[APORTE] Sistema de noticias y comentarios

joniscence · #91 (**permalink**) 21/01/2012, 03:47

Hola amigos!!
les cuento que me baje el archivo de megaupload (RIP) q subio Dragon_Mandarin
y metiendo mano en el codigo e investigando, pude hacer que se borre la foto/imagen del directorio al mismo tiempo que se borra el post..

lo que hice fue lo siguiente:

panel.php

Código PHP:

Ver original<?php
require ('../includes/connect.php');
require ('menu.php');
$result=mysql_query("SELECT * FROM noticias order by fecha DESC ");
while($row=mysql_fetch_array($result)) 
    { 
?>
<html>
<head>
<title>Panel de Administracion :::.</title>
<link rel=stylesheet href="estilo.css" type="text/css">
<style type="text/css">
.TxtEnlaces {
    font-family: Arial;
    font-size: 14px;
    font-weight: bold;
    color: #600;
    text-align: left;
}
a:link {
    font-family: Arial;
    font-size: 12px;
    font-weight: bold;
    color: #600;
}
</style>
</head>
<body>
 
<table width="95%" border="0" align="center" cellpadding="2" cellspacing="0">
  <tr>
    <td width="90%" valign="top" class="td"><div align="left"><span class="TxtEnlaces"><?=$row['titulo'];?></span></div>
      &nbsp;</td>
<td width="5%" valign="top" class="td"><? echo '<a href="editar.php?id='.$row['id_noticia'].'&amp;categoria='.$row['categoria'].'">Editar</a>';?></td>
<td width="5%" valign="top" class="td"><? echo '<a href="borrar.php?id='.$row['id_noticia'].'&amp;foto='.$row['foto'].'">Borrar</a>';?></td>
  </tr>
</table>
<p>&nbsp;</p>
</body>
</html>
 
<? } 
mysql_free_result($result) 
?>

lo que hice en este caso fue hacerle dos simples modificaciones.
En primer lugar, hice que las noticias aparezcan ordenadas descendientemente por fecha, o sea, desde la ultia a la primera, con un "order by fecha DESC"

y despues le agregue un ".'&foto='.$row['foto']." al boton BORRAR para que al momento de borrar tome, ademas del ID, el valor de la foto de esa noticia para hacerle un unlink :)

ahora vamos con borrar.php

Código PHP:

Ver original<?php 
require ('../includes/connect.php');
$id =$_GET['id']; 
$foto =$_GET['foto']; 
 
$sql = "DELETE FROM noticias WHERE id_noticia ='$id'"; 
 
$result = mysql_query($sql, $connect) or die("Error en consulta $sql:".mysql_error() );
unlink ('../uploads/'.$foto); 
echo "Anuncio borrado";
   header("Location: index.php");
//echo "hola";
?>

eso es todo.. al borrar la noticia se borra tambien la imagen del directorio :O
espero que les sirva y no se rompan la capocha!

soy muy nuevo en esto.. me acabo de registrar en este foro solo para pasar este dato.. espero q pueda ahorrar mas d un dolor de cabeza

nos vemos

vicion · #92 (**permalink**) 30/01/2012, 17:42

hola si alguien tiene todos los archivos por favor de compartirlos ya q quise descargar el link de mega q subio Dragon_Mandarin pero como todos sabemos la tragica historia jejje

gracias y saludos gente!!!

arratete · #93 (**permalink**) 27/02/2012, 13:25

¿Alguien podría resubir los archivos o publicarlos? Lo de megaupload ya es historia y me interesaría mucho el gestor de noticias que se han trabajado aquí porque tiene muy buena pinta.

Dragon_Mandarin · #94 (**permalink**) 27/02/2012, 20:52

Ya lo voy a subir, pero ármense de muuucha paciencia pues mi PC sufrió un serio y jodido percance y estoy desde mi compu de respaldo y acá no tengo los archivos.

Gracias por vuestra comprensión, saludos cordiales,

RIcardo

joniscence · #95 (**permalink**) 06/03/2012, 07:10

Hola gente!

