ижевск.
52. Переделал работу с кадрами. Теперь отображение кадров происходит сразу на странице с фильмом. Расчетное минимальное разрешение экрана 1024х768.
53. Перенес все Java-скрипты каталока в папку с модулем. Теперь нет необходимости в изменении самой CMS чтобы подключить эти скрипты.
54. Перевожу все картинки и кадры в каталог с модулем. Все что было в корневой папке reliz, теперь хранится в папке
Video/images/logo - и Video/images/cadrs - соответственно.
Как перенести файлы?
Копируем папку reliz/logo в modules/Video/images/logo
Создаем папку modules/Video/images/cadrs
Копируев в папку modules/Video/images/cadrs все содержимое папки reliz/video/*.*
Установим права 777 на папку modules/Video/images/logo и modules/Video/images/cadrs
55. Переделал вывод обложки. Теперь нет необходимости кликать по картике, или жать на лупу для увеличения обложки. Сделано все как и в кадрах,
при наведении на обложку, рядом всплывает окошко с увеличенной обложкой.
56. Сегодня не плохо поработал! Исправил все плагины поиска фильмов, в частности film.ru, sharereactor.ru.
57. Добавил новый плагин, который получает данные с сайта world-art.ru, а на нем огромное количество информации про ANIME. Его приемущество в том,
что кроме инфы есть еще и кадры к фильмам.
Итак теперь у нас четыре плагина.

Прошу все пожелания и недочеты оставлять на моем форему, на моем сайте. http://atlic.ru

Редактор является модулем, написанным на DHTML/JavaScript, позволяющим редактировать HTML-страницы. Компонент имеет стандартные функции редактора HTML. Также есть возможность переключения в режим редактирования исходного кода. Редактор может использоваться в системе управления содержимым Web-сайта для редактирования новостей и других отделов.

Небольшое модифицирование интерфейса модуля форума PHPBB. Просто замените стандартные файлы оформления форума, на файлы из архива.

Редактор является модулем, написанным на DHTML/JavaScript, позволяющим редактировать HTML-страницы. Компонент имеет стандартные функции редактора HTML и загрузки графических файлов.

Редактор является модулем, написанным на DHTML/JavaScript, позволяющим редактировать HTML-страницы. Компонент имеет стандартные функции редактора HTML и функции перевода латинского текста в русский. Также есть возможность переключения в режим редактирования исходного кода. Редактор может использоваться в системе Web-интерфейса электронной почты для обеспечения возможности написания почтовых сообщений в виде HTML, или в системе управления содержимым Web-сайта для редактирования новостей и других отделов.

Компонент привязывается к элементу ввода формы, из которого получает содержимое при загрузке и сохраняет содержимое при отсылке формы. Таким образом, со стороны сервера не существует разницы, был ли текст отредактирован в обычном текстовом поле, либо в рассматриваемом компоненте. При желании вы можете использовать несколько редакторов, каждый из которых привязан к своему элементу ввода, в одной или разных формах.

Конвертер транслита работает практически под любым браузером и операционной системой, которые на базовом уровне поддерживают работу с кириллицей. Принцип транслита прост, нажимая клавиши с латинскими буквами, Вы получаете кириллицу. В конвертер встроены различные варианты перевода, с автоматической и ручной поддержкой. Существуют функции игнорирования HTML и BBCode тегов, а так же кнопки ввода, копирования и удаления текста.

• Модификации подверглась функция сессий посетителей проекта, переписана логика удаления более не присутствующих посетителей. Сокращен глобальный запрос в базу данных, снижена время генерации страниц. Таким образом, ядро системы делает всего два запроса в базу данных.

• Модифицирована функция определения даты последнего посещения сайта пользователем. Теперь запись последнего визита обновляется при покидании сайта пользователем не зависимо от того, вышел пользователь или нет.

• Написана новая функция определения и отслеживания посетителей проекта. Используется технология AJAX с внедрением в блок информации пользователей и блок наблюдения администратора. Теперь Вы можете производить обновление информации без перезагрузки всей страницы одним кликом мышки.



• Исправлена недоработка в системе блокировке при добавлении блокируемого адреса. Ошибка возникала в случае, если Вы не указывали причину блокировки.

• Значетельным изменения подверглась административная часть модуля магазина, исправлены неточности. Модифицированы и сокращены некоторые функции, улучшена визуальная часть.

• Модифицирована партнерская часть модуля магазина, доработаны некоторые компоненты, модифицирована визуальная часть.

• В связи с изменениями магазина системы, внесены корректировки и модификации в пользовательский модуль. Доработаны некоторые участки, улучшена визуальная часть. Функции и визуальная часть модифицированы для лучшего интуитивного восприятия процессов.

• Добавлена новая функция свёртывания и развёртывания окон, которая запоминает установленное Вами положение. Данная функция внедрена повсеместно, там, где в этом есть необходимость.



• Модифицирован файловый каталог системы, добавлено дополнительное текстовое поле для подробного просмотра. Удалена фильтрация и сокращения текста при общем просмотре модуля.



• Модифицирован каталог сайтов системы, добавлено дополнительное текстовое поле для подробного просмотра. Удалена фильтрация и сокращения текста при общем просмотре модуля.

• В конфигурациях системы добавлена возможность установки количества отображаемого материала в модулях панели администратора системы.

