Door Anoniem: Het is ook zonder dat ze dit dan niet beter beveiligen. Gewoon met drie simpele trucks. Vind je? Ik heb het altijd bizar gevonden dat webapplicaties, wat CMS'en zijn, worden gebruikt voor statische inhoud (in de zin dat een willekeurige bezoeker niet iets in de website aanpast). Stel dat je een CMS zo maakt of inricht dat alle HTML die het uitspuugt naar elkaar linkt via de traditionele middelen van het web: hyperlinks, img-tags en dergelijke, alle componenten zijn bereikbaar zonder JavaScript (wat niet uitsluit dat JavaScript vervolgens de afhandeling van hyperlinks overneemt, dat kan nog steeds). Dan kan je je CMS in een goed van het grote boze internet afgeschermde omgeving hebben draaien (toegankelijk via een VPN of SSH als dat nodig is om het bereikbaar te maken voor alle medewerkers), en met bijvoorbeeld wget een statische mirror ervan maken, en die zet je in produktie. Dan heb je een live CMS aan het internet alleen nog nodig voor de zaken die door niet-medewerkers gewijzigd kunnen ...