Jens Ferner. Profikurs PHP-Nuke

Transkript

1 Jens Ferner Profikurs PHP-Nuke

2 Aus dem Bereich IT erfolgreich gestalten Grundkurs JAVA von Dietmar Abts Grundkurs MySQ.L und PHP von Martin Pollakowski Kompaktkurs Mlkrocontroller von Silvia Limbach Ole Kunst der Programmierung mit C++ von Martin Aupperle Das PC-Wlssen fur IT-Berufe: Hardware, Betrlebssysteme, Netzwerktechnlk von Rainer Egewardt Requirements-Engineering efflzlent und verstiindllch von Emmerich Fuchs, Karl Hermann Fuchs und Christian H. Hauri Rechnerarchltektur von Paul Herrmann Grundkurs Datenbankentwurf von Helmut larosch Efficient SAp R/3 -Data Archiving von Markus Korschen Management der Software-Entwlcklung von Carl Steinweg Grundkurs Vertellte Systeme von Gunther Bengel Erfolgrelche Datenbankanwendung mltsql3 von lorg Fritze und l urgen Marsch Wireless LAN in der Praxis von Peter Klau Exchange Server Installieren, konflgurleren, admlnistrieren, optlmleren von Thomas loos Termlnalserver mit Cltrlx Metaframe XP von Thomas loos Web-baslerte Systemlntegratlon von Harry Marsh Sneed und Stephan S. Sneed IT-Projekte strukturlert reallsieren von Ralph Brugger C#.NET mit Methode von Heinrich Rottmann Visual Basic.NET mit Methode von Heinrich Rottmann Warum ausgerechnet.net? von Heinrich Rottmann SAP APO' In der Praxis hrsg. von Matthias Bothe und Volker Nissen SAP R/3' Kommunlkatlon mit RFC und Visual Basic von Patrick Theobald Web-Programmlerung von Oral Avcl, Ralph Trittmann und Werner Mellis Profikurs Eclipse 3 von Gottfried Wolmeringer Proflkurs ABAp von Patrick Theobald Projektmanagement der SW-Entwlcklung von Werner Mellis PHP-Nuke von lens Ferner +

3 Jens Ferner Profikurs PHP-Nuke Einsatz, Anpassung und fortgeschrittene Progammierung - PHP-Nuke vom Start bis zur strukturierten Anwendung - Mit umfassender interner Funktionsreferenz 2., verbesserte und erweiterte Auflage ~ vleweg

4 Bibliografische Information Der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet uber < abrufbar. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in diesem Werk berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne von Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten waren und daher von jedermann benutzt werden durfen. Hochste inhaltliche und technische Qualitat unserer Produkte ist unser liel. Bei der Produktion und Auslieferung unserer Bucher wollen wir die Umwelt schonen: Dieses Buch ist auf saurefreiem und chlorfrei gebleichtem Papier gedruckt. Die EinschweiBfolie besteht aus Polyathylen und damit aus organischen Grundstoffen, die weder bei der Herstellung noch bei der Verbrennung Schadstoffe freisetzen. 1. Auflage Mai 2004 Diese Auflage erschien unter dem Titel "PHP-Nuke" 2., verbesserte und erweiterte Auflage November 2004 Aile Rechte vorbehalten Friedr. Vieweg & Sohn Verlag/GWV Fachverlage GmbH, Wiesbaden 2004 Lektorat: Dr. Reinald Klockenbusch / Andrea BroBler Der Vieweg Verlag ist ein Unternehmen von Springer Science+Business Media. Das Werk einschlieblich aller seiner Teile ist urheberrechtlich geschiitzt. Jede Verwertung auberhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne lustimmung des Verlags unzulassig und strafbar. Das gilt insbesondere fur Vervielfaltigungen, Obersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Konzeption und Layout des Umschlags: Ulrike Weigel, Gedruckt auf saurefreiem und chlorfrei gebleichtem Papier. ISBN-13: e-isbn-13: : /

