Creando un CMS

Esto lo has publicado en tu blog?

Ahí tienes mi manita, que parece que te lo estás currando

Anda que no ha mejorado nada el <code>...

te añado favoritos el post para ver como sigue animo #1

pd:+1

Muchas gracias a todos, no me esperaba tan buena aceptación la verdad, mas bien esperaba que esto pasara inadvertido, #6 me he reído un motón gracias por tu spam gratuito jaja

Sigo con otra parte mas.

Ahora que tenemos nuestra base de datos instalada, y un index.php (semi vacio) es el momento de preparar algunas cosas básicas.

Un CMS nos permite movernos entre sus paginas de una forma paginada y ordenada, así podemos cambiar a la sección de registrar usuarios, ver entradas, comentar, etc.. sin necesidad de cambiar de script continuamente, esto se hace mediante includes y peticiones _GET. Para el programador es una gran ventaja, puesto que no tiene que repetir código en todos los scripts, y si surge un fallo sabe que lo tiene en un solo script y que no tendrá que modificar todos los demás. De esta forma el mantenimiento y modificación del sistema es mas ordenado y fácil. Esto es llamado comúnmente como programación modular.

Puesto que el desarrollo del sistema se va complicado poco a poco, vamos a preparar y crear diferentes scripts que nos sirvan de cara al futuro.

Primero nos dirigimos al index.php y en la parte superior definimos una constante que nos servirá para evitar que se ejecuten scripts de forma separada al index.

define("CAPRICORN", 1);

Podemos usar el nombre de la constante que nosotros queramos, yo he usado CAPRICORN, mi consejo es que pongamos en mayúsculas siempre las constantes, de esta forma las diferenciaremos rápidamente.

Ahora incluimos un archivo llamado sec.php (el cual aun no hemos creado) que estará dentro de un directorio llamado includes, se encargara de mostrarnos la sección que le pidamos mediante _GET, también debemos incluir el script config.php que nos genero el instalador, pero ambos han de ser incluidos dentro del if() que tiene que comprobar si el sistema ya esta instalado, ademas, en caso de fallo al incluir el script el resto de la pagina no debe de cargar, para esto usaremos require(); y una vez incluido config.php hacemos conexión a la base de datos usando las variables que contiene, el index.php debe de quedar así:

<?php 
 
define("CAPRICORN", 1); //Definimos una constante para evitar que se ejecuten scripts por separado.
 
//Comprobamos que existe el archivo config.php
if (!file_exists("config.php")){
 
  //Si existe redireccionamos al archivo install.php
  header("Location: install.php");
 
} else {
 
  //Si no existe ejecutamos el index normalmente
  require("config.php"); //Requerimos config.php
  require("includes/sec.php"); //Requerimos pag.php
 
  //Conectamos con la base de datos
  $con=mysql_connect($bdhost,$bduser,$bdpass);
  mysql_select_db($bdname,$con);
 
  //Incluimos el contenido definido en sec.php
  include($include_scp);
 
  //Cerramos la conexion
  mysql_close($con);
 
}
 
?>

Lo siguiente es crear el directorio includes y el script sec.php en su interior.

El script sec.php debe ‘morir‘ o redirigirse a el index si alguien entra directamente al directorio http://localhost/includes/sec.php, para eso ya definimos una constante en el index.php, ahora solamente tenemos que comprobar que la constate esta definida cuando se ejecuta sec.php, para eso lo primero que debe contener sec.php es lo siguiente:

if (!defined('CAPRICORN')){
header('Location: index.php');
}

De esta forma evitamos que sea ejecutado de forma separada del index.php.

