Livro Joomla

Página 1
Júlio Coutinho
Guia de Consulta Joomla! 3.x
4ª Edição
Revisado até a versão 3.7
AMCGuedes
2017
Página 2
Direitos Reservados
Júlio Coutinho
Capa e Arte de Capa

Danilo Rocha
Revisão
Juliano Augusto
ISBN: 978-85-64374-65-2
COUTINHO, Júlio. Guia de Consulta

JOOMLA! 3 x. Rio de Janeiro: Editora AMCGuedes,
2013.
I. Informática. II. Guia de Consulta. III. Joomla!.
Rio de Janeiro, 2013.
Danilo Rocha / Designer de Interfaces

mailto:danilorochaweb@gmail.com
Juliano Augusto é joomleiro e flamenguista.

http://julianoaugusto.com
Página 3
Agradecimentos
Agradeço em primeiro lugar à Deus, pela oportunidade da vida e a vontade de
compartilhar o pouco que sei, com toda a comunidade Joomla!
Agradeço a minha esposa Rosana e meu filho Bruno, pela paciência e compreensão
em virtude das horas e horas, debruçado sobre o computador.
Agradeço ao Egídio Carlos por criar esta bela capa para o livro.
Agradeço ao Juliano Augusto por fazer toda a revisão ortográfica do livro.
Agradeço a toda comunidade Joomla! que acredita no meu trabalho e prestigia meus
tutoriais, cursos e artigos, desde 2006.
Página 4
Dedicatória
Dedico este livro às minha querida mãe, Maria da Penha e irmã Renata Coutinho. “in
memoriam”.
Todos os dias lembro-me de vocês em minhas orações...

Todos os dias arrependo-me por nunca ter-lhes dito “Eu te amo”...
Todos os dias arrependo-me de ter-lhes negado um sorriso...
Todos os dias arrependo-me de fugir de um abraço apertado que me oferecestes.
Página 5
Sumário
Introdução...........................................................................................................8/1 1
Capítulo 1 – Noções Básicas...............................................................................12/20
Capítulo 2 – Joomla! 3 .......................................................................................2 1/70
Capítulo 3 – Novidades do Joomla! 3.7..............................................................71/94
Capítulo 4 - Modelos de Layouts no Joomla!....................................................95/98
Capítulo 5 - Extensões x Joomla!........................................................................99/103
Capítulo 6 – Ísis, novo template administrativo do Joomla!...............................104/108
Capítulo 7 – Configuração global do site............................................................109/128
Capítulo 8 - SEO x Joomla! ...............................................................................129/135
Capítulo 9 - Lista de Controle de Acesso (ACL) ...............................................136/143
Capítulo 10 – Usuários, Grupos e Níveis, E-mail em massa ..............................144/158
Capítulo 11 – Gerenciamento de Conteúdo ........................................................159/188
Capítulo 12 – Gerenciamento de Idiomas ...........................................................189/191
Capítulo 13 – Componentes ................................................................................192/216
Capítulo 14 – Módulos ........................................................................................217/223
Capítulo 15 – Plugins ......................................................................................... .224/229
Capítulo 16 – Templates ......................................................................................230/ 246
Capítulo 17 – Desenvolvendo um Projeto com Joomla! 3.x ................................247/341
Capítulo 18 – Recuperação e Publicação ..............................................................342/ 353
Capítulo 19 – Programando para a Plataforma Joomla! .......................................354/ 375
Capítulo 20 – Componente com_users .................................................................376/407
Página 6
Capítulo 21 – Override de Templates ..................................................................408/ 428
Capítulo 22 – Criando um novo Plugin .............................................................429 /437
Capítulo 23 – Boas práticas de segurança e blindagem do seu site desenvolvido

com Joomla! ......................................................................................................438 /469
Anexo I – Montando um servidor seguro para Joomla! .....................................470/477
Referências
Página 7
Introdução
A fronteira entre o profissional e o amador está reduzida e cada vez mais, novos web
sites são publicados na rede mundial de computadores, Internet. Rede mundial de
computadores ou pessoas? O advento das redes sociais mudou drasticamente este
conceito tão defendido pelos especialistas, quando nos deu o poder de sermos ouvidos.
Somos formigas com megafone!
Projetos de qualidade, com custo e prazo reduzidos, é isto que o cliente deseja. Ele não
tem tempo, aliás, ninguém tem tempo para nada, apesar do grande livro pregar que
“existe tempo para tudo na face da terra”.
Sou do tempo em que fazer o “site” na unha era sinônimo de conhecimento, hoje
reflete a ignorância e falta de perícia com ferramentas modernas que nos ajudam no
desenvolvimento web e o Joomla! surge enquanto melhor CMS open source da
atualidade. Mas, e a essência do webdesign, aonde fica? Design de página, site,
conteúdo e navegação web, usabilidade, acessibilidade, persuasão e segurança, são
desconhecidos por “pseudo-profissionais” que aventuram-se na arte de criar, publicar e
manter na Internet, projetos web que refletem muitas vezes, o sonho de vida do
cliente. Tenho saudades do tempo em que todo mundo era “técnico em informática”,
hoje, todos são webdesigners.
Muitas pessoas pensam que o Joomla! é a solução para seus problemas financeiros e
como um passe de mágica ele fará lindos websites dinâmicos, modernos e funcionais.
Tenho uma novidade para você: “Joomla! não faz nada.” Ele gerencia o que você faz.
Aliás, isto está intrínseco na própria nomenclatura do mesmo. CMS (Content
Management System), no bom português: Sistema Gerenciador de Conteúdos.
Em tese, o website será desenvolvido por uma equipe de profissionais e hospedado em

um excelente provedor, com aplicativos atualizados e bem configurados. Na prática,
pessoas que nada sabem de webdesign desenvolvem projetos com joomla! e hospedam
em provedores de “quinta”, geralmente com a famigerada “venda casada”.
Para piorar os “aventureiros” usam templates piratas, mantém o usuário padrão do

administrador e deixam os diretórios e arquivos com permissão 0777. O resultado é
previsível: websites invadidos, clientes frustrados com suas marcas desacreditadas e
CMS difamado. Mas e o aventureiro? Bem, ele é aventureiro certo? Então basta
escolher outra área e sair por aí auto intitulando-se profissional.
O webdesign sempre foi relegado à segundo plano nas Instituições Governamentais e

Empresas Privadas. Via de regra, ficava à cargo do “menino do site” a incumbência de
Página 8
desenvolver o website ou portal corporativo. Entretanto, os web sites deixaram de ser
apenas folders decorativos e passaram a ser “vetores” de informação em tempo real. O
“software livre” ganhou força e produtos de excelente qualidade estão disponíveis,
particularmente para o mercado web. Com o advento das mídias sociais, as empresas e
instituições têm obrigação de possuir um website ou portal de qualidade e integrado às
mais importantes mídias sociais, sob pena de verem suas marcas e reputações
manchadas pelos MOB´s, boatos da rede. Mais do que 24/7, os projetos web devem
prover 24/7/365.
Neste contexto temos o CMS Joomla! (pronuncia-se Jumla), que utiliza ambiente
baseado no acrônimo “LAMP” (Linux Apache Mysql Php). Surgiu a partir de um fork
entre os desenvolvedores do projeto Mambo, com a empresa detentora da patente.
Atualmente, o Joomla é um dos CMS open source mais utilizados no mundo. Este fato
é resultado de sua simplicidade, praticidade e baixa curva de aprendizagem,
permitindo que qualquer pessoa sem conhecimento técnico, possa gerenciar web sites
ou portais desenvolvidos com a ferramenta.
O lado ruim? Vários web sites em desacordo com as webstandards e com potencial
risco à marca e imagem das empresas e instituições, tendo em vista a probabilidade de
ocorrer um grave incidente relacionado a segurança, seja através de “defacement”,
“SQL Injection”, “Denial of Service”, “xss” ou “PHP injection”.
Então o Joomla é inseguro? Lógico que não. Joomla em sua última versão STABLE,
seja 2.5.x ou 3.x, é extremamente seguro. A maioria dos ataques são resultantes da
utilização indiscriminada de templates piratas, provedores ruins, versões
Página 9
desatualizadas e permissões equivocadas para os diretórios e arquivos. Poderiam ser
facilmente evitados com medidas básicas relativas ao uso do CMS, dentre elas:
 manter a versão do CMS atualizada;
 hospedar o projeto em servidores idôneos e bem configurados;
 utilizar url’s amigáveis;
 templates comerciais, somente os adquiridos nos clubes de template; e
 utilizar extensões que potencializam a segurança da área de administração.
A segurança do site é fundamental para manter a credibilidade do cliente, do
desenvolvedor e do projeto Joomla!
Este livro não tem o intuito de ensinar programação nem tão pouco está cheio de
códigos, na verdade, pretende ser um guia, quase um manual de utilização do Joomla!
3.x. Mas não se iluda, está recheado de dicas e atalhos que irão ajudá-lo(a) na
caminhada rumo ao sucesso! Marque-o e encha-o de orelhas. Torne-o seu livro de
cabeceira e lembre-se que os insumos para realização do projeto proposto, estão
disponíveis em http://www.livrodejoomla.com.br/insumos/joomla35
Vale lembrar que as imagens das telas demonstradas neste livro podem ser diferentes
das visualizadas por você quando da utilização do CMS. Entretanto, em nada irá
atrapalhar sua experiência com o livro e com o CMS Joomla!
Participe do Canal Joomla! sem Mistério e receba dicas incríveis de Webdesign e
Joomla! – http://youtube.com/cout45
Página 10
Conheça e-Cursos Brasil, os melhores cursos gratuitos sobre webdesign e Joomla! –
http://e-cursosbrasil.com.br
No Curso de Joomla! 3.7 do Básico ao Avançado você aprenderá a desenvolver um
projeto multi-idiomas completo com a criação de uma funcionalidade para geração de
certificados de participação em eventos usando iCagenda + Bootstrap.
Acesse http://e-cursosbrasil.com.br e matricule-se já!
Um grande abraço do seu amigo joomleiro, Júlio Coutinho (@cout45).
Página 11
Capítulo 1 – Noções Básicas
O objetivo deste capítulo é apresentar as atividades a serem desenvolvidas antes de
pensarmos em prancheta e ou planejamento de desenvolvimento, podendo ser desem-
penhadas pelo próprio cliente ou pelo desenvolvedor contratado.
Registro de domínio
Registrar um domínio e editar o DNS é bem mais simples do que parece e todas as
pessoas que possuem um negócio ou desempenham um serviço diretamente ligado a
seu nome, devem fazê-lo antes que seja tarde.
Infelizmente, existem empresas caçadoras de domínios que monitoram e registram

nomes de outras empresas e pessoas e depois tentam negociar a venda. Você pode
estar perguntando mas isto é legal? Sim, porém penso que registrar o nome de uma
pessoa e depois ligar tentando negociar a venda, é de uma imoralidade sem tamanho.
Aliás, passei por isso quando um “cidadão” registrou o domínio joomlabrasilia.com.br,

publicou um website que denegria a imagem do Joomla! e tentou negociar a venda
comigo. Tive que esperar o término do prazo do registro (1 ano), entrei em processo de
disputa e consegui reverter a situação.
O nome do domínio pode ser registrado por qualquer pessoa ou empresa e a menos
que seu nome esteja relacionado a uma marca registrada no INPI, devidamente reco-
nhecida, você terá problemas sérios se quiser de volta.
Há três anos desenvolvi um website para um político de renome nacional e disparei

alguns e-mails de teste, equivocadamente para o domínio composto pelo nomedomes-
mo.com.br. No mesmo dia, recebi um e-mail do dono do domínio, que citava o fato de
receber muitos e-mails no nome do político por acharem que o domínio pertencia ao
Página 12
mesmo e propunha que eu negociasse a venda do domínio. Eu receberia 10%. Quanto
ele queria pelo domínio ? R$120.000,00.
Ok, vou satisfazer sua curiosidade a respeito de ter ou não negociado. Não, na verdade
nem respondi o e-mail dele e continuei o desenvolvimento do projeto.
A venda de domínios é um negócio rentável, basta relembrar o caso do domínio

sex.com que foi vendido em outubro de 2009 por U$ 13 milhões, cerca de R$ 22 mi-
lhões, tornando-se o domínio mais caro do mundo.
Mas o que é um domínio? O domínio nada mais é que a transformação de um número

IP (Internet Protocol) em notação humana, ou seja, um conjunto de caracteres que
resultarão em um nome fácil de ser guardado e lembrado.
A primeira extensão de domínio foi a .com e surgiu em 1996 na época da Arpanet.

Hoje, temos várias extensões (.net, .org, .pro, .info, .me ), que servem para identificar
o tipo do domínio e as últimas duas letras o país.
Vamos analisar o domínio http://www.juliocoutinho.com.br separando-o em partes:
O http é o identificador de protocolos, poderia ser https, por exemplo. Não é “case
sensitive”, você pode digitar HTTP, http ou hTtp vai funcionar;
www.juliocoutinho.com.br é o DNS (Domain Name System) da máquina em que o

domínio foi cadastrado e jamais será “sensitive”. Logo, você pode digitar
wwW.jULIocoUtinho.COM.bR que vai funcionar normalmente.
com – identifica um domínio comercial
br – o domínio está relacionado ao Brasil
Página 13
Análise feita chegamos a conclusão que o domínio juliocoutinho.com.br é um domínio
comercial do Brasil.
O órgão responsável pelo registro de domínios brasileiros (com.br, org.br, net.br,

pro.br e etc.) é o CGI (Comitê Gestor de Internet) e o custo anual para manutenção do
domínio é R$30,00. Para registrar um domínio, basta acessar o website do CGI
(http://registro.br) e seguir os seguintes passos:
1) efetuar o cadastro, gratuito, no website;
Figura - tela de cadastro de novo usuário
2) verificar a disponibilidade do domínio desejado;
Figura: Domínio dancei.com.br já está registrado.

Se o domínio já estiver registrado você será informado e clicando no hiperlink
“Mais informações” terá acesso a alguns detalhes sobre o registro. Ex: o
domínio dancei.com.br já está registrado.
Página 14
Mais informações
Domínio: dancei.com.br
Servidor DNS: ns1.kinghost.com.br
Servidor DNS: ns2.kinghost.com.br
Expiração: 2011-06-04
Status: Publicado
As informações completas podem ser acessadas através do hiperlink Whois.
% Copyright (c) Nic.br
% A utilização dos dados abaixo é permitida somente conforme
% descrito no Termo de Uso (http://registro.br/termo), sendo
% proibida a sua distribuição, comercialização ou reprodução,
% em particular para fins publicitários ou propósitos
% similares.
% 2011-02-25 09:39:06 (BRT -03:00)
domínio: dancei.com.br
entidade: julio cesar de paula coutinho
documento: 825.144.886-72
país: BR
ID entidade: JCC827
ID admin: JCC827
ID técnico: JCC827
ID cobrança: JCC827
servidor DNS: ns1.kinghost.com.br
status DNS: 24/02/2011 AA
último AA: 24/02/2011
servidor DNS: ns2.kinghost.com.br
status DNS: 24/02/2011 AA
último AA: 24/02/2011
criado: 04/06/2008 #4533865
expiração: 04/06/2011
alterado: 30/11/2010
status: publicado
ID: JCC827
Página 15
nome: julio cesar de paula coutinho
e-mail: webmaster@joomlabrasilia.org
criado: 09/11/2005
alterado: 04/08/2009
Estando o domínio liberado basta acessar sua área para dar continuidade ao
registro.
Figura: registrando o domínio
A primeira parte do cadastro é relacionada aos dados do domínio e seus dados pesso-
ais. Perceba que o custo anual de manutenção do domínio é R$30,00.
A próxima parte está relacionada os ID's responsáveis pelo domínio. O mais importan-
te é o ID Administrativo tendo em vista que ele tem precedência sobre o técnico e de
cobrança. Tenha cuidado com profissionais e empresas que se oferecem para registrar
o domínio para você. Além de cobrar de R$10,00 a R$20,00 pelo serviço, infelizmen-
te, uma minoria mal intencionada registra o domínio sob o ID Administrativo dela,
delegando a você apenas o ID de cobrança. Quando você tenta mudar a hospedagem
ou mesmo cancelar o contrato com o profissional começam os problemas e a dor de
cabeça é certa.
Página 16
Um dos casos que mais me chamou a atenção a respeito de registro de domínio, foi o
de uma artista aqui de Brasília que ligou-me desesperada pois tinha contratado um cara
para fazer o site e já haviam se passado seis meses sem que o mesmo ficasse pronto.
Ela entrou em contato e o cara não deu atenção, então, ela fez o óbvio e foi atrás de
outro: “eu”. Minha primeira pergunta foi relativa ao domínio, ela afirmou que ele
havia registrado, que ela pagou o boleto e etc... nessa hora pensei: Game Over. Con-
sultei o domínio no CGI e não deu outra, ele havia registrado no nome da empresa
dele, delegando a ela apenas o ID de cobrança, ou seja: “O domínio era dele”. A única
coisa que pude fazer foi orientá-la no sentido de entender-se com ele pois de nada
adiantaria fazer outro website se não teríamos acesso a edição do DNS que é determi-
nante para apontar a máquina em que o mesmo está hospedado.
Figura: informações sobre o contato do detentor do domínio
Por último, temos o DNS que vai “ligar” o domínio a máquina do provedor que você
contratou. Geralmente o master é ns1.dominiodoprovedor, o slave 1
ns2.dominiodoprovedor e sucessivamente.
Figura: editando o DNS
Esses dados são informados a você via e-mail, pelo provedor contratado.
Provedor de hospedagem
Página 17
Existem várias empresas que hospedam “websites” no Brasil a um valor mensal médio
de R$20,00. Não indico nenhuma e sugiro que faça uma busca por hospedagem de
sites na google e escolha seu plano de hospedagem, preferencialmente Linux. Muitos
usuários têm medo de escolher o plano Linux por nunca terem usado o sistema opera-
cional do pinguim e acabam optando por Windows, o que via de regra acarretará em
problemas futuros.
A montagem do servidor fica por conta da empresa contratada cabendo a você a utili-
zação de forma transparente. Após escolher o plano e concluir o cadastro, você recebe-
rá via e-mail, dados para acesso FTP (File Transfer Protocol) que é o protocolo usado
para transferência de arquivos e diretórios entre sua máquina local e a máquina hospe-
deira e dados para acesso ao painel de controle do provedor.
Quando você contratar o provedor ele irá sugerir o registro de domínio e edição de
DNS, com custo obviamente. Em média cobram R$10,00 para digitar as duas linhas
relacionadas ao DNS. Fechando a conta, o custo final do registro de domínio e edição
do DNS chega a R$50,00. É mole ou quer mais? Fuja disso e faça você mesmo.
Uma vez contratada a empresa que cuidará da hospedagem do website, você receberá
via email, todos os dados necessários a publicação do projeto na Internet. Levando-se
em conta que você contratou um plano de hospedagem GNU/LINUX, os dados serão
parecidos com os abaixo discriminados:
FTP – File Transfer Protocol é o protocolo utilizado no envio de arquivos de sua

máquina local, para a máquina do provedor contratado. Por email, você receberá os
seguintes dados:
 Host de FTP – algo parecido com ftp.seusite.com.br
 Usuário de FTP – em geral idêntico ao domínio, sem a extensão. Ex: seusite
Página 18
 Senha de FTP – uma senha padrão será atribuída e você deve trocá-la no
painel de controle do provedor
 Porta – normalmente será a 21
 Caminho inicial – via de regra será a barra (/)
DATABASE – Alguns provedores não permitem que os usuários criem banco de

dados. Geralmente o próprio provedor irá criar o banco, enviando por email, os dados
necessários para conectar-se ao mesmo:
 Host do Banco de Dados – o caminho do SGBD, sofrerá variação de provedor

para provedor. Remotamente os servidores que oferecem revenda apontam o
banco para localhost. Mas, vai depender de sua contratação
 Usuário do Banco de Dados – o usuário do banco está relacionado ao seu

domínio, no exemplo utilizado, se o domínio do website é seusite.com.br o
usuário do banco será: seusite
 Nome do Banco de Dados – o nome do banco de dados está relacionado ao

domínio, mesmo em provedores que permitem a criação por parte do usuário.
Considerando que o provedor contratado criou o banco de dados. O valor
utilizado será: seusite
 Senha do Banco de Dados – se o provedor criar uma senha padrão, acesse o

painel de controle do mesmo e altere a senha de acesso ao banco de dados.
Provedores que permitem a criação de banco de dados pelo usuário, através do

CPanel, informarão os passos necessários no ato da contratação.
Página 19
MAILTO – O provedor informará ainda, todos os dados necessários para configurar o
email de seu website, seja pela função “mail” do PHP, seja usando o Sendmail ou
SMTP.
Voltaremos a abordar essas variáveis quando estivermos “instalando” o Joomla! e

ajustando as configurações do nosso projeto.
Página 20
Capítulo 2 - Joomla! 3
O projeto Joomla é dividido em Framework (utilizado atualmente pela Amazon e E-
Bay) e CMS, que é o foco deste livro.
O CMS Joomla! utiliza a metodologia de Versionamento Dinâmico e incluiu a partir

do 3.7 as versões “Release Candidate I e II”, antes da versão de produção.
O “Versionamento Dinâmico” define o ciclo do software em MAJOR, MINOR e

PATH. O MAJOR significa mudanças que implicam em troca e/ou incompatibilidade
de API, o MINOR em novas funcionalidades dentro de uma mesma versão da API e o
PATH em “releases de segurança”.
As 10 principais novidades do Joomla! 3, são listadas a seguir:
1. Compatibilidade total com Mobile (WAP)
2. Instalação rápida, simplificada e com opção de vários tipos de layouts
3. Melhoria sensível na usabilidade do painel administrativo (Back-end), com

novo template
4. Melhoria na usabilidade do gerenciamento de conteúdo via painel administra-

tivo (back-end)
5. Implementação de Drag-and-drop (arrastar e soltar)
6. Unificação das configurações mais relevantes
7. Implementação de seleção rápida (auto completar)
8. Atualização da versão do Joomla, no painel administrativo (back-end)
9. Suporte ao banco de dados PostgreSql
10. Implementação de responsividade, em templates pré-instalados
Página 21
Joomla! 3.7
Figura: apresentação Joomla! 3.7
O Joomla! 3.7 traz funcionalidades interessantes utilizando a mesma versão da API.

