Комментарии: Ужасы таксономии в WordPress http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/ Quod scripsi, scripsi Wed, 08 Feb 2012 14:51:49 +0000 hourly 1 Автор: Vladimir http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-3125 Vladimir Wed, 17 Mar 2010 20:24:02 +0000 http://blog.sjinks.pro/?p=575#comment-3125 Я собирался, но времени нет. У меня есть одна патченная сборка WordPress, но из-за NDA я не могу её открыть. Я собирался, но времени нет.

У меня есть одна патченная сборка WordPress, но из-за NDA я не могу её открыть.

]]> Автор: Renar http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-3123 Renar Wed, 17 Mar 2010 19:46:10 +0000 http://blog.sjinks.pro/?p=575#comment-3123 А чем существующие плагины для той же сапы вас не устраивают? А чем существующие плагины для той же сапы вас не устраивают?

]]> Автор: Konstantin http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-3122 Konstantin Wed, 17 Mar 2010 19:31:38 +0000 http://blog.sjinks.pro/?p=575#comment-3122 Не собираетесь свои сборки Вордпресса делать? Может бы написать нормальный виджет для вставки сапокода/счетчиков. Не собираетесь свои сборки Вордпресса делать? Может бы написать нормальный виджет для вставки сапокода/счетчиков.

]]> Автор: Ал http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-1988 Ал Sat, 08 Aug 2009 13:19:56 +0000 http://blog.sjinks.pro/?p=575#comment-1988 Ваши записи произвели на меня огромное впечатление, заставили думать по-другому. Продолжайте свои творческие поиски, а я буду следовать за Вами! Ваши записи произвели на меня огромное впечатление, заставили думать по-другому. Продолжайте свои творческие поиски, а я буду следовать за Вами!

]]> Автор: Vladimir http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-1845 Vladimir Wed, 24 Jun 2009 17:08:33 +0000 http://blog.sjinks.pro/?p=575#comment-1845 <blockquote>плагины к WordPress в основном плодятся от безысходности</blockquote> С этим не соглашусь. На мой взгляд, в ядро не стоит запихивать все подряд — смысл туда помещать то, чем будут пользоваться 10% пользователей? Достаточно развитой системы фильтров/хуков. Но это моё ИМХО. <blockquote>Возьмем очень простой пример: разместить в сайдбаре счетчик и какой-нибудь php-код.</blockquote> Текстовые виджеты никто не отменял. А размещать произвольный PHP-код — это небезопасно: если через уязвимость ядра/темы/плагина злоумышленник сможет получить доступ к базе, он в этот произвольный PHP-код может запихнуть свой шелл-код. Который потом будет непросто обнаружить.

плагины к WordPress в основном плодятся от безысходности

С этим не соглашусь. На мой взгляд, в ядро не стоит запихивать все подряд — смысл туда помещать то, чем будут пользоваться 10% пользователей? Достаточно развитой системы фильтров/хуков. Но это моё ИМХО.

Возьмем очень простой пример: разместить в сайдбаре счетчик и какой-нибудь php-код.

Текстовые виджеты никто не отменял. А размещать произвольный PHP-код — это небезопасно: если через уязвимость ядра/темы/плагина злоумышленник сможет получить доступ к базе, он в этот произвольный PHP-код может запихнуть свой шелл-код. Который потом будет непросто обнаружить.

]]> Автор: Wave http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-1843 Wave Wed, 24 Jun 2009 14:36:23 +0000 http://blog.sjinks.pro/?p=575#comment-1843 Для обычного блоггера, не программиста, обычно мало разницы, на чём вести блог. Что поставят, или что получится поставить. Хоть друпал, хоть нейтрино. МаксСайт — это примерно пятая-седьмая система, которую я щупал. Плюс опыт в php и то, что за развитием системы я следил с самого начала. Так что для меня никаких проблем не было. Логичность (понятность) и удобность админки и вообще структуры сайта гораздо выше чем у той же джумлы или друпала. Но не хватает некоторых аяксовых возможностей админки вордпресса. Например, редактирование заголовков постов не заходя в редактирование самих постов. А так — большинство новичков хвалят за удобство и понятность. Но бывает, что некоторые не могут найти очевидных вещей, например, как сменить шаблон. P.s. В MaxCMS большой напряг с плагинами — в WordPress с этим проще. Цитата: «Ну да, если сравнивать абсолютное количество, то WordPress безусловный лидер. Правда есть один немаловажный фактор: плагины к WordPress в основном плодятся от безысходности. Возьмем очень простой пример: разместить в сайдбаре счетчик и какой-нибудь php-код. [пояснение] Ну и будет ли блогер в MaxSite CMS бегать и искать другие плагины для вывода рубрик или размещения счетчиков?» Для обычного блоггера, не программиста, обычно мало разницы, на чём вести блог. Что поставят, или что получится поставить. Хоть друпал, хоть нейтрино. МаксСайт — это примерно пятая-седьмая система, которую я щупал. Плюс опыт в php и то, что за развитием системы я следил с самого начала. Так что для меня никаких проблем не было.
Логичность (понятность) и удобность админки и вообще структуры сайта гораздо выше чем у той же джумлы или друпала. Но не хватает некоторых аяксовых возможностей админки вордпресса. Например, редактирование заголовков постов не заходя в редактирование самих постов.
А так — большинство новичков хвалят за удобство и понятность. Но бывает, что некоторые не могут найти очевидных вещей, например, как сменить шаблон.

