Jens Ferner. Profikurs PHP-Nuke

Transkript

1 Jens Ferner Profikurs PHP-Nuke Einsatz, Anpassung und fortgeschrittene Progammierung PHP-Nuke vom Start bis zur strukturierten Anwendung - Mit umfassender interner Funktionsreferenz 2., verbesserte und erweiterte Auflage vieweg

2 Inhaltsverzeichnis 1 Einleitung Überblick: CMS, Portalsysteme, Newsmodule Die verschiedenen Systeme Form und Art des Inhaltes PHP-Nuke Entwicklungsgeschichte & Clones Weitere Produkte - Forks, Splitt-Offs & Clones Was benötigt man für den Einsatz von PHP-Nuke Arbeitsweise eines PHP-Nuke-Systems Trennung: Inhalte & Code Trennung: Design & Code Trennung: Sprache & Code Funktionsumfang eines PHP-Nuke-Systems PHP-Nuke - auch für Agenturen? Welche Version 11 2 Installation Vorbereitung Konfigurieren Das Prefix und der Rest der Datei config.php Datei-Upload Rechte der Dateien setzen (CHMOD) Die Datenbank Die Startseite - index.php Die Meta-Tags einstellen." Das System der Sprachdateien Das erste Mal ins Admin-Menü PHP-Nuke-Transfer - der Umzug Das System: Benutzer & Rechte Updates.' Typische Probleme 28 3 Bedienung & Verwaltung 29 VII

3 4.7.6 Ein Theme nach eigenen Bedürfnissen entwerfen Backend anpassen Eigene Blöcke programmieren Das Sprachsystem erweitern Die Artikelseite bearbeiten Einen WYSIWYG-Editor hinzufügen Umfangreiche Dateien einbinden Zugriff auf die Datenbank Allgemeines zur Arbeitsweise Auslesen mit dem 5.5-Parser Die Datenbank Schnittstelle ab PHP-Nuke Ausgaben anders sortieren l6l 4.16 Letzte "X" Inhalte in Block ausgeben Block mit zufälligem Bild anzeigen Morelink" anpassen Kreativ arbeiten: Inhalte variabel auslesen Zum Verwalten der Banner phpadsnew nutzen s bei Aktionen senden Das eigene VKP 172 Optimieren von PHP-Nuke Bekannte Probleme innerhalb der Performance Analysieren Skriptlaufzeit ermitteln Die ausgeführten Queries zählen Die ausgeführten Queries ausgeben Optimieren der Datenbankzugriffe Cache-Systeme Count statt num_rows Unbuffered_query nutzen Typische Schwachstellen Mainfile.php Modules-Block Das Einlesen von RSS-Blöcken 186 X

4 5-5 Suchmaschinenoptimierung Der Seitentitel ; Links umschreiben mit mod_rewrite Artikel formatieren Die Fehlerausgabe Optimieren der Seiten mittels JPCache Seitenkomprimierung 195 Sicherheit in PHP-Nuke Sicherheit & PHP-Nuke Es geht nicht um Sie persönlich Das Prefix als Sicherheit? Zugriff auf die Server-Daten Cross-Site-Scripting SQL-Injections als Problem Direkter Zugriff auf Dateien Ansätze für eine Intrusion Detection Quellen für Hinweise Backups 213 Funktions- & Codereferenz Übersicht über Dateien und Verzeichnisse Globale Variablen in PHP-Nuke Funktionen der Datenbankschnittstelle PHP-Nuke 5-5 : sqljayer.php PHP-Nuke 7 : db.php Vergleich der SQL-Funktionen Anmerkungen zur SQL-Layer Der Kern : mainfile.php Header.php, Footer.php & Themes header.php footer.php theme.php Modul-Schnittstellen: index.php und modules.php Banner-Funktionen 255 XI

5 7.7.1 Allgemeines zur Banner-Funktionalität Banner selber auslesen und anzeigen Funktionen der Datei banners.php Das News-Modul Das User-Modul Der Administrationsbereich Erläuterungen zur Datei auth.php Der Administrator-Login Die Administrator-Rechte Administrations-Module Aufbau der Datenbank Die Tabellen in PHP-Nuke Die Tabellen in PHP-Nuke Anhang 284 A.l Beiträge weiterer PHP-Nuke-Entwickler 284 A.l.l PHP-Nuke Optimieren, Christian Einig 284 A.l.1.1 Warum optimieren? 284 A.l.1.2 HTML-Templates entfernen 286 A.l.1.3 Statistiken, Referer und Tracking-Tools 291 A.l.1.4 Statische Blöcke 293 A.l.1.5 Mehrsprachen-Unterstützung deaktivieren 297 A.l.1.6 Theme-Funktionalität entfernen 299 A.l.1.7 Performance testen 301 A.l.1.8 Weitere Optimierungen in Eigenregie 303 A.l.2 PHP-Nuke & Sessions, Cihan Aksakal 305 A.l.2.1 Was sind Sessions? 305 A.l.2.2 Was sind die Voraussetzungen? 306 A Kurze Beschreibung zum Einsatz von Sessions 307 A.l.2.4 Ein einfaches Login-Script mit Sessions 308 A.l.2.5 Cookie, der Userschreck? 317 A.l.2.6 Authentifikation am Beispiel des Admin-Moduls 317 A.l.2.7 Weitere Einsatzmöglichkeiten in PHP-Nuke 332 A.l.3 PHP-Nuke & Template-Systeme 332 XII

6 A.l.3.1 Gründe für die Trennung von Code und Design : 333 A.l.3.2 Vorteile gegenüber der konventionellen Art 334 A.l.3.3 Vorteile für Programmierer und Designer 336 A.l.3.4 Pear ITX Template-Engine 337 A Feedback-Modul mit Templates! 345 A.l.3.6 Weitere Einsatzmöglichkeiten 352 A.1.4 PHP-Nuke im Einsatz mit Smarty 353 A.l.4.1 Smarty...die ersten Schritte 354 A.l.4.2 PHP-Nuke und Smarty 357 A.l.4.3 Unser eigenes Modul 359 A.2 Das Forum in PHP-Nuke-Systemen 362 A.2.1 Die Forenstruktur 362 A.2.2 Benutzer im Forum 363 A.2.3 General-Admin" im PHPBB ^363 A.2.4 Style Management 365 A.2.5 Gruppen 365 A.3 Informationen zur GPL 365 A.4 Web-Links 367 A.5 Empfohlene Software 368 A.6 Funktionale Änderungen der PHP-Nuke-Versionen 369 A.7 phpmyadmin - Kurzanleitung 371 A.7.1 Was ist phpmyadmin 371 A.7.2 Quellen für phpmyadmin 371 A.7.3 phpmyadmin Installieren & konfigurieren 371 A.7.4 Bedienung 374 A.7.5 Einige Standardprobleme 376 A.8 Checkliste: Gehackte Seite 381 A.8.1 Einstieg: Sie wurden gehackt 381 A.8.2 Schritt 1: Seite sperren 382 A.8.3 Schritt 2: Backup erstellen 382 A.8.4 Schritt 3: Den Angriff erkennen 382 A.8.5 Schritt 4 : Löcher fixen 386 A.8.6 Schritt 5: Seite wiederherstellen 386 XIII

7 A.8.7 Backup-Politik entwerfen 386 A.8.8 Logfile Analyse 387 A.9 Typische Probleme beim Betrieb von PHP-Nuke 389 A.9.1 Fehlermeldungen 390 A.9.2 Fehlerbeschreibungen 392 Abbildungsübersicht 395 Schlagwortverzeichnis 398 XIV