Второй вопрос, скажите как обстоят дела с безопасностью S2 cms.
]]>Движок классный и работает как надо, только вот качество кода в некоторых местах не очень.
Хочу поделится некоторыми моментами.
В index.php, на строке 11 есть такой код:
list($usec, $sec) = explode(' ', microtime());
$s2_start = ((float)$usec + (float)$sec);Ее можно заменить на:
$s2_start = microtime(true);Зачем писать лишний код если функция это может сделать это за тебя :)
Мне смутило как hook'и подключаются:
($hook = s2_hook('idx_pre_redirect')) ? eval($hook) : null;И так еще 6 раз в index.php (дальше index.php я не смотрел, но уверен что можно и там оптимизировать).
Можно все это в одну функцию положить, и потом вызывать там где надо:
function s2_eval_hook ($id) {
$hook = s2_hook($id);
return $hook ? eval($hook) : null;
}И использовать ее так:
s2_eval_hook('idx_pre_redirect');Есть еще момент в index.php на строке 69 что нужно получить содержание. Не беспокойтесь! Эта функция может возвращать значение:
$return = s2_eval_hook('idx_get_content');Хотя я конечно против использование eval() так как это может быть небезопасно в некоторых ситуациях.
Функция s2_return_bytes можно сократить на это:
function s2_return_bytes ($val)
{
$val = trim($val);
$last = strtolower($val[strlen($val) - 1]);
switch($last)
{
case 'g':
case 'm':
case 'k':
$val *= 1024;
break;
}
return $val;
}Там точно есть еще моменты которые можно оптимизировать, но я не буду их всех сразу выкладывать :)
Хочу посмотреть что скажет автор.
Спасибо за внимание!
P.S.: Я не в коем случае не хочу/хотел обосрать автора.
]]>Как долго вы собираетесь поддерживать этот продукт?
Я могу изменять исходный код ядра S2?
Возможно ли отключить подсветку текста (в редакторе) в движке?
Как отключить перенаправление на HTTPS?
Можно ли в принципе сделать вывод не одной крайней записи из блога, а трех, например? Поковырялся в blog_functions и одну проблему решил — настроил вывод только заголовка. Больше ничего не понимаю в этой абракадабре =) А шаблон требует именно три свежие записи...
]]>И дочитываем:
"Веб-сервер nginx можно настраивать так..."
Я представляю, что народ думает. А ведь люди искали "простую CMS" или типа того, а тут им о настройках аж целого сервера :)))
Спасибо! Подняли настроение :)
]]><html>
<head>
<title>.</title>
</head>
<body>
.
</body>
</html><html>
<head></head>
<body><a href="http://site.ru/---">панель управления</a>
<a href="mailto:mail%40gmail.com">site.ru</a>
</body></html>
Пытаюсь получить страницу аяксом.
Я, конечно, подозреваю, что дело в request_uri и я бодаюсь с безопасностью движка, но хотелось бы узнать, куда спрятана функция, которая делает эту страшную страницу (:
upd.
Выходит, что эти две ссылки создаются яваскриптом и потому отображаются. Статические страницы загружаются абсолютно нормально, а при попытке загрузить страницу s2 уничтожается вся верстка (чего не должно происходить) и ничего не грузится.
Пробовал сделать чтобы на главной отображались последние 3-5 постов из блога по тегу «Новости», но тоже не разобрался как.
]]>