• Модификации подвергся новостной модуль системы, добавлены дополнительное поля для сохранения IP адреса разместившего новость, что даёт возможность более точно отследить автора. Добавлено поля для идентификационного номера, в случае если новость добавлена зарегистрированным пользователем сайта. Так образом ник пользователя, в случае его смены, изменится в новостях автоматически. Если автор статьи не является зарегистрированным пользователем сайта, переход к профилю при нажатии на ник более не возможен. Таким образом, возможность просмотра профиля есть только для зарегистрированных авторов.

• Реализована новая функция определения географического местонахождения посетителей проекта. Страна посетителя определяется по его IP адресу. Из всех IP адресов существующих в мире, система способна распознать 98% провайдеров и их стран, откуда, с какой страны пришел посетитель. В зависимости от установки, местонахождение посетителя может отображаться как флаг, название или как код страны. В конфигурациях системы предусмотрена возможность отключения данной функции, в случае если в ней нет необходимости.

• Определители географического местоположения посетителей в виде флагов установлены в блоки наблюдения посещаемости сайта администратором, а так же в пользовательском информационном блоке, в профиле пользователя при его просмотре.

• Произведена полная смена графических элементов системы на формат PNG 24, который поддерживает постепенную прозрачность. Это даёт нам возможность использования стандартных графических элементов системы в тёмных и любых других темах оформления.

• Внедрена новая функция определения стандартных графических элементов системы, что даёт возможность создания уникальных компонентов для каждой темы оформления. Система автоматически определяет, если в теме такие графические элементы присутствуют, использует их, если нет, использует стандартные.

• Изменены две функции, отвечающие за оформление используемые, как правило, в модулях системы. Старое название: OpenTable(); CloseTable(); Новые названия: open(); close(); Работоспособность модулей в которых используется старый вариант не пострадает, модули будут работать как обычно.

• Название всех файлов, модулей скриптов системы приведены к общему виду, теперь в названиях используется только нижний регистр. Функционал старых модулей, файлов и скриптов не пострадает.

• Добавлена возможность редактирования основного почтового шаблона системы, который используется для отправки исходящей почты, осведомлений и сообщений.

• Полностью модифицирован отдел администраторов системы, добавлена возможность автоматического осведомления с отправкой пароля и логина на E-Mail, при создании нового администратора.

• Модифицированы все модули основной панели администратора для работы в безопасном режиме Register globals: Off.

• В отделе «База данных» основной панели администратора добавлена возможность работы с базой данных непосредственно через систему. Теперь Вы можете произвести нужные вам запросы, удалять, модифицировать или добавлять таблицы.

• При входе пользователя в собственный профиль на сайте, реализован анализатор ошибок с последующим отображением, в случае ввода неправильного логина или ошибочного секретного кода.

• Реализована новая функция подсказок в полях, где используется имя пользователя. Функция работает на базе технологии AJAX, производит поиск по базе пользователя в автоматическом режиме по ходу ввода букв имени в строку. Это значительно сокращает поиск и помогает, в случае если вы не помните точно полного имени пользователя. Данная возможность используется в системе повсеместно, где в этом есть необходимость.

• Глобальным образом переработана система пунктов, добавлены новые модули, и действия за которые происходят начисление. Проработан сам модуль, языковые константы, функции.

• Модифицирован модуль топ пользователей. Добавлен подробный просмотр персональной информации пользователя при наведении курсора, на его ник.

• В панели управления пользователями установлена возможность обнуление значения всех пунктов пользователей системы. Активация подсчётов пунктов пользователей перенесена в отдел конфигураций пользователями.

• Модифицирована функция загрузки файлов в модуле альбома, теперь производится переименование файла, в случае если файл имеет в названии буквы русского алфавита, или в названии используется верхний регистр.

• Модифицирована функция определения размера загружаемых файлов в модуле альбома. Если размер не был определён при загрузке, он будет определён автоматически при первичном редактировании поступивших файлов администратором.

• Модификации подвергся каталог файлов системы, добавлено поля для идентификационного номера, в случае если новость добавлена зарегистрированным пользователем сайта. Так образом ник пользователя, в случае его смены, изменится в файлах автоматически. Если автор файла не является зарегистрированным пользователем сайта, переход к профилю при нажатии на ник более не возможен. Таким образом, возможность просмотра профиля есть только для зарегистрированных авторов.

• В модуле каталога файлов, при редактировании добавлен автоматический перенос загруженных ранее файлов посетителями проекта, а так же уже существующих файлов. Перенос возможен в основную директорию, а так же в директории входящие в основную.

• Модификации подвергся модуль вопросов и ответов, добавлены дополнительное поля для сохранения IP адреса разместившего вопрос, что даёт возможность более точно отследить автора. Добавлено поля для идентификационного номера, в случае если новость добавлена зарегистрированным пользователем сайта. Так образом ник пользователя, в случае его смены, изменится в вопросах и ответах автоматически. Если автор вопроса и ответа не является зарегистрированным пользователем сайта, переход к профилю при нажатии на ник более не возможен. Таким образом, возможность просмотра профиля есть только для зарегистрированных авторов.

• Модифицированы некоторые функции, отвечающие за оформление компонентов, участки темы оформления, а так же CSS классы стилей. Теперь у вас есть возможность уникального оформления рейтинг-баров персонально для каждого модуля. Более широкая возможность оформления ссылок на страницы (Pagelinks), а так же кнопок ББ редактора.