Vale lembrar que teremos alterações significativas quando do lançamento da versão
MAJOR: 4.
Principais destaques do Joomla! 3.7
1. Campos Customizados
A customização de campos foi herdada do CCK K2 e permite ao usuário levar

o conteúdo do website a um outro nível.
Através de campos personalizados, você tem uma maneira integrada para
mostrá-los no front-end.
Os campos personalizados oferecem até 15 tipos diferentes de elementos de
formulário, como listas, campos de texto e datas.
O administrador do site poderá criá-los para artigos, usuários e contatos.
Ao editar um artigo, os campos aparecem em uma guia separada e podem ser
preenchidos com dados.
Através de grupos de campos, é possível agrupar os campos personalizados
em suas próprias guias.
ACL, multi-idiomas, layouts e várias outras opções estão disponíveis para
adaptá-los às suas necessidades.
Através de alguns eventos de plug-in, os desenvolvedores de extensões
podem facilmente integrar o recurso de campos personalizados em seus
componentes. Eles aparecerão como se fossem parte de sua extensão,
Página 22
semelhante a categorias, tags ou histórico.
Um novo grupo de plugins, "Fields", permite definir novos tipos de campos
personalizados. Por exemplo, um plugin do Twitter pode mostrar Tweets na
página do artigo para uma determinada hashtag.
2. Sites multi-idiomas
A criação e gerenciamento de websites multi-idiomas continua simplificada e
fácil desde que o usuário mantenha o planejamento. Ou seja, a definição de
multi-idiomas deve ser no início do projeto e sem utilizar exemplos de
conteúdo na instalação do Joomla!
3. Melhoria do Workflow
O conteúdo é o fator mais importante do CMS Joomla e o fluxo de trabalho
sofreu significativa melhora.
Na versão 3.7 você cria seu item de menu e seu tipo de conteúdo em uma
única etapa!
Em versões anteriores você deveria passar por várias etapas, gerando
categorias e artigos e, em seguida, criando o menu. Agora, é possível vincular
itens de menu com categorias e artigos.
Joomla! 3.7 torna isto muito mais rápido e significativamente mais intuitivo.
A “tríade” item de menu, artigo e categoria pode ser criada em uma única
etapa, sem saltar entre conteúdo, categoria e gerenciador de menus.
Ao criar um item de menu do tipo "artigo único", clique no botão "criar", para
escrever o seu artigo, salvá-lo e, em seguida, criar uma categoria! Você
também pode criar contato, newsfeed e apelidos de item de menu “on the
fly”.
4. Gerenciamento de Menus
Agora você pode criar, editar e organizar as ligações do menu pelo back-end
da maneira que quiser! Você tem liberdade para ter menus de administração
diferentes no nível de acesso de grupo para seus grupos de usuários.
Se preferir, você ainda pode usar o "menu predefinido" padrão do Joomla!
5. Editor TinyMCE
As melhorias do editor de texto continuaram na versão 3.7 e novos botões
foram adicionados à barra de ferramentas para tornar seu fluxo de trabalho
ainda mais fácil.
Você pode adicionar links de menu, contatos e newsfeeds diretamente aos
seus artigos e módulos.
A personalização foi melhorada para que o usuário possa usar o editor de
acordo com seu gosto. O processo é auto-explicativo como a edição baseada
em arrastar e soltar.
Também podem ser atribuídos conjuntos múltiplos de definições de acordo
Página 23
com os grupos de usuários.
6. Gerenciamento de Extenões
Os desenvolvedores de extensões agora podem definir um sinalizador no
manifesto do pacote de sua extensão!
Ele permite que você bloqueie administradores de desinstalar o componente,
módulos e plugins separadamente.
Ele protege você de excluir por acaso partes importantes de uma extensão, já
que você terá que desinstalar o pacote para desinstalar a extensão.Você cria
um novo ítem e se dá conta que esqueceu da categoria, por ser hierárquico o
Joomla te barra. Por mais que seja correto isso pode ser frustrante e por isso,
agora, você pode criar a categoria para artigos, contatos, newsfeeds e banners
durante a criação do ítem, nos moldes da criação de posição de módulos que
não constam do manifesto xml de um template.
7. Instalação de Extensões
Além das formas já consagradas, o Joomla! 3.7 traz a novidade de instalar
uma extensão através do modo “arrastar e soltar”.
O Joomla! 3.7 continua com todas as funcionalidades de seus antecessores, a saber:
Pronto para dispositivos móveis - Joomla! deu um grande passo em responsividade

com a revisão geral no design do frontend e na interface do administrador.
Com Interface amigável - O administrador do Joomla! tem aparência amigável, cons-

truída com o poderoso e responsivo framework Bootstrap, junto com o incrível toque
da fantástica equipe de UI/UX do Joomla.
Com Ferramentas do Desenvolvedor - CSS {less} e jQuery foram incluídos, a fim

de se possa escrever menos código e utilizar a biblioteca de ícones IcoMoon, que pro-
vê uma grande quantidade de ícones otimizados para retina..
Além das características mencionadas acima, outros destaques herdados incluem:
 Baixar sistema e informações sobre o ambiente: dá aos usuários a opção

de baixar / sistema de informações do ambiente para fins de estatísticas;
 Capacidade de adicionar um arquivo CSS usuário no template Protos-
tar: atualmente é impossível usar um arquivo custom.css quando se utiliza
o modelo Protostar. Esta atualização adiciona uma verificação para ver se
existe o arquivo user.css e carrega o arquivo para permitir a personalização
do usuário;
Página 24
 Adicionado links de site e do administrador para o módulo de usuário:
adiciona opções para o módulo mod_status para mostrar / ocultar links pa-
ra o front-end e back-end do site;
 Contagens de Artigos: O Gerenciador de Categorias exibe agora o número
de artigos publicados, não publicados e na lixeira de todas as categorias.
Isso torna o gerenciamento da estrutura do seu site mais fácil e ajuda a en-
contrar as categorias não usadas e etc... Pode ser utilizado para artigos,
banners, contatos e feeds de notícias;
 Categoria Aleatória de blog e lista de ordem: esta atualização permite ao
usuário comum adicionar uma opção de ordenação aleatória para artigos na
categoria blog e na visão de lista de categorias;
 Editor de botões adicionado à Barra de Ferramentas: Você já não pre-
cisa rolar a página para encontrar os botões de "readmore" ou "Inserir i-
magem". Os botões que costumavam ser colocados abaixo da área de texto
no editor, agora podem ser encontrados na barra de ferramentas onde eles
pertencem;
 Inserir módulos nos artigos: permite aos usuários adicionar um módulo
para um artigo com um botão diretamente na barra de ferramentas do edi-
tor. Os usuários não precisam de aprender qualquer sintaxe ou lembrar os
detalhes do módulo. A interface faz isso por eles;
 Arrastar e soltar imagens: Adicionar uma imagem agora é tão fácil quan-
to arrastar e soltar a partir do computador diretamente para o conteúdo. Is-
so funciona em qualquer lugar que você estiver usando o editor TinyMCE
WYSIWYG padrão.
Os destaques da nova versão serão abordados separadamente e de forma analítica,

durante o desenvolvimento do livro.
Instalação
A instalação do Joomla!3.x difere um pouco das outras versões. Entretanto, as diferen-

ças estão relacionadas na melhoria do processo e experiência do usuário.
Joomla continua sendo multiplataforma e para instalá-lo, você precisa de um ambiente

propício ao funcionamento de aplicações com PHP e MySQL. Existem vários progra-
mas SDK que instalam e configuram o ambiente necessário. Ex: Wamp, EasyPHP,
Xampp, Mamp, etc...
Usuários de macintosh que não saibam instalar o ambiente na mão, devem optar por
usar o Mamp ou Xampp.
Página 25
O programa SDK mais utilizado é o Xampp, seja por sua portabilidade (Windows,
GNU/LINUX, Mac), seja por sua ligação com o Apache.
Para baixar o programa acesse http://www.apachefriends.org/pt_br/xampp.html
Sugiro o acesso ao vídeo-tutorial que aborda a preparação do ambiente em SO Win-

dows e GNU/LINUX, publicado no meu Canal do YOUTUBE
(http://www.youtube.com/cout45).
Neste livro iremos partir do principio que você está usando o Sistema Operacional
Windows. Por quê? Porque este é o ambiente mais utilizado para desenvolvimento de
projetos locais e precisamos desmistificar a ideia que Joomla não funciona no Win-
dows, ou ainda, que existe algum tipo de problema em criarmos o site no Windows e
publicarmos remotamente em ambiente GNU/LINUX.
Se você está utilizando outro ambiente, basta adaptar os passos abaixo, à sua realidade.
Basicamente o que irá mudar será o “document root” do Apache, diretório responsável
por receber as páginas web do ambiente. Ex: htdocs (xampp) www (wamp, EasyPHP,
GNU/LINUX, Mac).
Para montar um servidor de produção, siga as dicas constantes do ANEXO I no final

do livro.
Criando o diretório raiz do site
Após instalar e inicializar o seu ambiente, crie um diretório dentro do “document ro-
ot”. Este diretório deve ter o nome desejado para o site. Tome muito cuidado ao esco-
lher o nome, evite caixa alta, caracteres especiais e espaços em branco.
Exemplos de nomes para o diretório:
 Meu Site (escolha ruim)
 meu_site(escolha boa)
 meusite (escolha boa)
Página 26
Figura: criando o diretório para o site do livro
Na imagem anterior criei o diretório joomla (nome do nosso site), dentro de C:

wamp/www
Preparando o ambiente para o Joomla! 3
Joomla pode ser instalado através de um software que automatizará o processo, ou da

forma tradicional. Um dos serviços mais conhecidos para instalação do Joomla, está
vinculado ao projeto Xampp.
O endereço do serviço é https://bitnami.com/stack/joomla
Figura: site bitnami
Página 27
Para instalar o Joomla de forma tradicional e recomendada por este escritor, faça o
seguinte:
Baixe o pacote estável do Joomla! em http://www.joomla.org/download.html e des-

compacte todo o seu conteúdo no diretório criado. Lembre-se que estou usando o dire-
tório joomla.
Se você está usando o nome joomla, para o seu site, verifique se o seu ambiente foi
inicializado digitando http://localhost/joomla em seu navegador. Caso esteja usando
outro nome para o site, substitua joomla pelo nome do seu site. Ex:
http://localhost/meusite
Terminada a descompactação do pacote no diretório criado, aperte a tecla F5 para

atualizar o seu site e a imagem abaixo deverá aparecer em seu navegador.
Pré-instalação do Joomla!
Não tivemos mudanças significativas no processo de instalação do CMS Joomla de

acordo com a sequência que pode ser observadas nas figuras seguintes:
Configuração – A aba Configuração nos permite inserir os seguintes dados
relacionados ao projeto:
Página 28
Figura: passo 1 [Configuração] pré- instalação joomla 3
Caso a imagem não apareça, verifique se o ambiente foi inicializado corretamente.

Outra probabilidade é a digitação incorreta do nome do diretório. Lembre-se que o
PHP é case sensitive. Ou seja: meusite é diferente de Meusite.
Joomla! 3.7 requer no mínimo a versão 5.3.10 do PHP, para sua instalação e perfeito
funcionamento.
Página 29
Figura: versão do PHP no servidor não atende aos requisitos
Em alguns provedores é possível adicionar a versão 5.3 ou +, usando uma “flag” no

arquivo .htaccess, da seguinte forma:
PHP 5.3
# Habilitar o PHP 5.3

AddType application/x-httpd-php53 .php
PHP 5.5
AddHandler application/x-httpd-php55 .php
<IfModule mod_suphp.c>
suPHP_ConfigPath /opt/php55/lib
</IfModule>
Abordaremos uma a uma as opções da tela Configurações Principais, de acordo com a

figura anterior:
Selecione o idioma – nesta aba você seleciona o idioma padrão utilizado na instalação
do Joomla! Dependendo de sua máquina o português estará pré-selecionado.
Nome do Site – Campo obrigatório. O nome do seu site, este nome será utilizado pelo
robô de busca, na indexação. Seja criativo e pense como um integrante de seu público-
alvo.
Descrição – Campo opcional – O objetivo deste campo é auxiliar na indexação de seu

site pelos robôs de busca. Seja sucinto(a), criativo(a) e direto(a) na escolha da descri-
ção. Use frases que tenham significado para o seu público-alvo. Ex: aprendendo jo-
omla em Brasília DF. Observe a figura seguinte relacionada ao nosso site, primeiro
lugar de 299.000 possibilidades. Use de modelo para o seu case.
Página 30
Figura: dica de Nome e Descrição do site [SEO]
E-mail do Administrador – Campo obrigatório. Este email será utilizado de forma

global, sendo responsável por toda a comunicação de seu site. Ex: Fale conosco, enviar
artigo para um amigo, envio de e-mails em massa e etc. Utilize um email que tenha
ligação com o seu domínio. Ex: Domínio: www.seusite.com.br Email: conta-
to@seusite.com.br
Nome do Administrador – Campo obrigatório. O usuário padrão da administração do

Joomla, é o admin. Você pode usá-lo enquanto estiver em ambiente local, mas em
hipótese alguma deverá ser utilizado em produção.
Senha do Administrador – Campo obrigatório. Defina uma senha forte, composta de

texto, números e caracteres especiais. Ex de senha forte: li@87!j
Confirmar Senha – Campo obrigatório. Repita a senha digitada anteriormente.
Site em manutenção – Seleção. Você pode optar por deixar o seu site off-line logo
após a instalação. Desta forma, somente você terá acesso ao mesmo. O valor padrão é
Não.
Instalação do Joomla! – Passo 1
Clique em próximo para acessar as configurações do Banco de Dados
Página 31
Figura: passo 2 [Banco de dados] – instalação joomla 3
Nesta etapa tentaremos conexão com o SGBD para a criação do banco de dados e
instalação das tabelas do Joomla!
A partir da versão 3.0, Joomla! passa a suportar o SGBD Postgresql, um avanço signi-
ficativo em relação a futura abstração de banco de dados, ou ADODB. Caso o SGBD
Postgresql esteja instalado no servidor, o mesmo será listado no combo “Tipo de Ban-
co de Dados”.
Página 32
Figura: passo 2 [Configuração do Banco de Dados] – instalação joomla 3
Vamos abordar uma a uma as opções da tela Banco de dados:
Figura: tipos de conectores
Tipo de Banco de dados – Joomla! suporta os SGBDs Mysql e Postgresql. A opção

Postgresql será listada se o SGBD for encontrado no servidor. Na imagem anterior o
memso não é listado por não estar instalado no meu servidor local.
A função do PHP para conectar ao SGBD Mysql pode variar de Mysql ou Mysqli.
Joomla! 3.7 possibilita ainda a utilização do driver PDO_MYSQL, que implementa a

interface PHP Data Objects (PDO).
Página 33
Mysqli é uma função exclusiva do PHP 5 e +, utilizada quando as tabelas innodb estão
instaladas no SGBD Mysql. Como não sabemos se o provedor possui as tabelas innodb
instaladas, até que tentemos efetuar a conexão, o padrão continua sendo “mysql”.
Uma boa dica, é tentar conectar com “mysqli”, que será assumida por padrão assim
que a versão do PHP 5 for detectada. Caso não seja possível, você será informado por
um aviso na tela e basta escolher o “mysql” para conectar-se ao banco de dados.
Nome do Servidor – Em ambiente local, o caminho sempre será localhost. Planos de

revenda e provedores que usam CPanel, geralmente, utilizam o caminho localhost.
Alguns provedores usam o IP da máquina servidora de banco de dados ou algo pareci-

do com mysql.seudominio.extensão. Ex: mysql.seudominio.com.br
Quando estiver usando Joomla em ambiente remoto (provedor de hospedagem), esse

campo deve ser preenchido com a informação recebida por seu provedor. Esta infor-
mação é enviada por email e consta no painel de controle, aba Banco de Dados, de sua
hospedagem.
Nome de Usuário – Desconsidere a tradução, em ambiente local, com instalação pa-

drão do SGBD Mysql, sempre será root. Em ambiente remoto (provedor de hospe-
dagem), nunca será root. Caso encontre algum provedor com usuário root para
acesso ao banco de dados, mude de provedor.
Senha – Desconsidere a tradução, em ambiente local em SO Windows, com instalação

padrão do SGBD Mysql, sempre será em branco. Em ambiente local com SO
GNU/LINUX, ou ambiente remoto (provedor de hospedagem), nunca ficará em
branco. Será necessário criar uma senha de acesso ao banco de dados, escolha
uma senha forte.
Nome do Banco de dados – Em ambiente local, você poderá escolher qualquer nome.
Atente-se para o fato de não usar caixa alta, espaços em branco, ou caracteres especi-
ais. Em ambiente remoto, o nome do banco sempre estará atrelado ao seu domínio,
mesmo que seu plano de hospedagem ofereça bancos de dados ilimitados. Uma boa
prática é usar em ambiente local, o mesmo nome que será usado em ambiente remoto.
Ex: Domínio seusite.com.br Nome do banco de dados: seusite
Prefixo das tabelas – Todas as tabelas do CMS Joomla possuem prefixos randômicos,
que as identificam dentro do banco de dados. Desta forma, você poder possuir “n cli-
Página 34
entes” no mesmo banco de dados, uma vez que a cada instalação do Joomla, novos
prefixos são gerados.
O uso de prefixo randômico não é uma novidade do Joomla!. Iniciou-se em versão

anterior do CMS e é fundamental na prevenção de ataques do tipo SqlInjection que
buscam o prefixo jos_ padrão em Joomla! 1.0 e Joomla! 1.5.
Tabelas Antigas – Caso esteja reaproveitando um banco de dados já criado, você pode
optar por fazer backup ou remover as tabelas existentes.
Finalização - Estamos terminando o processo de instalação do Joomla! em ambiente

local, clique em próximo para acessar a aba Visão geral. Usuários antigos observarão
que a Aba de FTP foi abolida do processo de instalação. Observe a figura seguinte:
Figura: passo 3 [Visão Geral - Finalização] – instalação joomla 3
Página 35
O Joomla! pode ser instalado com várias opções de design de conteúdo, visualizadas
no parâmetro Instalar exemplo de conteúdo (dados padrão). Recomenda-se aos
iniciantes, a instalação de exemplo de conteúdo.
Opções para exemplo de conteúdo:
 Não – obrigatório para criação de projetos multi-idiomas. Não será insta-

lado nenhum exemplo de conteúdo, ao final do processo de instalação, o site
será composto apenas do ítem de menu Home. Esse tipo de instalação é ideal
para desenvolvedores que desejam criar e testar novas extensões, ou sites de
pequeno porte;
 Exemplo de Blog – os conteúdos serão instalados e o layout será do tipo blog;
 Exemplo de Boletim – os conteúdos serão instalados e o layout será do tipo

boletim;
 Exemplo de Conteúdo Padrão – os conteúdos serão instalados no formato pa-

drão, já conhecido, nas outras versões do CMS Joomla;
 Exemplo para estudo – os conteúdos serão instalados e o layout será do tipo

aprendizado/ensino/educação, ideal para sites de colégios;
 Exemplo de teste – os conteúdos serão instalados e disponibilizados de forma

a permitir um estudo rápido sobre o CMS e suas extensões instaladas por pa-
drão.
Visão Geral – Você pode configurar o email para receber as definições de configura-
ção do site, após sua instalação.
Figura: passo 3 [Finalização] – instalação joomla 3

