Для начала — решил погуглить. Нашел два варианта, на вид разных, но когда присмотрелся понял, что практически они представляют из себя одно и то же. Попробовал сделать — не получилось, в логи сыпались ошибки. Тут я понял, что эти варианты были для старых версий, а для моих Codeigniter 2.0.2 и Smarty 3.0.8 это не подходило. Тогда я начал искать другой путь, ведь использовать Smarty в Codeigniter'е для меня удобней и привычней.

Решение проблемы я нашел спустя минут 10, оказалось оно не сложным, разница между предыдущими вариантами была мала, но из-за нее все и не работало.

Собственно решение задачки:

1. Скачиваем и устанавливаем Codeigniter. Скачиваем Smarty, файлы из папки libs копируем в application/libraries/smarty/, предварительно создав папочку smarty.

2. Создаем в папке application/libraries/ файл mysmarty.php и добавляем в него строки:

<?php
require_once «smarty/Smarty.class.php»;

class Mysmarty extends Smarty {

function __construct() {
parent::__construct();
$this->template_dir = «templates/skin/»;
$this->compile_dir  = «templates/compile/»;
}
}
?>

В данном коде подразумевается, что Ваши шаблоны будут храниться в папке templates/skin/ а компилированные файлы в templates/compile/, поэтому если это Вам не подходит — нужно заменить на свой вариант.

3. Добавим подгрузку библиотеки Smarty в «автозагрузку». Для этого в файле application/config/autoload.php ищем объявление массива $autoload['libraries'] и добавляем туда значение mysmarty:

$autoload['libraries'] = array('mysmarty');

4. Проверяем что получилось. Создаем в папке шаблонов файл, например index.tpl и добавляем в него:

{$test}

Создаем новый контроллер, для этого в папке application/controllers/ создаем файл, например main.php и помещаем в него код:

<?php
class Main extends CI_Controller
{
function index() {
$this->mysmarty->assign('test', 'Hello, world!');
$this->mysmarty->display('index.tpl');
}
}
?>

теперь открываем в браузере http://your-address.ltd/main/ и должны увидеть классику жанра — «Hello, world!».

Буду очень рад, если эта заметка кому-то поможет.
Profit!

Кстати, уже давно присмотрел себе новый телефон — HTC Wildfire. Но пока я думал и копил деньги появилась новая модель — Wildfire S. Теперь можно купить Htc Wildfire S с доставкой и не мучится. Осталось только отделить нужную сумму.

Интеграция Codeigniter и Smarty

И так преступим.
Все действия выполняются на InstantCMS 1.8, с дефолтным шаблоном. Думаю, что для остальных версий все будет аналогично.

Первое что сделаем — создадим поле для нового типа контакта. Я покажу пример с jabber'ом.

Открываем файл templates/_default_/components/com_users_edit_profile.tpl. Находим следующие строки:

И после них вставляем:

После этого в профиле появится поле, в которое можно будет ввести свой JID.

Далее, в этом же файле ищем строки:

И после них вставляем следующие:

Сохраняем файл. Этим действием мы добавили выбор — показывать или нет jabber id в профиле.

Если вы посмотрите в настройки профиля то увидите, что поле есть, но оно не подписано. Все верно, мы еще не добавили новые данные в файл языка. Это я сделаю в конце поста, так что читаем дальше.

Открываем файл components/users/frontend.php.
Ищем строки:

и сразу после них вставляем:

Чуть дальше в этом же файле есть строки:

Сразу после них вставляем:

Еще чуть ниже:

Сразу после них добавляем:

В этом же файле ищем:

и заменяем на

В файле templates/_default_/components/com_users_profile.tpl ищем:

И после этого вставляем следующий кусочек:

Далее нам нужно добавить поля в базу данных. Я это делал через phpMyAdmin.
Нужно добавить поле jid (varchar 32, сравнение — cp1251_general_ci) после поля icq в таблице cms_users. Также нужно поле showjid (int 11) после поля showicq в таблице cms_users_profiles.

Теперь добавим данные в файл языка.
Открываем файл languages/ru/components/users.php
и добавляем в самый конец перед ?>:

Всё, теперь можно вписывать в профиле свой джаббер, включать или отключать его показ. По аналогии с джаббером можно добавить и другие поля в профиль. Думаю, как это сделать теперь понятно.

Не так давно я узнал что такое топпинги. Раньше я слышал это слово и даже не мог себе представить, что это то, чем украшают и придают вкус десертам!

