CMS / CRM entwickelt

[e-fee]

Ich haette panische angst davor, dass dein CMS dann auch alle form-elemente schieft hangt, und die ganze sache am ende aussieht als waere sie aus einem staatlich gefoerderten beschaeftigungsprogramm fuer MODEDIT...

Die Angst hätte ich auch. Bei diesem Jobbrett hängen ja auch so einige Dinge etwas schief. Aber nicht alle. Und auch bei jedem Seitenaufruf anders schief. Scheint also unberechenbar zu sein.
Puh, sowas hab ich in gut 20 Jahren Web noch nie zu Gesicht bekommen. Nicht mal in den wilden 90ern.

[bncms]

Ja so ist das mit Innovation, dass man neue Dinge sieht.

Würden die Mods die sinnlosen Beleidigungen / Accounts bitte löschen? Wenns per Zufall nicht die Doppelaccounts der Mods sind?

Der Konkurrenzkrampf nimmt hier wiedermal üble Formen an.

Eine andere Anwendung für bncms innerhalb von Drupal oder einem anderen CMS wäre CRUD / Darstellung von Formularen oder Tabellen. Beispielsweise könnte man ein Formular darstellen wie zb ein Kontaktformular, wenn die Inkludierungen vorhanden sind, mit diesem einfachen Befehl:

displayRow("", "id", "contact");

Es würde dann das gesamte Kontaktformular darstellen, die Daten validieren, speichern und das Formular ist gegen CSS und Injection und mit Tokens gegen CSRF abgesichert. Dazu muss man nur vorher die Tabelle in der Datenbank erstellt haben zB mit dem Befehl.

CREATE TABLE IF NOT EXISTS `contact` (
`id` int( 11 ) NOT NULL AUTO_INCREMENT,
`name` varchar(50) NOT NULL default '',
`email` varchar(10) NOT NULL default '',
`title` varchar(10) NOT NULL default '',
`text` varchar(10) NOT NULL default '',
`date` int(30) NOT NULL default '0',
PRIMARY KEY (`id`)
)

Das ist alles, ein weiteres eingreifen ist nicht nötig. Im Adminbereich kann man die Tabelle einfach konfigurieren und kann die Daten dann dort administrieren. Wie das Formular aussieht sieht ma hier https://hu.de1.biz/#beispielcms beim Kontaktformular.

Wenn man Beispielsweise eine Tabelle bearbeitbar machen will innerhalb eines CMS genügt dieser einfache Befehl:

$a = array();
$a["contact"]["table"]["editors"] = array("webuser");
$a["contact"]["table"]["deletors"] = array("webuser");
$a["contact"]["table"]["addors"] = array("webuser");
displayTable(
"contact",
"id",
"",
"",
"",
"",
"",
"",
"",
"",//10
"",
"",
"",
"",
"",
"",
"",
"",
"",
"",//20
$a
);
?>

Tabelle wird dargestellt mit Paging und Suchfiltern, man kann hinzufügen, löschen, duplizieren, Einträge bearbeiten. Die Bearbeitung läuft wieder ab mit Validierung und Sicherheitsmassnahmen gegen CSS, Injection, CSRF. Beispiel hier https://hu.de1.biz/anleitung.php

Das ganze kann man auch über den Adminbereich ganz ohne Funktionsaufrufe, Programmierung usw konfigurieren.

[nerd]

Wenn man Beispielsweise eine Tabelle bearbeitbar machen will innerhalb eines CMS genügt dieser einfache Befehl:

$a = array();
$a["contact"]["table"]["editors"] = array("webuser");
$a["contact"]["table"]["deletors"] = array("webuser");
$a["contact"]["table"]["addors"] = array("webuser");
displayTable(
"contact",
"id",
"",
"",
"",
"",
"",
"",
"",
"",//10
"",
"",
"",
"",
"",
"",
"",
"",
"",
"",//20
$a
);
?>

Ja, total einfach - einfach nur 50 doppelquotes, kommas und arrays in der richtigen reihenfolge auf der tastatur tanzen, und der spass kann beginnen. So einsteigerfreundlich wie lochkarten basteln - Total easy!

Sicherheitsmassnahmen gegen CSS

Dass deine seite keine Cascading Style Sheets vertraegt seht man auf den ersten blick

Das ganze kann man auch über den Adminbereich ganz ohne Funktionsaufrufe, Programmierung usw konfigurieren.