Página 36
Defina se quer receber por e-mail as configurações do site. O padrão é Não e penso
que deva permanecer assim por questões obviamente de segurança.conexão clicando
no botão verde.
Na imagem anterior, temos as configurações das diretivas do PHP no ambiente, checa-

das na pré-instalação e as configurações recomendadas, das diretivas do PHP, para a
melhor performance do Joomla!
Diferente das versões anteriores do CMS, qualquer valor diferente do requerido no

quadrante esquerdo (Verificação de pré-instalação), impede e aborta o processo de
instalação do Joomla!
Em ambiente GNU/LINUX, o último ítem do quadrante esquerdo (configuration.php),

pode não ser criado automaticamente, se existir restrição de permissão no diretório.
Caso isso ocorra, basta seguir o processo sugerido pelo próprio CMS e efetuar as me-
lhores práticas sugeridas, que são:
 copiar todo o conteúdo do arquivo;
 colar no bloco de notas; e
 salvar como configuration.php, na raiz do seu site.
Página 37
Se você chegou até aqui e está tudo OK clique no botão Instalar e aguarde o fim do
processo. Observe a figura seguinte:
Caso a instalação entre em loop, altere as seguintes diretivas no arquivo php.ini do

servidor local com os valores abaixo:
 max_execution_time = 3000 ; e
 memory_limit=128M ;
Caso seu servidor seja remoto, solicite a mudança à empresa contratada.
Ao final do processo, a imagem seguinte será apresentada informando que o Joomla!

foi instalado com sucesso. A partir da versão 3.1, temos a opção de instalar idiomas
durante o processo de instalação do CMS. Esta funcionalidade foi melhorada a partir
da versão 3.3.5.
Agora, temos a opção de criar a estrutura necessária para um website multi-idiomas,

na finalização do processo de instalação.
Se o seu projeto é multi-idiomas selecione todos os idiomas que deseje e clique no

botão próximo. Caso contrário, selecione apenas o idioma português do Brasil e clique
no botão próximo. Observe a figura seguinte:
Página 38
Figura: passo 5 [Finalização] – instalação de idioma no joomla 3
O próximo passo é definir se o seu site será ou não multi-idiomas. Percebeu agora a
importância de não instalar exemplo de conteúdo anteriormente para projeto multi-
idioma? O multi-idioma é nativo no Joomla e configurado neste ponto. Observe a
figura seguinte:
Figura: passo 5 [Finalização] – definição de recurso de idioma no joomla 3
Página 39
a) Ative o recurso multi-idiomas – Defina Sim se for um site multi-idiomas e se não
instalou exemplos de conteúdos anteriormente.
b) Instalar o conteúdo localizado – Defina Sim para site multi-idiomas e o Joomla

criará toda a base do projeto e iniciará o site no padrão correto. Essa é a parte mais
complexa de um projeto multi-idiomas e o CMS faz isso para você.
c) Ativar o plugin de código de idioma – Defina Sim para site multi-idiomas e melhore
o SEO do seu projeto.
d) Idioma padrão do Administrador – Defina o idioma padrão do back-end do site.
e) Idioma padrão do Site – Defina o idioma padrão do front-end do site. Clique em

próximo para finalizar o processo e remova o diretório de Instalação.
Clique em próximo e remova o diretório de instalação, clicando no retângulo laranja

“Remover o diretório installation”.
Figura: removendo diretório de instalação – instalação joomla 3
Após a remoção você pode optar por acessar a parte pública do site (front-end) ou a
área administrativa (back end).
Front-end
O front-end é a parte pública de um site Joomla e na imagem seguinte temos o templa-

te padrão Protostar de uma instalação.
Página 40
Perceba na figura seguinte que instalei o Joomla! 3.7 sem exemplos de conteúdo.
Figura: front-end site joomla 3
Edição de Módulos via Front-end
A edição de módulos via front-end, está habilitada por padrão no Joomla! 3.7.
Faça login no front-end, preenchendo o módulo Login Form, que está à direita do
website com o usuário e senha cadastrados na instalação.
Figura: logando no front-end

Página 41
Após clicar no botão Log in, um botão de edição estará disponível. Observe a figura
seguinte.
Figura: editando modulo via front-end
As opções de edição serão abertas e dentre outras coisas, podemos por exemplo, alte-
rar a posição do módulo.
Figura: opções de edição do módulo via front-end
Terminando a edição, clicamos no botão Save & Close, para verificar o resultado.
Página 42
Na figura seguinte alterei o módulo da posição Right[position-7] para Left[position-8].
Figura: modulo editado no front-end
Back-end
O back-end é a área administrativa de um site Joomla e na imagem seguinte temos o

template Ísis, padrão de uma instalação.
Figura: back-end site joomla 3
Temos o painel de controle à esquerda, dividido por área de interesse e no frame cen-
tral, informações úteis.
Página 43
Atualização para o Joomla! 3.7.x
A atualização do Joomla! 3.x para Joomla! 3.7 e releases da versão é efetuada via
back-end do site no ícone rápido [Verificação do Joomla]. O próprio sistema encontra
a atualização e recomenda que a mesma seja executada. Observe a figura seguinte.
Figura: release disponível
Basta clicar no botão “Atualize agora” e seguir as indicações do próprio CMS.
As abas “Atualização ao Vivo” e “Enviar e Atualizar” apresentam as duas formas de

atualização.
Atualização ao Vivo
a) Efetuar backup do sistema de arquivos e diretórios e do banco de dados do

website;
b) Verificar a compatibilidade das extensões instaladas no website;
Figura: atualizando a versão do CMS
c) Selecionar o tipo de atualização e clicar no botão Instalar a atualização. A

forma mais utilizada é “Gravar arquivos diretamente”;
Página 44
d) O processo será iniciado automaticamente e ao final o Joomla estará atualiza-
do.
Enviar e Atualizar
a) Efetuar backup do sistema de arquivos e diretórios e do banco de dados do

website;
b) Faça o dowload do pacote em http://joomla.org;
Figura: pacote de atualização 3.7.0 to 3.7.1
c) Clique na Aba “Enviar e Atualizar” e selecione o arquivo em sua máquina;
Figura: atualização 3.7.0 to 3.7.1
Página 45
Clique no botão “Upload e Instalar” confirme a operação digitando usuário e se-
nha de administrador e depois clicando no botão Instalar; e
Figura: confirmação de atualização 3.7.0 to 3.7.1
d) Aguarde a finalização do processo. limpe o “cache” clicando no menu superi-

or » Sistema » Limpar Cache.
Figura: limpeza de cache
Caso ocorra algum problema verifique se o as diretivas de seu servidor estão

de acordo com o indicado em “Avisos”.
Figura: confirmação de atualização 3.7.0 to 3.7.1
Página 46
Migração para o Joomla! 3.7.x
Caso esteja utilizando Joomla! 2.5.x ou versões anteriores é possível atualizar/migrar

para aversão 3.x, seguindo algumas dicas que passei no vídeo-tutorial de migração
publicado no canal Joomla! sem Mistério. Copie (ctrl+c) o hiperlink
https://youtu.be/qibpMFjwy2Q e cole (ctrl+v) no seu navegador.
Após a migração podem ser observadas mensagens oriundas do PHP, do tipo "Strict
Standards", de acordo com a figura seguinte:
Figura: erro migração/atualização joomla 2.5 para joomla 3
Essas mensagens são por conta da "deprecação" de determinadas funções do PHP e da

atualização do código fonte do CMS Joomla!
Para solucionar o problema deve-se abrir o arquivo "printado" pela mensagem e anali-
sar a linha mencionada. No exemplo acima, a linha 93 do arquivo ijoomlaupdate.php
do plugin ijoomlaupdate localizado em /plugins/system/ijoomlaupdate. Observe a
figura seguinte:
Figura: erro resolvido - migração/atualização joomla 2.5 para joomla 3
Alterei o código original inserindo o & em sbustituição ao caracter original.
Caso esteja utilizando Joomla! 1.5.x, saiba que não é possível atualizar para aversão
3.x, sendo necessária a migração, para a nova versão.
Atualização de Extensões
As extensões instaladas no CMS, passam por checagens constantes e havendo necessi-

dade de atualização, uma mensagem será visualizada com um botão para o início do
processo.
Página 47
Figura: atualização de extensão disponível
Após clicar no botão, a tela com as informações complementares será aberta e o usuá-
rio deverá selecionar o checkbox e clicar no botão [ Atualizar ] à esquerda e acima,
para concluir o processo. Observe a figura seguinte.
Figura: atualização de extensão idioma
Após a conclusão, será mostrada uma mensagem de sucesso.
Caso aconteça algum problema que impeça a conclusão da operação, será mostrada
uma mensagem de erro.
Mensagens do Sistema
Estatísticas
Após a instalação, no primeiro login no back-end, nos deparamos com o primeiro

destaque do Joomla! 3.7. Uma mensagem em azul no topo, relacionada à coleta de
estatísticas, de acordo com a figura seguinte.
Página 48
Figura: mensagem pós-instalação [coleta de estatísticas]
Caso permita a coleta de estatísticas por parte do Joomla! 3.5 os dados estarão dispo-
níveis em https://developer.joomla.org/about/stats.html
Figura: Estatísticas coletadas
A próxima mensagem nos informa que temos algumas mensagens pós-instalação.

Clique no botão Rever mensagens, dea acordo com a figura seguinte.
Página 49
Figura: mensagem pós-instalação [mensagens pós-instalação]
As mensagens estão relacionadas à 03 (três) fatores isolados:
 Coleta de Estatísticas – abordado anteriormente;
 Comunidade Joomla; e
 Two Factor Authentication.
Figura: mensagem pós-instalação
Plugin Two Factor Authentication - Google Authenticator
O plugin permite que você use o Google Authenticator , ou um aplicativo compatível,

para a autenticação de dois fatores. Em cima de seu nome de usuário e senha , você
também terá que fornecer um código de segurança de seis dígitos gerado pelo Google
Authenticator , a fim de fazer login no back-end do site. O código de segurança é ro-
dado a cada 30 segundos. Isso proporciona proteção extra contra o acesso de crackers
via formulário de login, mesmo que tenha se apossado de sua senha.
Página 50
Figura: apresentação do plug-in
Você pode optar por habilitar o plugin ou esconder a mensagem.
Caso opte por esconder a mensagem, o plugin poderá ser habilitado, a qualquer mo-
mento, navegando pelo menu superior Extensions» Plug-in Manager» Plugin Two
Factor Authentication - Google Authenticator e clicando sobre o seu nome ou direto
no x. Lembre-se de usar o filtro.

Utilizando o Plugin Two Factor Authentication - Google Authenticator
Partindo do princípio que você optou por habilitar o plugin, vamos à sua configuração
e utilização.
Esse fator extra de segurança é aplicado ao usuário, diferente das regras de ACL que
são aplicadas aos grupos. Navegue pelo menu superior Users» Users Manager» e cli-
que no nome do usuário do grupo Super User. No meu caso, admin.
Aba Two Factor Authentication
Perceba na figura seguinte, uma nova aba nos parâmetros do usuário, trata-se da aba
“Two Factor Authentication”.
Figura: Authentication method
Página 51
Para habilitar o método de autenticação basta escolher Google Authenticator na caixa
de seleção. Acompanhe o passo-a-passo para a utilização do método em um smartpho-
ne.
Passo 1 Baixar o aplicativo Google Authenticator
Escolha o dispositivo que deseja utilizar e baixe o aplicativo Google Authenticator.

Basta clicar nos hiperlinks do próprio back-end, de acordo com a figura seguinte.
Figura: Etapa 1 Google Authenticator
Estou usando o iPhone e neste caso devo clicar no hiperlink “Android, IOS e Black-
berry” e escolher a opção “iPhone, Ipod Touch, or iPad”. Agora, basta pesquisar por
Google Authenticator na Apple Store e instalar no meu dispositivo. Observe a figura
seguinte.
Figura: Escolhendo o Iphone para usar com o Google Authenticator
Página 52
Passo 2 Configurar o aplicativo no iPhone
Após instalar o aplicativo no iPhone, vamos configurá-lo para utilização com nosso
site.
Figura: Tela de apresentação do Google Authenticator
No back-end do Joomla temos os parâmetros “Conta e Chave”. Eles devem ser inseri-
dos na tela de configuração do aplicativo, manualmente ou através da leitura do QR
Code.
Figura: Etapa 2 Configurar Google Authenticator
A conta será sempre admin@localhost.com , a chave no entanto é randômica, sendo

gerada à cada instalação. Na figura seguinte estou configurando manualmente o Goo-
gle Authenticator no meu iPhone, com os parâmetros do meu site.
Página 53
Figura: Passo 3 Ativar o Two Google Authenticator
Digite o código de seis dígitos que você vê no seu dispositivo de autenticação e clique
no botão Salvar.
Figura: Código gerado no iPhone
Página 54
Figura: Etapa 3 Digitação do código
Atualize a página (ctrl+f5) e clique na aba Two Factor Authentication novamente.

Agora, temos uma lista de "senhas temporárias de emergência" que podem ser utiliza-
das, caso percamos o acesso ao dispositivo que contém o Google Authenticator. Uma
vez utilizada, a senha é destruída e sugiro que você imprima e guarde em local seguro,
a sequência de senhas de emergência do seu site.
A única forma de acessar o back-end do Joomla!, com Two Factor Authentication

habilitado e sem o código do dispositivo móvel, será com a utilização de uma senha de
emergência. Caso contrário você precisará despublicar o plugin no banco de dados, via
comandos SQL ou utilizando o phpMyAdmin. Observe as senhas de emergência na
figura seguinte.
Figura: senhas geradas
OBS: Os códigos em seu site serão diferentes.
Após a ativação do Two Factor Authentication, será obrigatório inserir um dos códigos
gerados no formulário de login.
Na figura seguinte temos a tela de login com o plug-in habilitado.
Página 55
Figura: tela de acesso ao back-end com plug-in ativo
Se o campo “Secret Key” não for preenchido, não será possível acessar o back-end do
site e a mensagem abaixo será apresentada na tela.
Figura: Fator de autenticação inválido
Agora tente novamente o login digitando o código de 6 dígitos exibido em seu disposi-
tivo de autenticação e será possível logar no back-end.
Esse parâmetro de autenticação é do usuário, logo, estará disponível em seu perfil

quando habilitado. É possível habilitar o parâmetro para um usuário e não habilitá-lo
para outro.
Desabilitando o Plugin Two Factor Authentication - Google Authenticator
Caso não deseje usar esta funcionalidade, acesse a área administrativa e navegue pelo
menu superior Extensions» Plug-in Manager» Plugin Two Factor Authentication -
Página 56
Google Authenticator e clique sobre o seu nome ou direto no v para desabilitálo.
Acostume-se a usar o filtro, o plug-in é do tipo Twofactorauth.
Após desabilitar o plugin, a opção Secret Key desaparece da tela de login.
Comunidade Joomla!
No próximo quadrante, o usuário é convidado a acessar um guia básico para iniciantes

e participar do fórum oficial.
Figura: Comunidade Joomla!
Módulo Informações do Sistema
Módulo do tipo Administração lançado na versão 3.6 do CMS Joomla, permite ao

usuário do back-end uma visão geral do projeto. Observe a figura seguinte:
Figura: Módulo Informações do Site
Página 57
Diretórios e Arquivos pós-instalação
Diretórios e Arquivos
Quando você instala o Joomla, vários diretórios e arquivos são criados na raiz do site.
Os diretórios são divididos em duas classes: front-end e back-end. A figura seguinte
apresenta-os, exceto o diretório installation, que foi excluído após a instalação.
Figura: Diretórios e Arquivos pós-instalação joomla 3

Página 58
Front-end x Back-end
O front-end é a parte pública de um site Joomla e o back-end a parte administrativa.

Na raiz do site existe um diretório chamado administrator e dentro dele, vários outros
diretórios e arquivos.
Quando digitamos http://meusite.com.br/administrator é carregado o arquivo in-

dex.php existente no diretório /administrator. Quando digitamos http://meusite.com.br
o arquivo carregado é o index.php existente na raiz do site.
Diretórios do front-end
Diretório bin
O diretório bin armazena o arquivo keychain.php, responsável por implementar o

token para validação do acesso à área administrativa (Back end). Esta é uma novidade
da versão 3.x.
Diretório Cache
O diretório de cache é fácil de ser entendido, é nele que gerenciamos o cache dos arti-
gos.
Em um site dinâmico o sistema é muito exigido para puxar as informações e apresentá-

las na página. Por exemplo: para apresentar uma página em layout formato blog, o
sistema acessa a base de dados para buscar os artigos do blog, dispõe os artigos na
página e carrega todos os módulos publicados naquela página. Via de regra, as infor-
mações existentes nos sites, relacionadas a artigos, categorias e etc... permanecem
horas ou mesmo dias sem sofrerem alterações.
Analise a seguinte situação: “Se 50 usuários fizerem requisições à sua página para
abrir determinado artigo com intervalo de 1 hora, 1.200 requisições serão geradas ao
banco de dados antes que você altere qualquer informação no mesmo, partindo do
princípio que você atualiza o artigo 1 vez por dia.”
Agora, reflita sobre o impacto da situação acima, na performance do seu site. Trágico,
não?
Com a ativação do cache, tentamos reduzir o número de requisições ao banco de dados

para obter exatamente a mesma informação, tendo em vista que o usuário deixa de
Página 59
requisitar repetidamente ao banco de dados, o carregamento de determinado ítem. Por
exemplo: “ Mantendo um cache por período determinado – talvez 15 minutos, quando
o usuário solicitar a primeira página, ela será compilada a partir do banco de dados,
ficando uma cópia completa no diretório de cache.
A partir deste momento, a cada nova requisição, o sistema passa a verificar se o prazo
estipulado para o cache, no caso 15 minutos, expirou. Caso negativo, a página que está
no diretório de cache é apresentada, evitando-se consulta ao banco de dados e melho-
rando sensivelmente a performance do site. As consultas ao banco de dados são mini-
mizadas, executadas somente se o prazo estipulado para o cache tiver expirado.”
Em um site com muitos acessos, onde a frequência de visitas é maior que a de atuali-
zação de dados, o armazenamento das páginas em cache, é fundamental para potencia-
lizar a performance do mesmo.
Para habilitar o cache do Joomla! 3.x você deve acessar o back-end e abrir o arquivo
de Configurações Globais – Aba Servidor.
Figura: Configurações de cache no Joomla! 3
Os arquivos da pasta cache podem ser apagados através do Painel de Navegação –

Submenu Sistema ou através da seleção do menu Painel de Controle – Limpar Cache,
ou Painel de Controle – Limpar cache expirado.
Página 60
Figura: Acesso aos arquivos de cache no Joomla! 3
Diretório cli
O diretório cli foi adicionado como um local padrão para armazenamento de aplica-
ções do tipo comando-linha-Interface (CLI). Uma das principais características da
plataforma Joomla é sua capacidade de criar facilmente aplicativos CLI que intera-
gem com um site Joomla. Aplicativos CLI são bem adequados para execução de tare-
fas com horários agendados, podemos utilizar o recurso “CRON” do Linux, para a-
gendar tarefas. Por exemplo backup do site.
Diretório Components
Um componente é um programa de acordo com os requisitos do framework Joomla.