InstantCMS — дополнительные поля для контактов

Сегодня мне на почту пришло 2 письма от разработчиков Livestreet. В них говорилось, что в движке найден баг (XSS уязвимость). Точнее сказать, что не в самом движке, а в библиотеке CSSTidy (используется для сжатия CSS файлов).  В первом письме значился только баг с XSS уязвимостью, а вот во втором уже была ошибка в классе самого движка. О том, как исправить баги читаем под «катом».

Примечание: действует только для версии 0.4.2, в более ранних таких уязвимостей вроде бы нет.
Чтобы устранить уязвимости можно просто скачать архив с движком и обновить его у себя на хостинге, но я думаю, что быстрее будет сделать все самим.

Устраняем 1 баг: как и написано в письме нужно просто удалить файл /engine/lib/external/CSSTidy-1.3/css_optimiser.php

Устреняем 2 баг:

Находим файл /engine/modules/text/Text.class.php и открываем его для редактирования.

Почти в самом конце файла ищем строку:

return array ($sTextShort,$sTextNew,$sTextCut);

И заменяем её на эту:

return array ($sTextShort,$sTextNew,$sTextCut? htmlspecialchars ($sTextCut): null);

Всё готово. Теперь можно дальше использовать движок, не опасаясь быть «хакнутыми» (:

Важные обновления безопасности LiveStreet

1. Пользователи регистрируются только по инвайтам
2. Авторизованные пользователи могут просматривать весь сайт
3. Не авторизованные пользователи могут смотреть только те топики, где им это разрешено

Так как стандартный функционал Livestreet этого сделать не позволял, пришлось это делать самим. О том, как всё это реализовано читайте далее.

Первый пункт выполняется легко, закрываем сайт не полностью, пользователи регистрируются по инвайтам, но все могут смотреть что угодно.
Второй пункт будет работать, как говорится, «из коробки», а вот с третьим придется повозиться.

Мы хотели, чтобы свои топики пользователи могли скрывать сами при публикации/редактировании. Поэтому было решено сделать галочку в редакторе топика, поставив которую, юзер запретит просмотр топика не зарегистрированным. О том, как добавить такую галочку в интерфейс редактирования топиков я напишу в следующей записи, а сейчас я хочу рассказать за счет чего все это будет работать.

И так, в LiveStreet используется шаблонизатор Smarty, который на мой взгляд не очень удобен и даже запутан, но в то же время является очень мощным инструментом. В файлах шаблона (обычно это папка /templates/skin/*/) можно использовать конструкции if-else, операторы foreach, в общем можно передавать переменные в шаблон и работать там с ними. $oUserCurrent — одна из переменных, которая используется практически в каждом файле шаблонов и, соответсвенно, туда передается. Эта переменная содержит всю информацию о пользователе и её можно легко получить и использовать в шаблоне. Если же это переменная пуста, значит пользователь не авторизован. Т.е. проще говоря — на любой странице мы можем узнать авторизован ли пользователь или нет, а также выполнять те или иные действия в зависимости от этого.

Ничего сложного в скрытии контента тут не будет, поэтому я сразу перейду к примерам использования.

Например, мы хотим скрыть комментарии к топикам от всех не авторизованных пользователей. Для этого нам нужно отредактировать файл темы, отвечающий за вывод дерева комментариев.Путь к файлу: /templates/skin/*/comments_tree.tpl

Для скрытия будет использовать конструкцию if-else. В общем случае скрытие контента будет выглядеть так:

Думаю, тут все понятно. Синтаксис схож с PHP и другими языками программирования. Перейдем непосредственно к скрытию комментариев (в примере используется шаблон «new», id div'ов могут не совпадать с вашими):

Находим строки:

и сразу после них пишем проверку:

Затем переходим к строкам:

И перед ними добавляем следующее:

Сохраняем файл, убеждаемся что все работет. Если не работает, попробуйте обновить страницу несколько раз или сбросить кеш в админке сайта.

Таким способом можно скрыть любой контент на сайте — будь то топики, комментарии, блоки или еще что-то.

В следующей статье я опишу как добавить галочку для скрытия топиков от не авторизованных пользователей. Спасибо за просмотр.

Иногда люди удаляют нужные файлы случайно, а как их вернуть не знают. Вообще, восстановление данных — дело не сложное, особенно если есть специальные программы. Вернуть утерянную информацию не составит труда.

Livestreet: прячем контент

LiveStreet (в переводе значит «Живая Улица») является одной из лучших систем для создания блого-социальных сетей. В народе ее также называют LS и ЖУ — сокращенно от английской версии названия и от русского перевода.