• Модификации подвергся модуль анекдотов, добавлены дополнительное поля для сохранения IP адреса разместившего анекдот, что даёт возможность более точно отследить автора. Добавлено поля для идентификационного номера, в случае если новость добавлена зарегистрированным пользователем сайта. Так образом ник пользователя, в случае его смены, изменится в анекдотах автоматически. Если автор анекдота не является зарегистрированным пользователем сайта, переход к профилю при нажатии на ник более не возможен. Таким образом, возможность просмотра профиля есть только для зарегистрированных авторов.

• Добавлена возможность предпросмотра анекдота при публикации пользователем. Визуально модифицирован код функции конфигурации административной части модуля анекдотов.

• Модификации подвергся модуль каталог сайтов. Добавлено поля для идентификационного номера, в случае если новость добавлена зарегистрированным пользователем сайта. Так образом ник пользователя, в случае его смены, изменится в каталоге сайтов автоматически. Если автор сайта не является зарегистрированным пользователем, переход к профилю при нажатии на ник более не возможен. Таким образом, возможность просмотра профиля есть только для зарегистрированных авторов.

• Модификации подвергся каталог медиа файлов, добавлены дополнительное поля для сохранения IP адреса разместившего релиз, что даёт возможность более точно отследить автора. Добавлено поля для идентификационного номера, в случае если релиз добавлен зарегистрированным пользователем сайта. Так образом ник пользователя, в случае его смены, изменится в медиа каталоге автоматически. Если автор релиза не является зарегистрированным пользователем сайта, переход к профилю при нажатии на ник более не возможен. Таким образом, возможность просмотра профиля есть только для зарегистрированных авторов.

• Модификации подвергся модуль статей, добавлены дополнительное поля для сохранения IP адреса разместившего статью, что даёт возможность более точно отследить автора. Добавлено поля для идентификационного номера, в случае если статья добавлена зарегистрированным пользователем сайта. Так образом ник пользователя, в случае его смены, изменится в модуле статей автоматически. Если автор статьи не является зарегистрированным пользователем сайта, переход к профилю при нажатии на ник более не возможен. Таким образом, возможность просмотра профиля есть только для зарегистрированных авторов.

• Модифицирован модуль поиска с учётом новых возможностей определения и работы с пользователями. Изменён способ вывода найденной информации, теперь она выводится с применением шаблона оформления темы, что даёт возможность изменения оформления персонально для каждой темы оформления.

• Установлены и интегрированы в систему два дополнительных HTML Редактора (Spaw 2, FCKeditor) с возможностью загрузки и управлением файлов в стандартной директории системы. Выбор редактора производится в настройках системы.



• Модифицировано ЧПУ системы, модифицированы стандартные правила для универсального использования, добавлены новые правила для модуля поиска.

• Модифицирован транслятор RSS каналов. Добавлены новые возможности, подкорректирован вывод информации. Используемые переменные приведены к общему виду. Добавлены новые правила ЧПУ, которые преобразуют все каналы вещания.

• Реализована возможность уникального использования основного шаблона персонально для каждой категории. Это значит, что Вы можете производить смену главного шаблона не только в зависимости от модуля, но и в зависимости от категории.

• Значительно модификации подвергся модуль установки и обновления системы. Облегчена возможность подключения в случае использования другой базы данных, не MySQL. Полностью обновлена визуальная часть, приведена к общему виду и стилю системы.



• Написана новая тема оформления панели администратора системы, а так форма входа и установки администратора. Исправлены некоторые неточности, модифицированы функции основного и второстепенных администраторов. Панель администратора и все её компоненты для более удобной их модификации дизайнером, вынесены в HTML шаблоны. Административный отдел приведён к общему стилю.



• Модифицирован модуль обратной связи учётом возможности отображения администраторов в зависимости от языка использования.

Новую версию можно будет приобрести, начиная с 20.03.2008 в магазине нашего проекта. Обновление для актуальных пользователи версий 3.1, 3.2, 3.3, 3.4, 3.5 Pro выйдет немного позже. Более детальная информация по обновлению будет опубликована в отделе для клиентов.

Исправлена проблема, связанная с интеграцией системы с форумом IPB 1.3.1.

Модифицирована активизация новых пользователей. Установлено определение IP адреса и типа браузера с записью в базу данных.

Модифицированы стандартные темы оформления. Изменена цветовая гамма на более современную. Изменены пути к графическим элементам рейтинга с возможностью использования персонально для каждой темы.

Студией «Centroarts», специально для системы создана новая, уникальная тема оформления которая вошла в стандартную поставку.

Из стандартного пакета удалены темы оформления более ранних версий, они будут выложены в каталог свободных тем оформления на проекте системы.

Глобальным изменениям подверглась система блокировки нежелательных посетителей проекта. Добавлены параметры: Время блокировки, причина блокировки. Возможно оповещение заблокированного пользователя по средствам E-Mail о блокировки, причине и времени. Возможны различные параметры определения нежелательного пользователя.

Модифицирован отдел добавления и редактирования блоков, добавлена возможность управления «Свободных фиксированных блоков» и в качестве повышения удобства управления «Отрицание использования блоков в отмеченных модулях».

Модификации подверглись функции генерации блоков, системы, добавлены новые возможности.

Модифицирована система генерации тем оформления, добавлены новые возможности. При этом функциональность с темами оформления, написанными ранее осталась без изменений. Это значит, что старые темы будут работать с новой версией.