Yo tb quiero subirlo en un zip o rar.. que servidor me recomiendan? ya q nunca use uno d esos..

ahora.. mi problema!
yo tengo el Xampp en la PC donde lo pruebo y anda joya.. el tema esta cuando lo subo al servidor, tengo unos problemas con los permisos al momento de publicar una noticia.. lo puse en 644, 755 y 777 pero siempre me dael mismo error, que no se tiene permiso para acceder al archivo publicando.php (o upload.php o algo.. quizas tiene otro nombre por los cambios que le he hecho.. pero el archivo en cuestion es el que procesa la noticia y mete la info en la bd)

espero me puedan ayudar!

gracias a todos

vicion · #96 (**permalink**) 19/03/2012, 06:58

Gracias Ricardo!!!
esperamos con ansias por la subida del archivo!!

Saludos!

zreep · #97 (**permalink**) 19/03/2012, 07:17

Cita:

Iniciado por nicolaspar

karlic0s, gracias por el aporte, seguramente habrá gente a la que ayude.

Por mi parte, tratare de no ser tan duro, pero le falta muuucho a nivel errores y a nivel seguridad y esto sin testearlo, solo de mirarlo por arriba. Hay cosas básicas que en un sistema abierto directamente no deben existir (ej: llamar a una posición de un array así: $rs[posicion_del_array] o usar un dato de entrada como viene en un query (los GET y POST)).

En fin, este es un foro muuuuy grande, la iniciativa la tomaste y vale mucho, así que ahora a esperar los aportes y así ir solucionando estos pequeños problemas que se ven en el código.

Saludos, y nuevamente felicitaciones.

Puedes ser mas especifico con los errores? o agregar algun sitio como para tener en cuenta?

Por mi parte, esto tendria que ser criticado pero poner algun indicador como para otros usuario lean en otras webs como mejorar y dar mas seguiridad a lo que hacen.

Tambien es mi caso, no conosco mucho del tema y trato de buscar en la web soluciones, aplicaciones y seguridad, pero no todos sabemos los puntos abiertos que pueden generar algun riesgo... es mas creo que muy pocos saben cuales son los riesgos reales y es por eso que pasa esto... Por mi parte no tengo ni mas palida idea de seguridad y saque todo lo que habia escrito por esa cuestion... pero tampoco se que tengo que buscar...

Perdon la ignorancia...

Dragon_Mandarin · #98 (**permalink**) 14/06/2012, 10:38

Amigos,

El período de pruebas en mi servdor remoto, expiró. Le puse punto final, porque considero que ya todos los interesados tienen una cabal idea de qué se trata el asunto.

El sistema es mejorable y hay algo que quedó inconcluso y arrojé la tohalla en virtud que nadie, ninguno de los expertos en php, quiso poner manos a la obra en ayudar a resolver el asunto del Archivo de noticias, tal como se usa en el Wordpress.

Descarguen la solución, móntenla en su servidor de pruebas (localhost o remoto) y hagan lo que estimen conveniente.

El CMS o manejador de contenidos tiene muchas mejoras en relación al sistema original y ya no volveré a mejorarlo, pues no tego tiempo para ello. Así es que, quedó tal cual. En todo caso, es funcional y cumple con lo que se requiere para publicar y administrar.

Las instrucciones están en un archivo de texto. Sigan las instrucciones, es sumamente sencillo.

Vayan a esta URL, donde está el enlace de descarga: http://midesarrollo.freeiz.com/index.html

Espero que les sea útil, un cordial saludo a todos!

Ricardo

el_java · #99 (**permalink**) 14/06/2012, 13:13

gracias, reicen veo este tema, lo probare

se pasaronnnn :D

xoceunder · #**100** (**permalink**) 02/10/2012, 16:57

esta muy bueno pero en muchos servidores no trabaja

Dragon_Mandarin · #**101** (**permalink**) 02/10/2012, 18:53

Cita:

Iniciado por xoceunder

esta muy bueno pero en muchos servidores no trabaja

Seguramente es por el asunto de funciones y variables DEPRECATED. Bueno, es cosa que los interesados propongan soluciones.

