Плохие мысли

Спасибо за работу FreeLancer. С его разрешения публикую решение проверки никнейма на уникальность, которое точно нужно в ряде проектов.

Изменению подверглись 2 файла:

Тут спрашивали: http://www.instantcms.ru/forum/thread4698.html
Тут отвечаю :)
Решение не универсальное, список городов в админку для редактирования не вынесен. Но данное решение подойдет для большинства региональных порталов, где городов до десятка, ну или 2-3 десятка :)

Каждому разделу - свой com_content_read.tpl
Сам вопрос задал: http://www.instantcms.ru/forum/thread4681.html
Сам и отвечу.
В общем суть проблемы ясна, иногда очень нужно, чтобы оформление статей в разделах  отличалось. В моем случае, раздел видео, и не нужно чтобы изображение видео выводилось  при подробном просмотре видео.

С неделю по вечерам еще месяц назад сделал шаблон для instant. Шаблон в синем стиле, благодаря этому он отлично вписывется в инстант, не нужно менять оформление тех же табов в профиле. К шаблону прикручено горизонтальное hmenu.





Описание: Шаблон na_prodaju
Переделка шаблона от джумлы, табы вставлял сам.
Итак:
В шаблоне 17 позиций: left1, left2, left3, right, pcomm, nforum, nblog, v2_1, v2_2, v3_1, v3_2, v3_3, central1, central2, bottom1, bottom2, hmenu.

Для оформления используется 8 tpl:
mod_usermenu.tpl -  для отображения меню пользователя,
module_bottom.tpl - для отображения 2х блоков внизу шаблона,
module_central2.tpl - для отображения рекламных модулей в центральном блоке,
module_central.tpl - для отображения центральных блоков,
module_content.tpl - для отображения контента и облаков тегов,
module_free.tpl - для отображения содержимого табов,
module_menu.tpl - для отображения гороизонтального меню hmenu,
module_right.tpl - для отображения правых блоков

CSS код шаблона для удобства разделен на 4 части:
hmenu.css - меню;
style.css - шаблон;
styles.css - инстант;
tabs.css - табы.

Для редактирования названий табов нужно лезть в шаблон. С заменой шапки и со своим меню он стоит у меня на сайте.
Шаблон удобный, пользователям понравилось, решил поделится. Так как сейчас проблемы в материальном плане, не бесплатно. Цена вопроса: 2500р - шаб и 500р - помощь в установке на ваш сайт. Из этих денег 1000р пойдет разработчикам cms, остальное на оплату хостинга.

Итак. Как говорил кто то на сайте, мы совсем не уделяем внимания безопасности сайтов на InstantCMS.
Сейчас будут громкие возгласы, уделяем уделаем. Недавно получил предложение из рассылки на www.instantcms.ru поделится ссылкой на свой сайт, созданный на цмс инстант, типа для каталога. Так вот пока безопасной версии инстанта не будет, не бывать моему сайту в каталоге инстанта.

Укажу как минимум на 2 косяка в безопасности, которые запросто могут положить сайт.

Косяк намбер 1:

На скрине ниже видно как я складываю архивы в папки сайта http://22zona.ru/ . Эту возможность мне "дарит" визуальный редактор FCK. При этом складывать файлы могу в любую папку в папке аплоад, папка имаджес тоже доступна, если нажать на кнопочку "добавить картинку", а там посмотреть на сервере.
А хостеры жуть как не любят когда на сайте складируют вирусы (на народе за это закрыли один из моих сайтов).
"А мы позволяем добавлять статьи только проверенным людям" - скажете вы. FCK редактор используется при редактировании настроек клуба. Грузить на чужой сайт вирусы можно и оттуда. К сожалению интеграция инстант и FCK не проработана тщательно, о чем я писал здесь http://instantcms.ru/forum/43/thread2000-1.html и закрыть эту дыру пока не получается никак.
Вывод: Либо менять редактор, либо позволять грузить файлы только в одну папку - дабы можно было их быстро проверять на вирусность. Лучший вариант - добавить в написание статьи бб кода для юзеров, а FCK оставить для модеров и выше.

Косяк намбер 2:
Опять же изза виз редактора. Так как панели редактора не поддаются настройке, опять таки написано тут http://instantcms.ru/forum/43/thread2000-1.html то есть такая чудесная кнопочка "источник", позволяющая вставить хтмл код в страницу любому, кто может писать статьи. Любой хтмл код, в том числе и опасный <iframe>. Чем это может грозить читаем тут http://yandex.ru/yandsearch?clid=9582&text=%D0%B2%D0%B8%D1%80%D1%83%D1%81+iframe.

Глядишь сейчас дело по внедрению бб кодов сдвинется с мертвой точки...

P.S. Версия инстанта 2.0 будет одной из лучших цмс не только среди бесплатных, но и платных. I like instant cms.