فاجعه ای بنام وردپرس

[lizard.tiny]

عرضم خدمتتون بله درست میفرمایید . وردپرس از زمانی که اومد خیلی از دوستان طراح سایت شدن . خوب برای برنامه نویسان مشکلی بود و برای بعض افراد خوب . اگر شما طراحی سایت بلد باشی نهایتش قالبو میزنی پول رو هم میگیری و اگر کاربر بخواد پنل اختصاصی باشه با فریم ورک مناسب میسازید میدید بهش و اگرم نخواد نهایت روی cms به اسم وردپرس ست میکنی .
اگر نه فقط شما توانایی برنامه نویسی داشته باشید مشکل از شما هم تاحدودی میباشد . بهتره تو زمینه طراحی سایت چه وب سروری چه تحت کلاینت مهارت داشته باشید که فکر کنم شما حالا طراح سایت هستید .

از نظری خیلی برای افراد ساده کار خوب شد که خیلی از دوستان اومدن با خریدن قالب و ریختن قالب روی وردپرس سایت مشتری ساختن و فقط پول حرام به سر سفره بردن و با دروغ گویی به مشتری سایت بهشون دادن که طرف فکر کنه کامل خودش نوشته .

از وردپرس بله میشه برای وبلاگ استفاده کرد و هم میشه برای سایت . شما سایتی که با فریم ورک میسازی ممکنه بر اساس سلیقه بنویسید اگر یه مقدار طرف بخواد روی سئو پست هاش و ... کار کنه خوب وردپرس رو ترجیه میده چرا که هسته کامل تری داره و انعطاف پذیر میباشد .
اشتباه نیست سایت رو با وردپرس راهندازی کرد . حتی خیلی از دوستان برنامه نویس حتی استاد بنده سایت رو با وردپرس زدن ولی در صورتی که ایشون الان برترین برنامه نویس هستن به اسم ..... که شاید خوششون نیاد نام ببرم .

بهتره به فکر چیزی باشیم و باشید که یه چیزی بهتر از وردپرس ارائه بدید . به چه صورت ؟
یه سایت فریم ورک مثل لاراول بسازید مثلا فروشگاهیی باشه و اون رو ارتقا بدید و تمامی امکاناتی که ووکامرس داره سعی کنیم توش بگنجانیم تا اگر کاربر میخواد چیی داشته باشه جلب اون محصول بشه تا وردپرس .

و بحث دیگه مربوط به بازار یابی شماست که اگر مشتری شما وردپرسی هست طوری صحبت کنید که راضی به برنامه نویسی بشه و از اون فریم ورک شما خوشش بیاد .

حتی میتونید با مقدار کارای برنامه نویسی روی وردپرس تغییراتی ایجاد کنید که از اون حالت وبلاگیش در بیاد .

در هر صورت نمیشه باهم مقایسه کرد چرا که خارجیا وردپرس رو برای سایت های معمولی و قالب استفاده میکنند سایت های خوب و قدرتمند رو با php یا asp ,....

بهتره هم ما مشتری رو توجیه کنیم هم هزینه کمتر یا امکانات بهتر بزاریم روی چیزی که میسازیم .
و درگیر کردن ذهن خود تو زمینه وردپرس که یک غول هست برای برنامه نویسان بهتره چیز های بهتری بسازیم که وردپرس یا از رده خارج بشه یا دیگه استفادش کمتر بشه تا اینکه دست رو دست بزاریم


کار سختی نیست کافیه چندید برنامه نویسی چیزی بنویسن که این اسکریپت یا cms یا هرچیز دیگر رو زمین بزنند و چیزی بهتر ارائه بدن . بنده هم خودم همین ایده رو دارم و سعی هم دارم تو این زمینه یک cms یا هرچیزی شبیه whmcs , wp , joomla بسازیم . و بهتره رقابت کنید با بزرگتران مثل whmcs , wp و....

