Выбор ЦМС для изучения

Не лучшее решение, если вы не профессионал в пыхе, все эти любительские движки мерзость, с кучей багов недочётов, и вообще они несут больше проблем чем преимуществ.

ну чтобы написать простейщий движок для сатов, не нужно быть профи.

А зачем тратить время на изучение PHP, если есть куча бесплатных движков. Например, уже озвученные, Данео, Друпал, я еще добавлю 2z project.

зачем изучать устройство машины, если полно автосервисов?

Ну что сложного, чтобы написать сверхлёгкую CMS на файлах, но будет ли она удобной? А безопасной? Хотя хер с ней с безопасностью, если вы делаете гс, а если у вас угонят сат с которого вы получаете в сапе по 3$/сутки? Будет весьма обидно, а взломать такую CMS сможет школьник, начитавшийся хакера.

Я считаю, что если что-то делать, тем более для себя, то нужно делать это хорошо.

Кто-то считает, что если делаешь для себя, то пофиг, но на самом деле в первую очередь нужно уважать себя, и если вы пока не способны сделать, что-то то воспользуйтесь готовым решением, благо на дворе 2009-й и ассемблеры уже давно не в моде.

удобной? для того, кто написал - будет удобной.

безопасной? в простой кмс и с безопасностью просто.

я огорчу тебя, но любой движок можно взломать, даже тот же вордпресс или даннео. На тех же офф сайтах кмс пишут, когда выпускают обновлённые версии, что было добавлено, что залатано в безопасности... Если почитать то и понять (если есть какие-нибудь знания), то ломать можно.

все вышеприведенные cms строятся по приблизительно одному принципу, и изучив одну, несложно разобраться с остальными..

зы. я бы рекомендовала начать практику с кокой-нить версии нюки, дабы реально набраться опыта, имхо

Сравнение вообще не к месту. Речь шла не о устройстве CMS, а о создании, и не о платных услугах (коими являются автосервиси), а о бесплатных движках. Т.е. ваше сравнение должно было звучать так:

Мне известно, что уязвимости есть везде.

А на счёт того, что в простой CMS с безопасностью всё просто, ты не прав, если конечно она не на чистом HTML :D

Простую цмс можно взломать банальной SQL иньекцией, многие даже забывают проверять ID на валидность и существование, а вот тот же вордпресс, который ты упомянул, уже на такое не купится, там придётся помозговать и не всякий домозгует до такого.

на кой черт для гс делать кмс на mysql?

т.е. лучше не знать пхп и по каждому поводу писать разработчикам, заказывать модули?