Salu2

NSD · #**102** (**permalink**) 02/10/2012, 20:00

Cita:

Seguramente es por el asunto de funciones y variables DEPRECATED. Bueno, es cosa que los interesados propongan soluciones.

hola dragon, esta noche vuelvo a las pistas, tal como te prometi en su momento voy a echarle mano al proyecto y a aportar mi granito de arena que espero que no sea el unico!!

Dragon_Mandarin · #**103** (**permalink**) 02/10/2012, 20:55

Cita:

Iniciado por NSD

hola dragon, esta noche vuelvo a las pistas, tal como te prometi en su momento voy a echarle mano al proyecto y a aportar mi granito de arena que espero que no sea el unico!!

Hola, amigo! Yap, genial, esperamos, entonces, por tu valioso aporte, En hora buena, man!!

NSD · #**104** (**permalink**) 03/10/2012, 09:10

WOW lo que ha avanzado este proyecto, de los 6 archivos originales hora es un mostruo de mas de 100 :-/

les dejo el archivo antiyeccion.php con una validacion (no tenia ninguna) y vere de aportar algo mas a medida que entienda el codigo saludos

Código PHP:

Ver original<? 
// Evitamos la inyeccion SQL 
    Function Normalizar($VAR) {
        $A = Array('À','Á','Â','Ã','Ä','Å','Æ','Ç','È','É','Ê','Ë','Ì','Í','Î','Ï','Ð','Ò','Ó','Ô','Õ','Ö','Ø','Ù','Ú','Û','Ü','Ý','ß','à','á','â','ã','ä','å','æ','ç','è','é','ê','ë','ì','í','î','ï','ò','ó','ô','õ','ö','ø','ù','ú','û','ü','ý','ÿ','A','a','A','a','A','a','C','c','C','c','C','c','C','c','D','d','Ð','d','E','e','E','e','E','e','E','e','E','e','G','g','G','g','G','g','G','g','H','h','H','h','I','i','I','i','I','i','I','i','I','i','?','?','J','j','K','k','L','l','L','l','L','l','?','?','L','l','N','n','N','n','N','n','?','O','o','O','o','O','o','Œ','œ','R','r','R','r','R','r','S','s','S','s','S','s','Š','š','T','t','T','t','T','t','U','u','U','u','U','u','U','u','U','u','U','u','W','w','Y','y','Ÿ','Z','z','Z','z','Ž','ž','?','ƒ','O','o','U','u','A','a','I','i','O','o','U','u','U','u','U','u','U','u','U','u','?','?','?','?','?','?');
        $B = Array('A','A','A','A','A','A','AE','C','E','E','E','E','I','I','I','I','D','O','O','O','O','O','O','U','U','U','U','Y','s','a','a','a','a','a','a','ae','c','e','e','e','e','i','i','i','i','o','o','o','o','o','o','u','u','u','u','y','y','A','a','A','a','A','a','C','c','C','c','C','c','C','c','D','d','D','d','E','e','E','e','E','e','E','e','E','e','G','g','G','g','G','g','G','g','H','h','H','h','I','i','I','i','I','i','I','i','I','i','IJ','ij','J','j','K','k','L','l','L','l','L','l','L','l','l','l','N','n','N','n','N','n','n','O','o','O','o','O','o','OE','oe','R','r','R','r','R','r','S','s','S','s','S','s','S','s','T','t','T','t','T','t','U','u','U','u','U','u','U','u','U','u','U','u','W','w','Y','y','Y','Z','z','Z','z','Z','z','s','f','O','o','U','u','A','a','I','i','O','o','U','u','U','u','U','u','U','u','U','u','A','a','AE','ae','O','o');
        $RES = Str_Replace($A , $B , $VAR);
        Return($RES);
    }
 
