Ajankohtaiset-sivun muokkaus salasanan kanssa

Jokin yleinen PHP-sovellusrunko kuten Drupal tarjoaa valmiit valmiudet esim. MySQL-tietokannalla varustetulle saitille.

Ohjelmistokehys sisältää valmiina ylläpito-ominaisuuden weblomakkeiden avulla. Sivujen koodi menee tietokantaan, sivuille on sisäänkirjautuminen ja käyttöoikeuksia voi muokata monipuolisesti. Näin sivustoa tai sen osaa pystyy ylläpitämään on-line pienellä harjoittelulla. PHP:stä ei välttämättä tarvitse paljoa tietää.

http://fi.wikipedia.org/wiki/Ohjelmistokehys

http://drupal.org/

Drupalin käyttöönotto on hyvin helppoa. Ilman tietokantaa se ei kuitenkaan onnistu. Haluttu Drupal-paketti puretaan, siirretään ftp:llä haluttuun paikkaan missä on PHP ja esim. MySQL-tietokanta. Sitten vaan surffataan selaimella ko. indeksitiedostoon ja asennus alkaa. Täytyy tietää mm. tietokannan tunnus ja salasana. Drupalin ominaisuuksia (sisäänkirjautunut) voi muokata valmiilla lomakkeilla melko monipuolisesti. Drupalin oma terminologia täytyy kuitenkin opetella ennenkuin käyttö alkaa sujua.

Ylläpidon lokiin tulevat näkyviin mm. luvattomat sisäänkirjautumisyritykset ja poistettujen sivujen pyynnöt sekä IP josta niitä on kutsuttu. Jostakin syystä joku kutsuu nodeja numerojärjestyksessä, ehkä hakukone? Minulle on tullut poistetun noden kutsuja mm. seuraavista IP-numeroista:
74.91.27.82
156.154.112.11
178.137.167.27
187.65.82.222
192.119.154.172
192.119.154.179
199.180.128.136
204.124.181.122

Saitilla täytyy tietysti olla PHP toiminnassa.

Valmiin ohjelmakehyksen käyttö helpottaisi huomattavasti. Jos välttämättä haluaa tehdä kaiken itse niin voihan siinä olla melko paljon tekemistä.

Salasanaa ei kannata tallentaa sellaisenaan sisäänkirjautumista varten. Salasanasta tallennetaan vain hash-arvo joka saadaan kryptograafisella hash-funktiolla (sha1 tmv.). Tätä verrataan sisäänkirjautumisessa siihen hash-arvoon joka saadaan käsittelemällä käyttäjän ehdottama salasana samalla kryptograafisella hash-funktiolla. Jos hash-arvot ovat samat niin sisäänkirjautuminen hyväksytään.

Käyttäjän istunnon ylläpitämiseen tarvitaan sessio. Sessiosta PHP-sivut saavat tiedon kuka niitä kutsuu ja varmuuden siitä että kutsu on auktorisoitu.

Sivuston lähdekoodin muokkaamiseen tarvitaan lomake jossa käyttäjä voi editoida tekstiä ja syöttää uutta tekstiä. Epäilemättä hän haluaa välillä tarkistaa miltä uusi sivu näyttää.

Ilman tietokantaa voisi ehkä pärjätä, mutta tiedostojen luonti- ja kirjoitusoikeuksien hallinta palvelimella ei välttämättä ole aivan mutkatonta. Tietokannan käyttö on se standardiratkaisu muuttuvan sisällön tallennukseen.

... Valmiin ohjelmakehyksen kanssa tämä kaikki on kuitenkin paljon helpompaa. Miksi pitäisi keksiä pyörä yhä uudelleen, kun se on jo keksitty!

PHP:n opettelu on helpointa "hands-on". Ei se sinänsä vaikeaa ole, mutta skriptikielien käyttö sokkona on yhtä tuskaa. Tyvipuolelta puuhun on yleensä helpompi mennä kuin latvasta, eli kannattaa aloittaa alusta.