Quando si tratta di inserire nuovi articoli, è molto importante prestare attenzione a quello che viene scritto, al codice utilizzato in questi testi.

Per questo Joomla ci permette di applicare dei filtri, indipendenti dall'editor utilizzato, che inibiscono l'utilizzo di determinati tag HTML.

Apriamo il menu "Contenuti | Gestione Articoli", quindi premiamo il pulsante "Preferenze". Scorrendo in basso la pagina che viene presentata, troviamo le opzioni filtro.

Le opzioni di filtraggio di Joomla

Immaginiamo di dare il permesso di scrivere nuovi contenuti ad una persona, di cui non ci fidiamo completamente.

La cosa migliore da fare è assegnare a questa persona il livello Author e filtrare tutti i contenuti che scrive usando il tipo filtro No html.

La riga "Tipo filtro" identifica il tipo di filtro che vogliamo applicare al gruppo selezionato. Possiamo scegliere tra

• Blacklist: sono permessi tutti i tag HTML a parte quelli specificati sotto nel campo "Tag filtro", e tutti gli attributi HTML a parte quelli specificati nel campo "Filtra attributi".
• Whitelist: sono vietati tutti i tag HTML a parte quelli specificati sotto nel campoTag filtro", e tutti gli attributi HTML a parte quelli specificati nel campo "Filtra attributi".
• No html: non è permesso alcun tag o attributo HTML: verranno rimossi al momento del salvataggio dell'articolo.

Nei campi "Tag filtro" e "Filtra attributi" andiamo a scrivere i tag permessi o vietati (a seconda dell'opzione "Tipo filtro" scelta) inseriti tra apici e separati da virgole oppure da uno spazio, come ad esempio:

'div', 'span', 'p', 'em'

I filtri di default

Per default Joomla (a partire dalla versione 1.5.8) applica il filtro "Blacklist" se non è applicato alcun altro filtro, escludendo i tag

'applet', 'body', 'bgsound', 'base', 'basefont', 'embed', 'frame', 'frameset', 'head', 'html', 'id', 'iframe', 'ilayer', 'layer', 'link', 'meta', 'name', 'object', 'script', 'style', 'title', 'xml'

e gli attributi

'action', 'background', 'codebase', 'dynsrc', 'lowsrc'

E' possibile permettere uno di questi tag/attributi o eliminarli altri creando un nuovo filtro per il gruppo desiderato.

Esempio pratico

Per abilitare coloro che appartengono al gruppo Author a scrivere articoli con gli elementi HTML di base (operazione più comune), occorre

1. Nel campo "Filtra gruppi" selezionare i due gruppi Registered ed Author
2. Selezionare "Whitelist" in "Tipo filtro"
3. Inserire in "Tag filtro" i valori 'p', 'b', 'i', 'em', 'br', 'a', 'ul', 'ol', 'li', 'img'
4. Inserire in "Filtra attributi" i valori 'href', 'target', 'src'

In pratica essi restano inattivi fino a che Joomla lancia un particolare evento. Ogni plugin si registra per un determinato evento e quando esso avviene, il plugin viene eseguito.

Vediamo una lista di eventi predefiniti in Joomla

System

Durante l'esecuzione di ogni richiesta, vengono generati

• onAfterInitialize: chiamato dopo che il framework è stato caricato e l'applicazione è stata inizializzata.
• onAfterRoute: dopo il caricamento e l'inizializzazione, viene chiamato questo evento quando è stato effettuato il routing, che consiste nel determinare quale componente si occupa di gestire la richiesta.
• onAfterDispatch: chiamato dopo che il componente determinato con il routing ha preso il controllo.
• onAfterRender: chiamato quando l'output della pagina è pronto per essere inviato.

XML-RPC

XML-RPC è un protocollo usato per eseguire funzioni su server remoti, e visualizzare il risultato di tale operazione.

• onGetWebServices: usato da funzioni XML-RPC, usato per determinare le funzioni utilizzabili.

Search

Questi eventi sono usati per estendere le capacità del componente di ricerca di Joomla.

• onSearch: chiamato quando viene lanciata una ricerca.
• onSearchAreas: chiamato quando il componente usato per la ricerca richiede la lista delle aree del sito in cui cercare.

Authentication

• onAuthenticate: chiamato quando un utente esegue il login, usato per implementare metodi di autenticazione esterni.

User

Questi eventi consentono di estendere e personalizzare la gestione degli utenti.

