Техническое описание системы управления DIAFAN.CMS
Мы пишем DIAFAN.CMS на PHP + MySQL. Система доступна в виде скриптов для установки на любом *nix хостинге. Код системы открытый, структурированный, лаконичный и обильно снабжен комментариями. Мы до сих пор стараемся сохранять совместимость с РНР 5.6, понижая порог входа для программистов практически любого уровня.
Старт сайта на DIAFAN.CMS
DIAFAN.CMS выросла из нашего студийного движка в тот момент, когда мы создавали по несколько крупных сайтов в день, поэтому система оптимизирована для комфортной работы конвейера веб-студии любого уровня. DIAFAN.CMS работает практически на любом коммерческом хостинге. Для запуска сайта достаточно скопировать содержимое 9Мб архива на хостинг, запустить инсталляцию, которая проходит за минуту, из которых самое долгое — внести параметры БД.
Для интеграции клиентского дизайна нужен хотя бы небольшой опыт в HTML и PHP-программировании. Имея готовую HTML-верстку, типовой сайт-визитку можно собрать в пределах получаса.
Видеоуроки и вебинары по DIAFAN.CMS
Интеграция дизайна и шаблонные теги
Один из самых волнующих веб-мастеров вопросов — это насколько сложно интегрировать в CMS утвержденный клиентом дизайн в виде HTML-верстки. Внедрение HTML-шаблона занимает минимальное время. Более того, внедрить HTML-макет в DIAFAN.CMS может даже сам верстальщик.
Мы осознанно «изобратали велосипед», разрабатывая собственные шаблонные теги, а не использовали распространенный шаблонизатор, чтобы разным разработчикам не приходилось переучиваться. Шаблонные теги DIAFAN.CMS полностью повторяют стиль и синтаксис стандартных HTML-тегов, не ломают верстку в HTML-редакторах и интуитивно понятны большинству верстальщиков.
Именно поэтому часто не обязательно иметь двух специалистов для верстки и внедрения дизайна в наш движок. Как выглядит тег DIAFAN.CMS? <insert name=»show_block» module=»news» count=»3″ sort=»date»> — выведет в нужном месте верстки 3 новости.
Смотрите все шаблонные теги и как интегрировать HTML-верстку в DIAFAN.CMS
Требования к хостингу
DIAFAN.CMS работает на подавляющем большинстве платных хостингов на *NIX-платформе. (рекомендуемый хостинг ispserver.com)
Клиентская часть управляется с помощью любых браузеров.
Размер инсталляционного дистрибутива DIAFAN.CMS (упакован методом ZIP) — немногим более 9 Мб
Нагрузка на сервер минимальная, позволяющая использовать самые недорогие тарифные планы хостинг-провайдеров, используя при этом очень мощные и посещаемые интернет-магазины. У DIAFAN.CMS первое место в нагрузочном тестировании интернет-магазинов.
На сервере должно быть установлено:
- Apache с установленным mod_rewrite
- PHP >= 5.
6X - Библиотеки GD
- MySQL 10.XX
- В настройках Apache должна быть включена директива AllowOverride со значением «All» или «Options FileInfo AutoConfig», и при этом директива AccessFileName имеет значение .htaccess
- Поддержка сокетов и директива allow_url_fopen
- Опционально —enable-ftp для автообновления
6XПолная документация.
Diafan DIAFAN CMS (лицензия) в Ульяновске
Система DIAFAN.CMS заточена на быстрое создание сайтов любой сложности и на их
последующую удобную поддержку. На базе DIAFAN.CMS можно создавать корпоративные
сайты, интернет-магазины, информационные порталы. Решение DIAFAN.CMS имеет
модульную структуру, которая включает типовые сборки (магазины, новости, статьи,
обратная связь, комментарии, баннеры, файлы, форум и т. д.), предназначенные для
быстрого создания функционального сайта.
Любой модуль можно удалить после установки,изменить принцип его работы, добавить управляемых полей, либо вообще разработать свой
Настройка интерфейса административной части
Можно оставить, отсортировать или переименовать пункты админки именно так, как надо
для конкретного сайта.
