Weitergefürt von Peter Sander [

Transkript

1 PHP-Gästebuch v1.68 ganz in PHP gehalten Powered by PHP-Gaestebuch Entwickelt von Frank Claußner Copyright Weitergefürt von Peter Sander [ Copyright WICHTIG UNBEDINGT LESEN DIE README ENTHÄLT AUCH WICHTIGE INSTALATIONSinformationen Frank Claußners letzte Version war die V.1.63 und das schon vor einigen Jahren, es ist Ihm zeitlich leider nicht mehr möglich das Gästebuch weiter zu Führen. Da es mir sehr gut gefällt und ich das Gästebuch nicht Sterben lassen möchte habe ich es jetzt mal aufgegriffen und Versuche es weiter zu Führen. Wer mal einen Blick darauf werfen will auf [ ist es einsehbar Anmerkung: ============= Die Benutzung geschieht auf eigenes Risiko. Für entstandene Schäden in jeglicher Form, durch die Benutzung dieses Scriptes, haften die Autoren nicht. Seien es direkte oder indirekte Schäden, Folgeschäden oder Sonderschäden einschließlich entgangenen Gewinns, oder Schäden, die aus dem Verlust von Daten entstehen. Dies gilt selbst dann, wenn ich auf die Möglichkeit solcher Schäden hingewiesen wurde. -Ihr Provider muss mindestens PHP unterstützen optimal währe 5.2 und höher, d.h. ohne PHP läuft das Gästebuch nicht sauber und es kann zu fehlern kommen v Verändert wurden: Admin Centrale ist hinzu gekommen, von hier aus sind ab nun alle Adminbereiche erreichbar, somit entfallen die Buttons in jedem einzelnen Beitrag der Startseite. + Neuer Login, das Loginformular ist überarbeitet und erneuert. + Benutzer beim Login, beim Login muss nun auch ein Benutzer angegeben werden, dieser ist unter Einstellungen änderbar. + Sicherheitspass beim Speichern, um die Adminbereiche zusätzlich zu sichern muss zum Speichern das aktuelle Passwort eingegeben werden. + GB weitesgehend nun CSS Formartiert erstmals CSS3 Elemente enthalten + Komplette Überarbeitung des Einstellungs und IP Scripts + HTML Tags gibs nicht mehr + Link-hover Farbe wählbar unter Einstellungen + Eintrage Button oder Linkbild wählbar für neuer Eintrag unter Eintellungen + Überarbeitung von Session Start + Die Mitteilungen und Fehler werden in fest Formatierten Boxen angezeigt. + Eine leere index.html/php: Für den Fall das die htaccess nicht anwedbar ist soll die leere index.html/php ein Indexieren des Gästebuchverzeichnises verhindern. + Im Verzeichnis guestbook befindet sich eine.htaccess Datei die allerdings nur einwandfrei funktioniert wenn sich der Ortner Guestbook auch im root-verzeichnis der Seite befindet. Sida 1

2 ######################### #Nicht alle Einstellungen zeigen auf allen Apache Servern eine #Wirkung. Die Konfiguration von ModRewrite z.b. muss vom Provider in #der Apache-Config explizit erlaubt werden. Erlaubt der Provider #einige der Einstellungen via.htaccess nicht, passiert im besten #Fall gar nichts, im schlimmsten Fall gibt der Webserver einen Error #500 aus. In solch einem Fall löscht man ganz einfach die.htaccess #Datei wieder und alles sollte wieder beim alten sein. ######################### ## Nur wenn vom Provieder erlaubt ## Dies soll ein Auflisten und Anzeigen der guestbook-include verhindern <FilesMatch "\-include$"> Order allow,deny Deny from all Satisfy All </FilesMatch> ## adjust directory Options -Indexes ##Hiermit soll ein Auflisten des Verzeichnises verhindert werden DirectoryIndex guestbook.php ##Hiermit wird die guestbook.php als Startdatei angegeben ## disable automatic session start ## before autoload was initialized ## disable register_globals ## disable magic_quotes_gpc ## Aus Sicherheitsgründen sollten diese Einstellungen ## nicht Aktiv sein <IfModule php5_module> php_flag session.auto_start off php_flag register_globals off php_flag magic_quotes_gpc off </IfModule> ###################################### Installation: Vorraussetzungen: -Das Gästebuch kann als eigenständige Webseite betrieben werden, ins Seiten-Layout integriert, in Frame-Seiten integriert aber in generierte Tabelle, die durch PHP erzeugt wurden (dynamische Websites) betrieben werden, lezteres nur bedinngt möglich. -Es wird kein Datenbank-Server benötigt. -Ihr Provider muss mindestens PHP unterstützen optimal währe 5.2 und höher, d.h. ohne PHP läuft das Gästebuch nicht sauber. Am Besten ist natürlich immer die neuste Version. -Sie müssen Ihre Seiten über ein FTP-Client uploaden können. -Dieses Gästebuch kann nicht bei Seiten eingebunden werden, die auf einem Tripod-Server liegen, da durch die Werbung die Scripte während der Ausführung abgebrochen werden. Download: Sida 2