Ahora usaremos la función switch(), la cual es muy similar a if,else, para comparar la variable que entra por _GET y incluir el archivo necesario. El archivo sec.php debe de quedar asi:

<?php
 
//Si el script se ejecuta de forma separada a index.php redireccionamos al index.
if (!defined('CAPRICORN')){
  header('Location: index.php');
}
 
//Comprobamos que _GET tiene el valor sec
if(isset($_GET['sec'])){
 
  //Si lo tiene definimos scripts a incluir segun su valor.
  switch ($_GET['sec']){
    case "registro":
      $include_scp = "includes/register.php";
    break;
    default:
      $include_scp = "includes/index.php";
    break;
  }
 
}else{
 
  //Si _GET no tiene valor o no es sec, definimos una script por defecto a incluir.
  $include_scp = "includes/index.php";
 
}
?>

Como se ve he incluido una referencia a un script por defecto y otro a ‘registro‘ que dirige a la script register.php, de momento quedan esos dos, pero se añadirán muchos mas que formaran la base de nuestro sistema, y en un futuro inventamos algo para añadir módulos o plugins adicionales sin necesidad de modificar la script.

Ahora lo que tenemos que hacer es crear dentro del directorio includes los archivos index.php y register.php, a los cuales hay que añadirle que compruebe que son ejecutados a través del index principal, podrían ser estos:

register.php:

<?php
 
//Si el script se ejecuta de forma separada a index.php redireccionamos al index.
if (!defined('CAPRICORN')){
  header('Location: index.php');
}
 
echo "Te encuentras ahora mismo en register.php";
 
?>

index.php:

<?php
 
//Si el script se ejecuta de forma separada a index.php redireccionamos al index.
if (!defined('CAPRICORN')){
  header('Location: index.php');
}
 
echo "Te encuentras ahora mismo en el index.php";
 
?>

Así al entrar en http://localhost/index.php nos estará mostrando includes/index.php y al entrar en http://localhost/index.php?sec=registro nos mostrara includes/register.php.

De momento ya tenemos montada la base de un sistema de gestión modular, podeis encontrar todos los script usados hasta ahora aquí.

Un Saludo

#15
Almacenas en un vector -> ($args), los argumentos que le pasas a una funcion sin argumentos predefinidos.

Almacenas el primer elemento de ($args) en la cadena ($query) y le eliminas del vector ($args).

A cada elemento del vector ($args), le aplicas la funcion mysql_real_escape_string() (¿¿que es como un addslashes() pero para \x00, \n, \r, \, ', " y \x1a ???)

Das formato con la función vsprintf('formato', array) pasandole como vector -> ($args) ya chequeado con la funcion, y de formato -> ($query).

Haces la consulta con lo que sale.

Bien, tengo empolvado mi php y he tenido que escribirlo y mirar algunas funciones pero lo he pillao xD. Esta bien, es original yo por lo menos no lo habia visto nunca.

Buen post. Todo lo que sea enseñar algo es bien recibido , nunca se sabe demasiado de algo.

Siento haber desparecido estos días! Ya sabéis... el trabajo, estudios, parienta, proyectos y mil y una mas responsabilidades que nos exprime el tiempo, y el poco que me queda no me han dado muchas ganas de hacer nada la verdad, bueno sigo con otro post mas.

A estas alturas ya tenemos instalado nuestro CMS y preparada la mecánica de nuestro entorno modular, ademas en la instalación definimos un único usuario, que hará de administrador, pero ¿que hacemos si queremos permitir registrar mas usuarios? Pues haremos un sistema de registro .

Anteriormente creamos una script en includes/ llamada register.php, nos dirigimos a ella y empezamos a preparar nuestro sistema de registro.

La script register.php va a tener dos partes, una de ellas es el formulario de registro en xhtml y la otra parte servirá para procesar el envío, para esto usaremos if().
Yo estoy a favor de usar todas las script que necesite de forma que las llames cuando te hagan falta siempre dentro de un limite, pero en este caso crear dos archivos separados para un registro no lo veo realmente útil.

Dentro de script.php y siempre debajo de

if (!defined('CAPRICORN')){
  header('Location: index.php');
}

comenzamos nuestro script, siempre debajo porque lo primero que se debe de comprobar es que la constante esta definida para evitar problemas de seguridad.