Редактирование сайта из пользовательской части
Если добавление новых страниц на сайт или позиций в каталоге товаров можно выполнить
только из панели управления, то для редактирования того, что уже есть на сайте, достаточно быть просто авторизованным.
Drag&Drop
Чтобы отсортировать список достаточно просто перетащить элемент на нужную позицию
мышкой.
Дополнительные параметры
Все редко используемые функции спрятаны, отчего интерфейс управления сайтом смотрится
Функциональность
Большинство возможностей для настройки и конфигурирования сайта доступны
из административной части, без подключения по FTP.
Разграничение прав доступа
В DIAFAN.CMS есть возможность разделять права управления сайтом.
Мультиязычность
Язык панели управления может быть на русском языке или на английском. Языков
публичной части сайта может быть сколько угодно.
Страницы сайта
Основной модуль системы позволяет создавать структуру сайта неограниченной
вложенности, контентные страницы, имеет визуальный редактор и многое другое.
Создание любого количества разнородных меню, любой вложенности, доступа и структуры.
Блоки на сайте
Инструмент для удобного управления содержимым одинаковых участков сайта, например,
телефонов в шапке сайта.
Динамические блоки
Модуль позволяет создавать любое количество разнородных участков произвольного типа
на всех элементах сайта, от страниц до отдельных новостей или позиций в каталоге товаров.
Пользователи
Регистрация пользователей на сайте дает множество расширенных возможностей
по взаимодействию с посетителями сайта.
SMS-уведомления
Модуль позволяет настраивать SMS-уведомления администратору и/или пользователямсайта о различных событиях, от новых сообщений в обратной связи, до новых заказов.
Формирование мобильной версии
DIAFAN.CMS автоматически распознает мобильные устройства и позволяет при
необходимости загружать отдельные HTML-шаблоны для мобильного браузера.
Капча
Гибкая настройка защиты от СПАМа на сайте, от цифробуквенного кода на картинке,
до формата вопрос-ответ.
Корзина
Защищает от случайного удаления информации.
Обработка изображений
Позволяет для каждого модуль создать независимые настройки обработки загружаемых
изображения готовить несколько файлов для анонса, для новости в списке, для открытой
новости, разного размера, качества, с разными обработками, кадрированием, наложением
водяных знаков, обесцвечиванием и т.
д.Восстановление БД
Система следит за правильностью структуры базы данных DIAFAN.CMS и в случае проблем,
восстанавливает таблицы и создает необходимые поля в них.
Импорт-экспорт БД
Позволяет сохранять резервные копии базы данных сайта, а также переносить структуру
✅ Купите Diafan DIAFAN CMS (лицензия) на официальном сайте
✅ Лицензия Diafan DIAFAN CMS (лицензия) по выгодной цене
✅ Diafan DIAFAN CMS (лицензия), лицензионное программное обеспечение купите в Ульяновске и других городах России
Предлагаем также:Доставка в Ульяновске
При электронной доставке вы получаете ключ активации программного продукта на e-mail. Таким образом могут доставляться ключи для частных пользователей или организаций.
Срок доставки может отличаться у разных производителей.
Контакты в Ульяновске
Интернет магазин Softline Ульяновске
По работе интернет-магазина обращайтесь по общему телефону: 8 (800) 200-08-60.
Обработка заказов, отправка электронных ключей (лицензий) и физическая доставка осуществляются по рабочим дням, с 9 до 18 часов (Мск).
Отправка СМС из DIAFAN.CMS
1.Описание
С помощью дополнения «TargetSMS.ru: СМС-рассылки и уведомления», реализованного совместно с DIAFAN, Вы можете отправлять массовые СМС-рассылки и настраивать автоматические СМС-уведомления по заданным событиям администратору и покупателям интернет-магазина, работающего на платформе DIAFAN.CMS.
2.Функционал
- Регистрация Вашего имени отправителя бесплатно.
- Возможность отправки СМС-уведомлений администратора интернет-магазина о поступлении новых заказов.
- Отправка СМС из модулей «Обратная связь», «Оформление заказа», «Комментарии», «Вопрос-Ответ», «Рассылки» (Подключать SMS-уведомления нужно в настройках соответствующего модуля).
