Делаю шароварный сайт, необходимы такие фичи как: вход по логину и паролю, небольшой личный кабинет с изменением некоторых данных, комментирование статей в древовидном виде, голосовалка, поиск по всем страницам. Делать на основе Wordpress (как самой простой CMS) или проще написать на своем движке? Что бы вы выбрали?
Здравствуйте, Submitter, Вы писали:
S>Делаю шароварный сайт, необходимы такие фичи как: вход по логину и паролю, небольшой личный кабинет с изменением некоторых данных, комментирование статей в древовидном виде, голосовалка, поиск по всем страницам. Делать на основе Wordpress (как самой простой CMS) или проще написать на своем движке? Что бы вы выбрали?
Здравствуйте, watcher, Вы писали:
W>Здравствуйте, Submitter, Вы писали:
S>>Делаю шароварный сайт, необходимы такие фичи как: вход по логину и паролю, небольшой личный кабинет с изменением некоторых данных, комментирование статей в древовидном виде, голосовалка, поиск по всем страницам. Делать на основе Wordpress (как самой простой CMS) или проще написать на своем движке? Что бы вы выбрали?
W>wp быстро хакнут с вероятностью 99%
+1. К тому же писать к нему плагины — удовольствие ниже среднего.
S>Делаю шароварный сайт, необходимы такие фичи как: вход по логину и паролю, небольшой личный кабинет с изменением некоторых данных, комментирование статей в древовидном виде, голосовалка, поиск по всем страницам. Делать на основе Wordpress (как самой простой CMS) или проще написать на своем движке? Что бы вы выбрали?
Тут и думать нечего. Конечно, свой. Ведь его написание до уровня WP займет всего пару лет
Здравствуйте, maks__, Вы писали:
__>Тут и думать нечего. Конечно, свой. Ведь его написание до уровня WP займет всего пару лет
Всё, что я перечислил (комментарии к статьям и т.д.) уже встроено в WP и не надо ничего программировать (не считая небольшой личный кабинет со специфическими данными). Спрашивал есть ли преимущества если всё делать на базе WP. Видимо проще сделать свой движок.
Я думаю лучше выбрать Wordpress. На нем работают десятки миллионов сайтов. Если бы легко взломать, то его бы не использовали достаточно крупные сайты.
Если все правильно настроить безопасность, то хакнуть довольно сложно:
1. Пароль на папку админки wp-admin через htaccess
2. Правильные права доступа конфига
3. Надежные логин (не банальное "admin") и пароль
4. Поставьте плагин All In One WP Security — это что-то вроде файрволла для Wordpress и выполните все его рекомендации. Главное — блокировка после 3 попыток подбора логина/пароля.
5. Ставьте только известные популярные плагины и по минимуму
6. Обновляйте сразу как выходит новая версия, благо апдейты ставятся в один клик или вообще автоматически.
Я уже запустил на Wordpress 2 сайта около года — ничего ни разу не сломали.
Здравствуйте, Submitter, Вы писали:
S>Всё, что я перечислил (комментарии к статьям и т.д.) уже встроено в WP и не надо ничего программировать (не считая небольшой личный кабинет со специфическими данными). Спрашивал есть ли преимущества если всё делать на базе WP. Видимо проще сделать свой движок.
Да не то что бы проще, и не факт что будет не дырявое. Можно взять и WP, нанять кого-то, что бы написал плагины нужные, потому что что бы его писать нужно будет изучить все эти магические хуки и волшебные названия переменных.
Проблем с WP как минимум три (за исключением той, что панель пользователя выглядит довольно уныло):
1) По умолчанию он дырявый, и новые версии помогают слабо. Одно лечат другое калечат.
2) Новые версии бывают несовместимыми с некоторыми плагинами, поэтому появляется еще один головняк с поддержкой сторонних плагинов. Поэтому и рекомендация брать только проверенные с кучей установок и рейтингов.
3) Сами плагины могут быть дырявыми, и ты об этом не будешь и знать, до тех пор пока тебе не сделают deface.
Что бы защититься, можно:
1) Попробовать хоститься на хостинге, который специализируется на хостинге именно WP, но обычно это дорого и не стоит того.
2) Попробовать наколхозить защиту как описал PeterOfLight, но рано или поздно и она не поможет.
3) Делать регулярный бэкап.
