Hallo Leute, Mathias Malum schrieb: > Jochen Schulz schrieb: > >> Mathias Malum: >> >> >>> Lohnt denn da ein CMS aufzusetzen? >>> >>> Wenn Du nur selbst (Single-User) etwas veröffentlichen willst, reicht >>> auch eine gute PHP-Seite mit SQL. Die Einträge kannst Du dann direkt in >>> PHP-MyAdmin schreiben. >>> >>> >> Ich will jetzt keinen Glaubenskrieg anzetteln, aber meiner Meinung nach >> kann bzw. sollte man in so einem Fall gerade auf PHP verzichten. Das >> schliesst eine nicht unerhebliche Menge an Sicherheitslücken aus und man >> muss sich auch nicht mit den Eigenheiten der Sprache auseinandersetzen. >> >> > Die Lücken (?) entstehen eigentlich eher in der administrierenden GUI > und in den interaktiven Möglichkeiten, die solche System ermöglichen. > Wenn die PHP-Seite aber nur aus einer Datenbank ausliest und den Inhalt > ohne Interaktivität zur Verfügung stellt (Bilder hoch laden von > Jedermann etc), ist das recht sicher zu programmieren. > Dazu muss man sich aber gut mit PHP auskennen. Ich kenne einen (professionellen) Web-Programmierer, der mir ab und zu von den Eigenheiten der Web-Welt berichtet :-) Er hat schon viele Seiten gesehen, die mit PHP arbeiten und Sicherheitslücken ohne Ende mitbringen. Wie diese letztlich entstehen, ist da Nebensache, denke ich. > ... > > Mathias > > Beispiel: http://www.meeloon.de/index-0-3-4.html > Entschuldige, aber was soll die Aussage auf dieser Webseite: "Das Layout kann der Admin mit CSS und Änderungen im Code einstellen. Wer das nicht kann, sollte auch kein CMS administrieren." ? Meiner Ansicht ist ein CMS gerade für _die_ Leute da, die sich nicht mit Code beschäftigen wollen. Wer HTML, PHP und CSS aus dem Schlaf beherrscht, braucht kein CMS, sondern programmiert sich seinen Kram selbst. Mein Bekannter macht das nämlich genau so. Sicher braucht man nicht unbedingt Templates, ich finde sie aber faszinierend (mein Bekannter hat mir die Möglichkeiten mal erklärt). Immerhin bieten sie die Möglichkeit, sehr einfach - ohne haufenweise Dateien editieren zu müssen - das Layout ändern zu können. Mich interessiert so etwas jedenfalls. Mit freundlichem Gruß Jan Kappler
Attachment:
signature.asc
Description: OpenPGP digital signature