خیالی نیست شدنی هست فقط مهارت و تلاش میخواد

درود

بنده طراح نیستم برنامه نویس هستم

حرف شما درسته اما اگه منظورتون راه اندازی سایت سایت های کاربردی هست پیشنهاد میکنم یکم بصورت تخصصی استانداردهای وردپرس رو برسی کنید! وردپرس به هیچ عنوان استاندارد نیست, اینکه زیاد استفاده میشه دلیل بر کیفیت یا استاندارد بودنش نیست

و صد البته اگه وب مستری با علم به این موضوع سایت کاربردیش رو با وردپرس بالا بیاره عملاً سایت و کارش فقط جنبه سرگرمی داره واسش و ارزشی برای کاربرانش قائل نیست چون امنیت وردپرس بشدت پایین هست

[kiava]

درود

بنده طراح نیستم برنامه نویس هستم

حرف شما درسته اما اگه منظورتون راه اندازی سایت سایت های کاربردی هست پیشنهاد میکنم یکم بصورت تخصصی استانداردهای وردپرس رو برسی کنید! وردپرس به هیچ عنوان استاندارد نیست, اینکه زیاد استفاده میشه دلیل بر کیفیت یا استاندارد بودنش نیست

و صد البته اگه وب مستری با علم به این موضوع سایت کاربردیش رو با وردپرس بالا بیاره عملاً سایت و کارش فقط جنبه سرگرمی داره واسش و ارزشی برای کاربرانش قائل نیست چون امنیت وردپرس بشدت پایین هست

حرف شما عملا مشکل داره بنده مشکل امنیتی از وردپرس ندیدم مگر از افزونش

حتی دیجی کالا از وبلاگش برای وردپرس استفاده میکنه اگر شما میگی امنیتش کمه بسم الله یه سایت مثل دیجی کالا که وبلاگش به این صورت هست خراب کنید

[lizard.tiny]

حرف شما عملا مشکل داره بنده مشکل امنیتی از وردپرس ندیدم مگر از افزونش

حتی دیجی کالا از وبلاگش برای وردپرس استفاده میکنه اگر شما میگی امنیتش کمه بسم الله یه سایت مثل دیجی کالا که وبلاگش به این صورت هست خراب کنید

بزرگتین مشکل امنیتی وردپرس قابلیت Remote Update اون هست!

شما تک تک developer های وردپرس رو میشناسید ؟ میدونید که developer های وردپرس هر زمان اراده کنند میتونند از طریق سیستم آپدیت وردپرس هزاران هزار سایت وردپرس رو به شل آلوده کنند ؟

سیستم ریمود آپدیت وردپرس دست کمی از دسترسی مستقیم به هاست شما نداره چرا که به براحتی developer ها میتونن روی سایت شما فایل آپلود کنند - فایل حذف کنند, ویرایش و ...

درواقع وقتی شما وردپرس نصب میکنید دسترسی هاست را دارید میسپارید دست developer های وردپرس و مخزن توسعه وردپرس

اینکه بگیم با فلان تغییر میشه جلوی آپدیت رو گرفت هم خودش پاک کردن صورت مسئله و ایجاد حفره های امنیتی جدید هست

روند آپدیت های وردپرس رو طی 2 سال گذشته برسی کنید! بطور میانگیم حداقل ماهی 2 بار سیستم آپدیت شده بدون اینکه از شما اجازه گرفته شده باشه

Change Log آپدیت ها رو برسی کنید توی 90 درصد آپدیت ها ذکر شده رفع چند مشکل امنیتی, یعنی 2 سال هست که وردپرس قابلیت جدیدی اضاف نمیکنه و فقط در حال باگ گیری سیستم هست, حالا این وسط یه تغییراتی هم اعمال میکنه

شما صرفاً چون وردپرس رو همه دنیا استفاده میکنند واسطون یک اطمینان خاطر ایجاد شده که تیم developer این سیستم قابل اعتمال هستند اما این شیوه اعتماد برای سایت های محتوی محور قابل توجیح هست برای سایت های کاربردی اطلاً درست نیست

روی سایت های کاربردی عموماً کاربران به شما و سایت شما اعتماد میکنند و اطلاعات گاهاً خصوصی خودشون رو در سایت شما درج میکنن چون به شما اعتماد کردند اما اعتمادشون پشتوانه ای نداره چون شما به تیمی دارید اعتماد میکتید که حتی اسم و فامیلشون رو هم نمیدونید چه برسه به شخصیت و نگرششون

بخش مگ دیجی کالا هم محتوی محور هست نه کاربردی, ضمن اینکه تیم مدیریتی و فنی دیجی کالا هم اینقدر به وردپرس بی اعتماد هستند که بخش mag رو روی یک سرور جدا از خود سیستم اصلی نصب کردند