Oehm - das koennen grosse CMS aber auch und wahrscheinlich noch besser, und die haben support, sind open source und mit modulen, themes usw. erweiterbar. In kommenrziellen CMS steckten aber auch mehr erfahrung und arbeiststunden drinnen als eine person alleine jemals aufbringen koennte.

[bncms]

Wenn man kein PHP kann einfach mal etwas beleidigen und diffamieren!

Wenn nicht jedes HTML-Tag mit Kommentar versehen wird kommen sie nicht mehr draus... Dann ist es schlecht codiert!

[mwitte]

Wenn man kein PHP kann einfach mal etwas beleidigen und diffamieren!

Wenn nicht jedes HTML-Tag mit Kommentar versehen wird kommen sie nicht mehr draus... Dann ist es schlecht codiert!

Sorry -- sehe nicht das Du hier wie gemeldet mit "Üblen Beleidigungen" bedacht wirst.
Ich sehe fundierte Kritik -- und das ist ja auch der Sinn der Forenkultur!

[bncms]

staatlich gefoerderten beschaeftigungsprogramm MODEDIT hervorgegangen...

[top]

Du solltest das Zitat nicht zu sehr aus dem Zusammenhang reißen:

... und die ganze sache am ende aussieht als waere sie aus einem staatlich gefoerderten beschaeftigungsprogramm fuer MODEDIT hervorgegangen...

Im ernst, dein ...

Zuerst einmal hat er geschrieben, dass er befürchtet, dass ER es nicht seinen Ansprüchen entsprechend gestaltet bekommt. Und mit dem folgendem "Im ernst, ..." macht er für mich deutlich, dass er bei dem gewählten Vergleich deutlich übertrieben hat. (Um vermutlich einfacher zu vermitteln in welche Richtung sein Empfinden geht.)

Danach bringt er dir eine Liste an fachlichen Defiziten die er in deinen Arbeiten sieht. Du kannst dich jetzt schmollend hier zurückziehen und dir ein weniger kompetentes Forum suchen, in dem du nur Antworten mit Lob und Bewunderungen erhältst, oder du schaust dir an in wie fern er vielleicht recht hat und versuchst es zu korrigieren.


Das Hauptproblem bei deinem System sehe ich vor allem an diesem Punk:

Es ist immer am besten wenn man mit seinem eigenen Code arbeiten kann.

...

Für dich selbst wirkt dein System natürlich vertraut und logisch durchdacht. Für jeden anderen erst einmal fremd und ungewohnt. Akzeptiere also, dass da nicht jeder gleich begeistert sein wird und manch einer lieber andere Vorgehensweisen vorziehen wird.

[mwitte]

Ich habe die zitierte Passage gelöscht!

[bncms]

Er begrüsst mich mit eine solch gehässigen Beleidigung dass die Admins den halben Faden umkrempeln müssen und ich soll dann auf ihn eingehen womöglich noch mich nach seinen Vorgaben richten?

Wenn er konstruktive Vorschläge hat sein Fachgebiet HTML4 betreffend, dann kann er die anständig formulieren, dann werde ich eventuell wenn ich Zeit habe darauf eingehen.

@mwitte die Beleidigung ist im Post von efee vom 25.03.2017, 09:39 noch enthalten. Und Accounts werden hier nicht sanktioniert, die solche Dinge von sich geben um Konkurrenz zu mobben?

[nerd]

Und ich bekomme immer ganz boese augenbluten und kopfschmerzen wenn ich deine "webseiten" besuche, und dann noch woerter wie "hochwertige webentwicklung", "Programmierer" und "Fertigkeiten: CSS, HTML, PHP, CMS" gleich daneben lese.
Deswegen ruf ich aber auch nicht bei deinem hoster an und verlange dass diese greultaten vom netz genommen werden nur weil *ICH* beleidigt bin und angenommen habe dass das fremde foren im internet kuschelige safespaces sind.

Vielleicht solltest du deine projekte in zukunft lieber hier vorstellen, da sind die erzieher sicher ein bischen menhr auf zack und springen auch sofort ein, wenn Kevin-Lukas sand nach dir wirft ...

[mwitte]

Er begrüsst mich mit eine solch gehässigen Beleidigung dass die Admins den halben Faden umkrempeln müssen und ich soll dann auf ihn eingehen womöglich noch mich nach seinen Vorgaben richten?