Глобальным изменения подверглась функция предпросмотра графических элементов, если это используется при публикации. Функция определяет автоматически месторасположения элемента на экране и отображается в оптимальном месте.

Добавлено перенаправление (Редирект) при входе (Логине) пользователя на сайте в то место, с которого производился вход, а не в профиль, как это было раньше.

Модифицирована система отправки рассылок. Исправлена проблема отправки, большому количеству зарегистрированных пользователей (Начиная с 10 000), как правило, эта проблема выражалась в выборе, при использовании PHP версии 5.1 и выше.

Добавлена новая возможность отправки рассылки персонально клиентам модуля заказов и магазина.

Снижено максимальное количество одновременных отправок для исключения больших нагрузок на почтовый сервер. Как правило, это выражалось при отправке рассылки более 10 000 зарегистрированных пользователей, при опции 100 одновременных отправлений.

Модификации подверглись базовые функции оформления публикаций при главной и детальном просмотре. Таким образом установлен вывод каждого компонента (Подробнее, дата публикации, количество просмотров, комментарии, рейтинг, печать, редактирование) отдельно, что даёт возможность их управления при вёрстке тем.

Модифицировано использование графических компонентов используемых в модулях, что даёт возможность создания графических элементов персонально для каждой темы оформления.

При использовании общей авторизации с форумом, реализована функция автоматической смены пароля на форуме, в случае его смены на сайте.

Для поискового модуля добавлена новая конфигурация, дающая возможность ограничения минимального количества символов в поисковом запросе.

В настройках комментариев системы добавлена возможность смены сортировки комментариев по дате публикации в порядке возрастания или убывания.

Персонально для каждого модуля создан уникальный стиль для ширины полей ввода. Это даёт возможность персонального оформления форм ввода для каждого модуля в отдельности непосредственно в файле стилей темы оформления.

Во всех модулях, где используется возможность публикации материала посетителями проекта, добавлена функция возвращения в исходный отдел при удалении ожидающих публикаций из панели администратора.

Написан новый модуль с панелью управления, который войдёт в стандартную поставку профессиональной версии. Название модуля «Содержание/Content», предназначен для размещения отдельной информации без оформления, рейтинга, комментариев и прочих дополнений. Данный модуль может быть использован для публикации документов, правил, объявлений и тому подобных материалов. Модулем предусмотрено вещание RSS канала, а так же непосредственное чтение RSS каналов и запись материала в базу модуля с последующим отображением.

Из стандартного пакета модулей удалён модуль «HTML Content» в виду низкого спроса, а так же по причине появления нового модуля «Content» который в большей мере отвечает актуальным запросам пользователей. Старый модуль «HTML Content» будет размещён для свободного доступа в файловом архиве проекта.

Добавлена новая функция определения IP адресов посетителей проекта с возможностью расширения. Новый метод исключает подмену IP адреса и может быть использован как основной, во всех модулях и компонентах системы.

Во всех модулях системы, там где, возможна публикация текстовых материалов, добавлен индикатор времени публикации с возможностью отображения соответствующего графического элемента в заголовке.

Модифицированы функции автоматической установки и обновления системы. Добавлены возможности определения необходимых параметров конфигурации системы при её обновлении. Добавлен автоматический генератор имени префикса, что значительным образом повышает уровень безопасности системы.

В ядро системы, а так же в прилагаемые к ней функции и модули было внесено около десяти изменений, которые значительным образом повысили уровень безопасности и стабильной работы системы в целом.

Изменениям подверглась функция предпросмотра публикуемого материала, сокращён код, внесены изменения повышающие функциональность и универсальность в её применении.

Написана функция определения браузера пользователя с учётом безопасности её применения. Произведены соответствующие изменения там, где она использовалась ранее.

Модифицирована панель управления группами. Добавлена возможность перехода к просмотру отсортированных пользователей по принадлежанию к той или иной группе. Добавлена подсветка описания для групп.

Полностью переписана административная часть управления пользователями системы. Добавлено более детальное редактировании и добавление пользователей с возможностью отправки на E-Mail логина и пароля. Установлена возможность просмотра новых, ещё не активированных пользователей с возможностью ручного активирования администратором, а так же их удаления при необходимости. Добавлена новая функция быстрого просмотра информации о пользователе, при наведении на ник. В конфигурациях установлена возможность отключения выбора темы оформления в профиле пользователя.

Значительным изменениям подверглась пользовательская часть модуля «Account». Переписаны функции регистрации и восстановления пароля пользователей. Улучшена визуальная часть данных участков, таким образом, восстановление пароля стало инстинктивно понятнее. Изменены сопутствующие инструкции и тексты.

Изменён способ и стиль генерации текста для отправки пользователю, теперь используется центральный шаблон. Улучшены тексты отправляемых сообщений при регистрации на сайте, смене пароля, востановлении пароля.

Новую версию можно будет преобрести начиная с 14.12.2007 в магазине нашего проекта. Актуальные пользователи версий 3.1, 3.2, 3.3, 3.4 Pro смогут скачать бесплатное обновление до версии 3.5 Pro непосредственно в отделе для клиентов.

Данной статьи ждали многие, таким образом, хочу развеять все слухи и домыслы касательно новой версии. Как уже было понятно из названия статьи, новая версия будет иметь название SLAED CMS 3 Pro. На это есть ряд причин, некоторые из них, это полностью переписанное ядро системы, полностью переписанные модули системы, новый функции, внедрённые в систему, а так же масса новых возможностей касающихся системных модулей и их администрации. Говоря коротко, система была переписана полностью, начиная от ядра системы и заканчивая модулями. С детальными изменениями Вы можете ознакомиться при подробном просмотре.

