Что лучше wordpress или своя CMS?

Question

[ibr_98]

Привет всем, допустим я хочу создать сайт с поддержкой публикации статей, допустим есть у меня наверстанный макет. Легче и быстрее будет создать свою cms, или же ковыряться в коде вордпресса и подстраивать свою верстку под него?

Comments

[Ankhena]

Никто кроме Вас не знает ответа на этот вопрос. Кому-то быстрее одно, кому-то другое.

Первый запуск вероятнее произойдет быстрее на вордпрессе. Получение готового продукта - неизвестно. Если желаемая функциональность доступна в вордпрессе без особого допиливания, то он, если надо допиливать, то выбирайте от чего больше удовольствия получите. Может, вообще CMS не нужна.

[AlikDex]

бро, тебе для статейника говно поделка от наших соотечественников подойдет - DLE.
Стоит тыщи три вроде, но оно реально проще вротпресса в разы (это если не нужны тонны говномодулей как у вп). Настроил шаблон под себя (или свой сделал, легко), насоздавал статей и вперед запускать.

Answer 1

[zooks]

Исходя из вопроса, предположу, что WP. Т.к. тот кто пишет свою CMS не задает таких вопросов.

Answer 2

[Юрий Янин]

Лучше ковыряй вордпресс, это легче, это быстрее. Не знаю насколько безопасной ты напишешь свою. Вордпресс имеет множество готовых расширений если будет необходимо, которые в свою очередь тоже легко ковырять до необходимого состояния. Верстку принимает очень легко. Даже на php переписывать минимум будет нужно.

Answer 3

[iBird Rose]

ну смотря что ты имеешь ввиду под своей cms. с нуля на php писать cms - рисковый шаг. а вот взять фреймворк и на нем сделать статейный сайт - довольно легко. и да - в итоге это выйдет безопаснее чем wp.

Answer 4

[Site Developer]

Для задающих такие вопросы - лучше готовиться к ЕГЭ ни то ни другое.

А для того, чтобы натянуть свой макет на ВП не нужно ничего "колупать". Достаточно выбрать готовую тему из 5000 бесплатных официальных и сделать к ней дочернюю.

Comments

[Юрий Янин]

Это ответ не в тему. Мы не можем знать особенностей тз. Часто существующие темы абсолютно не подходят. Так что такой вариант даже не рассматривается.

[Site Developer]

Юрий Янин: если существующая тема не подходит, то тут 2 варианта:
1. Разраб неуч. Не знает ни про дочки ни про безопасность ни про АПИ ВП.
2. Задача настолько уникальна что требуется написание плагов и высоковалифицированный проофи, возможно не один. А если он лепит функционал в тему, то либо ему пофик на будущее сайта - абы продать, либо см п1.

В любом случае тут не п2.

Answer 5

[Евгений Вольф]

Легче и быстрее будет создать свою cms, или же ковыряться в коде вордпресса и подстраивать свою верстку под него?

Легче и быстрее и главное в конечном счёте безопаснее (да, я знаю, что WordPress это "дуршлаг"):

ковыряться в коде вордпресса и подстраивать свою верстку под него

А ещё легче взять чужую вёрстку и готовую и вообще не ковыряться и т.д. :)

Comments

[Юрий Янин]

Это на полном серьёзе ответ?

[ibr_98]

Юрий Янин: скорее всего шутит)

[Евгений Вольф]

Юрий Янин: да, вполне. А что Вас смущает? То, что взять что-то готовое и подправить под себя гораздо быстрее, чем с нуля пилить целую CMS?

Или то, что WP - это "дуршлаг" (даже не "дыра") в безопасности? Если Вы об этом - то это давно известный факт, WP - самая взламываемая CMS в мире, а количество ошибок с безопасностью, который в нем постоянно исправляют с разной степенью успешности - уже давно исчисляется десятками и наверное даже сотнями. Некоторые продвинутые хостеры, во время очередной волны "атак" на WP даже автоматически блокируют админку WP и рассылают письма своим пользователям, что "доступ к админке закрыт через .htaccess" и как его разблокировать.