بهر حال اگه منطق فکر کنید همین سیستم آپدیت وردپرس بزرگترین مشکل امنیتی اون هست که همه کور کورانه ازش رد شدیم

به نگاه تخصصی هم به دیتابیس این سیستم بندازید! چرا این سیستم اصول اولیه و ابتدایی رو در بخش دیتابیس لحاظ نکرده که اینقدر فضا اشغال کنه و پردازنده رو درگیر کنه ؟

[kiava]

بزرگتین مشکل امنیتی وردپرس قابلیت remote update اون هست!

شما تک تک developer های وردپرس رو میشناسید ؟ میدونید که developer های وردپرس هر زمان اراده کنند میتونند از طریق سیستم آپدیت وردپرس هزاران هزار سایت وردپرس رو به شل آلوده کنند ؟

سیستم ریمود آپدیت وردپرس دست کمی از دسترسی مستقیم به هاست شما نداره چرا که به براحتی developer ها میتونن روی سایت شما فایل آپلود کنند - فایل حذف کنند, ویرایش و ...

درواقع وقتی شما وردپرس نصب میکنید دسترسی هاست را دارید میسپارید دست developer های وردپرس و مخزن توسعه وردپرس

اینکه بگیم با فلان تغییر میشه جلوی آپدیت رو گرفت هم خودش پاک کردن صورت مسئله و ایجاد حفره های امنیتی جدید هست

روند آپدیت های وردپرس رو طی 2 سال گذشته برسی کنید! بطور میانگیم حداقل ماهی 2 بار سیستم آپدیت شده بدون اینکه از شما اجازه گرفته شده باشه

change log آپدیت ها رو برسی کنید توی 90 درصد آپدیت ها ذکر شده رفع چند مشکل امنیتی, یعنی 2 سال هست که وردپرس قابلیت جدیدی اضاف نمیکنه و فقط در حال باگ گیری سیستم هست, حالا این وسط یه تغییراتی هم اعمال میکنه

شما صرفاً چون وردپرس رو همه دنیا استفاده میکنند واسطون یک اطمینان خاطر ایجاد شده که تیم developer این سیستم قابل اعتمال هستند اما این شیوه اعتماد برای سایت های محتوی محور قابل توجیح هست برای سایت های کاربردی اطلاً درست نیست

روی سایت های کاربردی عموماً کاربران به شما و سایت شما اعتماد میکنند و اطلاعات گاهاً خصوصی خودشون رو در سایت شما درج میکنن چون به شما اعتماد کردند اما اعتمادشون پشتوانه ای نداره چون شما به تیمی دارید اعتماد میکتید که حتی اسم و فامیلشون رو هم نمیدونید چه برسه به شخصیت و نگرششون

بخش مگ دیجی کالا هم محتوی محور هست نه کاربردی, ضمن اینکه تیم مدیریتی و فنی دیجی کالا هم اینقدر به وردپرس بی اعتماد هستند که بخش mag رو روی یک سرور جدا از خود سیستم اصلی نصب کردند

بهر حال اگه منطق فکر کنید همین سیستم آپدیت وردپرس بزرگترین مشکل امنیتی اون هست که همه کور کورانه ازش رد شدیم

به نگاه تخصصی هم به دیتابیس این سیستم بندازید! چرا این سیستم اصول اولیه و ابتدایی رو در بخش دیتابیس لحاظ نکرده که اینقدر فضا اشغال کنه و پردازنده رو درگیر کنه ؟

اگر شما مشکلی از این نظر با وردپرس دارید میتونید استفاده نکنید در صورتی که امروزه کاربران وردپرس رو ترجیح میدن . همچین چیزی ممکن نیست که برنامه نویسان اراده کنند میتونن شل وارد کنند
بیشتر هاست ها دارای cxs میباشند و فکر نکنم برنامه نویسان این اسکریپت بیکار باشند تا بخوان سایت هارو اینکار کنند 4 سال هست که این اسکریپت روزانه اپدیت میشه پس نمیان اینکارو کنند
و دلیلی نمیدونم وردپرس از ما اجازه بگیره برای اپدیت شما میتونی استفاده کنی میتونی نکنی پس استفاده کردنش بعنی قبول کردن قوانین وردپرس و طبق اپدیت هاشون عمل کنید .