Añadimos un if() muy simple que controle el valor ‘submit‘ que entra por POST, si $POST['submit'] existe procesamos el envío, si no es así presentamos el formulario de registro, seria algo así:

if(isset($_POST['submit'])){
 
  //Ahora procesamos el envio
 
}else{
 
  //Mostramos el formulario
 
}

Ahora dentro del if() en la primera parte que es la que se muestra si se envió el formulario añadimos diferentes parámetros que usaremos de requisitos para el registro, yo lo usare para controlar el máximo y el mínimo de caracteres del usuario y contraseña, pero hay muchas mas posibilidades dependiendo de lo que quieras controlar, también habría que comprobar si el email es valido mediante expresiones regulares, pero por el momento lo dejamos así.

  $user_min_len = 4;
  $user_max_len = 32;
  $pass_min_len = 6;
  $pass_max_len = 32;

Una vez definidas las variables pasamos a comprobar que al enviar el formulario se rellenaron todos los campos y que ademas de estar rellenos cumplen con nuestros requisitos, para eso usaremos las funciones empty() y la función strlen() la cual cuenta el numero de caracteres, y en caso de no cumplir lo que buscamos definimos la variable $return = 1. Algo así:

  //Comprobamos que el campo usuario no este vacio.
  if(!empty($_POST['user_name'])){
 
//Comprobamos que cumplan los requisitos que definimos
if((strlen($_POST['user_name']) < $user_min_len)||(strlen($_POST['user_name']) > $user_max_len)){
  echo "El usuario no puede ser menor de ".$user_min_len." ni mayor de ".$user_max_len." letras. <br />";
  $return = 1;
}
  }else{
 
//En caso de que este vacío
echo "Tienes que rellenar el campo de usuario <br />";
$return = 1;
 
  }

Debemos de hacer igual pero para el campo password, que sera el que almacene la contraseña, y para el campo email, pero en el caso del correo electrónico solamente comprobaremos que no esta vacío.

Lo siguiente sera comprobar que el nombre de usuario no este ya registrado, asi evitamos errores con la base de datos, para ello hacemos una consulta a la base de datos de la siguiente forma:

  //Comprobamos en la base de datos que no existe ya el usuario
  $sql = mysql_query("SELECT * FROM users WHERE user='".$_POST['user_name']."'");
  if($user_ok = mysql_fetch_array($sql)) //si existe pedimos uno nuevo.
  {
      echo "El usuario ya existe <br />";
      $return = 1;
  }

La ultima comprobación que hacemos aquí es si la variable $return fue definida, puesto que si se definió significa que hubo alguna incidencia, si no la hubo registramos al usuario, pasamos por md5() la contraseña y terminamos con el procesos del formulario.

//Nos aseguramos de que la variable return no se haya definido para poder continuar
  if(isset($return)){
    echo "<br /><a href=\"index.php?sec=registro\">Volver al Formulario</a>";
  }else{
 
//Introducimos los datos del nuevo usuario en la base de datos
mysql_query("INSERT INTO users (user, pass, email, date, status) values ('".$_POST['user_name']."','".$_POST['password']."','".$_POST['email']."','".time()."','1')")or die(mysql_error());
echo "Usuario registrado correctamente";
echo "<br /><a href=\"index.php\">Volver al Indice</a>";
  }

Ya podemos olvidarnos de esta parte del script, ahora nos centramos en el formulario, el cual ha de ser muy simple, solamente pedimos usuarios, contraseña y email, y enviamos el resultado a index.php?sec=registro, este podría ser el resultado final de nuestro script de registro:

register.php:

<?php
 
//Si el script se ejecuta de forma separada a index.php redireccionamos al index.
if (!defined('CAPRICORN')){
  header('Location: index.php');
}
 
//Comprobamos que se envió el fomulario
if(isset($_POST['submit'])){
 
  //Definimos requisitos de maximo y minimo de usuario y contraseña
  $user_min_len = 4;
  $user_max_len = 32;
  $pass_min_len = 6;
  $pass_max_len = 32;
 
  //Comprobamos que el campo usuario no este vacio.
  if(!empty($_POST['user_name'])){
 