P.s.
В MaxCMS большой напряг с плагинами — в WordPress с этим проще.
Цитата: «Ну да, если сравнивать абсолютное количество, то WordPress безусловный лидер. Правда есть один немаловажный фактор: плагины к WordPress в основном плодятся от безысходности. Возьмем очень простой пример: разместить в сайдбаре счетчик и какой-нибудь php-код.

[пояснение]

Ну и будет ли блогер в MaxSite CMS бегать и искать другие плагины для вывода рубрик или размещения счетчиков?»

]]> Автор: -torin- http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-1823 -torin- Thu, 18 Jun 2009 14:58:27 +0000 http://blog.sjinks.pro/?p=575#comment-1823 Wave, вот у вас блог на MaxSite CMS. И как оно для обычного блогера, не програмиста? Тяжело привыкать после wp? Wave, вот у вас блог на MaxSite CMS. И как оно для обычного блогера, не програмиста? Тяжело привыкать после wp?

]]> Автор: Vladimir http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-1822 Vladimir Thu, 18 Jun 2009 10:28:01 +0000 http://blog.sjinks.pro/?p=575#comment-1822 Видел. Но мы используем (нашу сильно патченную) версию WordPress в довольно серьёзных приложениях, и заменять её чем-то другим просто не готовы. MaxSite CMS мне очень не нравится с её подходом к безопасности. Особенно функция <code lang="php">mso_checkreferer()</code>. Во-первых, она криво работает со всякими фаерволами, которые блокируют Referer, а во-вторых, она абсолютно не защищает от подмены Referer. Её реализация при должном навыке атакующего никак не защитит от CSRF (ради которого всё и делалось). Я детально не заглядывал в код, но у меня есть подозрения по поводу возможных XSS-уязвимостей (XSS в традиционном понимании). В MaxCMS большой напряг с плагинами — в WordPress с этим проще. К тому же у меня есть свои сомнения по поводу её использования на сильно нагруженных сайтах (поддержка транзакций, репликации, возможность масштабирования). Ну и заниматься поддержкой нескольких систем мне хочется меньше всего — если что идёт не так, меня заказчики по ночам будят :-) Видел. Но мы используем (нашу сильно патченную) версию WordPress в довольно серьёзных приложениях, и заменять её чем-то другим просто не готовы.

MaxSite CMS мне очень не нравится с её подходом к безопасности. Особенно функция mso_checkreferer(). Во-первых, она криво работает со всякими фаерволами, которые блокируют Referer, а во-вторых, она абсолютно не защищает от подмены Referer. Её реализация при должном навыке атакующего никак не защитит от CSRF (ради которого всё и делалось).

Я детально не заглядывал в код, но у меня есть подозрения по поводу возможных XSS-уязвимостей (XSS в традиционном понимании).

В MaxCMS большой напряг с плагинами — в WordPress с этим проще.

К тому же у меня есть свои сомнения по поводу её использования на сильно нагруженных сайтах (поддержка транзакций, репликации, возможность масштабирования).

Ну и заниматься поддержкой нескольких систем мне хочется меньше всего — если что идёт не так, меня заказчики по ночам будят :-)

]]> Автор: Wave http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-1821 Wave Thu, 18 Jun 2009 09:27:35 +0000 http://blog.sjinks.pro/?p=575#comment-1821 Не сочтите за рекламу, но видели ли вы MaxSite CMS? Её делают, устав от тормозов и ограничений вордпресса, и уже сейчас она очень во многом лучше оного. <a href="http://maxsite.org/page/maxsite-cms-odin-god" rel="nofollow">Вот сравнение</a> :) Не сочтите за рекламу, но видели ли вы MaxSite CMS? Её делают, устав от тормозов и ограничений вордпресса, и уже сейчас она очень во многом лучше оного.
Вот сравнение :)

]]> Автор: -torin- http://blog.sjinks.pro/wordpress/575-horror-of-taxonomy-in-wordpress/comment-page-1/#comment-1812 -torin- Sat, 13 Jun 2009 23:51:24 +0000 http://blog.sjinks.pro/?p=575#comment-1812 Да уж.. К версии вордпресс 3.0 придется переезжать на что-нибудь полегче. Возможно даже Битрикс :) Да уж.. К версии вордпресс 3.0 придется переезжать на что-нибудь полегче. Возможно даже Битрикс :)

]]>