5 Vorwort Nach dem Erfolg der ersten Auflage freue ich mich, dieses Buch in nunmehr iiberarbeiteter Fassung vorstellen zu diirfen. Ich bin auf viele Anregungen und Wiinsche der Leser der ersten Auflage eingegangen und habe versucht, die wohl beliebtesten Bereiche starker auszubauen. Vor allem das Kapitel 4 wurde stark erweitert, ich hoffe, es bringt Ihnen SpaB beim Lesen und Ausprobieren. Ich versuche in diesem Buch die Gratwanderung zu schaffen, zwischen den Anspriichen eines Anwenders und Programmierers, zwischen der reinen Bedienung und dem Anpassen des Programms. Die Webseite zum Buch befindet sich auf Sollten sich Erganzungen ergeben, werde ich dort Nachtrage und Aktualisierungen veroffentlichen. In den letzten Monaten hat sich die Homepage stark entwickelt: Sie finden dort samtliche PHP-Nuke Versionen, auch die ganz neuen, und natiirlich Dienste rund urn das Buch. Sie sind als Leser herzlich eingeladen, sich dort zu registrieren. Zusatzlich habe ich in diesem Buch auch einigen bekannten Entwicklern die Moglichkeit geboten, spezifische Beitrage zu eigenen Themen zu schreiben. Diese Beitrage finden sich im Anhang, und ich freue mich iiber die qualitative Beteiligung. Besonderer Dank gilt Norbert Rautenberg, der sich als Theme Entwickler bereit erklart hat, ein Kapitel zum Thema zu erstellen. Alsdorf, im November Jens Ferner v

6 Meinen Eltern & Lina VI

7 Inhaltsverzeichnis Einleitung Oberblick: CMS, Portalsysteme, Newsmodule Die verschiedenen Systeme Form und Art des Inhaltes PHP-Nuke - Entwicklungsgeschichte & Clones Weitere Produkte - Forks, Splitt-Offs & Clones Was benotigt man fur den Einsatz von PHP-Nuke Arbeitsweise eines PHP-Nuke-Systems Trennung: Inhalte & Code Trennung: Design & Code Trennung: Sprache & Code Funktionsumfang eines PHP-Nuke-Systems PHP-Nuke - auch fur Agenturen? Welche Version Installation Vorbereitung Konfigurieren Das Prefix und der Rest der Datei config.php Datei-Upload Rechte der Dateien setzen (CHMOD) Die Datenbank Die Startseite - index.php Die Meta-Tags einstellen Das System der Sprachdateien Das erste Mal ins Admin-Menu......, PHP-Nuke-Transfer - der Umzug Das System: Benutzer & Rechte Updates Typische Probleme Bedienung & Verwaltung VII

8 3.1 Das Prinzip der Module Die Funktionen im PHP-Nuke-System Content - Funktionen Interne Funktionen Benutzerfunktionalitat Seiteneinstellungen verwalten Generelle Seitenangaben Multilinguale Optionen Bannereinstellungen FuB- Nachrichten Backend- Einstellungen Mail : Neue Artikel an Admin Kommentare moderieren Kommentar-Einstellungen Grafische Einstellungen Sonstige Einstellungen Benutzeroptionen Zensuroption Webmail Serviceoptionen (nur bis 7.1) Einstellungen der Funktionsbereiche Neuer Artikel Backup DB Banner Inhalt Downloads Administratoren Benutzer Enzyklopadie Tagesmotto (Ephemerids) FAQ Benutzergruppen HTTP-Referer Mitteilungen VIII

9 Module Newsletter Optimize DB Testberichte Spezial-Bereiche Artikel Umfragen Themen WebLinks Logout Die Blocke im PHP-Nuke-System System-Blocke Zusatzliche Blocke anlegen & verwalten Die Block-Dateien Eine Navigation erstellen PHP-Nuke-Systeme anpassen Ziel dieses Kapitels Zusatzliche Module und Themes Installieren Eigene Module Programmieren Administrationsmodule schreiben Module im Verzeichnis / admin Administrations-Module unter / modules Programmieren eines eigenen Moduls Vorii berlegungen Das Modul Das Administrationsmodul Eigene Seiten mit Benutzerpriifung erstellen Themes anpassen und erstellen Der Aufbau eines HTML-Template-Themes Strukturierung der Template-Dateien theme.php-basierende Themes Theme-Funktionen im Dberblick Der kleine Theme-Workshop IX

10 4.7.6 Ein Theme nach eigenen Bedurfnissen entwerfen Backend anpassen Eigene Blocke programmieren Das Sprachsystem elweitern Die Artikelseite bearbeiten Einen WYSIWYG-Editor hinzufugen Umfangreiche Dateien einbinden Zugriff auf die Datenbank Allgemeines zur Arbeitsweise Auslesen mit dem 5.5-Parser Die Datenbank Schnittstelle ab PHP-Nuke Ausgaben anders sortieren Letzte "X" Inhalte in Block ausgeben Block mit zufalligem Bild anzeigen "Morelink" anpassen Kreativ arbeiten: Inhalte varia bel auslesen Zum VelWalten der Banner phpadsnew nutzen s bei Aktionen senden Das eigene VKP Optimieren von PHP-Nuke Bekannte Probleme innerhalb der Performance Analysieren Skriptlaufzeit ermitteln Die ausgefuhrten Queries zihlen Die ausgefuhrten Queries ausgeben Optimieren der Datenbankzugriffe Cache-Systeme Count stan num_rows Unbuffered_query nutzen Typische Schwachstellen Mainfile.php Modules-Block Das Einlesen von RSS-Blocken X