//Comprobamos que cumplan los requisitos que definimos
if((strlen($_POST['user_name']) < $user_min_len)||(strlen($_POST['user_name']) > $user_max_len)){
  echo "El usuario no puede ser menor de ".$user_min_len." ni mayor de ".$user_max_len." letras. <br />";
  $return = 1;
}
  }else{
 
//En caso de que este vacio
echo "Tienes que rellenar el campo de usuario <br />";
$return = 1;
 
  }
 
  //Comprobamos que el campo contraseña no este vacio
  if(!empty($_POST['password'])){
 
//Comprobamos que cumplan los requisitos que definimos
if((strlen($_POST['password']) < $pass_min_len)||(strlen($_POST['password']) > $pass_max_len)){
  echo "La Contraseña no puede ser menor de ".$user_min_len." ni mayor de ".$user_max_len." letras. <br />";
  $return = 1;
}
  }else{
 
//En caso de que este vacio
echo "Tienes que rellenar el campo de Constraseña <br />";
$return = 1;
 
  }
 
  //Comprobamos que el campo email este vacio
  if(empty($_POST['email'])){
 
//En caso de que este vacio
echo "Tienes que rellenar el campo de Email <br />";
$return = 1;
 
  }
 
  //Comprobamos en la base de datos que no existe ya el usuario
  $sql = mysql_query("SELECT * FROM users WHERE user='".$_POST['user_name']."'");
  if($user_ok = mysql_fetch_array($sql)) //si existe pedimos uno nuevo.
  {
      echo "El usuario ya existe <br />";
      $return = 1;
  }
 
 
  //Nos aseguramos de que la variable return no se haya definido para poder continuar
  if(isset($return)){
    echo "<br /><a href=\"index.php?sec=registro\">Volver al Formulario</a>";
  }else{
 
//Introducimos los datos del nuevo usuario en la base de datos
mysql_query("INSERT INTO users (user, pass, email, date, status) values ('".$_POST['user_name']."','".$_POST['password']."','".$_POST['email']."','".time()."','1')")or die(mysql_error());
echo "Usuario registrado correctamente";
echo "<br /><a href=\"index.php\">Volver al Indice</a>";
  }
 
 
}else{  //Mostramos el formulario de envio
 
  ?>
  <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
  <html xmlns="http://www.w3.org/1999/xhtml">
    <head>
      <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
      <link type="text/css" rel="stylesheet" media="all" href="style.css" />
      <title>Registrar nuevo Usuario</title>
    </head>
    <body>
    <div id="install">
      <form action="index.php?sec=registro" method="post">
      <div id="install-title">Registro de Nuevos Usuarios</div>
      <table>
        <tr><td colspan="2" class="install-td">Datos del Usuario</td></tr>
        <tr><td>Nombre de Usuario:</td><td><input type="text" name="user_name" value="Usuario" /></td></tr>
        <tr><td>Contraseña:</td><td><input type="text" name="password" value="Contraseña" /></td></tr>
        <tr><td>Correo Electrónico:</td><td><input type="text" name="email" value="Email" /></td></tr>
        <tr><td colspan="2" class="install-td"><input type="submit" name="submit" value="Registrar" /></td></tr>
      </table>
      </form>
    </div>
    </body>
  </html>
 
  <?
 
}
 
?>

Ahora que tenemos como registrar usuarios, necesitaremos donde hacer ‘Login‘ y ‘Logout‘ del sistema, pero eso lo explicare en otra entrada. Podéis bajar todos los script hasta el momento aquí.

Un Saludo a tod@s!

#25 Buenas Igneus, no hace falta porque viene ya en el index.php, el resto de scripts se llaman mediante un include con la conexión ya abierta.

Un Saludo

#24 a es verdad, no lo había visto

#29 Me gusta la idea, ya habia pensaod algo parecido, pero no habia querido complicar mucho el desarrollo, visto lo visto la mejor forma de hacerlo es irlo complicando poco a poco. Un Saludo