    Function Validar($TIP,$VAR) {
        Switch ($TIP) {
            Case 'NUM' :
                $RES = Preg_Replace('/[^0-9.-]+/' , '' , $VAR);
                If ($RES == '') { $RES = 0; }
            Break;
            Case 'ENT' :
                $RES = Preg_Replace('/[^0-9-]+/' , '' , $VAR);
                If ($RES == '') { $RES = 0; }
            Break;
            Case 'FEC' :
                Ereg( "([0-9]{1,4})-([0-9]{1,2})-([0-9]{1,2})", $VAR, $FEC );
                $RES = $FEC[1].'-'.$FEC[2].'-'.$FEC[3];
            Break;
            Case 'TEX' :
                $RES = Normalizar($VAR);
                $RES = Preg_Replace('/[^A-Za-z0-9:,._@-)(]+/' , ' ' , $RES);//Aqui agregar mas caracteres si es nesesario
            Break;
            Case 'MAI' :
                $RES = Normalizar($VAR);
                $RES = Preg_Replace('/[^A-Za-z0-9.@_-]+/' , '' , $RES);
            Break;
            Default :
                Die( Alertar('ERR',1) );
            Break;
        }
        Return($RES);
    }
// Modificamos las variables pasadas por URL 
foreach( $_GET as $variable => $valor ){ 
$_GET [ $variable ] = Validar('TEX',$_GET [$variable]); 
} 
// Modificamos las variables de formularios 
foreach( $_POST as $variable => $valor ){ 
$_POST [ $variable ] = Validar('TEX',$_POST [$variable])); 
} 
?>

Dragon_Mandarin · #**105** (**permalink**) 22/10/2012, 09:15

Amigo,

A todo esto, hay un error en la línea 44; sobraba un paréntesis.

Eso

Saludos,

Ricardo

HFLR · #**106** (**permalink**) 24/03/2013, 19:23

Saludos, excelente aporte! Lamentablemente el link de descarga no está funcionando, serían tan amables de volverlo a postear?, gracias!

#**107** (**permalink**) 24/03/2013, 20:34

Muy buen aporte y gran ayuda para aquellos que estan en el comienzo de la programacion, gracias por todo

xoceunder · #**108** (**permalink**) 31/03/2013, 07:22

ya el script no funciona el link si pudieran repararlo para poder bajarlo muchas gracias

Dragon_Mandarin · #**109** (**permalink**) 04/07/2013, 00:34

Hola, amigos

Voy a resubir el sistema.

Paciencia, ya es tarde acá y mañana lo subo.

Saludos y gracias por vuestro interés.

Dragon_Mandarin · #**110** (**permalink**) 04/07/2013, 21:55

Estimados,

Acá está el script. Siéntanse libres de hacer aportes e introducir mejoras. En este caso, ruego avisen por este mismo medio, o sea, el foro.

Descarga de RapidShare; les recuerdo que hay un límite que impone Rapid... a las descargas de cuentas gratuitas (mi caso).

Cita:

http://rapidshare.com/files/1129476639/script.rar

Saluds

Dragon_Mandarin · #**111** (**permalink**) 02/08/2013, 07:17

Estimados,

A quien le interese, estoy terminando este proyecto, que pueden verlo en: http://www.esm.cl/noticias6/. El administrador de contenidos está en la carpeta cms.... Lo he desarrollado bajo el paradigma del Responsive Web y luce bastante bien en los dispositivos móviles.

Por cierto, no tiene nada que ver con el sistema de Karlicos.

Dentro de poco subiré la aplicación a algún server de descargas...

Se subentiende que el sistema tiene todo lo esencial para echar a andar un sistema de noticias básico. No pretendí hacerle la competencia a WordPress o Joomla, ni mucho menos. ¡Pero igual sirve si quieres tener noticias y contenido auto administrable en tu sitio Web!

Acepto críticas constructivas y con altura de miras; quien no esté interesado luego de probar el sistema, pues simple es como reciclar todo en la Papelera de Basura de la pc y ya está.

Los temas de seguridad y URIs amigables es algo que deben aportar quienes deseen sumarse a la iniciativa. En este caso, lo único que pido es que publiquen en el foro los cambios que es necesario hacer en el o los documentos php, con lujo de detalles y explicaciones, como es la tónica en este foro.

A todo esto, el sistema carece de sistema de comentarios.

Saludos,

Ricardo