ممکنه حتی بنده با وردپرس خصومت شخصی داشته باشم و بخوام این اسکریپت رو خراب کنم ولی شما نمیتونید اسمشو بزارید فاجعه
بیشترین سایت های دولتی حتی با وردپرس هست سایت های دولتی خارجی نه ایرانی

- - - Updated - - -

درست هم هست بیشتر برای وبلاگی میشه استفاده کرد نمیشه برای مثلا سایت های اختصاصی استفادع کرد ولی این اسکریپت تا حدودی امکانات رو داره ولی خوب بعضی از دوستان هزینه ندارند برای برنامه نویسی معمولا قالب میخوان کسی که سایت دولتی یا هرچیزی که بخواد قدرتش بالا باشه قاعدتا میاد اختصاصی میسازه نه وردپرس ممکنه مشتریان شما وردپرسی باشند و مابقی اختصاصی

در هر صورت هرکس عقیده ای داره

[lizard.tiny]

اگر شما مشکلی از این نظر با وردپرس دارید میتونید استفاده نکنید در صورتی که امروزه کاربران وردپرس رو ترجیح میدن . همچین چیزی ممکن نیست که برنامه نویسان اراده کنند میتونن شل وارد کنند
بیشتر هاست ها دارای cxs میباشند و فکر نکنم برنامه نویسان این اسکریپت بیکار باشند تا بخوان سایت هارو اینکار کنند 4 سال هست که این اسکریپت روزانه اپدیت میشه پس نمیان اینکارو کنند
و دلیلی نمیدونم وردپرس از ما اجازه بگیره برای اپدیت شما میتونی استفاده کنی میتونی نکنی پس استفاده کردنش بعنی قبول کردن قوانین وردپرس و طبق اپدیت هاشون عمل کنید .

ممکنه حتی بنده با وردپرس خصومت شخصی داشته باشم و بخوام این اسکریپت رو خراب کنم ولی شما نمیتونید اسمشو بزارید فاجعه
بیشترین سایت های دولتی حتی با وردپرس هست سایت های دولتی خارجی نه ایرانی

- - - Updated - - -

درست هم هست بیشتر برای وبلاگی میشه استفاده کرد نمیشه برای مثلا سایت های اختصاصی استفادع کرد ولی این اسکریپت تا حدودی امکانات رو داره ولی خوب بعضی از دوستان هزینه ندارند برای برنامه نویسی معمولا قالب میخوان کسی که سایت دولتی یا هرچیزی که بخواد قدرتش بالا باشه قاعدتا میاد اختصاصی میسازه نه وردپرس ممکنه مشتریان شما وردپرسی باشند و مابقی اختصاصی

در هر صورت هرکس عقیده ای داره

توجیه شما اینه ؟ برنام نویسان وردپرس بیکار نیستن - فلان سایت از این سیستم استفاده میکنه ؟

شما متاسفانه فقط دارید خودتونو گول میزنید و صورت مسئله رو پاک میکنید

اگه طبق امضاتون واقعاً برنامه نویس هستید پیشنهاد میکنم حتماً این سیستم رو آنالیز کنید اگه به عنوان یک برنامه نویس استانداردهای این سیستم شما رو قانع کرد ازش دفاع کنید

کور کورانه دفاع کردن فقط اعتبار شما رو پیش کسانی بصورت حرفه ای از مشکلات این سیستم آگاه هستند کم میکنه

امید وارم روزی برسه که همه فعالان برنامه نویسی واقعاً برنامه نویس باشن نه برنامه نویس اسمی

یک ارتباط ساده در اسکریپت رو به چندین حالت میشه پیاده سازی کرد اما حالاتی مهم هست که اصولی باشه نه صرفاً کار راه بنداز

[kiava]

توجیه شما اینه ؟ برنام نویسان وردپرس بیکار نیستن - فلان سایت از این سیستم استفاده میکنه ؟

شما متاسفانه فقط دارید خودتونو گول میزنید و صورت مسئله رو پاک میکنید

اگه طبق امضاتون واقعاً برنامه نویس هستید پیشنهاد میکنم حتماً این سیستم رو آنالیز کنید اگه به عنوان یک برنامه نویس استانداردهای این سیستم شما رو قانع کرد ازش دفاع کنید