Em um site, é a principal funcionalidade de uma determinada página e, geralmente,
corresponde a um item de menu. Quando você seleciona um item de um menu qual-
quer, a página carrega o componente definido por esse item de menu. Nos subdiretó-
rios do diretório components, estão todos os componentes integrantes do “CORE” e
portanto, essenciais ao Joomla:
 com_banners – componente de gerenciamento de banners inserido em páginas

internas através de um módulo
 com_contact – componente de gerenciamento de contatos
 com_content – componente de gerenciamento de categorias e artigos
 com_finder – componente de busca inteligente
 com_mailto – componente de gerenciamento de email acionado quando envi-

amos um artigo para um amigo, ao preenchermos o formulário do
“com_contact” e ao enviarmos “e-mail” em massa através do back-end.
Página 61
Componentes de terceiros do tipo “forms e news letter” também utilizam o
com_mailto para envio de emails.
 com_media – componente de gerenciamento de mídias (imagens, vídeos, áu-

dio, arquivos .doc, .pdf, .xls e etc). Quando clicamos no botão Imagem do e-
ditor de texto ao editar um arquivo, estamos “chamando” o com_media
 com_newsfeeds – componente de “RSS”
 com_search – componente de busca
 com_users – componente de gerenciamento de usuários
 com_weblinks – componente de gerenciamento de weblinks
 com_wrappers – componente de gerenciamento de “iframes”.
Diretório Images
O diretório images contém os arquivos de imagens. Na distribuição padrão do Joomla,

os subdiretórios banners e sampledata, são previamente instalados. Os subdiretórios
podem ser criados através do backend do site Painel de Controle – Quick Icons ou
através do menu superior Conteúdo – Gerenciador de Mídias.
Figura: Ícone rápido – gerenciador de mídias
Diretório Includes
Os controles do front-end e back-end do site são separados por aplicações que carre-
gam diversas classes e constantes.
Os seguintes arquivos estão no diretório /includes:
 defines.php – define o caminho dos arquivos e constantes

 framework.php – carrega as partes comuns usadas pelo framework do Joomla
(Joomla! Platform)
Página 62
Diretório Installation
Este diretório possui uma mini-aplicação necessária a instalação inicial do Joomla!

Quando a sessão do back-end ou front-end é iniciada o sistema checa o arquivo confi-
guration.php. Caso não seja encontrado este arquivo, o sistema entende que é necessá-
rio carregar o mini-aplicativo de instalação.
A última tela do processo de instalação do Joomla! 3 apresenta um botão para a exclu-

são do diretório antes da utilização do novo site.
Diretório Language
Joomla! é projetado para rodar nativamente em 68 idiomas. Todo o texto do site é

traduzido antes do browser carregar o site.
Em uma instalação padrão do Joomla! O idioma utilizado é o inglês da Grã-Bretanha.

A partir do Joomla! 3.x o processo de instalação de novos idiomas foi automatizado.
Para instalar um novo idioma basta seguir pelo menu superior – Extensões – Gerenci-
ador de Idiomas e clicar no botão Instalar Idioma.
Os arquivos de idioma ficam nos diretórios /language (tradução do front-end) e admi-

nistrator/language (tradução do back-end).
Cada extensão possui 02 dois arquivos, um terminado em .sys.ini e outro em .ini. Os

arquivos .sys.ini são carregados para pegar o nome e descrição da extensão, por exem-
plo, mostrar o texto Gerenciamento de Módulo. O arquivo .ini apresenta todos os tex-
tos de uma determinada extensão que esteja sendo utilizada.
Diretório Layouts
Este diretório contém os insumos necessários para o override de templates e estilos.
Diretório Libraries
Este diretório contém bibliotecas, programas que podem ser reutilizados em diferentes
contextos. Por exemplo, a biblioteca phpmailer é utilizada no processo de envio de
emails. A biblioteca fof, permite a criação de novas extensões para o projeto.
Normalmente a biblioteca serve para determinada tarefa, ou tarefas relacionadas. Na

versão 3.x temos as bibliotecas constantes da figura seguinte:
Página 63
Figura: Bibliotecas no Joomla! 3.3
Diretório Logs
Este diretório guarda os arquivos de log gerados pelo Joomla! Os logs são baseados
em certas condições. Por exemplo, algum erro de processamento do sistema. Neste
caso o arquivo error.log será gerado.
Diretório Media
Este diretório contém css, javascript e arquivos de imagens de componentes, módulos

e editores.
O subdiretório system, contém recursos da biblioteca Mootools, do javascript, utiliza-

da em muitas funcionalidades do Joomla, por exemplo: menus dinâmicos.
Diretório Modules
Página 64
Neste diretório temos os subdiretórios contendo cada módulo de front-end de uma
instalação do Joomla! 3.
Figura: Diretórios de módulos
Página 65
A cada nova instalação de módulo, um novo subdiretório é adicionado no diretório
modules.
Diretório Plugins
Neste diretório ficam as extensões do tipo plugin. Os plugins estão distribuídos em

subdiretórios, de acordo com a funcionalidade.
Figura: Diretórios de plugins
 Authentication – Usados durante o login checa nome de usuário e senha

digitados
 Captcha – Apresentam a tela com o recurso Captcha pra implementar a
segurança no registro, cadastro, envio de mensagens, login e comentários
 content – Usados na criação e edição de artigos
 editors – Usados no carregamento do editor de texto, padrão. Por exemplo,
TinyMCE
 editors-xtd – Criam os botões de edição (Article, Image, Page Break, Read
More) quando os editores de texto são carregados
 extension – Usados para instalar, atualizar e desinstalar extensões
 finder – Usados para a busca inteligente
 josetta_ext – Usados no recurso nativo de multi-idiomas
 quickicon – Usados nos ícones rápidos
 search – Usados na busca
Página 66
 system – Usados em vários pontos do ciclo de execução dos comandos do
sistema. Por exemplo: inicialização de sessão, requisições, renderizações e
etc...
 twofactorauth - Permite habilitar a autenticação de dois fatores usando o
Google Authenticator , projeto da Google que inclui implementações de
geradores de senha única para várias plataformas móveis, bem como um
módulo de autenticação conectável (PAM). As senhas são geradas utilizando
padrões abertos desenvolvidos pela Iniciativa para a Open Authentication
(OATH) (que não tem relação com OAuth).
 user – Usados nas operações de CRUD relacionadas ao usuário cadastrado ou
logado.
Diretório Templates
Neste diretório temos os templates instalados no front-end do site. Na instalação pa-

drão do Joomla! 3.x o template usado pelo sistema é o Protostar.
No Joomla! o conteúdo fica gravado no banco de dados e a parte gráfica fica a cargo
de uma extensão chamada template. A separação entre conteúdo e gráfico é um dos
conceitos defendidos pela Web 2.0.
O subdiretório system contém o template que será utilizado automaticamente pelo

sistema caso não seja encontrada a classe css utilizada pelo template padrão do site.
Diretório Tmp
A cada instalação de uma nova extensão o pacote comprimido é carregado e descom-

pactado dentro do diretório /tmp. Depois, o processo continua com a criação dos dire-
tórios específicos da extensão permanecendo uma cópia do pacote, no diretório.
Dificuldades em instalação de extensões podem estar associadas às permissões do

diretório /tmp.
Diretórios do back-end
Diretório Cache
Página 67
O diretório administrator/cache serve para armazenar temporariamente, os arquivos de
cache do back-end do site, quando o mesmo está ativo.
Diretório Components
O diretório administrator/components contém todos os componentes instalados no site.
Diretório Help
O diretório administrator/help contém um arquivo chamado helpsites.xml. Este arqui-

vo contém uma lista de sites de ajuda. Normalmente o botão de ajuda está linkado ao
arquivo de ajuda online disponível em http://docs.joomla.org
Diretório Includes
Os controles do front-end e back-end do site são separados por aplicações que carre-
gam diversas classes e constantes. O diretório administrator/includes contém os pro-
gramas específicos do back-end da aplicação.
Os seguintes arquivos estão no diretório administrator/includes:
 defines.php – define o caminho dos arquivos e constantes

 framework.php – carrega as partes comuns usadas pelo framework do Joomla
(Joomla! Platform)
 helper.php – carrega as entradas de ajuda
 toolbar.php – carrega a barra de ferramentas do sistema.
Diretório Language
O diretório administrator/language contém os arquivos de idioma da área administrati-

va do site e das extensões instaladas.
Diretório Manifests
O diretório administrator/manifests foi introduzido na versão 1.6 do Joomla! e contém

os recursos necessários para a funcionalidade de atualização “one-click”. No diretório
temos três subdiretórios, a saber:
Página 68
 files – este subdiretório contém um arquivo chamado joomla.xml que lista
todas as pastas de nível superior e arquivos em uma instalação padrão do
CMS. Ele também contém uma lista de URL’S dos servidores de atualização
onde o programa pode procurar versões de atualização desses arquivos. Este
arquivo xml informa ao atualizador quais arquivos a aplicação deve atualizar.
 libraries – este subdiretório contém um arquivo xml para cada biblioteca
usada no Joomla. Esses arquivos XML listam todas as pastas e subpastas na
biblioteca e, novamente, uma URL onde o programa pode verificar se há
atualizações para a biblioteca.
 packages – este diretório também contém um arquivo chamado joomla.xml.
Isto suporta um método de atualização da versão do Joomla como um pacote,
em vez de um conjunto de arquivos. Este recurso é uma das novidades do
Joomla! 3.1.x e foi estendido à atualizações de extensões. Irá apoiar relações
de dependência entre as extensões. Por exemplo, se você pedir para atualizar
ou instalar a extensão A e houver dependência de extensões B e C, estas serão
automaticamente incluídas na instalação ou na atualização.
Diretório Modules
O diretório administrator/modules possui subdiretórios contendo cada módulo instala-

do no site que possua funcionalidades no back-end.
Diretório Templates
O diretório administrator/templates contem os templates utilizados no back-end do

site. No Joomla! 3.x, o template padrão é denominado Ísis, em homenagem à deusa
egípcia do amor.
No diretório /administrator encontram-se ainda os seguintes arquivos:
 index.php – este arquivo é carregado automaticamente ao tentarmos acessar

no navegador, o diretório /administrator do site. É o ponto de entrada para o
back-end do Joomla. Ele controla o ciclo de comando de back-end da mesma
forma que o arquivo index.php do diretório raiz do site controla o ciclo de
comando do front-end. Observe que, como queremos que o sistema carregue
esse arquivo, não temos um arquivo index.html no diretório. Por quê? A
ordem de carregamento padrão de arquivos, executado pelo servidor web
Página 69
prevê que arquivos .html sejam os primeiros a serem renderizados pelo
navegador.
 configuration.php – este arquivo é criado após a instalação do Joomla e
contém informações importantes e sensíveis do site. Por exemplo, as diretivas
de acesso ao banco de dados. Os dados do arquivo podem ser editados através
do Painel de Controle – Configurações Globais no back-end do site, exceto a
senha de acesso ao banco de dados que, por questões de segurança não é
visualizada no back-end. Para alterar a senha, deve-se abrir o arquivo para
edição em uma IDE que suporte arquivos .php. Por exemplo, o bloco de
notas.
 htaccess.txt – este arquivo deve ser renomeado para .htaccess ( o (.) antes do
arquivo significa que o mesmo é um arquivo oculto do GNU/LINUX). O
.htaccess pode ser definido como um arquivo de orientação para o servidor
web Apache. No Joomla, permite a utilização de URL’s amigáveis e em
conjunto com o módulo mod_rewrite do Apache, exclui o “index.php” das
URL’s, além de aumentar a segurança do sistema como um todo.
 joomla.xml – este arquivo é uma cópia do arquivo existente no diretório
administrator/manifests/files/ sendo utilizado durante o processo de instalação
do Joomla, sendo excluído do diretório raiz logo após o término do mesmo.
 LICENSE.txt – este arquivo contém a íntegra da licença GNU/GPL.
 README.TXT – este arquivo contém informações gerais sobre o Joomla.
 robots.txt - web robôs é um termo para programas que automaticamente
passam pela web e coletar informações sobre sites. Os motores de busca,
como o Google e outros, usam robôs para manter seus índices atualizados.
Spammers e crackers usam robôs para reunir endereços de correio eletrônico
e outros fins maliciosos. O arquivo robots.txt incluído na instalação padrão do
Joomla, permite que os robôs acessem as subpastas de seu site.
 web.config.txt – este arquivo é similar ao .htaccess e deve ser utilizado apenas
se o site estiver rodando em servidor Windows. Lembre-se que uma boa
prática relacionada à segurança consiste em hospedar o site em servidor
GNU/LINUX e neste caso, exclua o arquivo web.config.txt.

Página 70
Capítulo 3 – Novidades do Joomla! 3.7
Joomla!3.7 traz funcionalidades interessantes e abordarei cada uma delas com exem-
plos de utilização.
Essas funcionalidades serão novamente abordadas nos capítulos relacionados ao ge-

renciamento de conteúdo, usuários e extensões bem como no projeto final. Dessa for-
ma ficará massificado o conhecimento e você terá a exata dimensão do poder das no-
vas funcionalidades do CMS.
Custo Fields (Campos Personalizados)
Uma das novidades no Joomla! 3.7 importada do CCK K2, a possibilidade de adicio-
nar campos extras em categorias, artigos, usuários e contatos, traz uma infinidade de
opções de utilização. Nas linhas seguintes demonstrarei duas situações hipotéticas da
utilização de campos extras em artigos e no cadastro de usuários.
Situação Hipotética → 1
Nosso projeto possui uma área temática voltada a veículos e algumas informações são
redundantes. Nosso objetivo é minimizar o tempo utilizado para inserir as informações
no website e dessa forma economizar recursos humanos e financeiros aplicados no
processo.
Grupos de Campos
Os grupos de campos servem para segmentar, organizar e relacionar os campos extras.

Para criar um grupo siga os passos seguintes:
1) Acesse o back-end do website e navegue no menu superior → Conteúdo → Artigos
Página 71
Figura: campos extras em artigos
2) Clique em Grupos de Campos → Novo e crie nosso grupo de acordo com a figura
seguinte; e
Figura: criação de grupo de campos

3) Clique em Salvar e Fechar.
Campos Extras
Os campos extras servem para formatar a apresentação e facilitar a inserção de conteú-

do comum à uma série de artigos. Para criar os campos siga os passos seguintes:
1) Acesse o back-end do website e navegue no menu superior → Conteúdo → Artigos
Página 72
2) Clique em Campos → Novo e crie o campo motor, de acordo com a figura seguinte.
Figura: criação de campo extra
Na aba Geral escolha:
a) O tipo de acordo com as opções de campos de formulário do Joomla;
Figura: tipos de campos
b) O rótulo que será printado antes do valor;
c) Uma descrição para o campo;
d) Defina a obrigatoriedade do campo;
e) O valor padrão do campo que é a informação após o rótulo;
f) O tipo de filtro se for o caso;
g) E o comprimento máximo do campo. Este parâmetro é muito importante pois im-

pacta na segurança da aplicação evitando valores não esperados; e
Página 73
h) Escolha o grupo do campo na opção à direita do formulário.
Na aba Opções temos os seguintes parâmetros:
Figura: criação de campos – Aba Opções
a) Espaço reservado – a dica do campo para o usuário que irá preenchê-lo ;
b) Renderizar Classe – atributos da classe do campo quando necessário;
c) Editar Classe – atributos da classe no formulário de edição;
d) Mostrar Rótulo - Define se o rótulo será apresentado ou não;
e) Mostrar em – Define o local em que o campo será mostrado; e
f) Exibição automática – O padrão é Não. Se você deixar setado alguma opção diferen-
te, o campo será inserido automaticamente nos artigos das categorias relacionadas ao
campo.
Na aba Publicação temos os parâmetros relacionados à publicação:
Página 74
Figura: criação de campos – Aba Publicação
Na aba Permissões temos os parâmetros relacionados à ACL:
Figura: criação de campos – Aba Permissões
3) Clique em Salvar e Fechar para terminar o processo de criação do campo extra

motor.
Crie os campos HP, Preço, Opcionais e foto, de acordo com os passos demonstrados
anteriormente. Ao final do processo, você deve visualizar algo parecido com a figura
seguinte.
Página 75
Figura: campos criados
Artigo
Para criar nosso artigo que usará os campos extras criados basta clicar em Artigo →
Novo e seguir os os passos seguintes:
1) Preencha o título;
2) Digite o texto normalmente no editor de texto;
3) Escolha a categoria;
4) Defina se o artigo será ou não um destaque;
Figura: criação de campo
5) Clique no ícone Field que aparece no Editor de Texto ao lado do ícone Artigo;
Página 76
Figura: Campos e grupos de campos
6) Escolha os campos que deseja clicando sobre seus nomes ou todos os campos do
grupo clicando sobre o nome do grupo; e
7) Clique em Salvar e Fechar.
A figura seguinte apresenta o resultado no front-end.
Página 77
Figura: resultado no front-end
Situação Hipotética → 2
Nosso projeto necessita do campo CPF atrelado ao cadastro de usuário.
Grupos de Campos
Página 78
Você já sabe o que é e para que serve os Grupos de Campos, logo crie um grupo cha-
mado Informações Complementares seguindo os passos seguintes:
1) Acesse o back-end do website e navegue no menu superior → Usuários → Grupos

de Campos e clique no botão Novo;
Figura: Uusários - grupos de campos
2) Preencha as informações de acordo com a figura seguinte; e
Figura: Grupo de campos

3) Clique no botão Salvar e Fechar.
Campos Extras
Para criar os campos siga os passos seguintes:
1) Acesse o back-end do website e navegue no menu superior → Usuários → Campos

e clique no botão Novo;
2) Preencha os dados de acordo com a figura seguinte;
Página 79
Figura: criação do campo CPF
Perceba que utilizei o tamanho máximo de 11 caracteres no parâmetro Comprimento

