Blog-Artikel von chenjung

Großer Durchbruch!

Der IP Blocker geht nun. Das bedeutet, wird ein möglicher Angriff erkannt, wird innerhalb einer bestimmen Zeit die IP für den Zugriff geblockt. Sodass ein Loginversuch unterbunden wird. Dies bezieht sich auf alle Logins der Anime Datenbank.

Ein möglicher Angriff via IP auf den Server (Brute-Force) - an dieser Lösung arbeite ich noch, wobei hier die Option Fail-Over-IP ein guter Lösungsansatz wäre, wobei hier ein zweiter Server bzw. Webspace nötig wäre. Oder auch Schutz durch CloudFlare - wobei dies wohl vorerst die beste Lösung wäre. Aber ich erarbeite noch weitere Möglichkeiten, um den Zugriff und Sicherheit für die Datenbank zu erhöhen. Zugriffe via Web sind somit erstmal gut gesichert, da wie erwähnt, bei auffälligen Verhalten einer IP diese sofort geblockt wird und erst durch den Admin wieder freigegeben werden kann. Ich habe mich an IP Listen gehalten, welche bekannt für Tattacken sind. Ebenso wurden einige Länder direkt gesperrt, wie China,…

Weiterlesen

Update!

Das ACP läuft nun und der Admin kann sich nun einloggen um Anime Freizugeben oder zu löschen. Dies erleichtert die Arbeit sehr. Das ACP hebt sich optisch vom Rest der Seite ab, damit man auch sofort sieht, dass man auf der Admin-Ebene ist. Das war so geplant und ist richtig.

Das Dashboard wird noch weitere Updates erhalten, sodass man auf einem Blick sieht, wie viele Mitglieder sind angemeldet, Anzahl der Anime.



Auf dem Screenshot sehen wir die Anime Freigabe (noch ausstehend) mit den Optionen die der Admin hat.


Ebenso kann der Admin nun auch die User einsehen und bei bedarf "löschen".



So far <3

Weiterlesen

Update Time!

Das Formular zum Speichern ist an sich fertig. Ich muss nun aber noch einige Dinge hinzufügen, anpassen und verändern. Der Aufbau ist wie die Seite selbst, simpel. Also kein Grafikmonster. Aber die Funktionen stehen hier im Fokus. Daher sieht das Formular auch so "clean" aus. Beim Speichern der Daten wird u.a. die UserID und Username übernommen, sodass eine Zuordnung zum User möglich ist. Somit kann erkannt werden, welcher User welchen Anime eingetragen hat. Das wird später wichtig, für die Auflistung, meine Anime.

Auch später für die Animeview.php wichtig, da diese auf der Startseite angezeigt werden wird, und die User sollen dort mit Namen zu erkennen sein. Neben den anderen Daten für den Anime.

Hier ein Screenshot:
Am Design des Formulars wird noch gearbeitet. Aber Grundlegend ist es nun nutzbar. Aber es muss noch viel gemacht werden.



So far <3

Weiterlesen

Update Time

Thema Forum:
Login Problem gelöst, somit können sich nun User und Admins ohne Fehlermeldung anmelden und Ihre Topics schreiben.
Avatare werden nun im Forum angezeigt. Allerdings macht der Fehler noch Probleme, dass man nach dem Erstellen eines Topics oder einer Antwort noch nicht auf die Übersicht umgeleitet wird. Daran arbeite ich. Nach dem eine Antwort verfasst wurde, soll der User zum Post weitergeleitet werden. Die Pots werden nun Optisch durch einen Trenner von einander getrennt, was zur Übersicht beiträgt.



Die Forenübersicht zeigt zur Zeit nur die Topics, später soll neben dem Link zum Topic auch noch die neuste Antwort angezeigt werden. Dies folgt im nächsten Update.



Der Administrator kann in seiner Übersicht neue Kategorien und Foren erstellen. Wie man sieht, werden hier noch die Umlaute nicht erkannt, obwohl hier auf UTF8 geachtet wurde? Das muss ich mir nochmal genauer ansehen. Daher bin ich mir hier nicht ganz sicher, woher der Fehler kommt? Ü,Ä,Ö sollten somit…

Weiterlesen

Update Zeit

So, gestern habe ich viele Stunden in das Thema Forum gesteckt. Grundlegend funktioniert es, man kann Themen starten und darauf antworten. Der Admin kann Kategorien und Threads starten. User können nach Anmeldung darauf antworten. Sehr einfach gehalten, aber massiver Aufwand, was mir aber Spaß macht.

Optisch sieht das Forum echt nicht aus wie aus dem Jahr 2006 wobei ich aber auch keine ultra Grafik Forum haben will. Simpel und einfach soll es gehalten sein, was es jetzt ist. Natürlich wird am Forum weiterentwickelt und es werden Updates folgen. Funktionen wie Edti oder Anhänge sind noch nicht verfügbar. Auch keine Formatierung der Texte, welche aber nachgereicht werden.

