Next Generation CMS :: Форум поддержки

требовался аналог вот этого плагина
http://ngcms.ru/forum/viewtopic.php?pid=29274
только не для добавления а для редактирования, т.е. пользователя нельзя пускать в админку но нужно предоставить возможность редактировать "свои" новости

уже неактуально т.к. сделал немного хакнув includes/news.php, т.е. по аналогии с

$tvars['vars']['[edit-news]']

добавил

if ($row['author_id'] == $userROW['id']){
$tvars['vars']['[edit-news2]'] = blablabla;
}

но если есть варианты реализации без хаков движка, то с удовольствием выслушаю

ну так поскольку у нас xvalue_foto содержит имя картинки - то просто пишем в шаблоне для полной картинки

[xfield_foto]<img src="сайт.ком/requests/[xvalue_foto]" alt="{title}" title="{title}" />[/xfield_foto]

для превьюшек

[xfield_foto]<img src="http://сайт.ком/requests/s_[xvalue_foto]" alt="{title}" title="{title}" />[/xfield_foto]

а для формы регистрации их можно добавить?

не улавливаем

отсрочка - зло, смотрите сами:

а если используется кросспостинг в кучу сервисов через RSS?
а если NG работает в симбиозе с другим двигом? - например на данном форуме проще всего выводить последние новости через RSS

а таких примеров гораздо больше

в плане СЕО - просто нужно отдавать через фид не всю новость а только ее анонс... идеал для сеошников - это если будет спец. поле для RSS, или к примеру новый бб-код, т.е. фид будет показывать лишь то что между [rss] и [/rss]... кстати, это была бы бомба для сеошников

а в плане защиты - RSS не для того нужен и тырить будут даже если его отключить

раз пошла такая пьянка, держите и от меня костыль
основан на плагине KhadeR-а, а поскольку он говорил что перестает поддерживать плагин, то надеюсь не будет сердиться за мою доработку напильником

принцип похож с тем что планировал, но по какой-то причине не реализовал KhadeR, т.е. для хранения имен файлов будет использоваться плагин xfields
это с одной стороны создаст некоторые неудобства - т.к. создавать 10 полей для 10 картинок не есть гуд, но также дает и плюсы - например при выводе в шаблоне мы можем к картинке добавлять alt и title на автомате - т.е. получаем ключи...

вобщем не претендую на гениальность и если кто может сделать лучше то пусть делает, я описываю как делал я

1. создаем поле foto (можете дать свое название, у в примере foto)
2. создаем в корне папку requests (можно любую другую, в примере указана requests), на всяк. случай ставим права 777 (зависит от хостинга) и обязательно закрываем htaccess-oм от выполнения в ней скриптов
3. открываем addnews.php и в самый конец дописываем 2 функции:
первой будем проверять расширение

  function getExtension($filename) {
    $path_info = pathinfo($filename);
    return $path_info['extension'];
  }

вторая понадобится для ресайза - т.е. делаем превьюшки, убрезаем по заданным размерам и т.д.

function image_resize(
    $source_path, 
    $destination_path, 
    $newwidth,
    $newheight = FALSE, 
    $quality = FALSE // качество для формата jpeg
    ) {

    ini_set("gd.jpeg_ignore_warning", 1); // иначе на некотоых jpeg-файлах не работает
    
    list($oldwidth, $oldheight, $type) = getimagesize($source_path);
    
    switch ($type) {
        case 1: $typestr = 'gif' ;break;
        case 2: $typestr = 'jpeg'; break;
        case 3: $typestr = 'png'; break;
    }
    $function = "imagecreatefrom$typestr";
    $src_resource = $function($source_path);
    
    if (!$newheight) { $newheight = round($newwidth * $oldheight/$oldwidth); }
    elseif (!$newwidth) { $newwidth = round($newheight * $oldwidth/$oldheight); }
    $destination_resource = imagecreatetruecolor($newwidth,$newheight);
    
    imagecopyresampled($destination_resource, $src_resource, 0, 0, 0, 0, $newwidth, $newheight, $oldwidth, $oldheight);
    
    if ($type = 2) { # jpeg
        imageinterlace($destination_resource, 1); // чересстрочное формирование изображение
        if ($quality) imagejpeg($destination_resource, $destination_path, $quality);
        else imagejpeg($destination_resource, $destination_path);
    }
    else { # gif, png
        $function = "image$typestr";
        $function($destination_resource, $destination_path);
    }
    
    imagedestroy($destination_resource);
    imagedestroy($src_resource);
}

4. далее внутри функции doAdd() добавим немного вот такого кода:

//если юзер не дал файл то никаких операций с картинками не делаем
if ($_FILES['filename']['name'] == ''){
$name_image = '';
}else{

// проверяю  содержание (mime-тип) загруженного файла
 $imageinfo = getimagesize($_FILES['filename']['tmp_name']);
 if($imageinfo['mime'] != 'image/gif' && $imageinfo['mime'] != 'image/jpeg' && $imageinfo['mime'] != 'image/png') {
	header ("Location: http://google.com");
 }