ВАЖНО: если Вам нужна персонализация текстов СМС-сообщений, то это можно сделать при помощи других модулей интеграции.
3.Установка дополнения
- Пройдите регистрацию в нашем сервисе СМС-рассылок. После регистрации Вы получите логин, пароль, тестовое имя отправителя и тестовый баланс для проверки работы сервиса СМС-рассылок
- Установите наше дополнение «TargetSMS.ru: СМС-рассылки и уведомления» одним из описанных ниже способов.
3.1.Способ 1. Установка дополнения из маркетплейса DIAFAN.CMS
- Зайдите в административную панель Вашего интернет-магазина, работающего на платформе DIAFAN.CMS
- Зайдите в пункт меню «Сервис» — «Дополнения для CMS»
- Нажмите на кнопку «Каталог дополнений», найдите в каталоге наше приложение, выделите его галочкой и нажмите «Установить на сайте»
3.2.Способ 2. Установка дополнения вручную
- Зайдите на страницу нашего дополнения в маркетплейсе DIAFAN.CMS и нажмите на кнопку «Скачать»
- Далее необходимо вручную создать тему и загрузить в неё архив с дополнением (раздел меню «Темы и дизайн» > «Добавить вручную») либо загрузить скаченный архив в уже установленную тему. Можно также файлы скаченного архива вручную (аккуратно) перенести в файловую систему Вашего интернет-магазина в соответствующие места.
Можно также файлы скаченного архива вручную (аккуратно) перенести в файловую систему Вашего интернет-магазина в соответствующие места.4.Активация дополнения
- Зайдите в пункт меню «Настройки» — «Параметры сайта»
- В низу формы настроек поставьте галочку в пункте «Подключить SMS-уведомления» и заполните форму, указав полученные при регистрации в нашем сервисе логин, пароль и согласованное или тестовое имя отправителя (Внимание: не указывайте произвольные/не согласованные с нами имена отправителей — сервис работает только с заранее прописанными на нашей стороне/согласованными именами отправителей). Нажмите кнопку «Сохранить».
5.СМС-уведомление о поступлении нового заказа администратору интернет-магазина
- Пройдите в меню «Интернет магазин» — «Заказы»
- Нажмите на звездочку «Настройки модуля» и откройте вкладку «Сообщения и уведомления»
- В форме настроек модуля поставьте галочку «Уведомлять о поступлении новых заказов по SMS», внесите номер телефона администратора интернет-магазина в формате +79001234567 и введите текст СМС.
6.СМС-уведомление о поступлении нового вопроса в модуле «Вопрос-Ответ»
- Пройдите в меню «Интерактив» — «Вопрос-Ответ»
- Нажмите на звездочку «Настройки модуля» и откройте вкладку «Сообщения и уведомления»
- В форме настроек модуля поставьте галочку «Уведомлять о поступлении новых вопросов по SMS», внестите номер телефона администратора интернет-мазазина в формате +79001234567 и введите текст СМС.
7.СМС-уведомление о поступлении нового вопроса в модуле «Обратная связь»
- Пройдите в меню «Интерактив» — «Обратная связь»
- Нажмите на звездочку «Настройки модуля» и откройте вкладку «Сообщения и уведомления»
- В форме настроек модуля поставьте галочку «Уведомлять о поступлении новых сообщений по SMS», внестите номер телефона администратора интернет-мазазина в формате +79001234567 и введите текст СМС.
8.СМС-уведомление о поступлении нового комментария в модуле «Комментарии»
- Пройдите в меню «Интерактив» — «Комментарии»
- Нажмите на звездочку «Настройки модуля» и откройте вкладку «Сообщения и уведомления»
- В форме настроек модуля поставьте галочку «Уведомлять о поступлении новых комментариев по SMS», внестите номер телефона администратора интернет-мазазина в формате +79001234567 и введите текст СМС.