• onLoginUser: chiamato subito dopo che l'utente ha inserito i dati di login e premuto il pulsante per entrare.
• onLoginFailure: chiamato quando il login fallisce.
• onLogoutUser: chiamato quando l'utente preme il pulsante logout.
• onBeforeStoreUser: chiamato appena prima che un utente è memorizzato nel database, ci permette di modificare i dati dell'utente prima di memorizzarli.
• onAfterStoreUser: chiamato dopo che un utente è memorizzato nel database.
• onBeforeDeleteUser: chiamato appena prima che un utente è stato cancellato dal sistema, utile per aggiornare tabelle che usano i dati degli utenti.
• onAfterDeleteUser: chiamato dopo che un utente è stato cancellato dal sistema.

Editor-xtd

Sotto l'editor di testo di Joomla possiamo notare dei pulsanti "Image", "Pagebreak", "Readmore". Questi aggiungono funzionalità inserendo delle stringhe di testo all'interno della form in cui modifichiamo il contenuto.

• onCustomEditorButton: usato per aggiungere pulsanti nello spazio sottostante l'editor di testo (insieme ad "Image", "Pagebreak", "Readmore").

Editor

Questi eventi sono generati per l'integrazione di editor esterni, come TinyMCE, JCE ed altri. Non di comune utilità, dunque.

• onInit: chiamato quando si inizializza l'editor
• onDisplay: chiamato quando l'editor è pronto per essere visualizzato, setta i parametri della visualizzazione della form di inserimento del testo
• onGetContent: chiamato quando è richiesto il contenuto del testo scritto nell'editor
• onSetContent: usato per popolare l'editor con del testo prima di visualizzarlo
• onSave: chiamato quando si salva il contenuto dell'editor
• onGetInsertMethod: usato per inserire il testo nella posizione corrente del cursore

Content

Eventi generati per la modifica, la preparazione e la visualizzazione dei contenuti

• onPrepareContent:usato per modificare il testo del contenuto
• onAfterDisplayTitle: inserisce elementi subito dopo il titolo del contenuto
• onBeforeDisplayContent: usato per inserire elementi dopo il titolo, appena prima del contenuto della pagina
• onAfterDisplayContent: usato per inserire elementi subito dopo il contenuto della pagina
• onBeforeContentSave:
• onAfterContentSave:

Aggiungere nuovi eventi

Ovviamente è possibile introdurre nuovi eventi per gestire operazioni personalizzate, creando un componente che ad un certo punto del suo workflow esegue una chiamata a

$mainframe->triggerEvent('onMioEvento', $arguments);

e creando un plugin che abbia la funzione onMioEvento

class plgContentMioPlugin extends JPlugin {
function onMioEvento(&$params) {
//contenuto della funzione
}
}

Costanti legate al percorso

• DS: il separatore di directory (/), garantisce la portabilità tra sistemi operativi diversi.
• JPATH_ADMINISTRATOR: il percorso base dell'applicazione JAdministrator (/joomla/administrator)
• JPATH_BASE: il percorso base dell'applicazione corrente: assume valori diversi a seconda dell'applicazione in uso (JSite, JAdministrator, JInstallation o altre personalizzate)
• JPATH_CACHE: il percorso della directory cache (/joomla/cache)
• JPATH_COMPONENT: il percorso verso la directory del componente in uso (/joomla/components/com_in_uso)
• JPATH_COMPONENT_ADMINISTRATOR: il percorso verso la directory lato admin del componente in uso (/joomla/administrator/components/com_in_uso)
• JPATH_COMPONENT_SITE: il percorso verso la directory lato sito del componente in uso (/joomla/components/com_in_uso)
• JPATH_CONFIGURATION: il percorso della directory che contiene il file di configurazione (/joomla)
• JPATH_INSTALLATION: il percorso della applicazione di installazione JInstallation (/joomla/installation)
• JPATH_LIBRARIES: il percorso della cartella libraries (/joomla/libraries)
• JPATH_PLUGINS: il percorso della cartella plugins (/joomla/plugins)
• JPATH_ROOT: il percorso principale del framework Joomla (/joomla)
• JPATH_SITE: il percorso base dell'applicazione JSite (/joomla)
• JPATH_THEMES: il percorso della cartella templates (/joomla/templates)

Costanti legate alla data

• DATE_FORMAT_LC: mostra la data nella forma (Martedì, 18 Novembre 2008)
• DATE_FORMAT_LC2: mostra la data e l'ora nella forma (Martedì, 18 Novembre 2008 11:00
• DATE_FORMAT_LC3: mostra la data nella forma 18 Novembre 2008
• DATE_FORMAT_LC4: mostra la data nella forma 18:11:08

Per un elenco completo di tutte le costanti definite nel framework di Joomla, si veda questa pagina.

