LiveStreet CMS

Хотелось бы добавить в функционал по умолчанию возможность вставки видео из ВК (iframe), а также улучшить вставку с YouTube, т.к. сейчас не все форматы ссылок парсер понимает.

Проблема так и не решена. Подскажите, как быть?

Глянул в логи запросов. Там вообще отсутствуют запросы с этого сайта. Так должно быть? Если нет, то где копать? Движок чистый. Только админка установлена. Никаких правок кода не проводилось.

Если я не ошибаюсь, появился косяки в парсере: после тире съедается перен строки.
Т.е. если написать:

раз — два
три
четыре

то, «два» всегда будет на той же строке, что и «раз», несмотря на перенос при редактировании. Ради примера три и четые нормально переносятся. Поясню, что в «исходнике» все четыре слова с новой строки.

В топик добавил конфиг сфинкса. Обслуживается два сайта. Второй LiveStreet.

А что там должно быть? Пробовал разное — результата ноль.
В первый пост добавил конфиг сфинкса.

Все дефолтно:

$config['entity_prefix']  = '';
$config['sphinx']['host'] = 'localhost';
$config['sphinx']['port'] = '3312';

Сфинкс работает по порту 3312.

К слову, сайт, который работает кроме лайвстрита, на cp1251. Хотя не думаю, что это может мешать, т.к. в конфиге сфинкса везде прописано utf8 (из дефолтного конфига, взятого из дистрибутива LS). Да и слова на латинице тоже не ищет.

Сфинкс работает еще для одного сайта — там все работает.

Порт проверял. Все верно.

Т.е. ручное задание пароля пользователем можно выключить в админке?

Еще по пожеланиям возможность отображать форму там, где комментарии, чтобы случайно зашедший посетитель мог без геморроя прокомментировать прочитанное. Разумеется, не забыть про редирект на предыдущую страницу после успешной регистрации/логина.

Кстати, не забыть про возможное совпадение логина с существующим, раз он генерится автоматически.

И скажите, как можно этот плагин у вас получить? Могу быть тестером перед выкладыванием в репозиторий.

Очень даже неплохо! Почти то, что надо. Единственно я бы поменял некоторые мелочи для упрощения: логин не заставлять придумывать, а уже заполнить поле транслитерированным именем и фамилией из ВК (например, ivan_ivanov) с возможностью проверить и при необходимости поменять, но поле уже должно быть заполнено за пользователя. Пароль тоже не спрашивать, а просто сгенерить и отправить на почту. Еще бы от каптчи отказаться…

З.Ы. Если юзер без аватарки ВК, то баг вылезает — нет картинки.

Это не то. У вас используется полноценное API от ВК, требующее разрешений:

Приложение ВАмерике.ком запрашивает доступ к Вашему аккаунту.
Доступ к общей информации
Приложению будут доступны Ваши личные данные
Доступ к списку Ваших друзей
Приложению будет доступен список Ваших друзей

Я же предлагаю воспользоваться готовым виджетом от ВК, который не запрашивает никаких разрешений и позволяет сделать редиректы незаметными для пользователя.

Что-то мне непонятно, откуда злоумышленник возьмет ваш secret_key для генерации правильного хэша?

Ничто не мешает оставить виджет только на странице регистрации/авторизации.

Для защиты имеется проверочный хэш.

P.S. Кстати, при такой регистрации плагин должен сам активировать пользователя без подтверждения на мыло (только для тех, кто регистрируется через ВК, разумеется).

Добавил в пост ссылку на демонстрацию механизма работы такой регистрации/авторизации.

Насчет сразу нескольких соцсетей сложнее. Тут вся фишка в том, что виджет генерит сам ВК — его невозможно изменить внешне. Т.е. на каждую соцсеть будет свой аляпистый виджет, потому, имхо, либо один ВК, либо вообще без соцсетей. Просто я не люблю такое загромождение виджетами. Но это только то, что касается меня.

Я думаю, такому плагину место в топе по скачиваниям обеспечено. То, что здесь комментаторов мало — не показатель. Главное в описании ясно сказать, чем он превосходит конкурентов.

Да, именно. Имя, фамилия и фото человека отдается без всяких разрешений, потому человек даже не увидит редиректа на ВК.