Примерно до выхода версии 0.3 LivesStreet казалась всем, как точная копия ХабраХабра. И это действительно было так, ЖУ очень похожа на Хабр, но сейчас она имеет и свои отличительные черты. На данный момент последняя стабильная версия 0.4.2 от 7 июля 2010 года. Самую свежую версию LiveStreet можно скачать на официальном сайте. Также у проекта есть SVN, в котором практически каждый день выкладываются новые девелоперские версии, но я бы не рекомендовал их ставить тем, кто мало разбирается в веб-программировании (Livestreet написана на PHP, MySQL с использованием ООП).

Теперь перейдем к назначению и к основным особенностям движка.
И так, Вы решили создать социальную сеть, а точнее сказать блого-социальную сеть, тогда Livestreet Вам точно подойдет! Среди его преимуществ я бы в первую очередь выделил бесплатность, открытый исходный код, хорошее сообщество. Лайвстрит на данный момент умеет уже очень многое, пожалуй всё основное, что может понадобиться для соц. сети:

• Ведение персональных и коллективных блогов
• Древовидная система комментирования
• Развитые личные сообщения
• Система рейтинга, оценок за топики, блоги, комментарии
• Возможность «закрыть сайт», сделать регистрацию по инвайтам

Еще на мой взгляд важной особенностью ЖУ является модульность. Уже сейчас в каталоге модулей имеется очень много различных модулей, большая часть из которых доступна бесплатна.

Система рейтинга и голосований на сайте под управлением CMS Livestreet очень хороша, она прекрасно продумана, хотя голосования за блоги я бы всё таки убирал (:

Чуть выше я уже написал, что есть возможность включить систему «инвайтов» — т.е. когда пользователи смогут регистрироваться только по приглашению других пользователей. К сожалению, «песочницы», как на ХабраХабр, в LS нет. Иногда её очень не хватает...

Живой пример использования. Ну, без примера не хочу отпускать читателя, тем более, что он прямо у меня под рукой.
Сайт Продиггер.ру о диггерах и сталкерах полностью работает на Livestreet. Правда многое в нем уже изменено мной, но это другая история. На этом сайте также действует система приглашений — без инвайта никто не сможет зарегистрироваться, можете сами проверить (:

P.S. только обзором этой прекрасной CMS я не ограничусь. В дальнейшем планирую писать некоторые заметки о движке, написании хаков/плагинов для него и прочем.

Телевизор с большой диагональю и хорошими характеристиками хочет, пожалуй, любой человек. Но вот позволить себе такое приобретение под силу далеко не всем. Поэтому можно купить плазменные телевизоры б/у за меньшую стоимость и радоваться хорошему телевизору (:

Обзор Livestreet CMS

Так как практически все хостинги / VPS / Dedicated servers сейчас работают на Linux, то я покажу как написать скрипт, который будет сам каждый день делать бекап базы (или всех баз сразу) и отправлять его к вам на почту (например, на Gmail. Там место позволяет).

Для начала проверим чтобы у нас было всё, что нужно для работы скрипта:
1. Система GNU/Linux или из семейства *BSD.
2. Доступ к crontab (наш скрипт будет вызываться каждый день именно из планировщика)
3. Доступ по SSH (для удобства). Может также хватить панели управления с поддержкой загрузки файлов на сервер.

И так, допустим что у нас всё имеется. Приступаем к разбору скрипта:

#!/bin/bash
DBUSER="root"
DBPASSW="password"
DBHOST="localhost"
NAME="all-db.sql"
SMTP="smtp.mail.ru"
MUSER="mail-user"
MPASSW="mail-password"
TO="my@mail.adr"
echo "Создание бекапа всех баз данных...."
mysqldump --all-databases -u$DBUSER -p$DBPASSW -h$DBHOST > $NAME
echo "Архивирование..."
arch="dbbackup_`hostname`_`date +%d%m%y`.tar.gz"
tar czf $arch $NAME
echo "Отправка бекапа на почту..."
sendEmail -u "`hostname` MySQL backup" -f "db-backup@`hostname`" -t $TO -m "All databases backup from `hostname`" -s $SMTP -xu $MUSER -xp $MPASSW -a $arch
echo "Удаление бекапа с локального диска..."
rm $NAME
rm $arch
echo "Скрипт завершен!"

