Финансовая поддержка VPS, бесплатные дополнения и docs Донаты оплачивают сервер и двигают бесплатные дополнения MODX и документацию. Поддержать

Всего 126 147 комментариев

Александр Донский
Александр Донский
Главная страница такая же, как и для других сайтов-визиток.
Логотип, название, номер телефона, адрес. Несколькими словами опишите кто вы такие, не надо писать простыню текста. Спектр предоставляемых услуг с ценами. Кнопка «Заказать». Последние проекты/фото/видео/записи из блога /комментарии/отзывы. Поместите форму для быстрых заказов.
Алексей Карташов
Алексей Карташов
Всё-таки такую работу должен делать дизайнер.
Ситуация в идеале:
1. именно дизайнер должен нарисовать мокапы (это та картинка, ссылку на которую вы привели).
2. затем дизайнер уже с разработчиком (как я понимаю — с вами) должен обговорить структуру будущего сайта, возможно ли сделать то, что он (дизайнер) задумал с технической точки зрения и возможностей выбранной cms (modx в данном случае).
3. с учётом ваших правок дизайнер рисует (хм..) дизайн из полученных мокапов.
4. дальше вы знаете.

Если у вас нету опыта в продумывании структуры, каких-то функциональных элементов — лучше не беритесь. Отдайте это всё сразу дизайнеру.
К тому же, если вашу работу потом будет проверять заказчик, который, как я понимаю, даже сам ещё не знает чего он хочет, ибо структуру и содержание будущего сайта он доверил продумывать вам, отдельно, без своего участия. Если это так, то, по опыту говорю, 90% вероятности, что проект затянется надолго. А потом он ещё и ещё несколько раз скажет вам, что надо «ещё чуть-чуть вот здесь изменить» и всё это может продлиться очень долго.

Так что — лучше не мучайтесь и отдайте это всё дизайнеру. Сразу.
Boris Akimenko
Boris Akimenko
Это хорошо, что ты хочешь сначала вникнуть. Но иногда лучше сделать, а потом разбираться, поверь.
Вот здесь написано как и куда надо прятать. Основная мысль — вынести ядро за пределы публичной области.
Как могут поломать сайт? Могут. Скорее, всё что предлагается — это защита не от суперхакеров (которым даром наши сайты и магазины не нужны), а от дураков.
Abu
Abu
Оставлю памятку разграничения тикетов между пользователями и менеджерами.

1) Создается 2 группы пользователей: Users и Managers

*все действия в контексте web, роль Member

2) Создается группа ресурсов Restricted -при создании можно сразу автоматически дать доступ Administrator, анонимный доступ, дать доступ нашим группам Users,Managers (в результате в группах появляется доступ к группе ресурсов — Restricted и все пользователи могут их load,list,view (Resource))

3) Создается группа ресурсов Editable — автоматически дать доступ Administrator, дать анонимный доступ, дать доступ группам Users,Managers (в результате в группах появляется доступ к группе ресурсов — Editable)

4) Далее, чтобы можно было добавлять секции, добавляем в группах Administrator, Managers, Users —
еще один доступ к ресусам Editable, уже с политикой — TicketSectionPolicy.

5) Группам Administrator, Managers — дадим доступ и к ресурсам Restricted с политикой TicketSectionPolicy

6) Добавляем разрешенные к редактированию пользователями и менеджерами ресурсы в группу Editable, а разрешенные только к редактированию менеджерами ресурсы в Restricted — например Новости сайта в Restricted, а Вопросы пользователей в Editable.
Юрий Страшко
Юрий Страшко
Это будет сайт только для двоих :)
Вот это я и хотел услышать. То есть будет ли такая защита МАКСИМАЛЬНОЙ? Даже если на первых порах.
Разумеется спасибо за советы «пошукать». Я прочитал про то, как прятать ядро. Но не зная основ самих механизмов взлома в принципе, мне трудно понять, зачем мне его прятать и куда. :)
Если злоумышленник не увидит папку core, он что плюнет и уйдет?
И как можно увидеть файлы, если у него нет доступа к хостингу или к админке?
Я понимаю, что вопросы ламерские. Думал получить ответ как раз на них, что бы понимать уже о чем речь в статьях.
Boris Akimenko
Boris Akimenko
Deny from all
Allow from XXX.XXX.XXX.XXX YYY.YYY.YYY.YYY (мой и его ip)
Это будет сайт только для двоих :)
Василий дело говорит. А еще лучше пошукай в интернете. Многое написано, и про то как ядро прятать и про всё остальное. В голове многое останется.