ЦМС ВордПресс бесплатан систем за управљање садржајем: предлошци

ЦМС ВордПресс је бесплатан, опен соурце систем за управљање садржајем заснован на ПХП-у и МиСКЛ-у. Карактеристике укључују архитектуру плугина и систем предложака. Ова платформа је највише повезана са блоговима, али подржава и друге врсте веб садржаја, укључујући традиционалне маилинг листе и форуме, медијске галерије и онлине продавнице. ВордПресс се користи на више од 60 милиона сајтова, укључујући 30,6% од првих 10 милиона веб ресурса од априла 2018. године. ВордПресс је најпопуларнији систем за управљање сајтовима на свету. Овај мотор је такође коришћен за друге области примене, као што су системи емитовања мапа (ПДС).

Шта је ВордПресс?

ВордПресс је први пут објављен 27. маја 2003. Матт Мулленвег и Мике Литтле као основа за б2 / цафелог. Софтвер је објављен под лиценцом ГПЛв2 (или новијом верзијом). Да би функционисао, ВордПресс мора бити инсталиран на веб серверу, било да је то део услуге интернет хостинга или рачунар као мрежни хост. Локални рачунар се такође може користити за тестирање и обуку за једног корисника.

Како функционише?

Шта је ВордПресс са техничке тачке гледишта? ВордПресс има сопствени систем шаблона који користи процесор. Његова архитектура је предњи контролер који усмјерава све не-статичке УРИ захтјеве на једну ПХП датотеку, која анализира УРИ и идентифицира одредишну страницу. Ово вам омогућава да одржавате више читљиве константе.

Теме

ЦМС корисници ВордПресс-а могу поставити и пребацивати између различитих тема. Омогућавају вам да се промените изглед и функционалност сајта без промене главног кода или садржаја. Свака страница захтијева барем једну тему, а свака мора бити развијена користећи ВордПресс стандарде са структурираним ПХП-ом, ваљаним ХТМЛ-ом (ХиперТект Маркуп Лангуаге) и каскадним стилским листовима (ЦСС).

ЦМС ВордПресс теме или предлошци могу се директно инсталирати помоћу алата за администрацију изгледа који се налази у контролном панелу. Осим тога, мапе с њима се могу копирати у директориј (на примјер, преко ФТП-а). ПХП, ХТМЛ и ЦСС кодови садржани у темама могу се директно модификовати да би се променили. Осим тога, свака тема може бити дијете, тј.

Теме ЦМС-а ВордПресс-а се обично дијеле у двије категорије: бесплатно и бонус. Први су наведени у одговарајућем каталогу мотора, а премиум опције су доступне за куповину од појединачних програмера. Корисници ВордПресс-а могу креирати и дизајнирати властите теме.

Додаци

ВордПресс плугин архитектура омогућава корисницима да прошире могућности и функције веб странице или блога. Од марта 2017. године, ВордПресс је имао више од 55.286 додатака, од којих сваки нуди различите могућности и могућности које корисницима омогућују прилагођавање веб страница специфичним потребама. Ова подешавања се крећу од оптимизације претраживача до портала клијената који се користе за приказивање личних информација. Захваљујући њиховој употреби, постало је могуће креирати онлине продавнице на ЦМС ВордПресс-у, на пример.

Нису сви доступни плугинови промјенљиви на ажурирања мотора, тако да можда неће радити исправно или неће уопће радити. Већина екстензија се додаје ВордПресс-у, било њиховим преузимањем или ручним инсталирањем датотека преко ФТП-а или на траци са алаткама.

Програмери других произвођача нуде ЦМС ВордПресс додатке, од којих су већина плаћени пакети. Веб програмери који желе да креирају такве екстензије морају да науче ВордПресс и све његове принципе.

Мобилни телефони

Постоје сопствене апликације за рад у ВордПресс-у за вебОС, Андроид, иОС (иПхоне, иПод Тоуцх, иПад), Виндовс Пхоне и БлацкБерри. Све су развијене од стране Аутоматтиц-а и имају карактеристике као што су додавање нових порука и страница на блогу, коментирање, модерирање коментара, одговарање на коментаре и могућност прегледа статистике.

Отхер феатурес

ЦМС ВордПресс такође подржава интегрисано управљање везама, претраживач, чисту структуру пермалинк и могућност додељивања вишеструких категорија порука. Такође, подразумевани мотор укључује аутоматске филтере који обезбеђују стандардизовано форматирање и обликовање текста у порукама (на пример, конвертовање нормалних цитата у паметне цитате).

ВордПресс такође подржава Трацкбацк и Пингбацк стандарде за приказивање веза са другим сајтовима који су повезани са постом или чланком. ВордПресс поруке се могу уређивати у ХТМЛ-у користећи визуелни едитор или један од неколико доступних додатака који вам омогућавају да користите различите прилагодљиве функције уређивања.

Мултиплаиер мод

Пре верзије 3, ВордПресс је одржавао један блог за сваку инсталацију, иако је неколико паралелних копија могло бити покренуто из различитих директоријума ако су конфигурисане да користе одвојене табеле базе података. ВордПресс Мултиситес (раније назван Мулти-Усер, МУ или ВПМУ) је била дистрибуција створена да омогући постојање више локација у оквиру једне инсталације, што се може контролисати централизованим одржавањем. Ова верзија вам омогућава да објавите сопствене блогове, као и да их контролишете и модерирате из једног панела. ВордПресс МС додаје осам нових табела података за сваки блог.

Рањивости

Многа безбедносна питања откривена су у софтверу у различито време, посебно у 2007, 2008 и 2015. Према аналитичким подацима, ВордПресс је у априлу 2009. године имао седам неријешених рањивости (од 32 позната). Ово се посебно односи на сајтове на бесплатном хостинг-у са ЦМС ВордПресс-ом.

