Joomla! 社区杂志™

我曾在是否需要这个关于开发某个扩展系列的第一篇文章上犹豫了一段时间，最终决定，这确实是必需的材料。确保您构建了良好的基础非常重要，在为 Joomla 3.0 编写任何组件时，存在一些方面需要在第一天就规划好。这篇文章是该系列关于开发扩展的第一篇，没有讨论正确规划和结构化此扩展的初始步骤就无法完整。以下是我发现的最有效的开始成功扩展的步骤。

永远不要拿您基于 Joomla CMS 的网站的安全开玩笑，永远不要使用普通的单词作为超级管理员的密码！请记住，互联网上充满了机器人，它们被恶意的黑客用来扫描和猜测超级管理员的密码，通常是 Joomla 和 WordPress 系统，它们可以在您说出“布莱恩·蒂姆曼”或“尼克·罗伯特森”之前就完成这项恶意操作。请始终创建复杂且长的密码！

如果您的客户网站由多个人维护，您应该考虑提供基于角色的 ACL（访问控制列表）。什么是基于角色的 ACL（访问控制列表），为什么您应该使用它而不是使用 Joomla 1.5 中应用的 ACL（访问控制列表）方法？

角色代表执行某项任务所需的权利和访问权限。一旦分配了角色，网站所有者可以直观地分配、组合、移动和分割这些角色以供系统用户使用。以下是在 Joomla 中应用角色的简单方法。

当您坐在当地咖啡馆或免费的公共Wi-Fi区域时，进入您喜欢的网站开始浏览，同时可能无意中将您的用户名和密码传递给周围的人。这是因为那些没有HTTPS加密的网站没有为最终用户提供保护，而是让您暴露无遗。您希望您的网站访客也面临这种情况吗？

啊，迁移。许多人把它看作是负担，可能确实如此。但是，迁移实际上是一个机会。这是一个重新审视目标、整理混乱、增加功能、提高安全性和性能的机会。[但]许多人迁移时遇到了困难。[“更新工作组”](http://docs.joomla.org/Update_Working_Group)被设立，目的是使迁移过程更清晰、更简单。这个小组希望帮助那些尚未迁移但需要迁移的人。

请勿拿您的Joomla网站安全性开玩笑，永远不要，我指的是永远不要，永远不要使用字典词汇作为Joomla超级用户密码！始终记住，互联网充满了恶意机器人，它们通常是由坏人设置的，用于扫描和收集Joomla和Wordpress管理员密码，而且它们的速度比您说出“Brian Teeman”或“Nick Robertson”还要快。