9.Отправка массовой СМС-рассылки из модуля «Рассылки»
- Пройдите в пункт меню «Интераактив» — «Рассылки», откройте вкладку «SMS-рассылки» и нажмите на кнопку «Добавить SMS-рассылку»
- Заполните форму новой СМС-рассылки, указав название (не будет отправлено получателям) и текст СМС. Подпись отправителя будет автоматически взята из настроек, указанных при активации дополнения. Рассылка будет отправлена всем клиентам, осуществившим заказ в Вашем интернет-магазине (все имеющиеся номера телефонов получателей можно увидеть на вкладке «Номера телефонов». Там же можно добавить, удалить или дезактивировать номера телефонов). ВАЖНО: все номера телефонов должны быть в международном формате вида +79001234567.
РЕКОМЕНДАЦИЯ: заносить номера телефонов в карточки клиентов исключительно в международном формате +79000000001
10.Типовые проблемы и сложности
Самые популярные проблемы и вопросы по работе с интеграцией описаны тут.
Начать рассылку
Тестовые сообщения бесплатно
Разработка и продвижение сложных проектов – Планета CMS
Веб-студия «Планета CMS» специализируется на создании высоконагруженных и сложных сайтов, интранет-систем, корпоративных и B2B-порталов. Компания внедряет порталы на платформе SharePoint, разрабатывает проекты на платформе Asp.Net Microsoft. В своей работе мы используем решения от ведущих разработчиков ПО — DevXpress, Telerik, Xamarin и Phonegap.
Основные аргументы в пользу того, чтобы заказать разработку сайта в «Планете CMS»
- более 14 лет опыта в сфере предоставления услуг по созданию сайтов различной сложности;
- 4 премии Рунета, в том числе, «Golden Site»;
- впечатляющий список клиентов;
- крупные внутренние проекты, приносящие прибыль;
- большой штат специалистов;
- любовь к тому, что мы делаем.
Мы не стоим на месте и охватываем новые направления в своем развитии. Сегодня, помимо создания сайтов и порталов, наша компания занимается разработкой мобильных приложений для всех популярных платформ.
Интернет-маркетинг для нас не просто модное словосочетание: мы глубоко погрузились в тему поискового продвижения и комплексной оптимизации сайты, контекстной и медийной рекламы. Нами успешно реализовано более 200 рекламных кампаний для известных брендов в конкурентных тематиках.
Наши преимущества
Мы доказали наш профессионализм и инновационный подход в решении задач любого уровня сложности: создании web сайтов и порталов, разработке веб-дизайна, комплексного продвижения. Результат — признание ведущих компаний и мировых брендов, которые стали нашими постоянными клиентами.
Мы используем только актуальные методы и передовые технологии для повышения эффективности вашего ресурса.
Мы обладаем штатом сертифицированных специалистов (в московском и тульском офисах), возможностями, знаниями, колоссальным опытом в области продвижения и создания интернет-сайтов и порталов, а также творческим подходом при выполнении любых задач.
Подробнее о компании
Мы гарантируем
- комплексные решения задач продвижения и разработки web-сайтов;
- уникальное дизайнерское оформление;
- высокую эффективность;
- узнаваемость ресурса в интернете;
- разработку сайта с учётом его целевой аудитории, специфики бизнеса и географической привязки;
- поддержку эффективности работы ресурса и проведение систематического аудита сайта.
О DIAFAN.CMS — DIAFAN.CMS
DIAFAN.CMS — универсальная система управления контентом.
Система специально разработана для быстрого создания сайтов любой сложности и оказания последующей удобной поддержки. DIAFAN.CMS может обеспечивать:
- корпоративных сайтов
- интернет-магазин
- информационных порталов
DIAFAN.CMS поставляется в единой версии, которая включает в себя все модули — по цене одной лицензии 199 долларов всего .
УДОБНОЕ УПРАВЛЕНИЕ СОДЕРЖАНИЕМ
DIAFAN.CMS очень проста и удобна в управлении.
Никаких специальных навыков не требуется.
Вы можете сохранять, сортировать или переименовывать пункты меню панели управления так, как вы хотите для конкретного сайта. Удобный и интуитивно понятный интерфейс, над которым мы работали много лет.
После создания своего сайта у вас вряд ли возникнут проблемы с управлением сайтом на DIAFAN.