Máximo.
3) Na aba opções preencha a informação do valor padrão para o campo no parâ-

metro “Espaço Reservado” e selecione uma forma de “Exibição Automática”.
Lembre-se que desejamos o campo relacionado ao formulário de cadastro de
usuários;
Figura: Aba Opções
4) Na aba publicação mantenha o padrão;
Página 80
Figura: Aba Publicação
5) Na aba Permissões está o “pulo do gato”. Você precisa permitir ao grupo “public”,
que agrega o público-alvo da funcionalidade de cadastro no website, a possibilidade de
alterar o valor do campo. Caso contrário o campo não será editável no front-end tor-
nando-se desnecessário no momento do cadastro.
No menu superior → Usuários →Opções altere o parâmetro permitir cadastro que por
padrão é Não, para Sim, acesse o front-end do website e clique em Criar um conta no
módulo e login.
Observe na figura seguinte que o campo CPF não está editável no formulário de cadas-
tro.
Página 81
Figura: Campo CPF no cadastro de usuário
Para editar a permissão do campo clique na Aba Permissões, selecione o grupo “Pu-
blic” e altere para Permitido, as opções listadas na figura seguinte.
Figura: Aba Permissões
Perceba a mudança na figura seguinte.
Página 82
Figura: campo obrigatório
Cadastro de Usuário
Vamos ao teste final cadastrando um novo usuário. Siga os passos seguintes:
1) Clique em Criar um conta no módulo de login;
Página 83
Figura: Formulário de cadastro com CPF
2) Preencha os dados do formulário e clique no botão Cadastrar;
3) No menu superior do back-end navegue por Usuários →Gerenciar para listar os

usuários cadastrados;
Figura: novo usuário cadastrado
4) Clique sobre o nome do usuário recém-cadastrado e perceba que foi criada uma
nova aba denominada “Informações Complementares” e o CPF do usuário está regis-
trado.
Página 84
Figura: Aba Informações Complementares
Ficou curioso como isso foi possível? Eu também. O segredo é o seguinte: O joomla
grava os dados no formato JSON no campo “params” da tabela #__users. Show né?
Você pode incrementar esse exemplo de acordo com sua demanda criando quantos
grupos e campos mais desejar.
Workflow
Nas próximas linhas irei explorar as novidades do workflow do Joomla! 3.7 criando
item de menu, artigo e categoria “on the fly”. Ou seja, em um único processo.
No menu superior navegue por Menus →Main Menu →Adiconar Item de Menu, de
acordo com a figura seguinte.
Figura: Workflow –item de menu
Clique em no botão “Novo” e depois em Selecionar para escolher o tipo de item de

menu.
Página 85
Figura: Criando novo item de menu
Selecione Artigos →Artigo Específico e clique no ícone “Criar”, de acordo com a

figura seguinte.
Figura: Criando novo artigo on the fly
Página 86
Na tela de Criação de artigo o primeiro passo será criar a categoria, de forma idêntica,
no mesmo processo. Digite um nome para a categoria e depois clique na tecla “TAB”
para confirmar a criação. Observe a figura seguinte.
Figura: Criando nova categoria on the fly
Crie o artigo normalmente inserindo fotos, vídeos e módulos se for o caso.
Clique em Salvar e Fechar e o processo está concluído. Ou seja, criamos o item de

menu, a categoria e o artigo a partir de um único clique que desencadeou um único
processo.
Figura: item de menu criado
Página 87
Gerenciamento de Extensões
Para verificar as formas de instalação de uma extensão navegue menu superior Exten-
sões →Gerenciar →Instalar. Observe a figura seguinte.
Figura: Formas de instalar uma extensão no Joomla! 3.7
O Joomla! 3.7 continua com o consagrado plugin JoomStore que pode ser habilitado
clicando-se no botão “Adicionar a aba”, através do Envio de pacotes zipados e neste
caso está a grande novidade bastando arrastar o pacote e soltar no frame central, a
instalação através de uma pasta ou a partir de uma URL. Abordarei cada tipo de insta-
lação.
JoomStore (Instalar da Web)
Após clicar no botão Adicionar a aba, a imagem seguinte deverá aparecer no back-end
do seu website.
Página 88
Figura: Instalando a partir da web
Basta procurar a extensão, clicar sobre o seu nome e executar o procedimento de insta-
lação. Nos passos seguintes instalarei o componente Akeeba Backup, em destaque na
imagem anterior.
a) Clico sobre o nome da extensão e depois no botão Install;
Figura: Instalando Akeeba Backup a partir da web
Página 89
b) Confirmo clicando no botão Instalar; e
c) Aguarde a confirmação da instalação da extensão.
Algumas extensões não possuem atualização integrada ao repositório oficial de exten-

sões do Joomla (JED – Joomla Extensions Directory) e nesse caso será necessário o
download para sua máquina.
Instalação via Envio do Pacote
Acesse o JED – http://extensions.joomla.org e selecione a extensão desejada. No meu

caso irei instalar o Phoca Gallery, extensão para gerenciamento de mídias (imagens e
vídeos). Observe a figura seguinte.
Figura: Buscando e selecionando uma extensão no JED
Preencha o nome da extensão e depois clique sobre o seu nome para visualizar a opção
de download. Observe a figura seguinte.
Página 90
Figura: Baixar uma extensão do JED
Basta clicar no botão de download e baixar a extensão para a máquina local.
No back-end do website Joomla clique na Aba Envio do Pacote. Basta abrir um arras-
tar o pacote para instalar a extensão. Observe a figura seguinte.
Figura: Instalação de extensão
Página 91
Instalar de uma pasta
Acesse o JED – http://extensions.joomla.org e selecione a extensão desejada e faça seu

download.
Descompacte a extensão dentro do diretório /tmp. Na figura seguinte descompactei o

Phoca Download.
Figura: Instalação de extensão a partir de uma pasta
Verifique se o caminho da pasta está correto na Aba Instalar de uma pasta e clique no
botão Verificar e Instalar.
Figura: Instalação de extensão a partir da pasta tmp
Página 92
Instalar de uma URL
Acesse o JED – http://extensions.joomla.org e selecione a extensão desejada. Verifi-

que e copie CTRL+C a URL do pacote de instalação .
No back-end copie CTRL+V a URL na Aba Instalar de uma URL e clique no botão
Verificar e Instalar.
ACL (Relatório de Permissões)
Joomla! 3.7 apresenta uma novidade interessante em relação a ACL. Trata-se ods
relatórios de ações segmentados por grupos. Observe na figura seguinte os grupos de
uma instalação padrão do CMS Joomla! 3.7.
Figura: Grupos padrão
Perceba que abaixo de cada grupo existe a opção “Relatório de Permissões de Depura-
ção”. Clicando sobre o hiperlink somos redirecionados para o relatório segmentado por
grupo. Observer a figura seguinte.
Página 93
Figura: Relatório do grupo publisher
Para fechar o relatório basta clicar no botão Fechar localizado acima e a esquerda da
visão.
Página 94
Capítulo 4 - Modelos de Layouts no Joomla! 3
O Joomla! possui vários tipos de layouts para design de conteúdo. Abaixo, irei listar
visualmente, os modelos existentes.
Layout sem exemplo de conteúdo
Parâmetro Não – este parâmetro inibe a instalação de exemplo de conteúdo, ao final do

processo, o site será composto apenas do módulo de menu Main Menu e do módulo de
login.
A imagem do topo e as opções de aumento e diminuição da fonte, são insumos atrela-

dos ao template padrão utilizado.
Esse tipo de instalação é ideal para desenvolvedores que desejam criar e testar novas
extensões, ou sites de pequeno porte.
Figura: layout sem exemplo de conteúdo – instalação joomla 3
A imagem anterior representa o front-end, que é a área pública do site instalado, sem
exemplo de conteúdo.
Layout com exemplo de conteúdo, formato blog

Parâmetro Sample_blog – este parâmetro instala o exemplo de conteúdo no formato de
blog, utiliza outro template padrão e publica os módulos referentes ao formato.
Página 95
Figura: layout com exemplo de conteúdo em formato blog – instalação joomla 3
A imagem anterior representa o front-end, que é a área pública do site instalado, com
conteúdo no formato blog.
Layout com exemplo de conteúdo, formato brochura
Parâmetro Sample_brochure – este parâmetro instala o exemplo de conteúdo no for-

mato de um livro com acabamento brochura.
Figura: layout com exemplo de conteúdo em formato brochura – instalação joomla 3
conteúdo no formato brochura.
Layout com exemplo de conteúdo, formato padrão do Joomla!
Parâmetro Exemplo do conteúdo padrão – os conteúdos serão instalados no formato

padrão, já conhecido, nas outras versões do CMS Joomla.
Página 96
Figura: layout com exemplo de conteúdo em formato padrão – instalação joomla 3
conteúdo no formato padrão.
Layout com exemplo de conteúdo, formato aprendizado
Sample_learn – os conteúdos serão instalados e o layout será do tipo aprendiza-

do/ensino/educação.
Figura: layout com exemplo de conteúdo em formato educação – instalação joomla 3
conteúdo no formato aprendizado/ensino/educação.
Layout com exemplo de conteúdo, formato teste
Sample_learn – os conteúdos serão instalados e disponibilizados de forma a permitir

um estudo rápido sobre o CMS e suas extensões instaladas por padrão.
Página 97
Figura: layout com exemplo de conteúdo em formato teste – instalação joomla 3
A imagem acima representa o front-end, que é a área pública do site instalado, com
conteúdo no formato teste.
Página 98
Capítulo 5 - Extensões x Joomla!
Um dos destaques do Joomla em relação a outros CMS’s Open Source é a possibilida-
de de aumentar suas funcionalidades, instalando extensões, ou seja: Novos programas
ou pedaços de código, com funcionalidades específicas.
No capítulo 3 abordei as diversas formas de se instalar uma extensão, além das novi-
dades da versão. Neste capítulo vou além da instalação.
Tipos de Extensões
Componente – é a extensão de maior complexidade, pode ser comparada a um

aplicativo dentro do próprio Joomla. É um programa desenvolvido de acordo com os
padrões de projeto MVC, orientado a objetos e via de regra interage com o banco de
dados de seu website, criando novas tabelas.
Módulo – o módulo serve para mostrar o resultado de alguma ação do componente ou

pode estar isolado executando alguma função. Temos como exemplo, o módulo de
login que, uma vez habilitado, mostra as opções de criação de conta e entrada a área
administrativa do website. Por outro lado, o módulo Hora Certa, apresenta o horário
atômico baseado em um servidor externo e não interage criando tabelas no banco de
dados.
Plug-in – um script que executa determinada função. Por exemplo, um plugin de

publicação de conteúdo no twitter, reage ao clique em determinado ícone e abre a tela
de validação para compartilhar o texto de seu website para todos os seus seguidores.
Language – é o idioma disponível para determinada extensão. Geralmente a extensão

está em inglês e dependendo de sua importância, é traduzida para vários idiomas.
Template – sim, o template também é uma extensão. Mais adiante, temos um espaço
especial, dedicado ao mesmo.
System – é uma extensão que só funciona com outra pré-instalada. Por exemplo, um
plugin que tem como pré-requisito para seu funcionamento, a instalação do
componente K2.
Observe a figura abaixo e ao navegar pelo JED (http://extensions.joomla.org), saiba

identificar cada extensão.
Página 99
Figura: JED
Figura: identificando as extensões no JED
Ajustes no Servidor
Caso ocorra um erro e você visualize a mensagem da figura seguinte, adote os proce-
dimentos em seu arquivo php.ini local, ou solicite ao provedor que altere o arquivo
php.ini remoto.
Figura: Erro na instalação de extensão
Página 100
Em ambiente local, utilizando o Xampp, tome os seguintes procedimentos:
1. abra o painel de controle do Xampp, clique no botão Config, do Apache e es-

colha PHP(php.ini), de acordo com a figura seguinte;
Figura: Configuração php.ini Xampp
2. o php.ini será aberto no bloco de notas. Aperte Ctrl+F para buscar e digite u-
pload_max_filesize para encontrar a primeira diretiva a ser verificada e alte-
rada. Observe a figura seguinte, o tamanho máximo permitido para upload é
de 2M e no caso do componente a ser instalado, o pacote possui 2.2M.
Basta alterar o valor e buscar a próxima diretiva.
No meu caso alterei para 10M o tamanho permitido para upload.
Figura: Alterando a diretiva upload_max_filesize
Página 101
3. para alterar a próxima diretiva, basta buscar por post_max_size e repetir o
processo. No meu caso, de acordo com a figura seguinte, o php.ini está com
8M e vou alterar para 32M.
Figura: Alterando a diretiva post_max_size
4. salve o arquivo. (Ctrl + s)
5. reinicie o serviço do Apache clicando no botão Stop e depois no botão Start

do painel de controle do Xampp e refaça o processo de instalação via back-
end do Joomla.
Figura: Reiniciando o Apache
Figura: Componente instalado com sucesso
Página 102
Parâmetros de Configuração
No botão “options”, temos alguns parâmetros de configuração dessa nova opção de

instalação de extensões de terceiros. Podemos configurar a apresentação de mensagem
do JED e o tempo em horas, para atualização do cache. Os parâmetros são demonstra-
dos na figura seguinte.
Figura: configurações instalador
Página 103
Capítulo 6 – Ísis, o template administrativo do Joomla!
A área de administração de um site em Joomla! é conhecida por back-end e a nova
versão do CMS apresenta uma novidade interessante: “O template administrativo Ísis”.
Baseado em Bootstrap do Twitter e no lançamento da biblioteca de interface do usuá-

rio Joomla! (JUI), o template presta homenagem à deusa egípcia do amor.
Aliás, os nomes de temas administrativos são inspirados nos Deuses do Egito, desde a
versão 1.5.
Você pode conhecer melhor o template Ísis, seguindo pelo menu superior »Extensions
»Template Manager. Na aba Styles, clique sobre o nome do template para acessar a
edição de parâmetros.
O template Isis permite que você escolha uma imagem para o Back-end, além de ou-
tras opções que mostrarei abaixo.
Figura: Aba Details do Template Isis
Style Name – Nome do estilo utilizado pelo template;

Template – nome do template e sua área de atuação (não podem ser editados); e
Default – determina se o template Ísis será o padrão do Back end.
Página 104
Figura: Aba Options do template Isis
Template Colour – Escolha uma cor geral para o modelo. Deixando em branco, será
utilizado a valor padrão da folha de estilos;
logo – escolha o logotipo para o Back end do site;
Collapse Administrator Menu – se você pretende usar um monitor para acessar o Back
end do site, marque o valor Não. Isto evitará o colapso do menu de administrador
quando houver redução na largura da janela. O valor padrão é sim;
Display Header – opção de visualização do cabeçalho;
Status Module Position – escolha a posição do módulo de “status”, acima ou abaixo do
template. Observe a imagem abaixo, o padrão é Fixed Bottom;
Figura: módulo de status
Sticky Toolbar – opção para fixar a barra de ferramentas na posição.
Sem dúvida a melhoria fica evidente e o único pecado do template, a meu ver, foi
mudar os botões de ação da visão de edição, da direita para a esquerda. A experiência
do usuário e padrões de usabilidade, apontam para a permanência dos botões no lado
direito da tela.
Página 105
Menu Superior
Figura: menu dinâmico template Isis
O template possui um menu dinâmico localizado na parte superior, que permite acesso
ao CMS como um todo e cada ação será explicada de forma analítica. Dependendo da
sua instalação o back end estará em inglês, português ou outro idioma. Abaixo temos
um resumo das ações e busquei manter em alguns casos, o idioma nativo da instalação,
ou seja: o inglês.
 1º opção a esquerda – título do site, uma vez clicado, permite o acesso ao

front-end;
 Sistema ( System) – permite acesso aos parâmetros relativos ao sistema:

» Control Panel – acessa o painel de controle
» Global Configuration – acessa as configurações globais do site
» Global checkin – permite checar as tabelas, limpar o cache e purgar o cache
expirado
» Clear cache – permite limpar o cache
» Purge expired cache – permite purgar o cache expirado
» System Information – permite acesso a configurações relevantes do sistema
» Aba System Information: informações sobre o SO da máquina hospedei-
ra, versão do Web Server, versão do SGBD, versão do PHP, interface do PHP
com o Web Server, versão do Joomla e versão da J!Plataform;
» Aba PHP Settings: informações relevantes sobre as diretivas do PHP;
» Aba Configuration File: informações sobre o configuration.php do seu
site;
» Aba Directory Permissions: permissões dos diretórios do seu site. Lem-
bre-se que os diretórios devem estar com permissão 0755 e arquivos com
permissão 0644;
» Aba PHP Information: informações do PHP. Dependendo do grau de
segurança do Servidor, essas informações estarão indisponíveis.
 Usuários (Users) – permite acesso aos parâmetros relativos à ACL (Lista de

Controle de Acesso) do site. Nesta aba gerenciamos usuários, grupos, níveis
de acesso e envio de email em massa;
Página 106
 Menus – permite acesso a criação e gerenciamento de menus e itens de menu.
Se você é um novato(a) em Joomla!, mas já fez sites em html, o ítem de menu
seria o botão de link do site em html;
 Conteúdo (Content) – permite acesso a estrutura de design de conteúdo do

CMS Joomla! Criação e gerenciamento de categorias, subcategorias e artigos.
Envio e gerenciamento de imagens, artigos de página inicial, temporização da
publicação do artigo e etc...
Jakob Nielsen já pregava que na Web “This content is King”. No CMS Jo-
omla não poderia ser diferente, afinal de contas ele é um Sistema Gerenciador
de Conteúdos e o conteúdo é a razão de ser do CMS.
 Componentes (Components) – permite acesso aos componentes instalados por

padrão com o pacote estável do Joomla!;
 Extensões (Extensions) – permite acesso ao gerenciamento de extensões do

site.
» Extension Manager: opções de instalação, atualização e gerenciamento de
extensões no site.
» Module Manager: gerenciamento, criação, publicação, duplicação e de-
sinstalação de módulos.
» Plug-in Manager: gerenciamento, publicação e desinstalação de plug-ins.
» Template Manager: gerenciamento, edição, publicação e duplicação de
templates.
» Language Manager: gerenciamento de idiomas do site e da administração,
criação de idioma de conteúdo (para sites multi-idiomas) e sobreposições de
textos do idioma (override).
 Ajuda (Help) – permite acesso as opções de ajuda do Joomla!.
Página 107
Painel de Controle
O painel de controle (Control Panel) do template isis, foi modernizado na versão 3.x
com a exclusão dos Ícones Rápidos. O Painel de Controle permite acesso rápido aos
principais parâmetros de configuração do sistema.
Figura: Painel de Controle template Isis
Frame Central
O miolo (Frame Central) do template isis, centraliza informações de usuários logados,

artigos populares e últimos artigos adicionados ao site.
Figura: frame central template Isis
Página 108
Capítulo 7 – Configuração global do site
Uma das primeiras tarefas ao criarmos um site em Joomla! é determinar o seu compor-
tamento em relação ao projeto como um todo. Esta é a função dos parâmetros de con-
figurações globais.
Para acessá-los vamos usar o Dashboard » Global Configuration
Perceba que fica disponível à esquerda, o acesso rápido aos componentes instalados no
site.
A configuração global está dividida nas seguintes abas:
 Site – configuração global do site;
 Sistema – configuração global do sistema;
 Servidor – configuração global do servidor;
 Filtros de texto –; configuração global dos filtros de textos; e
 Permissões – configuração global das permissões dos grupos.
Site
A aba site será subdividida nos seguintes temas:
Definições do Site
Página 109
Figura: global configuration – definições do site
Vamos aos parâmetros de configurações do site.
 Nome do Site - O nome do site preenchido durante a instalação do Joomla;
 Site Offline – Opção escolhida durante a instalação do Joomla determina se o

site ficará ou não offline;
Página 110
 Edição de módulo no front-end – Define como será a edição de módulos no
front-end do site;
 Editor Padrão – O TinyMCE continua sendo o editor de texto padrão do Jo-

omla! e recomendo sua utilização, tendo em vista ser o melhor editor de texto
open source. Duvida? Vou mostrar-lhe no capítulo de conteúdo;
 Captcha Padrão – O tipo de captcha utilizado no cadastro de usuários de seu

site;
 Nível de Acesso Padrão – Público, é o nível de acesso padrão do site. Só alte-

re se souber exatamente o que está fazendo.
 Limite Padrão da Lista – A quantidade de itens visualizados por tela, pode va-
riar de 5 à 100.
 Limite Padrão de Notícias – A quantidade de feeds visualizados por tela, pode

variar de 5 à 100.
 Email do Feed – As configurações de email das feeds. As opções são: email

do autor, email do site ou nenhum email.
Configurações de Metadados
Página 111
Figura: global configuration – configurações de metadados
Metadados são informações que passamos aos robôs indexadores de sites, particular-
mente o da google. Não sou especialista no assunto mas tenho bons cases. Então, darei
dicas baseado nas melhores práticas adotadas em meus projetos.
Vamos aos parâmetros de configurações dos metadados:
 Meta Descrição Geral do Site – Uma descrição curta e direta de seu site, fo-
cada no seu público-alvo. Use no máximo 35 palavras;
Página 112
 Palavras-Chave Gerais do Site – Utilize frases curtas relacionadas ao seu ne-
gócio. Não use (,) ou (;) para separá-las. Uma boa prática é utilizar até 06 fra-
ses;
 Robôs de busca – A melhor opção geralmente é Index, No Follow;
 Direitos de conteúdo – O tipo de licença para o uso do site, por terceiros;
 Exibir meta tag de autor – Mostrar o autor do conteúdo;
 Exibir versão do Joomla! – Esta diretiva é uma novidade interessante pois i-

nibe a apresentação, se assim selecionada, da tag que identifica um site Jo-
omla, quando da exibição do código-fonte. Ex: uso da tecla (ctrl + u) no fire-
fox.
Configurações de SEO
Figura: global configuration – configurações de SEO
As configurações de SEO estão relacionadas à optimização do seu site para máquinas

de busca.
Página 113
Vamos aos parâmetros de configurações de SEO:
 URLs amigáveis – Deixe o padrão (Sim), para que sejam geradas URL’s
amigáveis e facilitem a indexação de seu site pelos buscadores.
 Usar mod_rewrite do Apache - Para usar mod_rewrite do Apache, que será

responsável por reescrever as URLs, devemos renomear o arquivo htac-
cess.txt que está na raiz do site, para .htaccess. e inserir as linhas de código
abaixo:
## Mod_rewrite in use.
RewriteEngine On
## Begin - Rewrite rules to block out some common exploits.

