Benim de SqlManager adında bir sınıfım vardı. Flash kodu aynen şöle:

var manager:SqlManager = new SqlManager("site/com/sqlmanager.php");
manager.selectTable="urunler";
manager.addEventListener("SQL_LOADED",loaded);

function loaded() {
trace(manager.items[0].baslik);
trace(manager.items[0].kategori_no);
trace(manager.items[0].resim_url);
}

function yaz() {
manager.write("deneme başlığı","baslik",0);
}

Gördüğünüz gibi deli basit :) Ama malasef güvenlik açıkları yüzünden projeye ara verdim. Bu dersin altında PHP çalışmalarının güvenlik açıklarını da tartışırsak çok yararlı olacaktır :)

Ne gibi açıkları vardı bu projenin?

veritabanında mı tüm bilgiler yoksa dosyalar falan klasörlerde mi saklanıyor? birde güvenlik açığı şey olabilir. bazı dosyalar yollanıyor ve hostta çalıştırılıyor. yanlız bunu .htcass ile engeleniyor. ya da veriyi yollarken çalıştırabilir :/

En uçuk senaryoda bile php dosyalarına user kontrolü eklediğim zaman bir problem kalmayacaktır.

evet. yönetici her yerde yönetici olmalı. kontrol iyidir. birde tekrar soruyorum acaba veritabanı mı kullanıyorsunuz dosyalar için klasör mü?

Aslında test kullanıcısına sadece 1 klasör yetkisi verdim ama aslında serverımdaki tüm dosyaları gerçek zamanlı listeliyor.

UPDATE:

• Upload ve Download fonksiyonları da eklenmiştir.

Böylece sitenizi masaüstünüzen bile kolayca düzenleyebilirsiniz.

GELECEK ÖZELLİKLER:

• Dosya Taşıma
• Dosya Kopyalama
• Toplu dosya indirme
• Toplu dosya yükleme
• Ekran Boyutlandırma
• Tema Seçimi
• Ağaç görünümü

DAHA İLERİDE:

• Projenin AIR Versiyonu
• Proje üstüne ikonları bırakarak dosya aktarımı.
• SQL Editörü