Новый скрипт авторизации
Только что загрузил обновлённый класс авторизации админа, точнее даже не обновлённый, а написанный заново. Теперь используем базу данных, а не текстовой файл, как это было раньше. MySQL лично для меня кажется более гибкой, да и связка PHP/MySQL знакома немного лучше.
Теперь войти в админку можно с выключенными куками, сессия автоматически закрывается после определённого времени безактивности, но длится не дольше конкретно указанного времени.
До появления первой беты думаю внимательно проследить поведение скрипта при нестандартных ситуациях, которые обычно бывают при попытках взлома :) и профиксить возможные дыры.
Пока всё работает на ура. Кстати, скорость работы движка в связи с нововведениями, хоть и не значительно, но увеличилась.
В ближайшее время ожидаю некоторого утяжеления системы. Навешу плагин комментариев, который ещё не готов. Он потянет на себя некоторую часть ресурсов. Так же ведётся работа над wiki плагином, у меня это будет просто называться справкой по работе с системой управления. Этот зверёк пока не получается оптимизировать что бы подогнать под стандарт микро скрипта. Буду стараться.