1. Написана новая панель управления новостным модулем. Таким образом, расширена функциональность модуля. Добавлена функция отключения новости. Установлена возможность смены даты публикации. Встроен BB редактор, который даёт расширенные возможности форматирования текста в административной и отображения в пользовательской части модуля.
2. Написан и установлен новый модуль для публикации новостей посетителями и гостями сайта. В данном модуле установлен BB редактор для более удобного форматирования текста.
3. Удалены лишние и неиспользуемые поля в новостном модуле.
4. Удалена таблица временного размещения новых статей не прошедших проверку администратора старого модуля в виду ненадобности.
5. Удален старый модуль размещения новостей посетителями и гостями сайта.
6. Откорректирован главный отдел администратора системы для управления новостным модулем.
7. Удалёна панель администрации модуля тем. Данный отдел интегрирован в панель администрации модуля новостей. Таким образом, установка тем стала более интуитивно понятной для новичков.
8. В новостном модуле добавлена возможность редактирования, установки новых и удаления категорий непосредственно из самого модуля, а не как было раньше, из статьи.
9. Оптимизации и коррекции подвергся файл генерации RSS каналов системы.
10. Переписана функция проверки активности модуля, таким образом, значительно снижена нагрузка на базу данных на главной страницы панели администратора.
11. Модифицирована система сообщений. В административной части добавлена возможность использования ББ редактора при публикации. Оптимизирован программный код.
12. Оптимизирован код файла администрация блоков. Улучшена его функциональность, сокращено количество запросов в базу данных.
13. Оптимизирована функция отключения блоков и сообщение при истечении установленного срока.
14. Модифицирован ББ редактор, добавлены дополнительные возможности использования тег.
15. Частично оптимизирована и модифицирована система оформления тем и все связанные с ней файлы. Устранены проблемы связанные с использованием одинарных кавычек при установке блоков и баннеров.
16. Полностью переписано часть ядра системы отвечающего за отдел администрации и управления. Добавлены дополнительные функции проверки, установки администратора, а так же входа. Удалена старая таблица базы данных администратора, установлена новая.
17. Написан новый модуль установки и управления администраторами системы, расширена её функциональность.
18. Внесены значительные изменения, разграничивающие доступ в панель администрирования, улучшена функциональность и удобство управления.
19. Произведена смена расшифровки пользовательских и административных переменных, а так же их обработка.
20. Значительным образом снижена нагрузка на базу данных в панели администратора системы. Оптимизирован код и некоторые функции проверки прав доступа.
21. Удалена глобальная переменная, используемая для прификса таблицы базы данных пользователя в виду её ненадобности.
22. Проработаны все файлы панели администратора, оптимизированы функции и код.
23. Установлена дополнительная проверка администратора по последнему IP адресу, в случае не соответствия нового и сохранённого в базе данных с последнего визита, система потребует от вас войти заново. Это значительным образом повышает безопасность системы.
24. Написан и установлен новый модуль рассылки панели администратора системы. Модуль имеет широкую функциональность, отправка писем производится в автоматическом режиме, последовательно, пакет за пакетом, пакеты отправляемых писаем можно установить по желанию. Таким образом, снижается нагрузка на сервер при отправке большого количества писем, а так же их идентификации другими почтовыми серверами как спам. Так же возможно использование ББ редактора и кода в рассылке. Отправленные рассылки сохраняются в базе данных с возможность последующего редактирования и повторной рассылки.
25. В модуле обратной связи установлено обязательное подтверждение ввода секретного кода, который исключает отправку сообщений спамерскими роботами.
26. В модуле опросов исправлена ошибка, связанная с установкой языка, при выборе всех языков для опроса раньше он не отображался.
27. Внесены изменения, которые повышают безопасность системы от XSS инъекций.
28. Написан новый модуль панели администратора для оптимизации и ремонта базы данных системы. Производя оптимизацию базы данных, Вы уменьшаете её размер и соответственно с этим ускоряете её работу. Рекомендуется использовать данную функцию минимум один раз в неделю.
29. Внесены изменения, способствующие корректной работе RSS канала систему в случае использования ББ кода.
30. Исправлено зашкаливание графической шкалы в модуле опросов в случае стопроцентного голосования по одному из предложенных ответов.
31. Полностью переписана пользовательская часть модулей каталога файлов и ссылок. Благодаря этому была значительно снижена нагрузка на базу данных. Теперь при большом количестве вложений в категории нагрузка не повышается, как это было раньше. Внесены визуальные корректировки и улучшения.
32. Произведена смена подключения административных модулей всей системы в целом. Удалены дублирующие функции и сами файлы case.php использовавшиеся в старых версиях.
33. Внесены визуальные изменения в панель администратора пользователями. Добавлен ББ редактор в подписи.
34. Оптимизированы участки кода ядра, системы, снижена нагрузка на базу данных при посещении сайта зарегистрированными пользователями.
35. Удалено глобальное включения параметров Register globals: On. Включается только в тех местах, где это необходимо, как правило, в модулях системы.
36. Модифицирован редактор стилей панели администратора.
37. Модифицирован языковой редактор панели администратора.
38. Написан новый модуль для администратора системы. При помощи него Вы можете с лёгкостью менять шаблоны темы оформления системы непосредственно в панели администратора. Для более удобной работы, описаны все основные переменные, которые могут использоваться в шаблонах системы.
39. Написан новый модуль панели администратора для загрузки и управления файлами, используемыми в новостях и других модулях системы.
40. Перемещены в одну директорию и таким образом централизованы все конфигурационный файлы системы и модулей.
41. Создана новая папка для загрузки и централизованного использования файлов.
42. Переписана пользовательская и административная часть модуля файлов. Ведены дополнительные возможности, такие как сжатие графических файлов для предварительного просмотра, предварительный просмотр без перезагрузки. Улучшена визуальная и управленческая часть модуля для более удобного управления и конфигурации.
43. Переписана пользовательская и административная часть модуля каталога ссылок. Ведены дополнительные возможности, такие как сжатие графических файлов для предварительного просмотра, предварительный просмотр без перезагрузки. Улучшена визуальная и управленческая часть модуля для более удобного управления и конфигурации.
44. Добавлена возможность загрузки графического элемента в модуле ссылок.
45. Внесены визуальные изменения в пользовательскую часть модуля вопросов и ответов.
46. Частично переписан отдел администратора модуля вопросов и ответов, добавлены новые параметры для его гибкой настройки. Изменена структура управления. Произведено повсеместное внедрения возможности использовании ББ кода и редактора.
47. Визуальным изменениям подверглась основная панель администратора. Для удобства использования добавлена возможность свёртывания панели.
48. Произведена смена установки и формата даты регистрации пользователей.
49. Визуальным изменениям подвергся модуль, топ пользователей, добавлено отображение аватара при наведении на ник пользователя.