[Site Developer]

Евгений Вольф: дуршлаг в головах читателей ГС. А ВП на сегодня самый безопасный движок.

[Евгений Вольф]

Site Developer: его безопасность чем-то ещё подтверждается, кроме Ваших слов? Уверен, что разработчики или приверженцы "Битрикса" с Вами не согласятся.

P.S. Я не отношусь ни к числу разработчиков WP, ни Битрикс, ни вообще к числу тех, кто использует CMS (ну разве что за ооочень редким исключением).

[Юрий Янин]

Евгений Вольф: битрикс безопасен только в виду его ограниченной популярности среди поехавших ватников. Аналогично Вп не безопасен в виду того, что она одна из самых популярных.

[Евгений Вольф]

Юрий Янин: на счёт безопасности битрикса судить не могу, я им особо никогда не пользовался, а вот на счёт "безопасности" WP, т.к. мне приходилось вести/поддерживать несколько "блого-подобных" ресурсов (исключительно много текста) - я знаю не по наслышке. В т.ч. про массу дыр в оном, дабы прикрыть которые, хостеры не редко проводят всяческие мероприятия.

На счёт популярности WP я с Вами согласен, но плюсов к безопасности это не добавляет точно. По разным статистикам, от 50% до 90% взломанных сайтов приходятся именно на WP. По выше озвученным причинам, наличие дыр размером с "ангар", а так же то, что WP является красной тряпкой для быка излюбленной мишенью для "хакеров" (и довольно часто с положительным результатом с их стороны) - очевидны.

[Site Developer]

Евгений Вольф:

его безопасность чем-то ещё подтверждается, кроме Ваших слов?

Рассказать что такое опенсорц?
Это открытый код. Код движка., который занимает 60% ВСЕХ сайтов на движках (только вдумайся в эту цифру, посмотри на ближ. "конкурентов"). Код, который видят миллиарды разработчиков. Код, который при найденных уязвимостях устраняется оперативно и даже автоматически (если дебил-админ не отключил это).
Информация о найденных уязвимостях в паблике появляется через неделю-месяц после того как она был исправлена.
За последние несколько лет в ВП не было сколь-нибудь критичных уязвимостей. Но в этом году появилась действительно опасная дыра с RESAPI (которой тоже нельзя воспользоваться на 80% сайтах, но тем не менее это дыра). Закрылась через неск часов, как о ней стало известно. (Для сравнения - Оракал дыру в мускуле больше 2х месяцев не закрывал. Серьёзную дыру.)

Дыры не в ВП, а в дебилах-юзерах, тащащих с помоек всякое говно с вирями-шеллами и клепающих свои "уникальные" темы. А всё, что в оф репозитории проходит тщательную проверку множеством автоматизированных и ручных тестах.

[Евгений Вольф]

Site Developer:

Рассказать что такое опенсорц?

Про опенсорц я сам могу многое рассказать. Предлагаю поговорить, например, про ОС семейства Linux, как про одного из наиболее ярких представителей OpenSource проектов. Разработчиков ядра Linux, я думаю больше, чем людей, которые когда-либо хотя бы открывали исходный код WordPress с целью попытаться что-то там сделать, у этого проекта миллионные вливания, в его разработке принимают участие такие мировые бренды как IBM, Microsoft, Intel, AMD, Google и так далее. Linux используется на подавляющем большинстве самых разных серверов и мейн-фреймов во всём мире. При этом, совершенно неожиданно, для многих, обнаружился баг, который обозвали "HeartBleed", в числе пострадавших от которого числились не только (как Вы их обозначили) "дебилы-юзеры", а некоторые крупнейшие банки и даже компания Яндекс, насколько я помню.