Шароварный сайт — это не логины и голосовалки за статьи. Это набор из 5 страниц + лента мануалов. Пишется на РНР простой шаблонизатор и делается практически статический сайт без SQL. Быстро, невзламываемо, просто в обслуживании.
R>Замучаетесь все это реализовывать и отлаживать. Говорю как человек, уже лет 15 имеющий свой движок. Но, зато сайт будет летать, если сделаете. Особенно если откажитесь от MySQL.
Можно узнать какая у тебя нагрузка и какое железо?
S>Шароварный сайт — это не логины и голосовалки за статьи. Это набор из 5 страниц + лента мануалов. Пишется на РНР простой шаблонизатор и делается практически статический сайт без SQL. Быстро, невзламываемо, просто в обслуживании.
Вот не сказал бы. Особенно если учитывать мобильные устройства.
S>Делаю шароварный сайт, необходимы такие фичи как: вход по логину и паролю, небольшой личный кабинет с изменением некоторых данных, комментирование статей в древовидном виде, голосовалка, поиск по всем страницам. Делать на основе Wordpress (как самой простой CMS) или проще написать на своем движке? Что бы вы выбрали?
По-моему ты недооцениваешь трудозатраты. Спрограммировать-то можно, но чтобы оно еще и красиво и опрятно смотрелось да еще и на куче девайсов... Большинству программистов не хватает дизайнерских скиллов. Поэтому лучше все-таки взять какую-нибудь готовую систему управления контентом. Про проблемы с Вордпресс уже сказали.
Здравствуйте, Олег К., Вы писали:
S>>Шароварный сайт — это не логины и голосовалки за статьи. Это набор из 5 страниц + лента мануалов. Пишется на РНР простой шаблонизатор и делается практически статический сайт без SQL. Быстро, невзламываемо, просто в обслуживании.
ОК>Вот не сказал бы. Особенно если учитывать мобильные устройства.
А что с мобильными устройствами? Я верстаю на Bootstrap и проверяю на мобильных разрешениях. Шаблон сайта в любом случае вам нужен адаптивный, как бекенд ни был бы.
Здравствуйте, Submitter, Вы писали:
S>Делаю шароварный сайт, необходимы такие фичи как: вход по логину и паролю, небольшой личный кабинет с изменением некоторых данных, комментирование статей в древовидном виде, голосовалка, поиск по всем страницам. Делать на основе Wordpress (как самой простой CMS) или проще написать на своем движке? Что бы вы выбрали?
Лучший велосипед — это велосипед, сделанный своими руками
S>А что с мобильными устройствами? Я верстаю на Bootstrap и проверяю на мобильных разрешениях. Шаблон сайта в любом случае вам нужен адаптивный, как бекенд ни был бы.
То есть ты бутстрап используешь только ради адаптивности?
Здравствуйте, Олег К., Вы писали:
S>>А что с мобильными устройствами? Я верстаю на Bootstrap и проверяю на мобильных разрешениях. Шаблон сайта в любом случае вам нужен адаптивный, как бекенд ни был бы.
ОК>То есть ты бутстрап используешь только ради адаптивности?
Для вёрстки. Адаптивность — часть задачи вёрстки.
Но вообще да, я использую сильно урезанную версию Бутстрапа (менее 1 Кб), где тупо определены лишь блоки и пара полезностей. Адаптивненько
Здравствуйте, Submitter, Вы писали:
S>Делаю шароварный сайт, необходимы такие фичи как: вход по логину и паролю, небольшой личный кабинет с изменением некоторых данных, комментирование статей в древовидном виде, голосовалка, поиск по всем страницам. Делать на основе Wordpress (как самой простой CMS) или проще написать на своем движке? Что бы вы выбрали?
Я бы выбрал WP. В разрез уже прозвучавшим тут мнениям возражу — при правильной настройке и администрировании его можно сделать неприступным для взлома. С нагрузкой на сервер чуть сложнее, можно сделать быстрый сайт без особой нагрузки на сервер, но только если хостер поддерживает определенные опции.
__>>Тут и думать нечего. Конечно, свой. Ведь его написание до уровня WP займет всего пару лет
S>Всё, что я перечислил (комментарии к статьям и т.д.) уже встроено в WP и не надо ничего программировать (не считая небольшой личный кабинет со специфическими данными). Спрашивал есть ли преимущества если всё делать на базе WP. Видимо проще сделать свой движок.
Понятно, что встроено. Но при чем тут это?
Ты просто ищешь отговорки, чтобы не писать свой движок.