3 Das Gästebuch kann auf der Seite [ gedownloaded werden. Wenn Sie dort auf einen Downloadlink klicken, dann öffnet sich der Download von allein. Entpacken: Um die Dateien zu entpacken empfehle ich WinAce 2.x. oder WinRAR Diese Tools verstehen alle gängigen Formate. Beim Entpacken müssen Sie darauf achten, dass die Verzeichnisstruktur der gepackten Daten beim entpacken erhalten bleibt. Frames oder dynamische Website (PHP) oder gar als eigenständige Seite bzw. ins Seitenlayout integrieren?: Um das PHP-Gästebuch in Frames einzubinden, müssen Sie nur eine spezielle Einstellung vornehmen da die Variable $frames schon als grundeinstellung gesetzt ist. In der Datei "guestbook.php" befinden sich in den oberen Zeilen die Variablen zum einbinden in Ihre Webseite. Für Frames muss nur noch eine Variable mit dem Namen $framename geändert werden z.b. $framename = "mainframe";. Diese dient für den Home-Link, damit die zu öffnende Seite auch im richtigen Frame geladen wird. Hier geben Sie den Namen des richtigen Frames ein. Soll das Gästebuch als eigenständige Seite angezeigt werden kann die Variable $framename mit _self gesetzt werden z.b.$framename = "_self"; und auch $frames ="true"; bleibt gesetzt. -Integrieren der Gästebuch-Startseite und des Neueintrag Formulars direckt ins Seiten Layout: Dies ist für Anfänger nicht unbedingt geeignet aber ich versuche es so einfach und genau wie möglich zu beschreiben. Benötigt werden zwei Kopierte Seiten des bestehenden Seiten Layouts da wir eine Seite für die Gästebuchstartseite und eine für die Einträgeseite benötigen. Die Seiten in das Gästebuchverzeichnis kopieren, die Dateien guestbook.php, guestbook_newentry.php und style.php umbenennen in guestbook-a.php, guestbook_newentry-a.php und style-a.php die Kopien im Gästebuchverzeichnis nun umbenennen in guestbook.php und guestbook_newentry.php sonst gehts nicht. In den Documentkopf beider Seiten muss nun die in php gehaltene css geladen werden, einfach diese Anweisung in den Bereich in denen sich die Meta-Tags befinden kopieren. <?php require("style.php");?> Im Gästebuchverzeichnis befindet sich ein Ordner extra in diesem befinden sich die schon vorbereiteten und notwendigen Dateien die Datei style.php ins Gästebuchverzeichnis kopieren die anderen beiden bleiben wo sie sind die werden extra behandelt. Die im extra Ordner enthaltene Datei guestbook.php mit einem Texteditor öffnen den kompletten Inhalt Markieren und dann in die im Gästebuchverzeichnis befindliche,nun neue, guestbook.php in den bereich kopieren in dem normal der Text steht also in den Hauptbereich der Seite exakt das gleiche wird mit der guestbook_newentry.php gemacht fertig. Bitte das Scriptmaterial komplett kopieren die Daten über dem Copyright müssen mit sonst gibt es unnötige Fehler. Als letztes die Pfade für bilder, css usw. für das eigendliche Seitenlayout anpassen. Wollen Sie es jedoch in eine durch PHP dynamisch erstellte Seite einbinden, gibt es ein paar Sachen, die man einstellen muss. Der Aufbau und die Idee dahinter ist nun schon fast 10 Jahre alt was die Grundidee von Frank war weiss ich leider nicht, nur das es in den heute modernen CMS Systemen nur sehr schwer bis gar nicht einzubinden ist, getestet mit Wordpress und Joomla. In allen Dateien mit der Endung.php, ausser "blocked.php", "function_smile.php", "words.php" Sida 3

