Sistema Modular

[rickyper]

Hola compañeros consultaba con uds. para saber si es que saben como hacer un sistema modular algo como esto:
http://www.misistema.com/index.php?modulo=productos
Vi en las FAQs de PHP, y encontre un ejemplo pero veo que no esta atualizado.
Alguien me puede decir que tan seguro podria ser hacer un sistema como ete?
Alguien tiene alguna idea??

[matt_1985]

Eso que pones en el link parece una web modular no un sistema , se mas especifico en tu pregunta para ver lo que quieres lograr.

Saludos

[rickyper]

Claro es una web modular.

[newboy_master]

A mi me sirvió hace tiempo para empezar:
http://www.zonaphp.com/creando-webs-modulares/

Luego fuí modificando el sistema a mi gusto.

Salu2.

[rickyper]

Interesante y con respecto a la seguridad, como le hiciste??
No te viste con problemas de seguridad??

[matt_1985]

En tu index.php podrías poner algo como esto .

Código PHP:

<?php 
        $opcion = isset($_GET['opcion']) ? $_GET['opcion'] : null ;
 
        if(!isset($opcion)){
            include("pagina1.php"); 
        }
        else{
                switch($opcion){
                    case 1:             include("pagina1.php");             break;
                    case 2:                     include("pagina2.php");                 break;
                    default:                include("pagina1.php");                 break;
                            }
            }
 ?>
 

y en menu.php

Código PHP:

<a href=index.php?opcion="1">pagina1</a>
<a href=index.php?opcion="2">pagina2</a>
 

[newboy_master]

El sistema es seguro, no te digo 100% por que realmente no creo que exista ninguno así. Pero incluye los módulos basándose en un nombre y no en los archivos en sí por lo que si un módulo no existe o lo has declarado en el array, no se incluye y se muestra un error.

Luego ya es cuestión de adaptarlo a tus necesidades, yo le añadí sesiones y añadí un sistema de registro de usuarios propio.

Si no te fias, ve revisando el log de apache de vez en cuando para ver a qué acceden tus visitantes con ese sistema en tu servidor.

Salu2.

[rickyper]

Ok. gracias por la ayuda, estoy seguro que regresaré muy pronto por aqui,
Saludos.

[cuasatar]

Hola, entre a este tema porque me gustaria a futuro modificar una web que tengo y hacerla modular para hacerla más llevadera a la hora de hacerle cambios ya que como la he ido construyendo poco a poco los cambios los he ido creando sobre la marcha. Mi pregunta es la siguiente. Si ademas de verificar que el módulo se encuentra disponible (a través de un arreglo, xml, etc) ¿No sería bueno añadirle un filtro adicional? A mi se me ocurre con verificaciones de si el parametro es numerico o cadena, usando expresiones regulares para evitar que traten de ingresar otro tipo de datos. Me gustaria saber cual es su opinión al respecto sobre eso. Gracias de antemano y agradezco a newboy_master por ese enlace que colocaste. Es de mucha utilidad.

[newboy_master]

Sí, también se puede verificar mediante expresiones regulares los valores recibidos para el módulo, pero creo que en este caso no hace falta, por que comprueba si existe un módulo con un nombre exacto y lo incluye si existe, en caso contrario devuelve un error.

No hay peligro de inyección sql ni nada, no se accede a base de datos modificando la barra de direcciones, simplemente gestiona los archivos a incluir.

Se podría hacer un poco más seguro añadiendo url amigables basándose en este sistema de varias formas:

1. Reescribiendo las direcciones manualmente con nombres que no relacionen al módulo:

http://localhost/index.php?modulo=articulo1 -> http://localhost/nombre-articulo/

2. Siguiendo un patrón (reescribe index.php?mod=%valor% a /valor/):

http://localhost/index.php?modulo=articuloX -> http://localhost/articuloX/

Salu2.

[kindah]

Te dejo el que uso yo... lo use muchisimo tiempo en webs de juegos, mas especificamente de MuOnline y nunca recibi ataques... siendo que es un juego en el que la competencia te hace garcha ni bien llegas a 100 usuarios online.

Al principio del .php

Código PHP:

$Contenido = $_REQUEST['go'];
if($Contenido == '')
    {
    $Contenido = 'inicio';
    }
 

En el div donde deseas mostrar el contenido:

Código PHP:

<?
    if(file_exists('_paginas/' . $Contenido . '.php'))
        {
        require('_paginas/' . $Contenido . '.php');
        }else{
        require('_paginas/error.php');
        }
    ?>
 

Es bien simple, si no existe la pagina que pedis, te lleva a error.php
El uso seria pagina.php?go=modulo (modulo estaria en _paginas/modulo.php)

[cuasatar]

Gracias a los dos por su ayuda. Ya estoy haciendo la migración de la página que es un poco larga por cuanto ha crecido pero la idea es hacerla modular para que sea más transparente realizarle los cambios pertinentes.