Du kannst es ja mal in dem Bugtracker posten. Die Entwickler werden dann schon entscheiden ob es übernommen wird oder nicht.
Ich weiß allerdings nicht ob es einen weiteren webSPELL 4 release geben wird. Dies ist die Angelegenheit von anderen Leuten bei uns.

Nein das habe ich nicht. Ich habe ja auch gesagt wenn Webspell 4 nicht weiterentwickelt wird dann nehme ich das zurück. Da es aber noch weiter entwickelt wird könnte man den Code den ich oben gepostet habe ja mit übernehmen. Wenn ich dazu im Bugtracker noch ein Ticket eröffnen muss dann mache ich das auch gerne.


Und nun zu 'Freeman'


Mir ist sehr wohl klar was OpenSource ist. (Das sollte es mir auch wenn ich fast nur OpenSource auf meinem Rechner Einsätze. (Ubuntu, Mumble, NetBeans, SVN , Git, Blender, OpenOffice usw.))
Nur die meisten OpenSource Projekte frikeln nicht so rum wie Webspell. Klar man will es besser machen. Löblicher Ansatz und Einsicht ist der erste Weg zur Besserung.
Bei anderen Content Management Systemen würde ich das auch schreiben. Viele sind auch nur Müll. (Wie z.b. PHP-Fusion das 80 includes benötigt um bbcode darzustellen, oder Joomla 1.x aus dem man die Tabellen nicht raus bekommt)
Das einzig gute CMS im Moment ist Drupal. Wenn ihr fragt warum ich das dann nicht nutzte. Man kann damit nicht schnell etwas zusammenfrikeln.

Webspell selbst ist zwar grauenhaft geschrieben. Wirft aber wenigstens keine Warnings oder Notices. Die meisten Addon Entwickler sind da viel schlimmer. Wie gesagt:

totale Zweckentfremdung und wirft ein Warning.

Ist dafür vorgesehen, Ist schneller und wirft kein Warning.

Das eigentliche Problem sind die Leute die Addons entwickeln aber es gar nicht können. Die Webspell Nutzer installieren die Addons gutgläubig und bekommen wenn der Debug auf OFF ist nicht mal die Warnings mit. Erst durch diese Addons entstehen riesige Sicherheitslücken.

Deswegen wäre es im sinne der Anwender wenn es ein Art Siegel für sauber Programmierte Addons gibt.

In den Bugtracker hast du noch nie geschaut oder? Gefixte Versionen wurden in der Vergangenheit gesammelt als Bugfixversionen released. Dies ist gleichzeitig auch die Erklärung der Buchstaben hinter den Versionsnummern.

Jetzt wirst du unverschämt, wo verstehst du freiwilliger und privater Basis nicht.
Jeder der hier Addons anbietet und/oder adaptatiert macht es wie die Entwickler für NICHTS.

Ich bin enttäucht das du willst das einer deine Kritik annimmt aber du dir das Recht rausnimmst indirekt hier Menschen abwertest. Mache nen Addon fertig - lasse es prüfen! Schreibe dein eingenes CMS und dann sei froh wenn es gut geht. Aber halte dich langsam zurück. Machs einfach besser.

Ein Read Only wird es ja nun nicht geben - weil sonst solche wie du schon vorab nur mechern.
Machst du das bei joomla und CP und wie die anderen heißen auch, oder versprichst du dir hier einen Nutzen?

Wie die Leute hier aggressiv werden können nicht zu glauben.
@blue.tiger
Es geht nur um read only damit man sich das mal ansehen kann. Die Leute die solche Versionen produktiv einsetzten würden kommen mit SVn oder GIT bestimmt nicht klar.

@BlueLed
ich habe nicht gesagt das ich super toll bin, sondern nur das manche hier anscheinend nicht wahrhaben wollen das ich recht habe.
Ich schreibe auch im Moment an einer Art CMS. Wobei man eher erweitertes Framework für Soziale Netzwerke sagen kann da es nicht die Möglichkeit gibt statischen Inhalt oder Addons über ein Webinterface zu installieren.
Das ganze ist auf Basis von cakePHP.
Webspell benutzte ich im Moment nur um schnell eine funktionierende Version meines Projekts online zu bringen. Webspell hat nunmal den Vorteil das es extrem leicht anzupassen ist. Man kann sich mit Webspell ebend sehr schnell etwas zusammen frickeln.
Natürlich machen die Leute das freiwillig. Wenn ich jedoch z.b. in cakePHP ein Ticket aufmache und dort einen Bug melde oder Kritik ausübe dann sind die Leute froh darüber. Und wenn ich dann auch noch einen Fix beilege (Wie hier auch) dann wird der (Wenn er funktioniert. Das tut er hier auch) innerhalb von ca. 24 Stunden in den Core eingebracht. Von so etwas lebt OpenSource. Und die Leute von cakePHP machen das auch freiwillig.

Okey wenn Webspell 4 nicht mehr entwickelt wird nehme ich das gerne zurück. Nur (so ist das bei cakePHP und vielen anderen OpenSource Projekten wie Firefox, OpenOffice, Mumble, GNOME, KDE, Ubuntu/Debian auch) wird wenn ein so großer Versionssprung bevorsteht die alte Version noch weitergepflegt während parallel eine neue entwickelt wird.