В первых 9 строках нужно заполнить ваши данные, где какие, думаю, понятно (: Для «добычи» дампов БД используется утилита mysqldump. В 11 строке эта утилита создает дамп всех баз данных в 1 файл и перенаправляет его в файл.
13 строка задем формат имени архива (в данном примере это что-то вроде dbbackup_имя_хоста_191010.tar.gz. В 14 строка создается архив, содержащий бекап всех баз данных с помощью утилиты tar. А вот в 16 строке уже самая интересная часть скрипта — отправка бекапа на почту! Отправляем почту мы с помощью утилиты sendEmail, которую можно найти и скачать здесь (для удобства вызова я поместил её в /usr/bin/ и дал права на выполнение, поэтому в скрипте она вызывается просто так: «sendEmail ...»).

Данный скрипт нужно сохранить в файл, например назовем его dbbackup, и положить его по адресу /usr/local/bin/, а также дать ему права на выполнение: chmox +x /usr/local/bin/dbbackup

Теперь можно проверить работу скрипта запустив его: /usr/local/bin/dbbackup

Если всё хорошо, то можно занести его выполнение в планировщик крон. Пишем в консоли crontab -e и уже в редакторе добавляем следующую строку:

0 3 * * * /usr/local/bin/dbbackup > /var/logs/dbbackup.log

Сохраняем изменения и радуемся — теперь у нас настроен автоматический бекап всех баз данных. Каждый день в 3 часа 0 минут скрипт будет запускаться и отправлять к вам на почту бекап БД. Лог выполнения скрипта можно будет посмотреть в файле /var/log/dbbackup.log

P.S. по поводу работы и недочетов скрипта прошу писать в комментариях и сильно помидорами не бросаться — опыта еще мало, учусь (:

Как я делаю бекапы баз данных

То, что получится в итоге можно посмотреть у меня на блоге в самом низу сайдбара (правая колонка). Там выводятся последние 5 твитов из моей ленты.

В первую очередь нам нужно создать файл, например назовем его twitter.php, в который требуется поместить следующий код, предварительно поменяв параметры на свои (читайте комментарии в коде):

Файл нужно обязательно сохранить в кодировке UTF-8! Иначе может всё очень криво отображаться.

После того, как наш скрипт готов, нужно залить его в папку темы:

делается это очень просто через FTP клиент, либо через ssh:

Затем, можно проверить как работает скрипт просто зайдя на эту страничку — http://блог.ру/wp-content/themes/имя-темы/twitter.php
Если Твиты выводятся — значит все работает и остались последние штрихи.

Через админку WP заходим в редактор тем, ищем файл, который отвечает за сайдбар и в нужном нам месте вставляем простенький код:

Для примера, у меня это выглядит так:

Вот и все! Теперь при просмотре любой страницы, где выводится сайдбар пользователи увидят Ваши последние сообщения с Twitter'а.

Примечание: скрипт я постарался сделать так, чтобы было максимум нужных настроек. Например, можно указать что нужно выводить до и после каждого твита, а также что вывести перед и после всего блока. У меня это используется для вывода твитов как списка.

Каждый из нас, блоггеров, пишет для души, а также для кое-какого заработка, не правда ли? Все мы хотим заработать в интернете, но не все знают, как это сделать и с чего начать. О том, как заработать в интернете, Вы узнаете из блога profynet.ru!

Как подружить Twitter и WordPress. Часть 2

Сегодня, в первой части статей «как подружить твиттер и wordpress» я расскажу о том, как сделать кнопку «Retweet» без плагинов (с сокращением длинных ссылок).

И так, что нам понадобиться:

1. Блог на движке WordPress
2. Доступ на запись для файлов темы

Приступая к этапам создания кнопки, скажу, что посмотреть как это будет выглядеть можно у меня в блоге в любой статье. Под названием статьи есть строка, в которой содержиться имя категории, дата написания поста и, собственно, кнопка retweet. Нажмите на нее, чтобы проверить как это работает.

Убедились, что это именно то, что Вам требуется? Тогда вперед!

1. Открываем редактор шаблонов через админку WordPress (рекомендую использовать именно редактор самого движка, так как тут делов мало, не стоит себя натруждать перекидыванием файлов туда-сюда по FTP).

2. Находим и открываем файл темы, который отвечает за вывод одиночного поста. Теперь ищем то место, куда хотим вставить кнопку и вставляем туда следующий код:

Вам нужно лишь подставить путь к изображению, либо убрать его и сделать ссылкой. Сохраняем файл.

3. Знающие PHP увидят, что в данном коде используется вызов функции shorturl (), которой нету в WP. Она используется здесь для укорачивания ссылок через сервис tinyurl.com. Сейчас мы и напишем эту функцию.

Открываем файл functions.php и вставлем в самый конец следующий код:

Каждая строка кода прокомментаирована, поэтому там всё понятно даже самым «чайникам».

