מערכת ממש חמודה, יש מצב שאני אשתמש בה בעתיד,
כל הכבוד על היוזמה!

ממש נוחה!!! ניסיתי להתקין ולשנות עיצוב- 5 דקות עבודה.
http://music247.net/testblog/ezcms/index.php?page=1

איזה שפיץ!
 

איזה שפיץ! וואי!

אתה פה השפיץ. אחרי הכל אתה בנית את זה.

תראו! כתבו עלי בwecms! :)
http://www.we-cms.info/blog/mini-cms/

שימו לב!! כל מי שהוריד את המערכת ומשתמש בה - יש עדכון גרסא עקב פירצה שנתגלתה בקוד..

מסתבר שברוב חכמתי שכחתי לעטוף את ערך הget שמקבל את מספר הדף בhtmlspecialchars כך שאפשר להזריק sql injection כדי לשנות את התוכן אם רוצים ..

גרסא עדכנית ותקינה ניתן למצוא כאן: http://www.miv-reshet.co.il/minicms.php?page=3

תודה וסליחה.

האתר נפרץ ע"י ערבים, עכשיו נכנסתי לדמו וראיתי

נכון.

htmlspecialchars לא יעזור לך במקרה הזה
אתה צריך לעשות mysql_real_escape_string כי הפונקציה הקודמת חוסמת XSS ולא SQL Injection

לפני שאני מגיב - אתה רוצה שאני אגיב על רעיון ה"יוזמה טובה" או על איכות התכנות?