PS:
ich habe grade das in einem Addon gefunden (User Awards):

ich glaube auf solche Addon Entwickler kann man verzichten. Dann lieber die Einstiegsschwelle weiter hoch setzten

Oder Addons auf der Webspell Seite hier von freiwilligen überprüfen lassen und so eine Art "sauber gecodet" Siegel einfügen das dann nur die Addons bekommen die wirklich was taugen.

Mal eben festhalten. Wenn du meinst du kannst alles so super und toll, warum schreibste dann nicht dein eigenes CMS ??
Schön und gut, dass du die Leute darauf aufmerksam machst, das der Code ein wenig veraltet ist und hier und da etwas besser gemacht werden kann aber muss es ständig sein. Außerdem weiß mann sowas schon etwas länger! Wie gesagt: Die Leute die an diesem Projekt arbeiten machen es freiwillig und geben sich meines Erachtens sehr sehr viel Mühe. Und wie du bereits mitbekommen hast, ist mann bereits schon an Webspell 5 dran, welches komplett neugeschrieben wird. Und solche Aussagen die du über mich geschrieben hast, kannst du dir bitte komplett sparen. Es hat keiner gesagt dass ich bzw andere es besser wissen. Im Gegenteil.

Also immer schön die Füße still halten, abwarten wie es mit Webspell 5 aussieht. Und wenn dir an der Version immer noch nicht was passt, dann schreib dein eigenes CMS. HABE FERTIG !!

Nein, es gibt kein offenes Repository dafür und wird es auch so schnell nicht geben. Communityarbeit findet in meinen Augen dadurch auch nicht stärker statt, als es momentan eh schon geschieht - und ehrlich gesagt hält sich das Feedback bei allen Sachen die wir bisher mit Communityarbeit bewältigen wollten sehr in Grenzen.

webSPELL ist nicht jedes Opensource-Projekt.
Punkt 1: Wir halten die Nutzeranforderungen für so gering wie möglich, was dem relativ unerfahrenen Nutzer die Möglichkeit bietet, eine eigene Webseite anzulegen. Der Nachteil ist, dass diese Unwissenheit dazu führt, dass Beta-Versionen für stable gehalten werden. Folge: Instabile Webseiten, höherer Supportaufwand (Punkt 2).
Punkt 2: Wir supporten unser System ausführlich. Instabile Versionen würden unseren Supportaufwand immens erhöht - ich spreche aus Erfahrung, denn wir hatten zu Beginn der Entwicklung nur beta-Versionen freigegeben, was viele mit vollwertigen Versionen verwechselt haben. Also gilt: Entweder ausführlicher Support oder Veröffentlichung vom Entwicklungsstand.
Punkt 3: Wir sind mit webSPELL 5 noch in einer frühen Entwicklungsphase, da wäre es schon aus planungstechnischer Sicht nicht sinnvoll, externen Personen Einfluss zu geben. Stichwort Softwaremanagement.

Warum müssen wir dann keine security-fixes rausbringen? Nicht alle leute kommen mit git/svn/hg und co klar.

da muss ich ihm recht geben, sowas wäre an sich in vielen hinsichten interessant! und das würde zudem auch mit sich bringen dass ihr nach dem release nicht nochmal zusätzliche korrekturen und security-fixes rausgeben müsst (wie das bei 4.2 der Fall war).

Es gibt Hardgecodeten Text der Escaping benötigt. Grade bei PM's ist auch mal ein Zeilenumbruch drin. usw.

achja @3st-Media.de.
Das einzige was ich über google gefunden habe ist das:
http://www.webspell.or...8&type=ASC&page=3
und über die interne Suche nur Foren Einträge.

Wenn aber von einer News gesprochen wird dann denke ich das die auf der News Seite zu finden ist. Finde ich da aber nicht.

Und dieser Post ist von mir richtig: http://www.webspell.or...rum_topic&topic=30900
Mit diese "^^" von BlueLed hört sich das so für mich an: "last den Spinner doch reden was er will. Wir wissen es sowieso besser"

Ich weis auch nicht warum auf !konstruktive! Kritik so reagiert wird. Es ist nunmal auch grauenhaft die Daten der POST und GET Variablen zu escapen. Weil zu 90% werden die Daten vorher Verarbeitet, Verändert und Validiert. Das bedeutet also:
Erst unescapen der Daten. Verarbeien und Validieren und dann wieder escapen und in das SQL Query einsetzten.

Es geht darum das soetwas in Webspell 5 nicht mehr passiert. An eurer Stelle würde ich einen DBAL für Webspell 5 nutzen. Wenn das sowieso Objekt Orientiert wird. Außerdem müssen sich die Menschen die Addons schreiben nicht mehr um escaping kümmern. Da alle Daten die übergeben werden automatisch escapet werden. (Wenn man den richtigen DBAL nutzt)

Achja Webspell 5. Gibt es irgendwo ein Git oder SVN Repository das man auschecken kann. Auf github.org habe ich nichts gefunden.
Es ist aber für OpenSource Projekte doch üblich ein read only Repository zu haben. Andernfalls schließt Webspell ja alle Community Arbeit aus.