# If you experience problems on your site block out the operations listed be-
low
# This attempts to block the most common type of exploit `attempts` to Joom-
la!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*$[^)]*$ [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E)
[NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2})
[OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.
 Adicionar Sufixo URL – Isto irá adicionar o sufixo .html à URL amigável ge-
rada, aumentando sua compreensão por parte do internauta e melhorando a
indexação pelos buscadores.
Página 114
 Apelidos Unicode – Desde a versão 1.6, Joomla! usa URLs Unicode. Desta
forma, os apelidos exibirão os glifos utf8 em vez de caracteres da tabela ascii.
Navegadores comportam-se de forma diferente quando copiam urls. Firefox
irá copiar o formato unicode, enquanto o Ópera irá obter os hieróglifos origi-
nais. A google não tem nenhum problema para pesquisar ou referenciar tais
ligações.
 Incluir nome do site no título da página – você pode optar por exibir ou não, o
nome do seu site no título da página.
Configurações de Cookies
Figura: global configuration – configurações de cookies
Por padrão os parâmetros ficam em branco.
Você deve preencher de acordo com a demanda do seu projeto. Basta pausar
o mouse sobre o texto para verificar a explicação de cada parâmetro.
Sistema
Fim melhorar o entendimento, vamos subdividir a aba sistema nos seguintes temas:
Configurações do sistema
Página 115
Figura: global configuration – configurações do sistema
Vamos aos parâmetros de configurações do sistema:
 Caminho para a pasta do Histórico – caminho do diretório de “log” do site.

Perceba na imagem que existe referência ao disco “C” da minha máquina, isto
porque o Joomla! está instalado no Windows. Uma vez transferido para o ser-
vidor, este caminho deve ser mudado, pois c:\xampp\htdocs\joomla37\, só e-
xiste na minha máquina. Na URL http://www.e-cursosbrasil.com.br/dicas-de-
web-e-cursos-brasil/84-qual-o-caminho-do-meu-site-joomla.html abordo co-
mo descobrir o caminho absoluto de um servidor web;
A não observância deste preceito, impedirá a instalação de qualquer extensão
no site, após sua publicação na Internet; e
 Servidor de Ajuda – servidor de ajuda padrão do projeto Joomla!
Configurações de Depuração
“Debugar” um site, nada mais é do que visualizar todo o processo executado pelo
CMS em busca de algum erro que possa ser o causador de problemas pontuais de per-
formance, segurança e/ou renderização.
Página 116
Figura: global configuration – configurações de Depuração
São apenas duas as opções existentes:
 Depurar Sistema – debugar o sistema; e
 Depurar Idioma – debugar o idioma.
Caso opte, por debugar o site, todas as requisições executadas pelo CMS serão de-
monstradas no final da “página web”.
Configurações de Cache
Figura: global configuration – configurações de Cache
Página 117
As configurações de cache estão divididas em:
 Gerenciador de Cache – por padrão o cache é armazenado em arquivo;
 Caminho para a pasta de Cache – uma pasta para armazenamento de cache;
 Tempo de Cache – tempo do cache em minutos;
 Cache específico da plataforma – deve ser habilitada somente quando a saída

em dispositivos móveis for diferente da padrão; e
 Cache – ativa ou desativa o cache de acordo com a forma de uso. Recomenda-

se ativar o cache para websites com grande quantidade de conteúdo e fluxo
de visitas.
Configurações de Sessão
As configurações de sessão estão divididas em:
 Gerenciador de Sessão – forma como será gerenciada a sessão, por arquivo ou

pelo PHP;
 Tempo da Sessão – o tempo que lavará para desconectar um usuário inativo

logado no sistema; e
 Sessões Compartilhadas – quando habilitada a sessão do usuário será compar-

tilhada entre back-end e front-end.
Página 118
Servidor
Vamos subdividir a aba server nos seguintes temas:
Configurações do Servidor
Figura: Configurações do servidor
As configurações do servidor são relacionadas a:
 Pasta Arquivos Temporários – caminho do diretório de “tmp” do site. Perceba

na imagem que existe referência ao disco “C” da minha máquina, isto porque
o Joomla! está instalado no Windows. Uma vez transferido para o servidor,
este caminho deve ser mudado, pois c:\xampp\htdocs\joomla37/tmp, só existe
na minha máquina. A não observância deste preceito, impedirá a instalação de
qualquer extensão no site, após sua publicação na Internet, tendo em vista que
os pacotes ficam armazenados neste diretório durante o processo de instala-
ção;
 Compressão Gzip – seu site é grande? A compressão é uma maneira simples e

eficaz de economizar banda e acelerar o carregamento do mesmo;
 Relatório de Erros – por questões de segurança,sugiro não exibir relatório de

erro. Escolha a opção “Nenhum”;
Página 119
 Force HTTPS – se o servidor oferece SSL (Secure Socket Layer) no seu plano
de hospedagem, é uma boa ideia utilizar no acesso ao back-end do site. Não
sabe o que é isso? Sabe aquele cadeado que aparece na sua máquina quando
entra em um site seguro? Então, graças ao SSL.
Porém, observe se não há problema em relação ao certificado, é muito ruim
acessar um site e deparar-se com a imagem seguinte.
Figura: erro de certificado
Configurações de Local
Figura: configurações de local
 Fuso-horário do Servidor – configuração da localização do seu site é muito

importante, para evitar que os artigos postados fiquem com o horário diferen-
te da realidade. No meu caso optei por Recife, vide a imagem. Escolha a ci-
dade desejada e selecione.
Configurações de FTP
Página 120
Figura: Configurações de ftp
FTP ( File Transfer Protocol) - é o protocolo utilizado no envio de arquivos de sua

máquina local, para a máquina do provedor contratado. Uma vez habilitado você
deverá preencher os dados abaixo que são fornecidos por email, quando você contrata
um plano de hospedagem:
 Servidor FTP – algo parecido com ftp.seusite.com.br
 Porta FTP – normalmente será a
 Usuário FTP – em geral idêntico ao domínio, sem a extensão. Ex: seusite
 Senha de FTP – uma senha padrão será atribuída e você deve trocá-la no
painel de controle do provedor
Página 121
 Raiz do FTP – via de regra será a barra (/)
Alguns provedores apresentam problemas relacionados a permissão de grupos e usuá-

rios, em sua configuração. O resultado pode ser explicado na seguinte situação hipoté-
tica: “Após publicar o site no servidor remoto, você efetua a instalação de um templa-
te. Porém, você não gosta da imagem no topo do template e resolve editá-la em sua
máquina. Você edita a imagem e ao tentar reenviá-la para o diretório templa-
tes/nomedotemplate/images recebe uma mensagem de erro do programa de FTP (file-
zilla, fireftp, cuteftp e etc...), relacionada a não ter permissão para a operação.”
Alguns provedores possuem um botão de restaurar permissões, em outros isso não

acontece. Porém, existem provedores em que você será obrigado(a) a abrir um ticket
no help desk para resolver esta pendenga. Culpa do Joomla? Não, culpa do provedor
que você escolheu.
A melhor forma de resolver a questão e não ficar na pendência da configuração de seu

servidor, é utilizar a camada de FTP após publicar o site, habilitando-a e preenchendo
os parâmetros de configurações (vide imagem), com os dados recebidos por email.
Após ativar a camada de FTP, todas as operações serão executadas pelo usuário de
FTP do seu domínio.
Configurações de Proxy
Figura: Configurações de Proxy
Habilite se utilizar um proxy.
Configurações de Banco de Dados
Página 122
Figura: Configurações de banco de dados
As configurações de banco de dados são as mais importantes do site e o motivo é sim-

ples, o banco é o cérebro do seu site. Sem banco de dados não existe site, simples
assim.
Os valores apresentados são aqueles que você preencheu ao instalar o Joomla!, exceto
a senha de acesso ao banco, que por motivo de segurança não pode ficar exposta. Os
parâmetros podem ser alterados? Sim, se você subiu um “clone” de todas as tabelas
para outro banco, altere os parâmetros para acessá-lo e vai funcionar.
Uso uma técnica interessante quando desenvolvo projetos para clientes que não resi-
dem em Brasília e com certeza poderá ser-lhe útil.
“Enquanto existir alguma pendência contratual em termos de pagamento, os parâme-

tros do banco de dados apontam para um banco de dados no meu servidor de desen-
Página 123
volvimento. Quando tudo estiver ok, subo as tabelas para o servidor de banco de dados
do cliente e altero os parâmetros de conexão.”
Resumindo, o site do cliente fica no servidor de hospedagem que ele contratou, mas o
banco de dados permanece no meu servidor até que tudo esteja quitado. Batizei esta
técnica, de “site zumbi”.
Configurações de Email
Figura: Configurações de email
As configurações de email são de vital importância para a comunicação de seu site

com os internautas. Fale conosco, enviar artigo para um amigo, email em massa e
Página 124
ativação de cadastro de usuário, por exemplo, dependem da perfeita configuração
desses parâmetros.
No ato da contratação do servidor de hospedagem você receberá informações relativas

ao serviço de email de seu provedor. Por exemplo, a utilização do protocolo SMTP, a
porta do serviço e etc...
Vamos abordá-los de forma analítica:
 Enviar email – define se o site irá ou não enviar email;
 Desativar email em massa – define se o email em massa será desabilitado;
 Email do Remetente – o email cadastrado na instalação do Joomla!
 Nome do Remetente – o nome do remetente do email.
 Responder para o email – um email para receber cópia das mensagens;
 Responder para o Nome – Nome que constará no cabeçalho do email; e
 Método – qual o tipo de serviço será utilizado no envio de email?

» PHP mail – Função mail do PHP, normalmente utilizada;
» Sendmail – Agente de transferência de correio eletrônico, suporta SMTP;
» SMTP – Protocolo para envio de emails.
 SMTP Authentication – autenticação do email via SMTP. Caso habilite esta

diretiva, obedecendo informações do servidor em relação a necessidade da
utilização do protocolo SMTP, você deverá observar as configurações dos
parâmetros abaixo:
» SMTP Security – uso de SSL ou TSL
Página 125
» SMTP Port – a porta do serviço
» SMTP Username – aqui uma dica de ouro, observe na imagem o email
cadastrado no campo From Email. Este é o username de SMTP, porém você
deve trocar o @ por = Ex:contato=juliocoutinho.com.br
» SMTP Password – a senha de acesso utilizada para acessar o email
» SMTP Host – o caminho do serviço. Normalmente
smtp.seudominio.extensão. Ex: smtp.seudominio.com.br
Após configurar clique em Enviar um email de teste. Isso é fundamental para verificar
se tudo está ok. Lembre-se que o email aqui configurado, será responsável por toda a
comunicação do seu website.
Figura: email de teste enviado
Configurações dos filtros de texto
Figura: Configurações dos Filtros de textos
Página 126
Essas configurações serão aplicadas a todos os campos do editor de texto submetidos
pelos usuários dos grupos selecionados. Estas opções de filtragem permitem maior
controle sobre o envio de tags HTML para o provedor. Você pode ser rigoroso (De-
fault black list) ou liberal (No filtering), de acordo com os requisitos do seu site. As
configurações usadas por padrão, fornecem uma boa proteção contra ataques que usam
tags html. Perceba na imagem acima que o grupo Blog está associado ao tipo de filtro
“Default Black List”, altere para “No Filtering” pois este grupo irá postar artigos com
vídeos. Este tipo de filtragem impede por exemplo, a inserção de vídeos do youtube
dentro de um artigo, a utilização de formulários legados em módulos Html Personali-
zados e etc...
É muito importante configurar corretamente o tipo de filtragem de cada grupo criado

no seu site, para que não haja problemas no design de conteúdo. Entretanto, observe
sempre as melhores práticas de segurança, ao liberar um grupo da filtragem de texto.
Nesta aba configuramos de forma global, as permissões dos grupos de usuários do site.
Perceba na imagem o grupo Blog, que foi criado para explorarmos a ACL do Joomla!
Permissions Settings (Configurações das Permissões)
Figura: Configurações das permissões

Página 127
Nesta aba configuramos de forma global, as permissões dos grupos de usuários do
site. Perceba na imagem o grupo Blog, que foi criado para explorarmos a ACL do
Joomla!
Apesar do Blog herdar do grupo Manager, a permissão de acesso ao back end do site,
nesta aba, foi-lhe negado o privilégio de acesso.
Página 128
Capítulo 8 - SEO x Joomla!
Existem muitos spiders de busca, porém nosso foco será o spider da google e neste
capítulo, apresentarei as melhores práticas para um bom desempenho de Google
Marketing. Quer ficar fera no assunto? Leia Os 8Ps do Marketing Digital.
Estar presente na Internet é uma coisa; ser encontrado é algo completamente diferente.
Há milhões de sites que não aparecem em quaisquer resultados de pesquisas. Enquanto
outros aparecem no topo da busca orgânica da google e possuem excelente page rank.
Qual é a diferença?
No primeiro caso, os sites foram criados e colocados on-line, só isso. Eles podem ter
conteúdo vasto e interessante, mas ninguém sabe. Adicione uma boa dose de action
script, ou simplesmente, flash e teremos, segundo Conrado Adolpho, um lindo
Outdoor no meio do Saara.
No segundo caso, foi feito um esforço em relação ao Search Engine Optimization, ou

SEO, dos websites. Usando uma combinação de técnicas, estes websites foram
capazes de aumentar a sua visibilidade por serem, por assim dizer, simpáticos ao
motor de busca (SEF).
Este capítulo discute os passos necessários para tornar seu website desenvolvido em
Joomla! amigável para os motores de busca, aumentando a probabilidade de ser visto
nos resultados da pesquisa. O Joomla! 3.x dispensa, na minha opinião, extensões de
terceiros para melhorar a indexação.
SEF significa simplesmente, que você pode usar referências de URL que são mais
curtas e mais significativas ao fazer referência a páginas de um website. Em vez de
longas seqüências de código URL, especialmente aqueles gerados por banco de dados
de CMS e o Joomla não foge a regra. As URLs devem ser concisas com o nome da
página real exibida. Joomla! tem a característica de gerenciar facilmente URL’S
amigáveis.
Confuso sobre SEF e SEO?
Para manter a terminologia em perspectiva, tudo o que é feito para aumentar a

capacidade de um website ser encontrado pelo motor de busca é chamado de SEO.
SEF é apenas uma pequena parte de SEO e, embora no Joomla! seja uma função
separada, funciona harmonicamente com as técnicas de SEO para fazer um website
Página 129
otimizado para mecanismos de busca. A URL amigável, aliada ao uso correto de meta-
tags e uma boa política de Google Marketing, aumenta a capacidade do website ser
encontrado pelos motores de busca.
URL’s Amigáveis
Padrão no CMS Joomla, além de impactar favoravelmente na indexação pelos robôs

de busca aumentam significativamente, a segurança de nosso website.
Mas o que URL’s amigáveis têm haver com segurança?
Muitos ataques à websites são realizados por softwares que procuram determinado
fragmento na URL. No Joomla, caso encontre, o software consulta o seu banco de
dados interno e busca relacionar o fragmento da URL com as extensões vulneráveis.
Analise a URL dinâmica abaixo:
http://www.meusite.com.br/index.php?option=com_expose&id=20
Agora, entenda a rotina de ataque:
 O software identifica que o site utiliza o componente com_expose;
 consulta a lista de extensões vulneráveis;
 encontra o com_expose (componente de galeria de imagens);
 e explora a vulnerabilidade invadindo o seu site.
O uso de URL amigável, impede a ação desse tipo de software malicioso.
O que é SEO?
SEO é um método de melhorar a visibilidade de websites nos motores de busca.