CMS. Все будет предельно ясно. Попробуйте нашу ДЕМО сейчас и убедитесь в этом сами. Изменить на месте Редактирование сайта из пользовательской части. Если вы можете добавлять новые страницы на сайт или новые элементы в каталог продуктов только из панели управления, вам нужно только авторизоваться, чтобы иметь возможность редактировать то, что уже есть на сайте. Перетаскивание
Перетаскивание элементов в дереве страниц сайта, меню, каталогов продуктов и т. Д. Чтобы отсортировать список, вам нужно всего лишь перетащить элемент в нужное место с помощью мыши. Дополнительные параметры
Все редко используемые функции в очередной раз скрыты, чтобы не раздражать глаза. Поэтому интерфейс управления сайтом выглядит очень легко и понятно для новичков. Характеристики
Большинство настроек и конфигураций сайта доступны из панели управления без подключения к FTP. Контроль доступа
DIAFAN.CMS имеет функцию, которая позволяет вам делиться правами управления сайтом.
Если у вас есть полные права администратора, то вы можете, например, дать секретарю права только публиковать новости или читать раздел обратной связи, а менеджерам дать право получать заказы. Восстановление удаленных элементов из корзины Даже если что-то было удалено с сайта по ошибке, это можно восстановить, потому что элементы не удаляются с сайта навсегда, а перемещаются в корзину. Многоязычный
Может быть любое количество языков части сайта или панели управления.
Модули DIAFAN.CMS
Модули— это фактически пакеты готовых решений. Новости, магазин, статьи, фотогалереи, обзоры, рассылки, форумы, объявления, файловые архивы, комментарии и многие другие модули разработаны и включены в пакет как стандартные решения. В DIAFAN.CMS любой модуль можно улучшать, модифицировать и расширять. Вы также можете написать свой собственный модуль. Встроенные динамические блоки позволяют получить любое количество любого контента на любой странице сайта.
ЭЛЕКТРОННАЯ КОММЕРЦИЯ
Модуль интернет-магазина содержит практически все, что вам нужно для онлайн-торговли: мощный контроль над каталогом товаров и заказов, онлайн-оплату, дополнительные функции, импорт / экспорт и многое другое.
ПРОИЗВОДИТЕЛЬНОСТЬ
Благодаря нашим внутренним алгоритмам кеширования и memcached, нагрузка на хостинг-сервер минимальна, а скорость загрузки страницы очень высока.
DIAFAN.CMS — признанный лидер среди коммерческих CMS по эффективности и устойчивости к нагрузкам.
АВТО ОБНОВЛЕНИЯ
Обновления DIAFAN.CMS бывают бесплатными и полуавтоматическими. Система автоматически определяет файлы, измененные и улучшенные веб-мастером, и помещает их в отдельную папку.
SEO
DIAFAN.CMS имеет все необходимое для полной поисковой оптимизации: семантическая гибкая настройка URL, метатеги, корректный возврат последнего измененного заголовка и создаются служебные страницы с кодами 404, 403, 301, 503, карта сайта и sitemap.xml автоматически.
Статистика использованияWordPress и DIAFAN.CMS, июнь 2021 г.
Технологии> Управление контентом> Сравнение использования технологий
Запросите подробный отчет о рынке конкретных систем управления контентом.
Подробнее
В этом отчете показана статистика использования WordPress по сравнению с DIAFAN.CMS в качестве системы управления контентом в Интернете. См. Обзор технологий для объяснения методологий, используемых в опросах. Наши отчеты обновляются ежедневно.
Использование и доля на рынке
На этой диаграмме показано процентное соотношение веб-сайтов, использующих выбранные технологии.
Как читать диаграмму:
WordPress используется 41,9% всех веб-сайтов, то есть доля рынка систем управления контентом составляет 65.0%.
| WordPress | |
|---|---|
| DIAFAN.CMS | |
| W3Techs.com, 22 июня 2021 г. | |
| абсолютный процент использования доля рынка | |
| Процент веб-сайтов, использующих различные системы управления контентом | |
Использование с разбивкой по рейтингу
На этой диаграмме показано процентное соотношение веб-сайтов, использующих выбранные технологии, с разбивкой по рейтингу.
Как читать схему:
WordPress используют 65 лет.0% всех сайтов, система управления контентом которых нам известна.
