---

Hej,

Nogen som har erfaringer med "færdig skrevede" PHP portaler..??

Jeg har lidt kig på PHPNuke...

Nogen erfaringer / meninger..??

-Bergmann

---

Kenneth Bergmann skrev:
>
> Nogen som har erfaringer med "færdig skrevede" PHP portaler..??

Du er vist i den forkerte gruppe... PHP-snak foregår i
dk.edb.internet.webdesign.serverside.php. FUT dertil.
>
> Jeg har lidt kig på PHPNuke...

Den bruges i hvert fald af uhyggeligt mange sites, så mon ikke det er
kvalitet? Ellers kan du i hvert fald finde masser af den slags på
http://freshmeat.net og http://hotscripts.com.

--
Jonas Koch Bentzen

http://understroem.dk/

---

On Mon, 21 Jan 2002 13:30:16 +0100, Jonas Koch Bentzen
<ingen.emailadresse@eksempel.dk> wrote:

>Den bruges i hvert fald af uhyggeligt mange sites, så mon ikke det er
>kvalitet?

Man bør dog holde øje med upgrades og deslige. PHPNuke har haft et
rekordhøjt antal sikkerhedshuller i sig i tidens løb.

--
- Peter Brodersen

---

> >Den bruges i hvert fald af uhyggeligt mange sites, så mon ikke det er
> >kvalitet?
>
> Man bør dog holde øje med upgrades og deslige. PHPNuke har haft et
> rekordhøjt antal sikkerhedshuller i sig i tidens løb.

Det er vel også noget nemmere at udnytte evt. sikkerhedshuller, da man kan
studere PHPNuke's kode, og finde ud af hvor man skal 'lukke den op'.

Mvh Stig

---

On Mon, 21 Jan 2002 23:00:16 +0100, "Stig Nørgaard Jepsen"
<stigen@mail.dk> wrote:

>Det er vel også noget nemmere at udnytte evt. sikkerhedshuller, da man kan
>studere PHPNuke's kode, og finde ud af hvor man skal 'lukke den op'.

Samme argument kunne jo bruges for at PHPNuke burde være et sikrere
produkt, da koden har været gennemlæst af hundredevis af folk :)

Det er et klassisk argument mod produkter, hvor kildeteksten er
synligt. Men det er ingen undskyldning for at skrive bugfyldte
produkter. Andre produkter med fri kode har ikke haft så mange
sikkerhedshuller, og nogle af de huller, der har været i PHPNuke, har
snarere tydet på fundamentale designfejl.

--
- Peter Brodersen

---

"Stig Nørgaard Jepsen" <stigen@mail.dk> wrote in message
news:3c4c8f36$0$62874$edfadb0f@dspool01.news.tele.dk...

> Det er vel også noget nemmere at udnytte evt. sikkerhedshuller, da man kan
> studere PHPNuke's kode, og finde ud af hvor man skal 'lukke den op'.

PHP har jo også åben kode, men har heldigivis *langt* færre
sikkerhedsproblemer. Som PB skriver er det altså ikke noget argument for at
OS nødvendigvis er mere usikkert - næsten tvært imod.

Eneste ulempe er at når først fejlen er afdækket er det måske lettere at
udnytte den. Derfor skal man huske at opdatere når fejlrettelser er
offentliggjort.


--
Mvh. Mogens
www.momech.dk