50. Переписана основная часть пользовательского отдела модуля «Контент». Снижена нагрузка на базу данных, переписана структура генерации категорий, таким образом, количество категорий не повышает количество запросов в базу данных, как это было раньше. Модифицирована навигация и визуальная часть.
51. Написана новая панель администрации модуля «Контент». Добавлена возможность использования ББ кода, а так же редактора. Установлены дополнительные параметры времени, дающие возможность установки, смены и праграммирования содержание на определённое число, время. Улучшена визуальная часть и навигационная часть модуля.
52. Частично переписана пользовательская часть модуля опросов. Модифицирована визуальная часть, сам код модуля, а так же блок.
53. Написана новая панель администрации модуля опросов, добавлены новые параметры в настройке количества отображаемых опросов в модуле, а так же интервал времени между опросами. Добавлена возможность установки времени публикации опроса с возможность программирования на будущее. Улучшена и модифицирована визуальная часть отдела администратора.
54. Откорректирована таблица базы данных в плане установки идентификационных ключей, удалены двоичные.
55. Обновлён скрипт резервного копирования и восстановления базы данных до актуальной версии.
56. Установлена возможность смены качества изображения секретного кода из конфигурационного отдела панели администратора.
57. Написан модуль магазина. Данный модуль является одним из самых мощных, гибких и функциональных модулей, вышедших в стандартной коплектовке, до этого времени. Модуль имеет более 30 гибких настроек. Партнерскую программу, управление клиентами, неограниченную вложенность категорий, пользовательскую часть и многое другое. Используются новые технологии AJAX.
58. Написана и установлена новая, централизованная рейтинговая система с использованием технологии AJAX. Интеграция и использование данной системы с минимальными изменениями возможна и в других, нестандартных модулях системы.
59. Написан новый новостной модуль с более широкими возможностями. Возможна сортировка новостей по просмотрам, оценкам, дате публикации. Добавлен отдел списка с возможность сортировки без перезагрузки, используется технология AJAX. Добавлена возможность поиска по буквам, расширены и добавлены различные конфигурации для тонкой настройки модуля из панели администратора.
60. Написана и установлена новая, централизованная система категорий для всех модулей системы, которые их используют. Категории имеют неограниченную вложенность, а так же возможность установки графических элементов. Система категорий, при большой вложенности не повышает нагрузку на базу данных.
61. Переписана система назначения пунктов за те или иные действия пользователей проекта. Добавлены новые параметры. Таким образом, улучшена функциональность и снижена нагрузка на базу данных при использовании системы пунктов.
62. Написан новый модуль каталога файлов. Используется технология AJAX улучшающая навигацию и удобство использования, изменён внешний, улучшена функциональность. Оформление модуля вынесено за пределы скрипта и производится при помощи системы оформления.
63. Написан новый каталог ссылок, за основу которого был взять каталог файлов. Данный модули весьма похожи по своему внешнему виду и функциональности. Улучшен внешний вид, оформление модуля вынесено за пределы скрипта и производится при помощи системы оформления.
64. Модифицирован модуль автоматического обмена ссылок. Улучшен внешний вид, оформление модуля вынесено за пределы скрипта и производится при помощи системы оформления. Добавлен секретный код, который исключает попадания в архив спамерских роботов.
65. Написан и установлен дополнительный блок для модуля опросов, который в случайном порядке выводит один из существующих опросов.
66. Модифицированы модули Вопросов и ответов, а так же модуль Учебников для корректной работы с новой системой категорий.
67. Оптимизированы все стандартные темы системы, добавлены дополнительные компоненты для более удобной и гибкой работы системы. А так же для более лучшей индексации системы и модулей поисковыми системами.
68. Написан новый модуль анекдотов с возможностью голосования по каждому с использованием технологии AJAX и централизованной функции рейтинга системы. Добавлены конфигурации модуля и их управление из панели администратора модуля. Оформление модуля теперь производится системой оформления, что придаёт модулю более приятный вид.
69. В качестве замены модулям Видео и Аудио написан мощный модуль Медиа каталог с очень широкими возможностями и гибкими настройками. Используется технология AJAX при предпросмотре обложки, голосовании за тот или иной релиз, при сортировке больших списков. При желании можно активировать комментарии к публикуемым файла. Предоставляется возможность для публикации медиа файлов посетителями, размещение после проверки администратором. Модуль имеет неограниченное количество ссылок и категорий. В общей сложности около 30 гибких настроек из панели администрации модуля.
70. Написан новый модуль поиска. Поиск производится по всем модулям системы содержащим полезную информацию. Поиск производится как по титлам, так и по описанию, плюс ко всему по ссылкам, там, где это необходимо. Модуль производит подсветку найденных слов и сочетаний, дополнительно ко всему подсветка производится в найденном содержании в зависимости от модуля, при переходе из поиска в найденное. Модуль имеет некоторые дополнительные функции, улучшающие его использование, такие как свёртывание и развёртывание найденного текста, переход в новом окне, переход к редактированию найденной информации. Ко всему этому модуль поиска имеет несколько настроек, которые можно произвести из панели администратора системы.
71. Написан дополнительный блок для модуля поиска, который можно использовать в любом месте системы.
72. Написан новый модуль опросов с учётом новой системы рейтинга, учёт проголосовавших теперь производится, централизовано и хранится в общей таблице базы данных. Соответственно произведены коррекции блоков данного модуля. Изменён принцип голосования, пользователь изначально видит статистику, и если он не голосовал в том или ином опросе, ему предлагается это сделать.
73. Добавлены заметки администратора. Это информация, которая будет доступна всем авторам. Отображение данной информации производится в верхней части панели администратора системы.
74. Исправлена ошибка оформления при выборе специальной группы в отделе группы, панели администратора системы.
75. В конфигурациях системы добавлена возможность отключения автоматического свёртывания главной панели администратора.
76. Исправлены недоработка ББ редактора при работе с браузером Mozilla Firefox, проблема возникала после маркировки редактируемого участка текста и обрамление его ББ тегами.
77. Улучшена система поиска пользователей в панели администратора. Возможен поиск с различными параметрами. Результат может быть многочисленным, что в свою очередь повышает удобства и результаты поиска.
78. В системе комментариев установлен секретный графический код для подтверждения, в случае если комментарии активированы для публикаций анонимными посетителями. Это исключает возможность публикаций рекламного материала спамерскими роботами в комментариях на Вашем проекте. Для повышения удобства использования, для зарегистрированных пользователей секретный код отключён.
79. В модулях обратной связи, автоматического обмена ссылками и вопросах и ответах, для повышения удобства использования, для зарегистрированных пользователей секретный код отключён.
80. Установлена централизованная система удаления, которая увеличивает удобство и скорость удаления тех или иных компонентов.

