Joomla

Drupal, Wordpress và Joomla

Đối với một lập trình web thì các cụm từ Joomla, Wordpress và Drupal chắc sẽ không có gì xa lạ. Tuy nhiên chắc hẳn mọi người sẽ có lúc phân vân khi đứng trước sự lựa chọn dụng cái nào để phát triển website cho dự án của mình? Cái nào tốt hơn? cái nào dễ dùng với khách hàng? cái nào dễ cài đặt? v..v..

Tôi là một người không thích Joomla, tôi làm việc nhiều với Drupal nhưng không vì thế mà bỏ qua những ưu điểm mà Joomla và Wordpress có. Bài viết này sẽ đưa cho chúng ta cái nhìn tổng quan về Wordpress, Drupal và Joomla dựa trên những thống kê mới nhất của người sử dụng.

Khi mọi người đọc bản so sánh dưới đây thì sẽ thấy Wordpress được đánh giá cao hơn so với 2 đối thủ còn lại nhưng không vì thế mà mọi người không dùng đến nó. Bạn hãy thử sử dụng cả 3 cái và đưa ra cái nhìn cho riêng mình. Và khi sử dụng chúng bạn không nên áp đặt sao tính năng này cái này có mà cái kia không có? Hãy sử dụng theo cách nó được xây dựng lên. ^_^

Bảng so sánh từ eviousmedia.com.

Blog's tag:

Blog's topic:

Lỗ hổng nguy hiểm của Joomla 1.5

Joomla 1.5 vừa được phát hiện một lỗi bảo mật nguy hiểm, mà dựa vào đó người tấn công có thể reset lại mật khẩu của người quản trị (người có quyền cao nhất trong hệ thống). Website sử dụng Joomla với tên người quản trị mặc định thì hiệu quả tấn công này là 100%, còn không thì người tấn công phải dò, đoán tên người quản trị. Không biết các trang web của nước mình update lại bản sửa lỗi của Joomla chưa đây...

Dưới đây là review lỗi vừa được tìm thấy

File : /components/com_user/controller.php
function confirmreset() { // Check for request forgeries JRequest::checkToken() or die( 'Invalid Token' ); // Get the input $token = JRequest::getVar('token', null, 'post', 'alnum'); [1] // Get the model $model = &$this->getModel('Reset'); // Verify the token if ($model->confirmReset($token) === false) { $message = JText::sprintf('PASSWORD_RESET_CONFIRMATION_FAILED', $model->getError()); $this->setRedirect('index.php?option=com_user&view=reset&layout=confirm', $message); return false; } $this->setRedirect('index.php?option=com_user&view=reset&layout=complete'); }

File : /components/com_user/models/reset.php
function confirmReset($token) { global $mainframe; $db = &JFactory::getDBO(); $db->setQuery('SELECT id FROM #__users WHERE block = 0 AND activation = '.$db->Quote($token)); [2] // Verify the token if (!($id = $db->loadResult())) { $this->setError(JText::_('INVALID_TOKEN')); return false; } // Push the token and user id into the session $mainframe->setUserState($this->_namespace.'token', $token); $mainframe->setUserState($this->_namespace.'id', $id); return true; }

[1] - Replace ' with empty char [2] - If you enter ' in token field then query will be looks like : "SELECT id FROM jos_users WHERE block = 0 AND activation = '' "

Trích từ milw0rm

Blog's tag:

Blog's topic:

Subscribe to Joomla