Возможности
Что уже работает в системе и как это устроено.
Конструктор страниц
Страница — это дерево: секции, внутри рядов колонки, внутри колонок блоки. Двадцать видов блоков: обложка, карточки, галерея, отзывы, счётчики, лента событий, аккордеон, видео, карта, модуль сайта и произвольная разметка.
Настроенный блок, ряд или целую секцию можно сохранить в заготовки и вставить на другой странице — не настраивая заново.
Темы и модули
Тема объявляет позиции, модули раскладываются по ним и назначаются на пункты меню. Внешний вид темы настраивается панелью: типографика, ширины, логотипы, цвета.
Шаблон любого экрана переопределяется в теме, не трогая код компонента.
Что сделано для безопасности
Разметка
Свой очиститель по белому списку и корпус из 51 XSS-вектора в тестах. Сырой HTML — только по отдельному праву и только после очистки.
Запросы
Все обращения к базе — подготовленные выражения. Изменяющие запросы проходят проверку CSRF-токена.
Вход
Двухфакторная проверка, ограничение попыток по адресу и по учётной записи, журнал действий, завершение чужих сеансов.