Я надеюсь на то, что у вас хватило терпения на прочтения произведённых работ над системой. Хочу отметить, что в статье были изложены только основные изменения, не говоря уже о мелких изменениях и доработках, на описание которых ушла бы не одна страница текста. Тем самым я сэкономил своё время на их описание и Ваше терпение. Надеюсь, новая система и её возможности придутся Вам по душе.

Немаловажным фактором для корректной работы системы на Вашем хостинге или сервере, является установленный Zend Optimizer. У всех стандартных (платных) хостеров этот компонент установлен и является неотъемлемой частью профессионального хостинга. Благодаря технологии Zend Вы получите максимально защищённый продукт не только от взлома, но и от хищения. Для опытных пользователей и тех, кто вносит, какие либо изменения в систему ничего не изменится, так как Zend Оптимизации будут подвергнуты только основные файлы ядра системы.

Тестированию новой версии отдаётся особое внимание в виду большого количества изменений и новшеств. Тем самым Вам будет предложен, максимально проверенный и качественный продукт в лице SLAED CMS 3 Pro.

Приобрести систему можно с 15.01.2007 в магазине нашего проекта.

Задача данного анализа
В ходе исследования ставилась задача оценить степень защищенности SLAED CMS от возможных внешних сетевых атак. Другими словами, оценивалась "хакероустойчивость" системы. Вся информация о попытках взлома записывалась в лог-файл.

Настройки системы безопасности
Не использовались никакие дополнительные варианты защиты по средствам сервера. Были установлены стандартные настройки системы безопасности SLAED CMS.

• Запретить передачу ссылок через GET? - Нет
• Запретить передачу ссылок через POST? - Нет
• Сообщать о нападениях на E-Mail? - Да
• Вести статистику нападений? - Да
• Блокировать нападающих? - Нет

Общий анализ защищённости
Анализ проводился в автоматическом режиме с использованием базы данных актуальных уязвимостей используемых в сети. Сканирование и манипуляция атак производилась по средствам переменных GET, POST, с использованием Cookies, а так же с попытками загрузки сторонних скриптов в директорию сайта. В общей сложности было произведено порядка 300 всевозможных вариантов атак.

Статистика нападений
Привожу примеры некоторых видов атак, которые были использованы при манипуляции нападений.