Halt mal die Luft an -- wer mit kegelt muss auch mit aufstellen können sagte meine Oma immer!
Und mach Dir um unsere Arbeit hier keine Sorgen -- wir kommen zurecht

Wenn er konstruktive Vorschläge hat sein Fachgebiet HTML4 betreffend, dann kann er die anständig formulieren, dann werde ich eventuell wenn ich Zeit habe darauf eingehen.

Wenn Du so arrogant auftrittst wunderst Du Dich doch nicht ernsthaft über Gegenwind -- oder?

@mwitte die Beleidigung ist im Post von efee vom 25.03.2017, 09:39 noch enthalten.

Habe ich übersehen und weggemacht. Grundsätzlich fand ich das nicht schlimm -- habe das aber gelöscht um ellenlangen Diskussionen vorzubeugen

Und Accounts werden hier nicht sanktioniert, die solche Dinge von sich geben um Konkurrenz zu mobben?

Oh mein Gott -- wie alt bist Du wenn ich fragen darf? Mobbing ist was ganz anderes -- ob Du Konkurrenz bist bezweifele ich stark.
Und im Ernst -- wir benötigen hier weder eine Forenpolizei noch User die permanent auf den Meldebutton drücken.
Hier sind erwachsene Menschen unterwegs die sich ungeschönt die Wahrheit sagen -- denn nur das hilft Dir am Ende des Tages.
Die Wahrheit ist manchmal hart -- so ist das eben im Leben -- aber bislang sind hier alle damit zurecht gekommen.
Du bist flammneu hier im Forum und möchtest uns erklären wen wir wie und warum sanktionieren sollen?!
Sorry -- da bist Du an der falschen Adresse gelandet.

Anstatt über die Wortwahl zu jammern oder die mangelnde Höflichkeit solltest Du lieber versuchen zu verstehen was die User Dir sagen -- denn das ist HILFE für Dich um BESSER ZU WERDEN.
Du schaust aber gar nicht hin, verstehst nicht richtig sondern jammerst an Nebenschauplätzen -- das hilft weder Dir noch uns!

[daniel5959]

Hallo,

die nutzlose Diskussion und die Reaktion des TE war ja abzusehen, siehe meinen Beitrag ganz am Anfang

Und es wurde am 10.10.2016 von einem "Thorsten..." im homepage-forum.de vorgestellt, dazu der Senior Moderator:

"Deine unbelehrbare Unkenntnis ist wirklich bemerkenswert..."

daniel5959

[bncms]

Wenn ihr Vorschläge habt wie die Software verbessert werden kann könnt ihr diese in anständigem Ton vortragen und dann werde ich mich darum kümmern und wir können uns darüber unterhalten.

Ansonsten werde ich mich melden wenn es Neuerungen gibt.

[e-fee]

Gut: Fang einfach mal mit dem CSS an. Mach Deine Formularelemente mal per default gerade. Wer's wirklich so krumm und schief haben möchte (dürfte eher die Minderheit sein), wird sich das schon selbst so ausrichten.

Ansonsten, zum Verbessern: Da wird Dir keiner für lau unter die Haube gucken und Dich im Detail beraten, das ist nämlich ein ganz schön hoher Aufwand. Weiter oben kam mit den prepared statements schon mal ein guter Tipp. Das ist z.B. in Drupal schon lange guter Standard und deshalb wüsste ich auch nicht, weshalb ich mir da irgendwelchen Code reinhauen sollte, der ohne arbeitet.

[e-fee]

Und hier jetzt absichtlich als weiterer Post, damit die sachlicheren Punkte im anderen hoffentlich wenigstens ankommen:

Ein wenig mehr Fähigkeit zur Selbstkritik wäre durchaus auch eine "Verbesserungsmaßnahme". Du trittst hier auf, als hättest Du - natürlich vollkommen im Alleingang - den Stein der Weisen entdeckt, der so ziemlich jedes andere CMS/CRM überflüssig macht.
Welche und wie viele andere Systeme kennst Du hinreichend gut? Bist Du sicher, dass das, was funktional erreicht werden soll, sich in anderen Systemen nicht schon längst ebenfalls ganz gut abbilden lässt? Wenn man's überhaupt braucht? Ob andere Systeme nicht eventuell sogar deutlich mehr abbilden, was viel mehr Leute brauchen?
Kann es wirklich sein, dass Dein System so viel ausgereifter ist als ein System, wo allein am Core eine vierstellige Anzahl an Entwicklern mitgewirkt hat?
Gerade Formulare ... ach, da gibt es so viel für alle gängigen CMS oder standalone, und heutzutage ist das auch alles in der von Dir genannten Weise abgesichert, das ist nun weißgott kein Alleinstellungsmerkmal. Auch für Tabellen gibt's üblicherweise was, oft auch zum Editieren. Wobei ich für größere Datenmengen ohnehin immer Pflege in Excel und dann einen CSV-Import vorziehen würde. Die Anwendungsfälle, in denen ein kleiner User Tabellen direkt im CMS pflegt, dürften überschaubar sein.

Wenn ich das richtig sehe, muss man ja auf jeden Fall immer noch in den Code rein, Schnipsel kopieren und anpassen. "Ganz einfach" ist das nur für denjenigen, der ein guter Coder ist bzw. sein System kennt. Laienkompatibel ist das nicht, im Gegensatz zu vielen anderen CMS, die man installiert und wo man ganz ohne Coden schon irre viel mit machen kann.
Und wer coden kann, der kann auch ohne Dein System die benötigten Dinge bauen oder an sein CMS dranflanschen.

Hast Du wirklich alle potenziellen Sicherheitslücken entdeckt und abgesichert - oder doch die Hälfte übersehen, weil es Bereiche gibt, in denen Du gar nichts davon weißt, dass es da welche geben kann? Irgendwo irgendwelche Wechselwirkungen unter bestimmten Umständen nicht bedacht?
Da fällt mir gerade ein Fall auf heise.de in der letzten Woche ein: Da hatte ein Entwickler/Admin rumgenölt, dass die Seite der Firma, die er betreue, wegen fehlendem SSL als unsicher deklariert werde. Wollte Firefox dazu zwingen, die Meldung abzuschalten. Seine Seite sei schließlich schon seit 15 Jahren total sicher, nie was passiert. Und *puff* innerhalb weniger Stunden war der ganze Kram gehackt, weil das einige Jungs als sportliche Herausforderung gesehen haben.

Ja, es kratzt am Ego, wenn einem Leute ins Gesicht sagen: Brauch ich nicht, und hässlich ist's noch dazu. Wenn es da tatsächlich doch den Mehrwert gibt, den selbst die Techies hier nicht erkennen konnten, brauchst Du jemanden fürs Marketing, der Dein Alleinstellungsmerkmal aufpoliert und in leicht verständliche Worte fasst.

Sagen wir mal so: Es ist aller Ehren wert, dass Du Dich hingesetzt und was gecodet hast. Dass Du Dich nach Deinem Ermessen bemüht hast, das Sicherheitsthema lehrbuchmäßig abzufrühstücken.
Ich habe aber die Vermutung, Du kommst so ungefähr 10 bis 15 Jahre zu spät mit Deinem Ding. Das will so keiner mehr haben, und dann fliegt Dir diese Kombi aus "Ich bin der Geilste und ihr habt ja alle keine Ahnung"und der Optik halt um die Ohren.
So vor 10 bis 15 Jahren habe ich mich auch hingesetzt und Seiten mit selbst geschriebenem CMS betrieben. Die waren aus heutiger Sicht wahrscheinlich noch nicht mal wirklich sicher (wobei die Formulareingaben auch schon nach damaligem Erkenntnisstand abgesichert waren), aber da griff Security by Obscurity, weil Eigenentwicklung, die in kein Raster passte, nicht mal das Gästebuch haben die Bots damals spammen bzw. finden können.
Aber irgendwann reifte dann auch die Erkenntnis, dass ich als Einzelkämpferin in meiner Lebenszeit nie das werde bauen können, was andere Systeme out of the box bereits bieten. Punktuell kann man sich dort ja immer noch einbringen. Und wenn den großen Systemen wirklich etwas fehlt, was Du da gebaut hast, und alle nur darauf warten, dann baue es für die Systeme als Plugin oder Modul! Auch da gibt's Fame, wenn Du *DAS* Kracher-Plugin geschrieben hast, nach dem sich alle die Finger lecken. Zumindest etwas teamfähig sollte man in diesen Projekten allerdings sein.