کور کورانه دفاع کردن فقط اعتبار شما رو پیش کسانی بصورت حرفه ای از مشکلات این سیستم آگاه هستند کم میکنه

امید وارم روزی برسه که همه فعالان برنامه نویسی واقعاً برنامه نویس باشن نه برنامه نویس اسمی

یک ارتباط ساده در اسکریپت رو به چندین حالت میشه پیاده سازی کرد اما حالاتی مهم هست که اصولی باشه نه صرفاً کار راه بنداز

عزیز شما چرا جوش میاری بنده برنامه نویسم اموزش های بنده تو انجمن هست ولی بنده کاربری که وردپرس دوس داره رو میگم دوس داره وقت خودمم تلف نمیکنم تاپیک بزنم و فقط اعصاب خودم رو خورد کنم .
من میتونم جلوشو بگیرم؟ شما با تاپیکی که فقط عقیده های دیگران میگید خوب نیست میتونید جلوشو بگیرید؟
عزیز این اسکریپت جقدر میخواد پیشرفت کنه؟ نهایتش عمرش تموم میشه ارزششو داره بنده من شما و دوستان برنامه نویس اعصاب خورد کنیم؟ کاربری که اختصاصی بخواد میزنید نخواد وردپرس میخواد یا اسکریپت دیگه.
حالا چرا وردپرس؟ چرا نمیرید سراغ whmcs?
چرا نمیرید سراغ دروپال؟ فقط این بد شد؟

[lizard.tiny]

عزیز شما چرا جوش میاری بنده برنامه نویسم اموزش های بنده تو انجمن هست ولی بنده کاربری که وردپرس دوس داره رو میگم دوس داره وقت خودمم تلف نمیکنم تاپیک بزنم و فقط اعصاب خودم رو خورد کنم .
من میتونم جلوشو بگیرم؟ شما با تاپیکی که فقط عقیده های دیگران میگید خوب نیست میتونید جلوشو بگیرید؟
عزیز این اسکریپت جقدر میخواد پیشرفت کنه؟ نهایتش عمرش تموم میشه ارزششو داره بنده من شما و دوستان برنامه نویس اعصاب خورد کنیم؟ کاربری که اختصاصی بخواد میزنید نخواد وردپرس میخواد یا اسکریپت دیگه.
حالا چرا وردپرس؟ چرا نمیرید سراغ whmcs?
چرا نمیرید سراغ دروپال؟ فقط این بد شد؟

بنده جوش نمیارم

بنده خیلی صریح و واضح با دلیل نقاط ضعف این سیستم رو عنوان کردم

متاسفانه پست شما صراحتاً با توجیح های غیر منطقی پاک کردن کور کورانه صورت مسئله هست!

واقعاً این چه توجیه هست که شما به عنوان یک برنامه نویس دارید : فلان سایت دولتی از این سیستم استفاده میکنه - برنامه نویس های وردپرس بیکار نیستند!

استدلال شما ایناست ؟ شگفتا!

حداقل به عنوان برنامه نویس یک دلیل منطقی و تخصصی حداقل در حوضه تخصص خودتون ( PHP ) بیارید بعد از این سیستم دفاع کنید

تا حالا پلاگینی واسه این سیستم نوشتید که یک query رو بخواد توی دیتایس وردپرس ذخیره کنه ؟ اگه نوشتید تاحالاً این وسال واستون پیش نیومده که چرا نمیتونید با Data Type استاندارد داده رو ذخیره کنید ؟

بنده توقع دارم وقتی یک برنامه نویس در تاپیک شرکت میکنه با بقیه شرکت کننده ها که عموماً مصرف کننده هستند تفاوت داشته باشه! یک برنامه نویس هیچ وقت نباید ملاک توجیحاتش رو دیگران قرار بده, ملاک شما باید تخصص شما باشه

تخصص شما واقعاً میگه این نوع توجیحات درسته ؟

اگه اره, که کلاً هیچ بحثی ندارم و شما بگید روزه منم میگم روزه بگید شبه منم میگم شبه چون تجربه ثابت کرده کسایی که ظاهر بین هستند همیشه مرغشون یک پا داره