---
Запрещенное действие: HTML in GET - file = viewtopicXSS@<xscript>XSS</xscript>.com
IP Адрес: 84.136.253.95
Пользователь: Гость
Ссылка: /index.php?name=Forums&file=viewtopicXSS@<xscript>XSS</xscript>.com&t=3112&start=0
Браузер: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 7.0) Security
Дата размещения: 31.01.06 - 09:30:56
---
---
Запрещенное действие: HTML in GET - op = poll_result" and "1"="1
IP Адрес: 84.136.253.95
Пользователь: Гость
Ссылка: /index.php?name=Voting&op=poll%5Fresult"%20and%20"1"="1&poll_id=11&pagenum=2
Браузер: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 7.0) Security
Дата размещения: 31.01.06 - 09:38:00
---
---
Запрещенное действие: HTML in POST - user_password = XSS@<xscript>XSS</xscript>
IP Адрес: 84.136.253.95
Пользователь: Гость
Ссылка: /index.php?name=Account
Браузер: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 7.0) Security
Дата размещения: 31.01.06 - 09:56:16
---

Результат анализа
В результате анализа удалось с достоверностью определить высокий уровень защищенности системы. Не одна из попыток взлома не увенчалась успехом. Все попытки были отслежены, блокированы и записаны в файл статистики нападений. Администратор системы был уведомлён о каждом нападении по средствам E-Mail.

В данном примере мы рассмотрим способ ручной интеграции модулей одной из самых популярных систем построения сайтов PHP-Nuke. Программу, написанную специально для нашей системы, для автоматической интеграции модулей PHP-Nuke в SLAED CMS Вы можете скачать на нашем проекте в каталоге файлов.

Прошу учитывать, что старые варианты использования кода в модулях PHP-Nuke могут незначительно отличаться от описанных в данной статье.

1. В самом верху изменяем способ защиты для модулей от стороннего доступа.

Старый вариант:
if (!eregi("modules.php", $_SERVER["PHP_SELF"])) {
die ("You can"t access this file directly...");
}

Новый вариант:
if (!defined("MODULE_FILE")) {
Header("Location: ../../index.php");
exit;
}

2. Старые модули PHP-Nuke используют соединение с базой по средствам переменной $dbi. Наша система использует соединение с базой по средствам переменной $db, по этой причине необходимо изменить все переменные $dbi на $db.

Меняем все глобальные переменные $dbi в функциях, на новые $db. Если это необходимо, указываем переменную $db как глобальную.

Старый вариант: global $prefix, $dbi;
Новый вариант: global $prefix, $db;

Изменяем структуру запроса в базу данных.

Старый вариант: $result = sql_query("SELECT id, name FROM ".$prefix."_categories WHERE id=$id", $dbi);
Новый вариант: $result = $db->sql_query("SELECT id, name FROM ".$prefix."_categories WHERE id=$id");

Как вы заметили, удалена переменная $dbi в конце запроса и добавлена переменная $db в начале. Это нужно проделать со всеми запросами.

В запросах необходимо изменить:

sql_fetch_array на $db->sql_fetchrow
sql_query на $db->sql_query
sql_fetch_row на $db->sql_fetchrow
sql_num_rows на $db->sql_numrows
sql_free_result на $db->sql_freeresult

Если появляются вопросы по поводу запросов или правильности их написания, смотрим файл function/mysql.php

В некоторых модулях используются прямые запросы в базу данных в обход файла классов соединения с базой. В таком варианте запросы не подсчитываются. При желании вы так же можете изменить запросы подобного рода.

В запросах необходимо изменить:

mysql_fetch_array на $db->sql_fetchrow
mysql_query на $db->sql_query
mysql_fetch_row на $db->sql_fetchrow
mysql_num_rows на $db->sql_numrows
mysql_free_result на $db->sql_freeresult

В функциях не забываем указывать переменную $db как глобальную.

3. В некоторых модулях производится соединение с файлом конфигурации которое нужно заменить.

Старый вариант: include("config.php");
Новый вариант: include("config/config.php");

4. В некоторых модулях используется переменная основного адреса сайта, которую нужно заменить.

Старый вариант: $nukeurl
Новый вариант: $conf['homeurl']

Не исключено что в последствии возникнет необходимость использования параметров основных конфигураций системы. Для этих целей рекомендуется прописать в глобальные, переменную $conf, отвечающую за основные настройки, которые хранятся в файле config/config_global.php

5. В некоторых модулях используются функции темы OpenTable2() и CloseTable2() которые нужно заменить.

Старый вариант: OpenTable2();
Новый вариант: OpenTable();

Старый вариант: CloseTable2();
Новый вариант: CloseTable();

6. В стандартных модулях в начале скриптов используется соединение с файлом mainfile.php.

Необходимо удалить: require_once("mainfile.php"); или include("mainfile.php");

7. Во всех скриптах нужно произвести поиск и изменить стандартные ссылки modules.php на index.php.

Старый вариант: modules.php
Новый вариант: index.php

8. Во всех скриптах нужно произвести поиск и удалить стандартные цветовые переменные в глобальных, и заменить их в коде.

Старый вариант: bgcolor="$bgcolor1"
Новый вариант: class="bgcolor1"

Старый вариант: bgcolor="$bgcolor2"
Новый вариант: class="bgcolor2"

Старый вариант: bgcolor="$bgcolor3"
Новый вариант: class="bgcolor3"

Старый вариант: bgcolor="$bgcolor4"
Новый вариант: class="bgcolor4"