• Filtraggio dei contenuti
• Error loading feed data
• Immagini nelle pagine dei contatti
• Pubblicazione degli articoli scritti via frontend

Riassumo anche per questioni storiche i problemi introdotti in Joomla 1.5.7, la cui descrizione dettagliata possiamo trovarla nella pagina dedicata del Wiki di Joomla.it:

• La frontpage del sito non si comporta più come dovrebbe
• Fatal error: Call to undefined function: stripos()
• Problemi con PHP4 relativi al login
  

Dato che questi problemi vengono individuati abbastanza velocemente, non sarebbe meglio rilasciare una Release Candidate prima di distribuire in pompa magna una nuova versione del software?

Perchè può capitare una volta, può capitare due volte, ma mettere ogni volta mano al codice dei siti Web gestiti per rimediare a questo tipo di problemi non è divertente.

Piuttosto diciamocelo e creiamo un gruppo di tester aperto, che per 24 ore provano il software ed identificano eventuali problemi, che poi vengono risolti prima del rilascio. Non parlo di Bug Squad, ma soltanto rilasciare nell'area Developers del sito la RC della release, liberamente scaricabile da tutti il giorno prima.

Ovviamente chiunque può scaricarsi la release SVN con tutte le ultime modifiche, ma sarebbe più utile avere uno "start testing because we're ready to release it" da parte del Dev Team.

Ambedue queste release non erano per nulla urgenti ed il tempo per il testing ci sarebbe stato e pure abbondante.

In sostanza viene spiegato come per cercare qualcosa nei siti di Joomla bisogna aprire http://forum.joomla.org, cercare qualcosa nella casella (Google Site Search) e poi selezionare il sito di interesse.

Io penso: ma il redesign fatto in questi mesi (ancora da completare) non ha previsto la funzione di ricerca? Evidentemente no.

Dove sta l'usabilità di quello che deve essere un sito esemplare? Dire agli utenti (in un post del blog, poi.. e quale utente lo legge, quando sta impazzendo per trovare la funzione di ricerca?) che per cercare su un sito devono prima abbandonarlo e recarsi su un altro sito. Lì si che trovano la form di ricerca.

Come dice Brian Teeman, don't make me think.

Come spiegato qui, aprire il file components/com_contact/views/contact/tmpl/default.php e scorrere fino alla linea 52:

<?php echo JHTML::_('image', '/images/stories' . '/'.$this->contact->image, JText::_( 'Contact' ), array('align' => 'middle')); ?>

Occorre togliere '/' prima di images/stories

<?php echo JHTML::_('image', 'images/stories' . '/'.$this->contact->image, JText::_( 'Contact' ), array('align' => 'middle')); ?>

In questo modo viene creato il path all'immagine relativo e non assoluto.

Per altri problemi relativi a Joomla 1.5.8 (error loading feed data, filtraggio dei contenuti) si veda la Joomla 1.5.8 FAQ.

La guida viene pubblicata a puntate settimanali.

Per ora sono disponibili i capitoli

1. Requisiti di installazione

2. Funzionalità principali

3. La community

Enjoy

Si raccomanda l'aggiornamento di ogni installazione, visto che questa release corregge diversi bug e problemi di sicurezza come

• [20081102] - Core - com_weblinks XSS vulnerability
• [20081101] - Core - com_content XSS vulnerability

Qui trovate le note di rilascio.

Al solito, troverete la versione in italiano su Joomla.it.

Alcuni recenti avvenimenti legati a Joomla, come il rocambolesco rilascio della versione 1.5.6, hanno portato la percezione che Joomla sia un sistema insicuro.

Il nuovo libro di Packt Publishing è finalizzato a sconfiggere questo falso mito e ad aiutare migliaia di amministratori a rendere il proprio sito Web sicuro: stiamo parlando di Joomla! Web Security.

Questo libro scritto da Tom Canavan, già autore di "Dodging the Bullets – A Disaster Preparation Guide for Joomla! Based Websites" tratta sia Joomla 1.0 sia 1.5, e tra gli argomenti proposti possiamo trovare

• i primi passi verso la completa sicurezza del vostro sito
• come misurare la sicurezza
• implementare una serie di test per verificare che tutto vada nel verso giusto
• alcuni strumenti che ci consentono di migliorare e monitorare la sicurezza
• approfondimento dell'SQL injection
• php.ini e .htaccess
• come analizzare i log
• come bloccare un certo range di indirizzi IP

Un libro davvero molto interessante: oltre 200 pagine per dormire sonni più tranquilli.

Acquistabile sia in versione standard sia nel formato e-book.

Un risultato che conferma la grande solidità della comunità di utenti e sviluppatori che cerca di fornire le migliori soluzioni che consentono di realizzare siti Web completi di ogni funzionalità.

Complimenti!

photo credit: Toni Blay