WordPress используется 64,1% всех веб-сайтов, чья система управления контентом нам известна и которые входят в число 1000000 лучших.
| WordPress | |
|---|---|
| DIAFAN.CMS | |
| W3Techs.com, 22 июня 2021 г. | |
| Процент веб-сайтов, использующих выбранные системы управления контентом, с разбивкой по рейтингу | |
Историческая тенденция
На этой диаграмме показана историческая тенденция процентной доли веб-сайтов, использующих выбранные технологии.
Наш специальный обзор тенденций показывает тенденции увеличения использования управления контентом и доли рынка.
Рыночная позиция
Эта диаграмма показывает рыночную позицию выбранных технологий с точки зрения популярности и посещаемости по сравнению с наиболее популярными системами управления контентом.
Наш специальный обзор рынка показывает больше данных о рынке управления контентом.
Подробнее
Вы можете найти полные отчеты о поломках систем управления контентом в наших рыночных отчетах по системам управления контентом.
Поделиться этой страницей
Уязвимости безопасности CVE, версии и подробные отчеты
Ленты и виджеты уязвимостейВы можете создать настраиваемый RSS-канал, встраиваемый виджет списка уязвимостей или URL-адрес вызова json API.
(Ленты или виджет будут содержать только уязвимости этого продукта)Выбранные типы уязвимостей объединяются оператором ИЛИ. Если вы не выберете какие-либо критерии, будут возвращены «все» записи CVE.
Тенденции уязвимости с течением времени
| Год | # уязвимостей | DoS | Выполнение кода | Переполнение | Повреждение памяти | SQL-инъекция | XSS | Обход каталогов | Разделение HTTP-ответа | Обойти что-то | Получить информацию | Получите привилегии | CSRF | Включение файла | # эксплойтов |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
2015 г. | 1 | 1 | |||||||||||||
| Всего | 1 | 1 | |||||||||||||
| % от всех | 0.0 | 0,0 | 0,0 | 0,0 | 0,0 | 0,0 | 0,0 | 0,0 | 0,0 | 0,0 | 0,0 | 100,0 | 0,0 |
Предупреждение: Уязвимости с датами публикации до 1999 года не включены в эту таблицу и диаграмму.(Потому что их не так много, и из-за них страница выглядит плохо; и они могут не публиковаться в те годы.)
| 1 | 2015 1 |
| 1 | CSRF 1 |
Щелкните названия легенды, чтобы показать / скрыть строки для типов уязвимостей
Если вы не видите диаграммы стилей MS Office выше, пора обновить браузер!
с.
S: диаграммы могут отображаться неправильно, особенно если есть только несколько точек данных.
На этой странице представлена статистика уязвимостей для всех версий Diafan Diafan.cms. Статистика уязвимостей дает быстрый обзор уязвимостей безопасности этого программного обеспечения. Вы можете просмотреть версии этого продукта или уязвимости безопасности, связанные с Diafan Diafan.cms.
Конструктор сайтов Diafan.Cloud, Создать сайт
Паулюс
Консультант по СМИ
DIAFAN действительно достойно показал себя в системе, работает стабильно и, что самое приятное, «из коробки»! Это очень важно для таких людей, как я, сайт для меня просто инструмент, который должен работать.Искренне рад, что реализую новый проект и на ДИАФАН, посмотрим, что будет на выходе, надеюсь будет круто! Так же будут очень сложные геомодули, разработка и привязка приложений, логистические алгоритмы и много ужасного функционала, который должен значительно оптимизировать внутренние и внешние процессы.
И кстати, что касается магазина, то, несмотря на отсутствие композитной технологии загрузки страниц, интернет-магазин на Диафане стал работать быстрее и стабильнее, чем на другой системе.Господа, спасибо за CMS! Приснилось, что у меня есть такой рабочий инструмент, надежный и функциональный, как крепление.
Серж Симо
Предприниматель
Ребята, вы классные! Как у вас все просто и удобно! Я пользуюсь двумя вашими шаблонами и понимаю, что заказывать сайты с нуля ну совершенно бессмысленно. Ваш продукт продуман, красиво построен и, самое главное, очень дешевый! Новичкам советую Диафан.Это дешевый, действительно удобный продукт, очень простой интерфейс администрирования (не обязательно быть экспертом в IT), техподдержка очень довольна, меняют все на сайте, если вы не умеете что-то делать!