4 und "pwd.php", müssen Sie die obersten 3 Variablen verändern. Eine Beschreibung, wie die Variablen gesetzt werden müssen, finden Sie direkt in den Dateien. Wenn Sie Probleme damit haben, dann mailen Sie an die unten genannte -Adresse. In der Datei "guestbook.php" gibt es 4 Variablen, wobei Sie hier die 4te Variable mit dem Namen "$framename" nicht beachten müssen. Diese ist für die Frame-Variante gedacht. Die Variablen mit den Namen "$frame", "$vor_link" und "$gb_ordner" müssen wie gesagt in allen genannten Dateien geändert werden. Upload: Beim Upload sollten Sie, genau wie beim Entpacken, darauf achten, dass die Verzeichnisstruktur dieselbe bleibt. Wenn zum Beispiel das Verzeichnis "images" später auf dem Webaccount nicht mehr vorhanden ist, dann kann das Script die benötigten Bilder nicht mehr finden. Die Dateien dürfen auch nicht umbenannt werden. Dateirechte: Damit in die Dateien, in denen die Konfigurationsdaten und Einträge sind, hineingeschrieben werden kann, benötigen diese bestimmte Datei- bzw. Zugriffsrechte. Dies betrifft die Dateien "blocked.php", "guestbook_options", "guestbook-include", "pwd.php" und "words.php". Sie alle müssen die Zugriffsrechte Lesen und Schreiben besitzen. Einrichten des Gästebuchs online: Wenn Sie alle oberen Schritte ausgefürt haben, können Sie nun das Gästebuch online konfigurieren. Wichtig ist als erstes, dass Sie auf die Datei "guestbook.php" linken, wenn Sie bzw. Ihre Besucher auf das Gästebuch wollen. Beispiel: <a href=" Dies ist aber nur als Beispiel anzusehen. Bei der Einbindung in dynamische Seiten, sieht der Link zum PHP-Gästebuch anders aus! Das heisst, dass Sie zum Ausführen des Gästebuchs die Datei "guestbook.php" starten müssen. Wenn sich dann das erste mal das Gästebuch aufbaut, dann können Sie oben rechts einen Link-Icon "Admin" sehen. Klicken Sie auf den Link, damit Sie in die Admin-Centrale kommen. Dort sind im Kopfbereich 4 Button Icons, fahren Sie mit dem Mauszeiger darüber beim zweiten von links erscheint dann Gästebuch-Einstellungen klicken Sie ihn an und Sie können ihre Einstellungen vornehmen. Die einzelnen Angaben im Control Panel sind meist noch beschrieben, so dass eigentlich keine Probleme beim Konfigurieren eintreten dürften. Der Login: Der Benutzer lautet "admin" und das Passwort lautet am Anfang "test1234". Um beides zu ändern, gehen Sie bitte in den Administrationsbereich ("Control Panel"). Dort ist unter der Kategorie "Sicherheitseinstellungen" die Punkte "Admin ändern","altes Passwort""Neues Passwort""Neues Passwort bestätigen", wo Sie Ihr eigenes Passwort eingeben können und auch den Benutzer(Admin) ändern sollten. Die Passwortdatei darf und kann nicht mit dem Editor umgeschrieben werden, da sonst Fehler beim Betreten der abgesicherten Bereiche im Gästebuch angezeigt werden. Sida 4

5 Bitte ändern Sie so schnell wie möglich das Passwort und den Benutzer(admin). Achten Sie darauf, ein sicheres Passwort einzustellen. Es müssen min. 8, max 15 Zeichen sein, für den Benutzer(admin) min. 5, max 15 Zeichen. Erlaubt sind folgende Sonderzeichen für Pass und * # ä Ä å Å ö Ö ü Ü $ {}[]()_ &+-. nutzen Sie dabei Gross- und Kleinbuchstaben sowie Zahlen. Vermeiden sollten Sie dagegen Namen, Sachbezeichnungen oder Ausdrücke die leicht bzw. logisch nachvollziehbar sind. Hier noch ein Beispiel (3vaT7VÄs) wie ein Passwort aufgebaut sein sollte Durch die Benutzung dieses Scriptes erklären Sie sich mit den Nutzungsbedingungen einverstanden sowie mit den Folgen bei einem Verstoss gegen die Nutzungsbedingungen. Die Copyright-Zeile am unteren Ende im Gästebuch sowie die Copyright-Einträge im Quelltext dürfen nicht entfernt werden! Melden Sie bitte einen möglichen Verstoss an info.peter@bredband2.com Viel Spass mit dem Gästebuch Sida 5