Система управления контентом (Content Management System - CMS) - это автоматизированный редакторский комплекс, позволяющий управлять содержанием и структурой интернет - ресурса в онлайн режиме. Системы управления контентом представлены широким спектром программного обеспечения, начиная с набора простых скриптов, позволяющих добавлять новости или пресс-релизы, кончая полноценными системами, поддерживающими процессы workflow (цепочки автор-корректор-редактор), обеспечивающих различные схемы разграничения доступа, автоматически создающих "связанные" документы и т.п. С помощью CMS любой человек, не знакомый с интернет - технологиями, может полноценно работать с содержанием портала в пределах выделенных ему прав доступа.

Много людей из своего собственного опыта знают, что не легкое это дело установить веб сервер Apache и это становится еще труднее, если нужно добавить поддержку MySQL, PHP и Perl.

Данное руководство поможет любому человеку установить у себя на компьютере: Apache, MySQL, PHP, PEAR, PHP-Switch, XAMPP Control Version, SQLite, OpenSSL, phpMyAdmin, ADOdb, Mercury Mail Transport System, FileZilla FTP Server, Webalizer, Zend Optimizer 3, eAccelerator

Устанавливая XAMPP, Вы устанавливаете всё вышеперечисленное программное обеспечение за несколько минут одним пакетом. Установка элементарна даже для новичка и потребует от Вас несколько нажатий клавиши мыши. Документация поможет Вам более детально разобраться c XAMPP.

Модуль для продажи мобильного контента i-Free, адаптированый для Slaed CMS.

Инструкция по установке в reame.txt

Для работы с данной партнеркой, необходимо зарегистрироваться на сайте https://partnersystem.i-free.ru

Данный сервис позволяет автоматизировать обмен ссылками на Вашем сайте. С помощью AddWeb LES (Link Exchange System) вы получите профессиональную систему обмена ссылками на Вашем сайте.

Автоматический поиск дружественных ресурсов С помощью данной системы Вы сможете автоматически искать смежные (дружественные) Вам ресурсы. В результате поиска вам будет предоставляться список дружественных Вам ресурсов, со всеми почтовыми адресами в данном ресурсе.

С помощью поиска неработающих ссылок вы сможете находить неработающие ссылки на Вашем сайте. Это очень важно для анализа Вашего сайта поисковиками, так как поисковики очень снижают приоритет при выявлении неработоспособных ссылок.

Система AddWeb позволяет контролировать информацию на других WEB-сайтах. Система AddWeb оповещает Вас в случае, если Ваша информация на сайте была удалена.

Система AddWeb позволяет анализировать ваш WEB сайт на популярность в сети Интернет по крупным всероссийским системам (YANDEX и GOOGLE). Эта возможность очень Важна, поэтому мы уделяем ей особое внимание.

Как этот модуль работает можете посмотреть по ссылке http://www.simphony.ru/index.php?name=Links_exchange

Основными отличиями данного пакета от других ему подобных являются

1. Простота в установке, даже для начинающих.
2. Большой пакет программ, их актуальность.
3. Мультиязычьность проекта разработчиков.
4. Многолетний опыт разработки и тестирования пакета.
5. Поддержка программы и проекта на актуальном уровне.

В стандартный пакет данной версии вошли

Apache HTTPD 2.2.4, MySQL 5.0.33, PHP 5.2.1 + 4.4.5 + PEAR + Switch, MiniPerl 5.8.7, Openssl 0.9.8d, PHPMyAdmin 2.9.2, XAMPP Control Panel 2.4, Webalizer 2.01-10, Mercury Mail Transport System for Win32 und NetWare Systems v4.01a, FileZilla FTP Server 0.9.22, SQLite 2.8.15, ADODB 4.93a, Zend Optimizer 3.2.2, XAMPP Security for Windows 98, 2000, XP.

Скачать для Windows: XAMPP Windows 1.6.0a
Дополнительно: Русская документация по установке и настройке
Сайт автора: apachefriends.org

Информация о проектах

$valid_pages = array("apage.php" => "", "another.php" => "", "more.php" => "");
if (!isset($valid_pages[$page])) {
die("Invalid request");
}

if (!(eregi("^[a-z_./]*$", $page) && !eregi("..", $page))) {
die("Invalid request");
}

Необходимо экранировать опасные символы ( и ') в переменных участвующих в SQL запросах. Например, злоумышленник может передать переменную вида "password=a%27+OR+1%3Di%271" которая будет использована в SQL запросе как "Password='a' or 1='1'". Решение: включить magic_quotes_gpc в php.ini или экранировать переменные самостоятельно через addslashes();

Никогда не нужно доверять глобальным переменным, при включенном в php.ini режиме register_globals злоумышленник может подменить значение глобальной переменной. Используйте ассоциативные массивы $HTTP_GET_VARS и $HTTP_POST_VARS с выключенным register_globals и в начале скрипта явно инициализируйте все глобальные переменные.