Я думаю, не стоит объяснять, что софт для подобных учреждений (да и для систем семейства Linux) проходит куда более тщательные проверки чем плагины для блого-движка, и что конечные пользователи были явно не теми, кого Вы обозначили как "дебилы-юзеры", и то, что это тоже OpenSource и так далее.

Тот момент, что "дыры исправляются за несколько часов, после того, как о них становится известно" - это не показатель того, что их там нет. Это показатель того, что они там есть как таковые, а популярность WP - показатель того, что он будет представлять наибольший интерес для "хакеров" в виду своей массовости.

Код, который видят миллиарды разработчиков.

Мне кажется, миллиардов разработчиков в мире не существует физически. В мире всего 7.5млрд. человек (примерно), а слово "миллиарды" подразумевает количество более одного, даже если говорить про 2 миллиарда, то как минимум каждый 4-ый (как минимум) человек в мире должен быть разработчиком. При этом ещё и смотреть в код Wordpress'а... И уже миллион раз обсуждалось то, что количество пользователей посмотревших исходный код, даже если их будет нониллиард, никак не говорит о том, что эти пользователи/разработчики/кто-то-ещё сколь либо понимают в безопасности, а если даже некоторые из них понимают, далеко не факт, что они будут применять свои знания и/или проводить тест на безопасность исходного кода, который они по какой-то причине решили поковырять...

[Site Developer]

Евгений Вольф: Спасибо за многабукв не по, но
а) это никак не отменяет того факта, что ВП - самый безопастный из всех.
б) ты видимо не дочитал про юзеров. которые тянут всякую срань. А знаешь как они про неё узнают? От таких же читателей ГС, как и те что разносят ересь про дуршлаги :) Просто одни разносят вири, а другие сказки. А те, что действительно занимаются ВП и чуть грамотнее домохозяек - они мониторят логи, знают потенциально опасные точки и каких их защитить,
Да, я это рассказал как и что на самом деле. Для того, чтобы ты знал, раз уж поинтересовался. Но если хочешь верить слухам и продолжать доказывать и разносить ересь неучей - дело твоё.

[Site Developer]

Евгений Вольф:

Я думаю, не стоит объяснять, что софт для подобных учреждений (да и для систем семейства Linux) проходит куда более тщательные проверки чем плагины для блого-движка

Смешал мух с котлетами
1. Плагины и ядро - разные вещи. Мы о безопасности ядра ВП говорили. Хотя и плагины в каталоге проходят проверку. Но да, бывает что со временем обнаруживается и у них. Они тогда удаляются из каталога, если не обновляются. А обновление плагов и тем делается в 2 клика из админки. Можно даже на автомате включить.

2. Проверить пхп-скоритпы намного проще чем бинарники линуха. И делается это намнго большим кол-во людей чем в линухе (ок пор миллиарды я загнул, но соти тыщ разрабов есть) Говорить про "тщательность" и тем более о том, где результат выше вообще не корректно.

[Евгений Вольф]

Site Developer:

а) это никак не отменяет того факта, что ВП - самый безопастный из всех.

Самый безопасный из всех дуршлагов видимо. Ещё раз напомню, что на данный момент - это ничем, кроме Ваших слов не подтверждается.

ты видимо не дочитал про юзеров. которые тянут всякую срань. А знаешь как они про неё узнают?

Я дочитал (внезапно) и про юзеров и про то, как они тянут всякую срань и мне совершенно всё равно, как они про нее узнают.

Да, я это рассказал как и что на самом деле. Для того, чтобы ты знал, раз уж поинтересовался.

Лучше бы рассказал, чем твои слова подкреплены на самом деле, кроме того, что такой великий разработчик как ты, использует WP?

[Евгений Вольф]

1. Плагины и ядро - разные вещи.

То есть по дефолту, я так понимаю, ставится "голый" WP, вернее его ядро, без всяких плагинов и на этом ведре ядре, можно поднять сайт?