11 5.5 Suchmaschinenoptimierung Der Seitentitel Links umschreiben mit mod_rewrite Artikel formatieren Die Fehlerausgabe Optimieren der Seiten mittels ]PCache Seitenkomprirnierung Sicherheit in PHP-Nuke Sicherheit & PHP-Nuke Es geht nicht urn Sie persbnlich Das Prefix als Sicherheit? Zugriff auf die Server-Daten Cross-Site-Scripting SQL-Injections als Problem Direkter Zugriff auf Dateien Ansatze fur eine Intrusion Detection Quellen fur Hinweise Backups Funktions- & Codereferenz Dbersicht uber Dateien und Verzeichnisse Globale Variablen in PHP-Nuke Funktionen der Datenbankschnittstelle PHP-Nuke 5.5 : squayer.php PHP-Nuke 7 : db.php Vergleich der SQL-Funktionen Anmerkungen zur SQL-Layer Der Kern : mainfile.php Header.php, Footer.php & Themes header.php footer.php theme.php Modul-Schnittstellen: index.php und modules.php Banner-Funktionen XI

12 7.7.1 Allgemeines zur Banner-Funktionalitiit Banner seiber auslesen und anzeigen Funktionen der Datei banners.php Das News-Modul Das User-Modul Der Administrationsbereich Erliiuterungen zur Datei auth.php Der Administrator-Login Die Administrator-Rechte Administrations-Module Aufbau der Datenbank Die Tabellen in PHP-Nuke Die Tabellen in PHP-Nuke Anhang A.1 Beitriige weiterer PHP-Nuke-Entwickler A.1.1 PHP-Nuke Optimieren, Christian Einig A.1.l.1 Warum optimieren? A HTML-Templates entfernen A Statistiken, Referer und Tracking-Tools A Statische Blocke A Mehrsprachen-Unterstutzung deaktivieren A Theme-Funktionalitiit entfernen A Performance testen A Weitere Optimierungen in Eigenregie A.1.2 PHP-Nuke & Sessions, Cihan Aksakal A Was sind Sessions? A Was sind die Voraussetzungen? A Kurze Beschreibung 20m Einsatz von Sessions A Ein einfaches Login-Script mit Sessions A Cookie, der Userschreck? A Authentifikation am Beispiel des Admin-Moduls A Weitere Einsatzmoglichkeiten in PHP-Nuke A. 1.3 PHP-Nuke & Template-Systeme XII

13 A A A A A Griinde fur die Trennung von Code und Design : Vorteile gegenuber der konventionellen Art Vorteile fur Programmierer und Designer Pear ITX Template-Engine Feedback-Modul mit Templates A Weitere Einsatzmoglichkeiten A. 1.4 PHP-Nuke im Einsatz mit Smarty A Smarty... die ersten Schritte A PHP-Nuke und Smarty A Unser eigenes Modul A.2 Das Forum in PHP-Nuke-Systemen A.2.1 Die Forenstruktur A.2.2 Benutzer im Forum A.2.3 "General-Admin" im PHPBB A. 2.4 Style Management A.2.5 Gruppen A.3 Informationen zur GPL A.4 Web-Links A.5 Empfohlene Software A.6 Funktionale Anderungen der PHP-Nuke-Versionen A.7 phpmyadmin - Kurzanleitung A.7.1 Was ist phpmyadmin A.7.2 Quellen fur phpmyadmin A.7.3 phpmyadmin Installieren & konfigurieren A.7.4 Bedienung A.7.5 Einige Standardprobleme A.8 Checkliste: Gehackte Seite A.8.1 Einstieg: Sie wurden gehackt A.8.2 Schritt 1: Seite sperren A.8.3 Schrin 2: Backup erstellen A.8.4 Schritt 3: Den Angriff erkennen A.8.5 Schrin 4 : Locher fixen A.8.6 Schrin 5: Seite wiederherstellen XIII

14 A.8.7 Backup-Politik entwerfen A.8.8 Logfile Analyse A.9 Typische Probleme beim Betrieb von PHP-Nuke A.9.1 Fehlermeldungen A.9.2 Fehlerbeschreibungen Abbildungsubersicht Schlagwortverzeichnis XIV