Элизабет Пуюрель
Комьюнити-менеджер компании «Латинский квартал»
Диафан — просто сокровище. Мало того, что шаблоны так четко прописаны и просты в использовании для любого пользователя (система становится интуитивно понятной за считанные минуты), это также невероятная команда, действительно ответственная за свою уже профессионально выполненную работу, готовая помочь и терпеливо подсказывать, как справиться с той или иной проблемой практически в любое время дня и ночи.
Огромное спасибо и желаю успехов команде Diafan из компании «Латинский квартал», ставшей счастливой обладательницей отличного сайта благодаря их слаженной и четкой работе!
Юлия
Риэлтор
Мы долго не решались обновлять наш старый дизайн, пока не узнали о DIAFAN. Сначала мы создали бесплатную пробную версию и получили замечательный сайт по шаблону «Агентство недвижимости», и заполнили его. Мы экспортировали статьи, настроили старые адреса и редиректы.И только потом перенесли домен и оплатили год. Все супер, довольны качеством и ценой. Мы рекомендуем сервис всем друзьям.
Вера
Путешественник
Я перепробовал много конструкторов сайтов, но они мне совершенно не подходили. Большинство из них предлагали дополнительные приложения с некоторыми ограничениями функциональности. Здесь мне понравилось, что система полностью работоспособна, с автоматизацией большинства рутинных действий. Как программист, я быстро сделал себе красивый сайт и плачу всего 20 долларов в месяц, как за обычный хостинг!
NVD — cve-2011-5318
Текущее описание
Множественные уязвимости подделки межсайтовых запросов (CSRF) в diafan.
CMS до 5.1 позволяла удаленным злоумышленникам перехватывать аутентификацию администраторов для запросов, которые (1) изменяют статьи с помощью действия save_post в admin / news / saveNEWS_ID /, (2) изменяют настройки с помощью действия save_post в admin / site / save2 / или (3) измените учетные данные с помощью действия save_post на admin / usersite / save2 /.
Просмотр описания анализа
Анализ Описание
Множественные уязвимости подделки межсайтовых запросов (CSRF) в diafan.CMS до 5.1 позволяла удаленным злоумышленникам перехватывать аутентификацию администраторов для запросов, которые (1) изменяют статьи с помощью действия save_post в admin / news / saveNEWS_ID /, (2) изменяют настройки с помощью действия save_post в admin / site / save2 / или (3) измените учетные данные с помощью действия save_post на admin / usersite / save2 /.
Уровень серьезности
CVSS Версия 3.
x
CVSS
Версия 2.0 CVSS 3.x Серьезность и показатели: Уровень серьезности и показатели CVSS 2.0: Ссылки на рекомендации, решения и инструменты
Выбирая эти ссылки, вы покидаете веб-пространство NIST. Мы предоставили эти ссылки на другие веб-сайты, потому что они может содержать информацию, которая может вас заинтересовать.Нет выводы должны быть сделаны на основании того, что другие сайты упоминается или нет с этой страницы. Может быть другая сеть сайты, которые больше подходят для ваших целей. NIST делает не обязательно поддерживать выраженные взгляды или соглашаться с факты, представленные на этих сайтах. Кроме того, NIST не рекомендовать любые коммерческие продукты, которые могут быть упомянуты на эти сайты. Пожалуйста, направляйте комментарии об этой странице на nvd @ nist.губ.
Перечисление слабых мест
| CWE-ID | CWE Имя | Источник |
|---|---|---|
| CWE-352 | Подделка межсайтовых запросов (CSRF) | NIST |
История изменений
Обнаружено 2 записи об изменениях показать изменения Модифицированный анализ 02.