Определяйте местонахождение закаченного файла только через is_uploaded_file() или используя move_uploaded_file(), но не доверяйте глобальной переменной с путем к закаченному файлу, значение которой злоумышленник может подменить.

Используйте функции htmlspecialchars(), htmlentities() для экранирования HTML тэгов присутствующих в данных полученных от пользователя.

Защищайте библиотеки функций от просмотра их исходных текстов пользователем (расширения .inc, .class). Решение: снабжайте библиотеки расширением .php, помещайте в закрытую директорию или настройте хэндлер для парсинга расширения файлов с вашими библиотеками.

Помещайте файлы данных вне дерева файловой системы доступной через web (уровнем ниже htdocs, или "document root") или защищайте директории через .htaccess.

mod_php запускайте в режиме safe_mode.

Проверяйте наличие запрещенных символов в переменные используемых в функциях eval, preg_replace, exec, passthru, system, popen, ``.

При использовании не mod_php, а CGI варианта php.cgi не забывайте, что через php.cgi можно получить доступ к любому файлу в директориях защищенных через .htaccess, так как доступ в этом случае ограничен только для прямых запросов, но не для запросов через CGI скрипт php.cgi.

Я встречал много вопросов связанных с интеграцией обычных шаблонов под шаблоны SLAED CMS. У многих нету ни денег, ни опыта. В бесплатной помощи отказываю, в результате чего все плохие, никто не помогает. Для создания шаблонов последних версий SLAED CMS требуются только знания HTML и CSS. Нестандартный шаблон можно сделать и без внутренних изменений системы, т.е. без вмешательства php, для этого существуют переменные в шаблонизаторе системы

Если внимательно прочитать слова Гроссмана "Сложные проблемы всегда имеют простые, легкие для понимания неправильные решения", то можно понять, что на первый взгляд это всё трудно, но поняв сутьсмысл это можно будет щелкать как орешки. Вернемся к самой статье. Лично я выделяю два вида интеграций: 1 - внедрение в стандартную тему (интеграция на существующую тему), 2 - преобразование HTML (интеграция с нуля).

Очень важную роль играет то, какой шаблон Вы выбрали. Не каждый шаблон можно интегрировать без головные боли. Некоторые авторы шаблонов создают их так, что они не пригодны даже даже для использования их как обычных HTML шаблонов без полной смены структуры.

Когда Вы подобрали HTML, выбираем наиболее доступные для Вас способ интеграции:

Внедрение в стандартную тему (интеграция на существующую тему)

Этот способ включает в себя замены в стандартной темы index.html, и доработкой в style.css, ну а так же где потребуется в остальных файлах .html чтобы придать законченный вид шаблону.

1) Для начала нужно проанализировать структуру HTML шаблона.
2) Далее пожалуй самый сложный этап: из шаблона нужно удалить так называемое лишние (java-срипты, коментарии, лищние рисунки), при этому не нарушая структуру сайта, что является очень частой ошибкой начинающих, в результате чего итоговый templates будет кривой (не правильная структура сайта).
3) Заменяем index.html в стандартном шаблоне SLAED CMS (Default)
4) Включаем страницу и видим «Daring copyrights of system, you break the license of use!». Не надо пугаться, на данном этапе так и должно быть.
5) Изменяем путь до изображений. Перед изображением вписывает такой путь: "/templates/$ThemeSel/images/"
6) Слудующий этап будет заключаться в внедрении переменных. index.html должно содержать следующие: {%HEAD%}, {%BLOCKS left%}, {%BLOCKS message%}, {%BLOCKS center%}, {%MODULE%}, {%BLOCKS down%}, {%BLOCKS foot%}, {%BLOCKS time%}, {%LICENSE%}, {%BLOCKS variables%}, {%BLOCKS query%}.
7) Подстраиваем остальные .html файлы под дизайн.
8) Самым последнем моментом ювелирная работа с style.css (кстати часть style.css можно вырвать из <head> начального HTML шаблона)

Преобразование HTML (интеграция с нуля)

Этот вид более трудоемкий и требует больших знаний. Но он даст Вам желаемый результат. Как говорится «Без труда, не вытащишь и рыбку из пруда». Суть этого вида заключается в том, что Вы практически «создаете» тему. Если быть точнее то Вы вставляете код шаблона в index.html бедующей темы, а остальные части сайта прорабатываете сами.

Автор: Шаландин Алексей