Примечание: Если вы не хотите использовать укорачивание ссылок, то замените код из 2 пункта следующим:

Проект Bloggers.su запустил обмен постовыми со всеми желающими! Пузомерки и посещаемость не важны — принимайте участие.

Как подружить Twitter и WordPress. Часть 1

DISQUS - система комментирования

Давайте для начала рассмотри все преимущества и недостатки этой системы.

Основные преимущества этой системы комментирования:

• Авторизация через twitter, OpenID, стандартным способ и другие
• Сервер не загружается от использования вышесказанных способов авторизации (все это происходит на стороннем сервере)
• Комментарии хранятся как у Вас в базе данных, так и в базе DISQUS'а (своего рода бекап)
• Автоматическая подписка на комментарии по E-mail (теперь не нужны эти лишние плагины — все делает дискус)
• Поддержка Gravatar и Трекбеков
• Симпотичный дизайн
• Модерирование комментариев прямо через почту (об этом будет сказано чуть ниже)
• DISQUS можно установить на любой сайт
• Возможность запостить комментарий в разные сервисы (Twitter, Facebook)
• SEO-frendly (поисковики прекрасно видят все комментарии)
• Можно назначить модераторов (для этого у модератора должна быть зарегистрирована учетная запись на disqus.com)
• Имеется возможность просматривать и выводить отзывы о Вашей записи в социальных сетях, таких как Twitter, Digg, FriendFeed
• защита от спама (будет описано ниже)

Минусы системы:

• Перевод — дискус переведен на русский язык только частично (Вы можете видеть это в моем блоге). Также, практически весь сайт дискуса тоже на английском языке.
• Нет возможности самому перевести сообщения (... comments and 0 reactions)
• При медленном соединении вся «красота» может долго загружаться

Получился у меня большой список плюсов и маленький минусов, в принципе я так и ожидал

Теперь подробности:
Модерирование через почту:
Как было сказано выше, с помощью DISQUS можно модерировать комментарии прямо через пришедшее письмо с новым комментарием. Делается все очень просто: на пришедшее письмо можно просто ответить и тогда тело вашего письма станет новым комментарием (причем поместить в ветке комментариев как ответ на комментарий, пришедший по почте). Если ответить на письмо с тексом Delete, то комментарий удалиться с глаз долой. Просто и со вкусом! С помощью этой системы комментирования можно отвечать на комментарии из любого места, где есть доступ к Вашей почте.

Антиспам:
Сам по себе дискус (лично у меня) не пропустил еще ни одного спам комментария. Считаю это заслугой самой системы и Akismet. Да, Акисмет, Вы правильно прочли В настройках можно указать свой ключик от Akismet и тогда система будет проверять комментарии через него. Спам не пройдет!

Установка и настройка (WordPress):
Ничего сложного здесь нет — устанавливаем плагин (качаем или же в админке ищем плагины по запросу DISQUS — будет среди первых трех, не думаю что ошибетесь), заходим в настройки, в advanced options делаем импорт текуших комментариев на сервера DISQUS (у меня заняло порядка 15-20 минут). Остальные настройки по желанию. Готово!

Если появятся вопросы — обращайтесь. Буду рад помочь.

DISQUS — система комментирования

И так приступим. Закончим наше знакомство с конструкцией if-else.

Двойные условия.
Бывают такие случаи, что надо проверить не одно условие, а сразу несколько. В таком случае потребуются двойные условия. Давайте рассмотрим пример:

Результат выполнения скрипта.

Посмотрите на 5-ю строку. В круглых скобках уже содержится не одно условие, а сразу два. Соединены условия словом and (в переводе с английского — и). Не сложно догадаться, что при соблюдении первого условия и при соблюдении второго будет выполнятся 6-я строка, а если одно из условий не верно — 8-я.

И так, какие служебные слова можно использовать для связи условий:
and (аналог: &&) — выполняется и то, и другое условие.
or (аналог: ||) — выполняется хотя бы одно из условий.
Это еще не все слова, с помощью которых можно связывать переменные. Другие буду затронуты в других уроках.

Попробуйте поэкспериментировать с этими «связками», а после мы пойдем дальше.
Всё получилось? ок! Идём дальше.

Вложенные конструкции if-else.
Тоже рассмотрим пример. В нём всё просто + будут комментарии. Смотрим:

Результат выполнения скрипта.

На этом мы заканчиваем изучение конструкции if-else. В следующем уроке начинаем изучение циклов. Не пропустите.

Рекомендую почитать блог обычного вебмастера и в частности рубрику «SEO в практике»

Урок PHP #3