01.2015 10:43:52 | Действие | Тип | Старое значение | Новое значение |
|---|---|---|---|
| Добавлено | Конфигурация CPE | Конфигурация 1
ИЛИ ЖЕ
* cpe: 2.3: a: diafan: diafan.cms: 5.0: *: *: *: *: *: *: * (и предыдущие версии) | |
| Добавлено | CVSS V2 | (AV: N / AC: M / Au: N / C: P / I: P / A: P) | |
| Добавлено | CWE | CWE-352 | |
| Изменено | Ссылка Тип | https: // www. | https://www.htbridge.com/advisory/HTB22775 Эксплойт |
htbridge.com/advisory/HTB22775 Типы не назначены | Действие | Тип | Старое значение | Новое значение |
|---|
Выпущен диафан.CMS 5.0 / DIAFAN.CMS Blog / Sudo Null IT News
Разработка 5-й версии diafan.CMS была непростым испытанием для нашей компании, так как реализовать огромное количество пожеланий наших пользователей в достаточно короткие сроки было непросто. время. Но мы выполнили план и, как и должны были, 1 апреля выпустили пятую версию, о которой я с гордостью сообщаю всем, хотя и с небольшой задержкой. Как бы пафосно это ни звучало, но мы верим, что знакомство с нашей CMS будет полезно всем, кто так или иначе имеет отношение к созданию сайтов.
Конечно, для разных сайтов есть разные подходящие решения, где-то хватит WordPress, а где-то без Битрикс не обойтись, но мы уверены, что есть ниша, которую мы пытаемся занять на рынке CMS, и смотрим очень хорошо там. Более того, если несколько лет назад мы позиционировали себя как простую CMS для сайтов-визиток и «даже» небольших магазинов, то сегодня наша CMS позволяет нам делать практически все, в том числе и серьезные магазины, и среди отзывов пользователей есть восторженные утверждения, что нас много лучше, чем у большинства конкурентов.
Кратко рассмотрим основные особенности пятой версии diafan.CMS.
Полностью изменена административная панель, за исключением нового дизайна с модной сейчас поддержкой смены фоновых тем, сортировки перетаскиванием, перетаскивания на страницы, перетаскивания из ветки в ветку, добавлена асинхронная загрузка развернутых элементов. А также уведомления о новых событиях в интерактивных модулях, быстрое редактирование полей, быстрое создание элементов и новые групповые операции.
Короче, мы постарались максимально лаконично собрать все управление сайтом в кучу, чтобы редактирование сайта было очень удобным, быстрым и приятным для глаз. Например, вы можете добавить новости на сайт в два клика плюс «Сохранить». Мы уверены, что ни один буклет не даст таких впечатлений о продукте, кроме живого тест-драйва. Поэтому вам нужно раскрутить демо-версию
, и самостоятельно принять решение по новому интерфейсу diafan.CMS.
Особое внимание уделено модулю Магазин.Пожалуй, это самый объемный модуль во всей CMS, мы работали над ним не один месяц.
В пятой версии мы добавили новый вид продукции — «напильник». Те. Вы можете загрузить файл как продукт, например, книгу, музыку или архив с программой, и после оплаты покупатель сможет скачать его по секретной ссылке, которая действует некоторое время.
Теперь у нас мультивалютность, очень гибкие скидки, несколько платежных модулей (Робокасса, WebMoney, Я.Д., Qiwi). Мы можем сравнивать товары по характеристикам, составлять списки желаний.
При этом характеристики товара обработаны, их можно уточнить при сортировке, привязать к нескольким разделам. Вы также можете делать накопительные скидки, раздавать купоны пользователям, добавлять сопутствующие услуги в заказы и многое другое. У нас также есть импорт товаров из CSV и экспорт в YML, с учетом остатков на складе и ценозависимых характеристик с отдельными соображениями по количеству. Это когда вы можете указать обувь «черный / коричневый / синий», размер «41/42/43/44/45» и материал «кожа коровы / кожа крокодила», указать отдельное количество каждого варианта и сделать разная цена на обычную кожу или крокодил!
И, конечно же, масса возможностей SEO.Если взять страницу отдельного продукта, то для нее можно легко и удобно назначить уникальные ЧПУ, заголовок, ключевые слова, описания, h2 и даже дизайн дизайна.
Вы можете редактировать сайт, не заходя в административную часть, в режиме «что вижу, я исправляю», что очень удобно для корректировки цен или проверки опечаток на сайте.