Поред тога, у јануару 2007, циљани су и нападнути многи блогови високог профила који су промовисани путем оптимизације за претраживаче (СЕО), као и са АдСенсе-ом. Посебна рањивост на једном од сервера омогућила је нападачу да убризга отворени извор за неке ВордПресс 2.1.1 преузимања. У каснијој верзији мотора, овај проблем је поправљен, а програмер је препоручио да сви корисници одмах ажурирају.

У мају 2007. године, студија је показала да 98% ВордПресс блогова који су лансирани неколико година раније нису били од велике користи јер су користили застарјеле и неподржане верзије софтвера. Да би се решио овај проблем, програмери су знатно олакшали ажурирање софтвера - аутоматским процесом „једним додиром“ почевши од верзије 2.7 (издата у децембру 2008). Међутим, безбедносне поставке система датотека које су потребне за омогућавање процеса ажурирања могу изазвати додатне сигурносне ризике.

У јуну 2013. године, откривено је да су неки од 50 највећих преузетих ВордПресс плугинова били рањиви на уобичајене веб нападе, као што су СКЛ ињецтион и КССС. Посебна провера 10 највећих проширења е-трговине показала је да је њих седам несигурно. У настојању да се побољша поузданост и поједностави процес ажурирања у програму ВордПресс 3.7, уведена су аутоматска ажурирања позадине.

Одвојене инсталације "ВордПресс" -а могу бити заштићене сигурносним додацима који спречавају приказ корисничких података, сакривање ресурса и спречавање замрзавања. Корисници такође могу да заштите своје инсталације мотора тако што предузимају кораке као што су ажурирање свих верзија мотора, тема и додатака, коришћење само поузданих додатака, уређивање датотеке .хтаццесс сајта да би се спречили многи типови напада и блокирање неовлашћеног приступа поверљивим датотекама. Савремени туторијали обухватају различите кораке, укључујући предузимање акција за скривање ЦМС ВордПресс-а тако да се тип мотора не може одредити.

Посебно је важно ажурирати ВордПресс додатке, јер потенцијални хакери могу лако навести све екстензије које веб локација користи, а затим покренути скенирање како би пронашли било какве рањивости на њих. Ако их пронађу, нападачи их могу користити за преузимање властитих датотека (на примјер, ПХП скрипта) које прикупљају осјетљиве информације.

Програмери могу користити и потенцијалне алате за анализу недостатака, укључујући ВПСцан, ВордПресс Аудитор и Сплоит Фрамеворк, развијене од стране 0пц0деФР. Ови типови алата истражују познате рањивости, као што су ЦСРФ, ЛФИ, РФИ, КССС, СКЛ ињекције, и тако даље. Међутим, алати не могу открити све просторе, па се препоручује да проверите код додатака, тема и других додатака од других програмера.

У марту 2015. године, многи стручњаци за безбедност и претраживачи су пријавили да СЕО плугин за ВордПресс који се зове Иоаст, који користи више од 14 милиона корисника широм света, има рањивост која може довести до хаковања, у којем хакери могу направити слепи СКЛ- увод. Да би се решио овај проблем, програмери су одмах увели нову верзију 1.7.4 исте исте верзије да би избегли било какве сметње у мрежи због сигурносне грешке.

У јануару 2017. године, стручњаци су открили рањивост у ВордПресс РЕСТ АПИ-ју који би омогућио било којем неаутентикованом кориснику да модификује било коју е-пошту или страницу на сајту уз ВордПресс 4.7 или новији. Након обавештавања девелопера о мотору, закрпа високог приоритета до верзије 4.7.2 је објављена у року од шест дана, што је решило проблем.

Развој платформе

Минимални захтев за ПХП верзију за ВордПресс је ПХП 5.2, објављен 6. јануара 2006. године, који није добио безбедносне исправке од 6. јануара 2011. године. У недостатку специфичних промена у подразумеваном форматном коду, ВордПресс сајтови користе елемент платна да би одредили да ли је претраживач способан исправно приказати емотиконе.

ВордПресс се такође развија од стране заједнице активних корисника, укључујући и групу волонтера који тестирају свако питање. Они имају рани приступ новим градњама, бета верзијама и кандидатима за издање. Грешке се снимају на посебну маилинг листу или у алатку Трац пројекта.

Иако је ВордПресс углавном развијен од стране корисничке заједнице, још увек је уско повезан са Аутоматтиц-ом, компанијом коју је основао Матт Мулленвег. 9. септембра 2010., Аутоматтиц је пренео ВордПресс жиг на новоосновану ВП Фондацију, која је кровна организација која подржава цео систем за управљање садржајем (укључујући софтвер и архиве за плуг-инове и теме), ббПресс и БуддиПресс.

Конференције програмера и корисника ВордЦампа

ВордЦампс су случајне, локално организоване конференције које покривају све што се односи на ВордПресс. Први такав догађај је био догађај у августу 2006. године у Сан Франциску, који је трајао један дан и на којем је учествовало преко 500 учесника. Први ВордЦамп изван Сједињених Држава одржан је у Пекингу у септембру 2007. године. Од тада се овакве конференције одржавају у више од 207 градова у 48 различитих земаља свијета. Тако, сви ВордПресс корисници који воле јавни говор могу се регистровати и говорити на редовној сесији.

Подршка

Главна подршка за овај мотор је ВордПресс.орг. Садржи и ЦМС ВордПресс туториале и стварне часове, као и ливе репозиториј информација и документације. Познати и форум на овом ресурсу, који је активна онлине заједница корисника.