User melden sich bei der Datenbank und haben somit direkt Zugriff auf das Forum. Gäste sehen zwar die Forenübersicht, haben aber noch keinen Zugang (Rechtesystem muss noch überarbeitet werden). Später soll das Forum als Ort für den Austausch dienen, auf das Projekt bezogen.

Hier ein paar Screenshots





Thema…

Weiterlesen

Gestern hart an der Password Vergessen Option gearbeitet, welche nun aber in Funktion ist. Das Thema Verschlüsslung / Entschlüsslung geht auch. Somit können zukünftig, User ihr Passwort an ihre hinterlegte Email Adresse senden lassen. Zufällig wird ein Random Passwort erzeugt, welches dann den Login ermöglicht. Danach muss das Passwort durch den User neu vergeben werden.

Der EMail Server wurde somit auch Erfolgreich auf dem Root Server eingerichtet. Somit können direkt EMails vom Server versendet werden. Die Postfächer für das Team werden dort auch noch angelegt. Somit sind wir nicht auf GMX oder Google angewiesen sondern machen unser Ding.

Der MySQL Server wurde auch entsprechend eingerichtet, und nicht mit den Standard Einstellung aufgezogen, sondern hier wurden eigene Einstellungen vorgenommen, um es Angreifern so schwer wie möglich zu machen. 100%ig Sicherheit gibt es nicht, aber wir können es den Angreifern so schwer machen, wie möglich.

Die FireWall des Servers wurde ebenfalls…

Weiterlesen

So, meine lieben, es gibt ein Update. Ich bin vom Webspace meines Anbieters für das Projekt, gewechselt, auf einen eigenen Root Server. Das bietet einige mehrere Vorteile in Sachen Konfiguration und Einstellungsmöglichkeiten. Ist aber auch mit einer Ecke mehr Arbeit verbunden.

Die Landing Page ist soweit fertig, jetzt geht's ans Thema Mitgliederbereich, Login, Neue Mitglieder usw. Hier kommt jetzt aber auch das Thema Verschlüsselung ins Spiel, da ich l, bzw generell jeder keine Daten in Klartext in eine Datenbank schreiben sollte. Email und Passwörter werden bei mir verschlüsselt abgespeichert. Hierbei stoße ich bis jetzt auf das Problem, bei der Passwort vergessen Option, da die Mail nicht gefunden wurde, aber hier muss ich wohl noch an der Entschlüsselung arbeiten - das sollte aber schnell gelöst sein.

Eigenes Newssystem: daran wird auch gearbeitet, sodass das Team später Nachrichten verfassen kann. Das wird auch nochmal viel Arbeit. Aber das ist der Weg !

Dann steht noch das Thema…

Weiterlesen

So, ich überarbeite das gesamte Script nochmal und in diesem Zuge werden auch neue Funktionen mit dazu kommen. Generell will ich mehr Struktur in das Datenbankkonzept bringen und am Thema Sicherheit und Leistung arbeiten. Optisch wird sich auch einiges tun.

Ich arbeite abends jetzt fleißig am Code, teste und entwickle weiter. Die neue Version soll Mitgliedsfreundlicher werden (Übersicht und Handhabung) und mehr Funktionen bieten.

Wobei das Layout dennoch schlicht bleibt. So far

Weiterlesen

Ich kämpfe noch immer mit dem Problem, dass die URL und die Tags nicht gespeichert werden. Wir der Anime aber bearbeitet, können beide Werte gespeichert werden, das soll mal einer verstehen?

Ebenso noch das Problem, wenn man einen Kommentar schreibt, und diesen speichert, wird der Anime der Watchlist hinzugefügt, das soll so ja nicht sein, hier muss ich auch mal prüfen, warum das so ist. Scheinbar löst der Button Kommentar speichern den Add to Watchlist aus?

Leider habe ich zur Zeit weniger Zeit für das Anime Projekt da ich nicht eine Homepage und Kunden CMS für einen Kollegen baue. Sobald das Projekt abgeschlossen ist, geht's hier weiter.

Weiterlesen

Ja, ein Update an sich habe ich nicht, da ich zur Zeit kurzfristig an einem anderen Blog System arbeiten musste. Aber da geht es auch gut voran.

Zur Anime DB das nächste Folgende Update wird das Thema Umwandeln von HTTP Adressen in Links. Soviel kann ich schonmal sagen


Um es korrekt auszudrücken. Es soll erwirkt werden, dass Hyperlinks, also URLs, automatisch nach dem Speichern in einem Formular als "Link" erscheinen. Der Hyperlink hat die korrekte URL hinterlegt und verweist auf diese. Wir sehen dann den Link mit einer Beschreibung, welcher dann auf die besagte Seite weiterleitet.

Weiterlesen