Motores de busca são serviços de empresas como a Google, Yahoo e outros que
exibirão links para websites como resultado de uma solicitação de consulta ou
pesquisa.
Página 130
O método pelo qual os motores de busca recolhem informações do website é um
conjunto de algorítimos e parâmetros mantido em segredo e guardado a sete chaves.
No entanto, existem algumas técnicas que podem ser adicionadas a um website
tornando-o amigável aos motores de busca, que puxam as informações do website de
uma maneira organizada. Em outras palavras, eles irão "olhar para as coisas" no
website que atendam a seus critérios de busca.
As funcionalidades que vêm “embarcadas” no Joomla!, podem ser aplicadas para as

seguintes partes de um site:
1. O próprio site, através das Configurações Globais, relacionadas a SEF / SEO que
serão aplicadas ao site como um todo.
2. Componentes podem ser incluídos, embora não necessariamente todos eles.
3. Ítens de menu, que são responsáveis pelos hiperlinks, podem incluir informações de
SEO.
4. Categorias podem incluir informações de SEO.
5. Os artigos podem incluir informações de SEO.
6. Módulos geralmente não têm opções de SEO, mas alguns podem ter o recurso.
7. Componente Marcadores, nativo no Joomla.
8. Dependendo do desenvolvedor, as extensões podem ter opções de SEO incluídas

em seus parâmetros.
Melhores práticas SEO
A melhor prática é construir um site que tenha muito conteúdo e que as palavras-chave
estejam de acordo com o que o público-alvo do seu site irá usar como termo de pesqui-
sa na google.
Joomla! Opções de metadados
Página 131
A maioria dos itens de conteúdo têm opções de metadados que podem ser
configuradas para fornecer informações sobre conteúdo para os motores de busca.
Artigos, links de itens do menu, alguns módulos (dependendo do que eles fazem), e
alguns componentes têm informações de metadados que podem ser incluídas na página
de conteúdo, que não é visto pelos visitantes do site. Motores de busca sabem
exatamente onde procurar para obter essa informação, e o Joomla! fornece o caminho
para esse tipo de pesquisa. A figura seguinte mostra as informações de metadados
típicas para um artigo. Observe a declaração de forma concisa, a descrição meta e
como as meta palavras-chave são inseridas, dentro do escopo do artigo. Não use
vírgulas nas palavras-chave, digite até 06 (seis) frases curtas e diretas sobre o
conteúdo, tendo em mente o quê o usuário irá digitar no momento da pesquisa. Esta é a
informação que os motores de busca estão procurando quando rastream um site.
Figura: Configurações de SEO
Robôs – Opções
1. Index, Follow - Esta é a configuração padrão, embora possa parecer o contrário. Os

Spiders irão indexar o site inteiro e todas as outras páginas que têm links em menus
ou em conteúdo.
2. No Index, Follow - Neste caso, o site não está indexado, mas as páginas de conteú-
do são.
3. Index, No Follow - Permite que o Spider leia a página inicial do site, mas não vá
além da página índice do site. Ele não tentar acessar qualquer outra página de metada-
dos.
4. No Index, No Follow - Este é óbvio. Não permite a indexação de qualquer coisa.
Mapa do site (sitemap)
Página 132
Um mapa do site é uma página que tem links para todas as outras páginas no site. Pode
ser gerado automaticamente pelo CMS Joomla!, ou criado manualmente pelo
desenvolvedor e disponibilzado com o nome de sitemap, na raiz do site. O mapa do
site ajuda a catalogar o conteúdo do seu site nos motores de busca. Ao criar um mapa
do site, informamos aos motores de busca, quais url’s do site estão disponíveis para
pesquisa.
Existem vários sites que oferecem a criação gratuita de mapas de site, eu indico o
Sitemaps.com (http://www.xml-sitemaps.com/) e oriento você a criar mapas de site
com extensão .xml.
Se você preferir instalar uma extensão de terceiros para este fim, acesse o JED
(http://extensions.joomla.org) e busque por sitemap.
A importância da tag <h1>
Motores de busca estão obcecados em procurar a tag <h1> em páginas da web. Isto é,
além das meta-informações que, em conjunto, determinam a relevância de suas
páginas. O cabeçalho primário para todos os artigos de conteúdo e assim por diante
podem ser estilizados com css, mas a especificação HTML mais importante para os
navegadores é tag <h1>.
Abaixo temos algumas dicas sobre o uso da tag <h1>:
1. A tag <h1> deve ser usada uma única vez para cada item de conteúdo.
2. O texto com a tag <h1> deve ser curto e ocupar apenas uma linha.
3. Use a tag <h1> de forma responsável e evite o uso excessivo da tag. Usar várias tags
<h1> na mesma página não é uma boa prática e os motores de busca poderão rejeitar
seu site, ou no caso da google, aplicar punições ao seu domínio.
4. Se você quiser duplicar a tag <h1>, começando o artigo com a mesma, deve torná-la
diferente do título. Seja criativo e começe com palavras que estejam diretamente
ligadas a forma com que os internautas pesquisam. Há um enorme furor entre os
desenvolvedores de sites em discutir se a tag <h1> tem valor de destaque para SEO.
Todo mundo tem direito a opinar sobre o assunto e eu convido-o a se perguntar: Por
quê o G1 usa tag <h1> no início de seus artigos em destaque.
A Realidade do SEO e Serviços SEO
Página 133
Vamos encarar uma realidade aqui. Só porque você tem um site otimizado e que segue
todas as regras de SEO, nada garante que ele irá aparecer dentre os 50 primeiros
resultados, quando da realização de uma pesquisa na google ou outro buscador. Seu
site teria que ser incrivelmente original, com palavras-chave usadas em qualquer lugar
nunca antes por qualquer outro site, para aparecer no topo. É preciso muito trabalho e
esforço para conseguir um ranking de página elevado, além do tempo de vida do site
ser um fator importantíssimo.
Google Adwords
Adwords é um serviço da google e funciona, a grosso modo, como um grande leilão de

palavras-chaves. Existem excelentes livros sobre o assunto e sugiro que você faça a
leitura de um deles. Faça uma busca por Adwords no http://google.com e comece sua
campanha. Para escolher as palavras-chave da campanha use o
http://trends.google.com
Usando o Adwords seus anúncios ficam destacados com uma cor diferenciada. Os
resultados obtidos sem a utilização do adwords são conhecidos por resultados de busca
orgânicos e possuem maior credibilidade por parte dos internautas. Sempre que possí-
vel, busque um bom page rank, no resultado orgânico.
Google Analytics
Google Analytics é um serviço gratuito e é oferecido pela Google no qual, ao ativar-se

o serviço por intermédio de uma conta do google (Gmail por exemplo) e ao cadastrar-
se um site recebe-se um código para ser inserido na página cadastrada e, a cada
exibição, estatísticas visitação são enviadas ao sistema e apresentadas ao dono do site.
Foi criado principalmente como um auxilio aos webmasters para otimizar seus sites
para campanhas de marketing e para a google Adsense.
O endereço oficial do serviço é http://www.google.com/analytics/ e caso não possua

uma conta ainda, trate de criá-la. Durante o desenvolvimento do projeto, voltaremos a
falar de Google Analytics.
Google Webmasters
Outro serviço essencial para uma boa campanha de webmarketing, é a google Web-
masters, serviço voltado aos desenvolvedores Web, com várias ferramentas relevantes
para que o seu site esteja compatível com a Google.
Página 134
O endereço do serviço é http://www.google.com.br/webmasters/ . Para utilizá-lo, basta
possuir uma conta do Gmail, ou outro serviço da Google para iniciar a utilização.
Técnicas Black Hat
No jargão SEO, "black hat" são atitudes ilícitas utilizadas, na tentativa de ludibriar o
buscador. Existem várias técnicas que se enquadram no conceito de Black Hat, por
ferirem as diretrizes para webmasters, da google.
Acesse http://support.google.com/webmasters/ e saiba o que pode e o que não pode

ser feito.
Página 135
Capítulo 9 - Lista de Controle de Acesso (ACL)
“ACL determina Quem Pode Fazer O quê, Aonde.”
Quando ministrei o curso de Joomla para a Presidência da República, fui questionado

sobre a rastreabilidade e confiabilidade que o CMS proporcionava em relação a
identidade e autoridade sobre os artigos publicados, estávamos na versão 1.5 do
Joomla e confesso que pela primeira vez, percebi que o Joomla tinha problemas sérios.
A falta de uma ACL forte era o seu “Calcanhar de Aquiles”.
Access Control List ou Lista de controle de acesso (também conhecida pelo acrônimo
ACL) é definida pela área de ciência da computação como uma lista que define quem
tem permissão de acesso a certos serviços.
A versão 3.x do Joomla! apresenta refinamentos interessantes em relação à política de

ACL.
A ACL é composta por Usuários, Grupos e Níveis. Um fato importante a ser

observado: “as permissões são para o grupo, nunca para o usuário.”
Figura: ACL Joomla!
Página 136
Criar uma regra de ACL parece confuso no início, especialmente se o website é
pequeno. Porém, é fundamental para grandes portais, com diversos conteudistas.
Compreender a ACL do Joomla! 3.x é muito importante para o projeto proposto no

livro e para o seu futuro projeto pessoal, ou comercial. Quanto maior o projeto, mais
complexa será a regra de ACL, contendo vários grupos de usuários e níveis de acesso.
Com uma boa regra de ACL, criamos grupos e atribuimos usuários. Graças ao JSON,
função do PHP utilizada no princípio da ACL do Joomla 3.x, os usuários podem
pertencer a diversos grupos. O controle dos níveis e permissões de acesso, são
efetuados de forma hierárquica para cada grupo e seus subgrupos.
Um bom exemplo de utilização da poderosa ACL do Joomla! 3.x seria um website de

jornal, com muitos contribuintes de conteúdo e editores. Com uma regra de ACL, o
departamento de esportes, por exemplo, só seria capaz de acessar, adicionar e editar o
conteúdo pertecente a sua categoria. Outros departamentos seriam igualmente
limitados, adicionando, editando ou excluindo conteúdos, apenas em áreas específicas.
O departamento de esportes pode ser um grupo e o departamento de futebol, um

subgrupo do grupo esportes. Desta forma poderemos delegar funções a cada usuário
dos grupos, de acordo com o necessário. Temos um nome bem interessante para esta
ação, estamos “enjaulando os usuários”.
Criando uma regra de ACL

ACL faz várias coisas de forma coletiva e individual, dependendo de como ela é
aplicada em um website. Ou seja, depende de um bom planejamento para uma boa
regra de ACL.
Os dois principais elementos da ACL são:
 Permissões de ação – Definem o que os grupos e seus usuários, podem fazer
no site; e
 Níveis de acesso – Controlam o que os usuários podem ver, tanto no front-end

quanto no back-end.
Em uma instalação sem exemplos de conteúdo, apenas os grupos padrões são criados e
vamos estudá-los rapidamente. Observe a imagem abaixo.
Página 137
Figura: Grupos padrão do Joomla!
Com acesso ao front-end em ordem crescente de hierarquia temos os seguintes grupos:
Public – é o grupo de acesso público, ou seja, o internauta que visita e navega pelo
website. Não possui qualquer permissão de ação em relação ao conteúdo do mesmo;
Guest – o grupo visitante é novidade do Joomla!;
Registered – usuários pertencentes a este grupo, podem acessar conteúdo restrito e

enviar weblinks para o website;
Author – usuários pertencentes a este grupo, podem acessar conteúdo restrito, enviar
weblinks e enviar artigos ao website;
Editor – usuários pertencentes a este grupo, podem acessar conteúdo restrito, enviar
weblinks, enviar artigos ao website e editar artigos enviados por ele mesmo e por
autores;
Página 138
Publisher – usuários pertencentes a este grupo, podem acessar conteúdo restrito, enviar
weblinks, enviar, editar e publicar artigos no website, inclusive na página inicial
(destaque). São os super usuários do front-end, não tem acesso ao back-end.
Com acesso ao back-end em ordem crescente de hierarquia temos os seguintes grupos:
Manager – grupo dos gerentes de conteúdo, pode criar, editar, publicar e apagar
menus, itens de menus, categoria, subcategorias e artigos. Enfim, pode fazer tudo
relacionado ao Gerenciamento de Conteúdo do website. Não tem acesso as extensões e
parâmetros de configurações do website.
Administrator – grupo dos administradores, possue as mesmas permissões do

Manager, além de interagir com as extensões e opções de manutenção do website.
SuperUsers – grupo dos super administradores, faz tudo no website, podendo até
mesmo cometer o Joomlacídio.
A regra ou política de ACL pode ser empregada a todo o projeto permitindo inclusive,
que determinado grupo acesse o bak-end do website sem, no entanto ter acesso às
diretivas administrativas.
Joomla! 3.7 implementou melhorias na ACL que podem ser observadas acessando
ítem de menu Grupos do menu Usuários e Níveis de Acesso de Visualização. É possí-
vel gerenciar os usuários ativos e inativos em cada grupo. Basta clicar no balão corres-
pondente ao grupo desejado. Observe a figura seguinte:
Figura: Grupos do Joomla – instalação com conteúdo blog
O que significa cada ação na ACL?

Observe a figura abaixo e vamos estudar as ações que fazem parte da ACL:
Página 139
Figura: ACL Criando um novo grupo
Acesso do Site – Usuários pertencentes ao grupo, podem efetuar login no front-end do
site.
Acesso da Admin – Usuários pertencentes ao grupo, podem efetuar login no back- end
do site.
Acesso Offline – Usuários pertencentes ao grupo, podem efetuar login e acessar o site,
estando o mesmo em manutenção.
Super Admin – Usuários pertencentes ao grupo, têm perfil de Super Usuários e

executam qualquer ação no site.
Componente de Acesso – Usuários pertencentes ao grupo, podem efetuar login no

back-end do site e fazer alterações nos componentes do mesmo, sem contudo, acessar
as configurações globais.
Criar – Usuários pertencentes ao grupo, podem criar conteúdo, após efetuar login no
site.
Editar – Usuários pertencentes ao grupo, podem editar conteúdo, após efetuar login no
site.
Editar Estado – Usuários pertencentes ao grupo, podem editar o estado (publicado,
despublicado, destaque e etc...) do conteúdo, após efetuar login no site.
Editar Próprio – Usuários pertencentes ao grupo, podem editar conteúdo próprio, após
efetuar login no site.
O que são níveis de acesso na ACL?

A ACL possui quatro níveis de acesso controlado e ações que começam e terminam
globalmente, no nível de item individual, com permissões respectivas.
Para ajudar a visualizar os níveis de acesso, observe a figura seguinte.
Página 140
Figura: níveis de acesso
Nível 1 - Define a configuração global, tais como login do site, login admin,
componente de acesso, criar, apagar, editar e super usuário.
Nível 2 - Define permissões para componentes, tais como o componente de acesso,

configurar, criar, Apagar, Editar, Editar Estado (publicar, despublicar, e assim por
diante), e editar própria.
Nível 3 - Categoria de nível de permissões, como criar, Apagar, Editar, Estado Edit
(publicar, unplish, e assim por diante), e editar própria.
Nível 4 - Item de nível de permissões são Apagar, Editar, Editar Estado (publicar,
unplish, e assim por diante), e editar própria.
De forma resumida, o nível de acesso serve para segmentarmos a informação dentro
do próprio grupo, ou seja, podemos ter usuários pertencentes a vários grupos dentro de
um grupo pai e com níveis de acesso diferenciados, dentro dos mesmos.
Por exemplo, em um escritório, o gerente e a secretária estão na mesma sala. Porém,

não possuem a mesma permissão de acesso e autoridade.
Na figura seguinte ilustramos um exemplo mais complexo.
Página 141
Figura: Infográfico níveis de acesso
Em relação aos Níveis de Acesso de Visualização, a versão 3.6 do Joomla, também

inovou. Basta clicar na opção para visualizar todos os grupos relacionados aos diver-
sos níveis de acesso da política de ACL. Observe a figura seguinte:
Figura: níveis de acesso Joomla! 3.7
Entenda os relacionamentos na ACL
Do ponto de vista da hierarquia, “agora falou minha língua”, o Joomla! é um sistema

que se baseia em um relacionamento do tipo pai - filho.
Nas categorias, o pai é o mais alto nível hierárquico. O filho é a subcategoria que
pertence a categoria pai. Se houver um subcategoria na categoria filho, esta será a
categoria neto e assim sucessivamente. As seguintes regras de relacionamento
aplicam-se a ACL:
Página 142
Configurações Globais - são herdadas por todos os itens pertencentes ao nível
superior.
Pai - Pai é um item de nível superior, um item que está "acima" de outro, ou outro
item contido em ("abaixo") dele.
Filho - Um filho é qualquer ítem que pertença a um ítem pai, tal como uma
subcategoria, que é filho de uma categoria e assim por diante.
Hierarquia de Configuração – As configurações dos ítens pais têm precedência sobre

as configurações do ítens filhos.
Conflito de Permissões – Tudo o que é negado ou não permitido ao ítem pai não pode
ser permitido nas configurações de permissões do ítem filho. As configurações do ítem
filho não podem substituir as do ítem pai.
Herança – Os ítens filhos herdam as configurações dos ítens pais.
Observações sobre a ACL
1. Qualquer alteração no parâmetro de configuração, será aplicada a todos os grupos

filhos, componentes e conteúdo. Entenda cada parâmetro de configuração:
» Herdado - significa que as permissões do grupo pai serão usadas;
» Negado - significa que não importa as configurações do grupo pai, o grupo sendo
editado não pode fazer esta ação;
» Permitido - significa que o grupo sendo editado poderá fazer esta ação (mas se
entrar em conflito com o grupo pai, isto não terá impacto; um conflito será indicado
por Não Permitido (Bloqueado) nas configurações calculadas); e
» Não Definido - somente é usado para grupos públicos nas configurações globais. O
grupo Público é pai de todos os outros grupos. Se uma permissão não é definida, ela é
tratada como negada. Mas, pode ser alterada por grupos filhos, componentes,
categorias e itens.
2. Selecionando uma nova configuração, clique em Salvar para atualizar as

configurações calculadas.
Durante o desenvolvimento do projeto proposto no livro, teremos a oportunidade de

criar uma política de ACL.
Página 143
Capítulo 10 – Gerenciamento de Usuários
A ACL foi tema de capítulo anterior neste livro e sugiro sua releitura, caso tenhas
dúvidas no entendimento das ações relacionadas aos usuários no Joomla!.
Processos relacionados ao gerenciamento de usuários
São os seguintes os processos relacionados ao gerenciamento de usuários no Joomla!

3.7:
 Usuários – cadastro, edição, exclusão;
 Notas de usuários – informações complementares;
 Grupos – Grupos de usuários;
 Níveis – Nível de acesso segmentado por grupo;
 Grupos de campos extras – grupos de campos personalizados;
 Campos extras – campos personalizados segmentados por grupos; e
 E-mail em massa – comunicação automática com um ou vários grupos de u-

suários do website.
Opções Globais
O primeiro passo é configurar globalmente o componente em relação aos usuários e

para tal devemos navegar pelo menu Superios » Usuários e clicar no botão Opções que
fica a direita da visão.
Observe a figura seguinte com todos os parâmetros relacionados aos usuários. Perceba
ainda que os parâmetros são segmentados por Abas.
Página 144
Figura: Parâmetros de configuração
Passarei a abordar cada conjunto de parâmetros dispostos nas respectivas abas:
Aba Opções de Usuário
Nesta aba configuramos os parâmetros do componente de usários.
Figura: Aba Opções do Usuário
Página 145
As opções são as seguintes:
 Permitir Cadastro de Usuários – define se haverá ou não, cadastro de usuá-

rios no site. A inibição do cadastro será efetivada no front-end, através do
módulo de login, que deixará de exibir o link “criar uma conta”. O cadastro
continua funcionando normalmente no back-end.
É importante frisar que vários websites têm sido alvo de tentativas de ataques
que buscam “injetar” usuários na base de dados mesmo estando o Joomla
configurado para “Não” permitir cadastro de usuários.
Recomendo, portanto, que seja criado um item de menu do tipo cadastro de
usuários, em um menu oculto e seja-lhe atribuído o nível de acesso “Special”.
 Grupo de Cadastro de Novo Usuário – grupo ao qual pertence o novo usuário

cadastrado. Por padrão será o “Registered”, grupo com menor poder de ação
sobre o site;
 Comentários do Grupo de Usuários – o grupo padrão ao qual o usuário não

logado (visitante), estará relacionado;
 Enviar Senha – por padrão, o valor é “Sim” e a senha inicial, será enviada ao
usuário por email, após o cadastro no site;
 Ativação de Cadastro de Novo Usuário – a ativação da conta do usuário pode

ser efetivada da seguinte forma:
» Nenhum – após o cadastro o usuário pode efetuar login no site;
» Usuário – após o cadastro o usuário recebe um email com link para ativação
de sua conta. É o padrão; e
» Administrador – após o cadastro o administrador do site, libera o acesso do
usuário via painel de controle do Joomla!
 Notificar Administradores - informar ou não, o cadastro de um novo usuário

no site;
 Captcha - plugin captcha que será usado no formulário de cadastro, senha e

lembrete de nome de usuário. Pode ser necessário fornecer informações ao
plugin de captcha, no gerenciador de plugin.
Se "Usar Padrão" estiver selecionado, tenha certeza que o plugin captcha es-
teja selecionado na Configuração Global;
Página 146
 Parâmetros do Usuário - se configurado para exibir, os usuários poderão sele-
cionar o idioma, editor e site de ajuda deles, através da página de configura-
ções quando fizerem o login no site;
 Idiomas do Site – se configurado para exibir, os usuários poderão escolher o

idioma durante o registro. Este recurso é importante principalmente para sites
multi-idiomas; e
 Alterar nome de acesso – permitir ao usuário mudar seu nome de login (user-
name), quando da edição do perfil.
Aba Opções de Senha
Nesta aba configuramos os parâmetros relacionados as senhas.
Figura: Aba Opções de Senha
 Redefinir Contagem Máxima - número máximo de alteração da senha de a-

cesso (o nr 0 significa que não existe limite), em determinado período;
 Hora de Reinicar – o período de tempo, em horas, para o contador de reinicia-

lização;
 Comprimento Mínimo – número mínimo de caracteres da senha;
 Inteiros Mínimos – quantidade mínima de números na senha. O numeral zero

significa que não existe a obrigatoriedade deste tipo de caracter na senha;
Página 147
 Mínimo de Símbolos - quantidade mínima de caracteres especiais na senha. O
numeral zero significa que não existe a obrigatoriedade deste tipo de caracter
na senha; e
 Mínimo de Maisúsculas – quantidade mínima de letras en caixa alta na senha.