// проверяю расширение
  $imageext = getExtension($_FILES['filename']['name']);
  if ($imageext != 'gif' && $imageext != 'jpg' && $imageext != 'jpeg' && $imageext != 'png') {
	header ("Location: http://google.com");
 }

   if($_FILES["filename"]["size"] > 1024*0.3*1024)
   {
     echo ("Размер файла превышает 300 килобайт");
     exit;
   }
   // Проверяем загружен ли файл
   if(is_uploaded_file($_FILES["filename"]["tmp_name"]))
   {
     // Если файл загружен успешно, перемещаем его
     // из временной директории в конечную и переименовываем
     move_uploaded_file($_FILES["filename"]["tmp_name"], "./requests/".md5(time()).".".getExtension($_FILES['filename']['name']));


//
$name_image = md5(time()).".".getExtension($_FILES['filename']['name']);
$_REQUEST['xfields']['foto'] = $name_image;
$old_image = "./requests/".$name_image;
$small_image = "./requests/s_".$name_image;

//делаем ресайз

image_resize ($old_image, $small_image, 100 );

$small_image = str_replace("./","/", $small_image);
 
   } else {
   
      echo("Ошибка загрузки файла 1");
   }

}

если у вас свое название поля, то измените его в строке

$_REQUEST['xfields']['foto'] = $name_image;

обратите внимание, что я не использую поле для загрузки картинок так же как остальные доп. поля, а данной строкой переназначаю его... сделано для того чтобы не было глюков, если два пользователя зальют картинку с одинаковым именем
т.е. в шаблоне плагина, там где форма добавления пишем не

<input id="xfields[foto]" name="xfields[foto]" value="" class="field" />

а

<input type="file" name="filename" class="field">

5. В шаблоне для добавления чтобы у формы обязательно стояло enctype="multipart/form-data"
иначе не заработает

для ленивых приаттачен модернизированный файл addnews.php - если вас устраивают предложенные пути к картинкам и имя доп.поля, можете просто заменить ним оригинал... дополнительно там еще одна модернизация - он автоматом режет на полную и короткую новость, т.е. через 26 слов добавляет

<!--more-->

если нужно больше файлов для загрузки - вижу 3 варианта:
либо делаем больше доп. полей
либо изменяем по-своему, чтоб в поле foto хранилась не одна картинка, а массив из нескольких
либо изменяем по-своему, чтобы юзать функции движка

опен сорц все-таки

возможные отмазки, почему не использовал возможности движка:
- а вдруг я делаю нечто вроде доски, и превьюшки у загруженных пользователями новостей должны быть не такими как загруженные журналистами
- а вдруг я еще чего-то там замутил, и мне надо оформить вывод картинок по-разному в зависимости от того кто загружал (допустим рецепты читателей и рецепты от журналистов)
- а вдруг простые пользователи не знают как добавлять альты к картинкам
- а вдруг мне понадобится не две картинки (обычная и превью) а четыре (для превью в популярных один размер, для превью в ленте новостей другой, и т.д.)

......

спасибо, действительно не хватало всего лишь {plugin_xfields_N}

возможно есть смысл подправить редми для плагина, чтобы в будущем таких вопросов не возникало?

$14 для одного сайта и $700 неограниченно

овчинка выделки не стоит
гс-ы давно не наполняются руками (разве что руками школьников-двоешников) - для остального существуют парсеры

если служил в армии, то должен знать что тактическое преимущество (выбор времени, места, вида атаки и т.д.) всегда на стороне атакующего
воришка в данном случае - атакующий

ты убьешь вечер (два, три и т.д. - зависит от твоих знаний и от "хитрости" алгоритма) на свою "суперзащиту"
воришка потратит от пары минут (обычный str_replace) до пары часов (curl = емуляция браузера с отключенным js)
а можно еще и рсс парсить - пару секунд получается

поверь, было бы так просто - на всяких CNN или BBC давно бы стояло нечто подобное

угу
я уже сделал, только беру не ид, а название ($SYSTEM_FLAGS['info']['title']['item']) - так работает и в старой и в новой версии

кстати, по ид ищет быстрее - поэтому отказался от универсальности-совместимости, для 9.3 + буду юзать $SYSTEM_FLAGS['news']['db.id'];

с $newsID тоже разобрался - если кому-то понадобится, то вот

class myNewsFilter extends NewsFilter {
  function showNews($newsID, $SQLnews, &$tvars, $mode = array()) {
	global $mysql, $config, $tpl;


	print $newsID;//наш искомый ид


	}
}
register_filter('news', 'my_function', new myNewsFilter);

так это ид категории, а мне нужна сама новость

в 9.3 новость - это $SYSTEM_FLAGS['news']['db.id']
но в более старых версиях не хочет работать