Мы о безопасности ядра ВП говорили.

Мы говорили о безопасности того, что ставится по умолчанию, после нажатия кнопки "Инсталл".

Они тогда удаляются из каталога, если не обновляются.

Вот эту хрень 8 лет никто не обновлял, последний тест был с версией WP 2.5. Предположим я хочу именно этот плагин, из официального каталога WP, предположим - в нем дырка, впрочем как и в версии 2.5 (наверняка, их там не мало). Вопрос. Почему "это" до сих пор в каталоге, если не обновлялось 8 лет? Для безопасности? Кто-то вообще тестировал безопасность "этого"? Или всё работает по принципу "пока не начались массовые взломы - всё ОК".

2. Проверить пхп-скоритпы намного проще чем бинарники линуха. И делается это намнго большим кол-во людей чем в линухе

Это откуда такая информация? В частности интересует то, с какого перепуга людей, то есть, грамотных специалистов по безопасности, да ещё и которые занимаются тестирование каких-то там скриптов, да ещё и в количестве сотней тысяч - насобиралось? И с чего бы их вдруг стало больше чем в линуксе? *Я имею в виду, грамотных специалистов по безопаности, а не домохозяек с Notepad++, которые ставят WP и свой экспертный штамп "проверено на безопасность".

Говорить про "тщательность" и тем более о том, где результат выше вообще не корректно.

В рамках какого-то сайто-движка - да, полностью согласен, не корректно. Это хоть и массовый продукт, но не продукт корпоративного уровня который поддерживают ведущие мировые производители всего (от софта до железа), с миллионными и миллиардными вложениями $$$ в него, что бы к его тестированию массово привлекать достойных специалистов по безопасности.

[Site Developer]

Евгений Вольф:

Ещё раз напомню, что на данный момент - это ничем, кроме Ваших слов не подтверждается.

Это твои фантазии ничем не подтверждаются, кроме как фантазиями говнблогеров-копипастеров 100летней давности.

Лучше бы рассказал, чем твои слова подкреплены на самом деле,

Опытом. Не только моим. У тебя же одна ересь с говнобложиков.
Нет ни одного взломанного сайта актуальной версии из-за уязвимости ядра. Если это не так - докажи.

Вот эту хрень 8 лет никто не обновлял,

А есть сообщения об уязвимости этой хрени? Нет? Значит она будет жить для тех, кто использует ВП старых версий. Старые версии к твоему сведению тоже поддерживаются и обновлялся внутри ветки https://ru.wordpress.org/releases/

За сим откланиваюсь. Я думал тебе интересно что как в реальности, а метать бисер я не намерен.

[Евгений Вольф]

Это твои фантазии ничем не подтверждаются, кроме как фантазиями говнблогеров-копипастеров 100летней давности.

"Безопасность вордпреса" - это твои фантазии, а не мои.

Опытом. Не только моим. У тебя же одна ересь с говнобложиков.

У меня хотя бы одна, у тебя в данный момент её много. Причем даже не с говнобложиков, а с чего-го пострашнее...

тарые версии к твоему сведению тоже поддерживаются и обновлялся внутри ветки

Ну если за ветку считать major-версию, и последнее обновление в 2011-м году это по твоему "поддерживается" - то да, это уже диагноз, спорить бесполезно.

За сим откланиваюсь. Я думал тебе интересно что как в реальности, а метать бисер я не намерен.

И икру тоже пожалуйста не стоит, а уже с монитора вываливаться скоро начнёт...

P.S. И да, я так и не услышал сколь нибудь вразумительного ответа на вопрос, на тему того, что если:

2. Проверить пхп-скоритпы намного проще чем бинарники линуха.

Какого же тогда лешего, в системе с момента её рождения было столько багов и дыр, сколько наверное, ни один другой массовый продукт, по соотношению "количество дыр на количество строк кода" - ещё не видел?