O numeral zero significa que não existe a obrigatoriedade deste tipo de carac-
ter na senha.
Aba Histórico de notas de usuários
Nesta aba configuramos os parâmetros relacionados as notas de usuários.
Figura: Aba Histórico de notas de usuários
 Habilitar versões – habilita o versionamento das notas; e
 Máximo de versões – a quantidade máxima de versões de cada nota.
Aba Email em massa
Nesta aba configuramos os parâmetros relacionados a e-mail em massa.
Figura: Aba Email em massa
Página 148
 Prefixo do Assunto – será adicionado antes do assunto de cada email; e
 Sufixo da Mensagem – será adicionado depois da mensagem do email.
Aba Avançado
Nesta aba configuramos os parâmetros avançados dos Usuários.
Figura: Aba Avançado
 Permissões Avançadas de Usuários – (Sim) / (Não) exibe do relatório de per-

missões dos usuários; e
 Permissões Avançadas de Grupos – (Sim) / (Não) exibe do relatório de per-

missões dos grupos.
Aba Integração
Nesta aba configuramos os parâmetros de integração com outras funcionalidades do

Joomla.
Figura: Aba Integração
Página 149
 Ativar Campos Personalizados – (Sim) / (Não) permite campos personaliza-

dos no cadastro, edição e gerenciamento do usuário.
Aba Permissões
Nesta aba configuramos os parâmetros de ACL dos grupos em relação ao componente

com_users.
Figura: Aba Permissões
Usuários Cadastrados
O ítem de menu Gerenciamento de Usuário abre a lista com todos os usuários cadas-
trados no site, permitindo ao Super Administrador, editar qualquer informação dos
mesmos. Na imagem seguinte, perceba que temos apenas um usuário que foi cadastra-
do durante a instalação do Joomla!
Figura: Gerenciamento do usuário
Página 150
Clique sobre o nome do Usuário para entrar no painel de edição do usuário. As opções
de edição do usuário estão divididas em três abas:
 Detalhes da conta;
 Grupos de usuários atribuídos; e
 Configurações básicas.
Detalhes da Conta
Nesta aba, o Super Administrador do site, terá acesso a informações individuais do

usuário cadastrado e poderá alterá-las, se assim desejar. O Super Administrador pode,
por exemplo, bloquear o acesso do usuário ao site se for o caso. Os campos coloridos
em tom de cinza, não são passíveis de edição.
Figura: Ações do usuário
Grupos de Usuários Atribuídos
Nesta aba, o Super Administrador do site poderá gerenciar os grupos atribuídos ao

usuários, de acordo com a política de ACL do projeto.
Página 151
Graças a tecnologia de ponta usada em sua API o CMS permite que cada usuário faça
parte de “n” grupos sendo esta, uma das características que distancia o Joomla de ou-
tros CMS Open Source.
Figura: Grupos atribuídos
Configurações Básicas
Nesta aba, o Super Administrador poderá escolher as preferências relacionadas a

alguns parâmetros. No front-end, o próprio usuário poderá fazer as escolhas quando
estiver editando o seu perfil.
Figura: Configurações básicas
Página 152
Cadastro de Usuário
O cadastro de usuário pode ser efetuado via back end, ou front-end, através do formu-
lário de cadastro associado ao módulo de Login » Criar uma conta.
Vamos cadastrar 03 (três) usuários para que possamos fazer alguns exercícios em
relação à política de ACL. Os meus usuários serão:
 cout45;
 user1; e
 user2.
Figura: Formulário de cadastro via front-end
Preencha os dados e clique no botão Cadastrar. Dependendo de seu ambiente, uma

mensagem relacionada ao envio de email será apresentada. O motivo? Simples, você
não tem servidor de email instalado. Em ambiente remoto, isto não acontecerá.
Neste cadastro não estamos utilizando o plugin “Perfil do Usuário” para estender as
opções do formulário.
O usuário poderá editar os seus dados a qualquer momento via front-end. Basta estar
logado.
Notas de Usuários
Página 153
Notas de usuários são informações particulares segmentadas por grupos. Devem ser
utilizadas de acordo com os requisitos do projeto. Na figura seguinte criamos uma
nova categoria de notas de usuários.
Figura: Criando categoria de Notas de Usuários
As notas de usuários podem ser criadas no menu lateral » Notas de Usuários e/ou cli-
cando-se diretamente sobre o ícone “Adiconar nota”, abaixo do nome do usuário.
Figura: Criando Nota de Usuário
Grupos de Usuários
Os grupos de usuários fazem parte do núcleo da ACL do Joomla e foram abordados no

capítulo 9.
Associação de Usuário aos Grupos

Nesta aba, o Super Administrador do site, poderá associar o usuário selecionado à um
ou mais grupos do site.
Página 154
É importante levar em conta a necessidade de um planejamento meticuloso em relação
a política de ACL do site, para que os grupos criados, se for o caso, permitam o perfei-
to “enjaulamento” dos usuários à eles pertencentes.
Por padrão, os usuários que fazem o cadastro via formulário no front-end do site, per-
tencem ao grupo Registered e poderão tão somente, acessar conteúdo restrito.
Vamos criar um novo grupo para melhor exemplificar o processo.
O novo grupo irá herdar todas as permissões do grupo pai e você precisa ter muito
cuidado para não escolher o pai errado. Analise a situação hipotética abaixo:
Quero criar um novo grupo, que terá permissão para enviar, editar e publicar artigos. O
grupo com menor hierarquia, que tem permissão para essas ações, é o Publisher. Logo,
o novo grupo tem que ser filho, no mínimo, do Publisher.
Joomla! usa o conceito de herança, matéria estudada por todo webdesigner e que de
forma simples, significa que o novo grupo irá herdar todas as permissões do grupo pai,
certo webdesigner? Então, vamos criar o novo grupo e batizá-lo de Blog. Na lista de
seleção Grupo Pai, escolhi o grupo Manager para ser o pai do grupo Blog.
Figura: Criando um novo grupo
Página 155
A essa altura você deve estar se perguntando: “Por quê o pai é o Manager? Não seria o
Publisher? Manager é complicado pois tem acesso ao back end.”
Exato, mas acontece que a ACL do Joomla! é hierárquica e suas permissões referem-se
justamente aos grupos. Ao grupo filho pode ser negada, qualquer permissão que o
grupo pai possua. Ou seja, as permissões do grupo são escaláveis até o grupo pai para
+ e até o grupo public para -.
Ficou confuso? Vou exemplificar: “No caso do grupo Blog, sendo filho do grupo Ma-
nager, herdará suas configurações e poderá acessar o back end do site. Entretanto,
iremos negar esse acesso na aba permissões, da Configuração Global do site.”
Observe a figura seguinte com a seleção da opção “Negado” para os devidos acessos.
Após a seleção clicamos no botão Salvar Fechar para concluir o processo.
Figura: negando acesso ao back end, ao grupo Blog
Agora vamos associar os usuários cadastrados a seus respectivos grupos, para tal, basta
clicar no nome do usuário, aba Grupos de Usuários Atribuídos e marcar o grupo que
você criou. No meu caso, Blog.
Lembro que os usuários podem pertencer a múltiplos grupos, o que leva o CMS Jo-
omla a um patamar superior em relação aos outros CMS Open Source.
Dentro da política de ACL que montei para o site do livro temos até o momento a
seguinte associação:
 cout45 – Grupo Blog
 user1 – Grupo Blog
 user2 – Grupo Publisher

Página 156
Figura: Grupos associados aos usuários
Níveis de Acesso
Os níveis de acesso de visualização fazem parte do núcleo da ACL do Joomla e foram

abordados no capítulo 9.
É fundamental para projetos que necessitem de alta segmentação na visualização do

conteúdo (artigos, fotos, vídeos, documentos para download e etc...), publicados.
Imagine a seguinte situação: “no site tenho grupos, os usuários cadastrados serão vin-
culados aos grupos existentes. Porém, dentro dos grupos, necessito segmentar o nível
de acesso dos usuários, ainda que pertençam ao mesmo grupo. É possível? Sim, desde
que eu use o Nível de Acesso, da ACL do Joomla!.”
Se você seguiu os passos do livro criou o grupo Blog. Agora, crie o grupo Destaques
vinculado ao grupo Blog. Ou seja, o grupo Destaques é filho do grupo Blog.
Na aba Nível de Acesso, crie o nível de acesso colunistas, vinculado ao grupo Desta-
ques.
Página 157
Figura: grupo e nível criados
Desta forma conseguiremos segmentar as permissões de acesso dentro dos grupos

Blog e Destaques. Usuários que estejam vinculados ao grupo Blog terão nível de
acesso diferente de usuários vinculados ao grupo Destaque.
Finalizando a vinculação dos usuários criados aos respectivos grupos, de acordo com
nossa política de ACL teremos:
 cout45 – Grupos Blog & Destaques
 user1 – Grupo Blog
 user2 – Grupo Publisher
E-mail em Massa
Os usuários cadastrados possibilitam a criação de uma “Mailing List” que pode e deve
ser utilizada na política de marketing do site.
A opção E-mail em Massa permite o envio de e-mails segmentados por grupos de

usuários cadastrados no site, no formato .html ou texto. A quantidade e velocidade de
envio, depende dos recursos da conta de hospedagem que você contratou.
Após preencher título e assunto do email e escolher o(s) grupo(s) interessados, basta
clicar no botão Enviar E-mail.
A função de E-Mail em Massa, não deve ser confundida com News Letter, que serve
para criar informativos a partir de uma extensão (componente), instalada no site.
Página 158
Capítulo 11 – Gerenciamento de Conteúdo
Segundo Jakob Nielsen, design de conteúdo é uma das etapas do Webdesign, sendo
desenvolvida em conjunto, pelo Webdesigner e Webwriter, responsável pela inserção,
edição e publicação de conteúdos no site. Uma das frases célebres de Nielsen lembra
que “Na Web, o conteúdo é Rei”.
CMS, nada mais é que um “Sistema Gerenciador de Conteúdos”. Mas o que significa
conteúdo nesse contexto? Artigos, imagens, vídeos, arquivos anexos, formulários,
álbum de fotos e etc...
O foco do gerenciamento de conteúdo está relacionado à forma com que o conteúdo

estará disponibilizado no site dentro dos padrões mínimos exigidos relacionados ao
alinhamento, correção ortográfica e fontes.
O texto deve ser curto, 02 (dois) parágrafos no máximo e a opção de Leia Mais. Lem-
bre-se que o internauta não tem tempo e está em busca de informação relevante. Aque-
le texto enorme pode ser interessante somente para você, já pensou nisso?
O padrão de alinhamento de um texto publicado na web será sempre à esquerda, por

mais que a princípio possa parecer feio, anti-estético ou venha a desagradar o “chefe
designer”. Nós escrevemos da esquerda para a direita e lemos da mesma forma. O
exercício da leitura em um monitor é bem diferente e mais cansativo que a leitura em
um manuscrito ou documento impresso. O Guia de Referência do W3C nos dá a exata
percepção do alinhamento a ser utilizado em textos publicados nos sites e pode ser
acessado em: http://www.livrodejoomla.com.br/insumos/?#a3
O hábito da leitura nunca esteve dentre os preferidos de grande parte da nossa

população e com o advento da Internet e sua consequentemente difusão e
popularização vemos agravado e latente este fato. Use a pirâmide invertida de Nielsen
e produza textos atrativos ao internauta. O que pode ser mais atrativo que um
hiperlink? Sim, se o seu texto possui um hiperlink, coloque-o no início, pois internauta
não lê, internauta olha e sempre busca um texto azul sublinhado que vai fazer com que
o mouse se torne uma mãozinha. Ele sabe que deve clicar ali, então, evite o termo
Clique aqui.
Diz o sábio: quem lê, escreve e quem escreve, fala. É impressionante o número de
sites com erros de português e sem querer ser um exemplo de escritor, pois muitas
vezes escapa uma vírgula em lugar errado gerando uma má concordância verbal.
Página 159
Aliás, peço perdão por eventuais erros de concordância que possam ser verificados
neste livro.
Os erros aos quais me refiro, são erros “gritantes”, que demonstram a total falta de
conhecimento de nossa língua pátria com a utilização errônea de consoantes, vogais e
tempos de verbos. Muitos dizem que não tem nada haver e que a Internet lançou um
“dialeto” próprio baseado na informalidade. Cuidado, uma coisa é ser informal, outra
coisa é: “nóis vai, nóis foi, nóis fica”.
Fontes - A escolha das fontes a serem utilizadas no site devem seguir uma regra única:
”simplicidade”. Lembre-se do que disse Nielsen: “Na Web a simplicidade sempre
vence a complexidade”.
O navegador é o responsável por renderizar o seu website e utilizará as fontes

existentes na máquina do usuário. Escolher por exemplo uma fonte “Calibri” pode não
ser uma boa ideia e tornar a experiência do internauta desagradável, tendo em vista
que ao entrar no seu site ele pode ser surpreendido pela apresentação do conteúdo em
formato de quadrados pequenos. Use de preferência as fontes não serifadas:”verdana,
arial e etc...”.
O CMS Joomla! assim como seus irmãos Drupal, Xoop’s e Plone têm no Design de
Conteúdo, sua razão de ser. O design de conteúdo está presente no próprio nome do
aplicativo “ Sistema Gerenciador de Conteúdos”.
Não, eu não esqueci o Wordpress, apenas busquei fazer referência aos CMS voltados
para websites e portais. Wordpress é voltado para blog, assim como Moodle é voltado
para e-learning.
Neste capítulo abordarei os seguintes tópicos do gerenciamento de conteúdos no Jo-

omla!:
 configurações globais
 editor de texto padrão;
 gerenciamento de categorias;
 gerenciamento de artigos;
 gerenciamento de menus; e
Página 160
 gerenciamento de mídias.
Configurações Globais (Conteúdo)
Antes de iniciarmos o gerenciamento propriamente dito, devemos configurar de forma

global, o funcionamento do Joomla! em relação aos conteúdos do site.
Observe na figura seguinte que o acesso pode ser feito pelo próprio Painel de Controle
(1) ou pelo item de menu Conteúdo (2) sendo este, mais completo. Perceba que são
várias as opções relacionadas ao gerenciamento do conteúdo.
Figura: Gerenciamento de conteúdo
Clique no ítem de menu Artigos para abrir a visão de gerenciamento de artigos e ob-
serve o botão Opções na barra de ferramentas, é nele que configuraremos nosso site,
de forma global, em relação ao conteúdo. As configurações globais de conteúdo estão
divididas em abas, de acordo com a figura seguinte.
Figura: Opções globais de conteúdo
Página 161
A opção “padrão” de cada parâmetro segue recomendações de “WebStandards” do
W3C Consortium. Entretanto cabe ao Webdesigner decidir quais padrões utilizar de
acordo com os requisitos do projeto. Os parâmetros são autoexplicativos e basta pausar
o mouse sobre o nome de cada um para entender o comportamento.
As configurações globais afetam todo o conteúdo (Categorias, Artigos, Campos Perso-

nalizados, Menus e itens de menu) do site. Porém, podem ser alteradas de forma indi-
vidual na aba “Opções” de um item de menu.
Listo abaixo alguns parâmetros que merecem destaques por sua terminologia e/ou
impacto na usabilidade de um projeto web.
 Aba Artigos - Selecione um Layout: este parâmetro permite utilizar um

override de template apresentar os artigos de seu site. O parâmetro é global
e/ou individual. Ou seja, para cada artigo você pode optar por escolher um la-
yout exclusivo;
 Aba Artigos – Exibir marcadores: este parâmetro permite exibir marcado-

res (chuva de tags) que são fundamentais na melhoria da indexação do websi-
te pelos robôs de busca;
 Aba Categoria - Selecione um Layout: este parâmetro permite utilizar um

override de template para a apresentação dos itens da categoria;
 Aba Layouts de Blog / Destaques: sugiro utilizar a configuração de acordo

com a figura seguinte.
Figura: sugestão do autor: 1 coluna
Página 162
 Aba Integração – Ativar Campos Personalizados: mantenha o padrão
“Sim”, para utilizar uma das grandes novidades do Joomla! 3.7, o recurso de
Campos Personalizados.
 Aba Permissões: Aplique as regras de ACL de acordo com as políticas cria-

das para o seu projeto.
Editor de texto tinyMCE
Por padrão o Joomla! utiliza o editor de texto tinyMCE. O tinyMCE é um projeto

“Open Source” consagrado e possibilita ao usuário todos os recursos necessários para
a edição de um conteúdo web. Portanto, nada justifica a instalação de um editor de
terceiros no Joomla.
Para customizar o editor de acordo com suas necessidade navegue pelo menu superior
» Extensões » Plugins » e clique no Editor – TinyMCE. Na figura seguinte temos as
configurações básicas.
Figura: editor tinyMCE configuração básica
Você pode montar o posicionamento dos ícones de acordo com os requisitos determi-
nados para o projeto.
Os recursos disponíveis aos grupos de usuários estão definidos nas abas Configurar 2
[pré-configuração simples], Configurar 1 [pré-configuração média] e Configurar 0
[pré-configuração avançada]. Navegue entre elas e verifique a diferença entre os recur-
sos. Determine os recursos a serem utilizados pelos grupos de usuários, de acordo com
sua política de ACL.
Página 163
Observe a figura seguinte atentamente pois o que será abordado impactará diretamente
na usabilidade e performance do seu projeto.
Figura: editor tinyMCE configuração avançada
Criador de Visual (1) – Ao clicar no hiperlink você será redirecionado para o website
do TinyMCE e poderá alterar completamente o “Skin” de apresentação. Curte o MS
Word? Deixe o editor de texto do seu site igual editando suas preferências. Após con-
cluir as edições basta fazer o download do arquivo para sua máquina e salvar no:
/media/editors/tinymce/skins do Joomla.
Na figura seguinte demonstro a criação de um skin de acordo com minhas preferên-

cias.
Página 164
Figura: editando o skin do tinyMCE
Elementos Proibidos (2) – Se você precisa apresentar vídeos do youtube em seu site
apague “script” e “iframe” da lista de elementos proibidos.
Após configurar o editor clique no botão Salvar e Fechar.
Gerenciamento de Categorias
Para gerenciar categorias navegue pelo menu superior » Conteúdo » Categorias ou

clique em Categorias na opção Conteúdo do Painel de Controle. Observe a figura se-
guinte.
Figura: gerenciamento de categorias
Página 165
1. Botão Lixeira – move para a lixeira a(s) categoria(s) selecionada(s);
2. Botão Reconstruir – permite a reconstrução da categoria selecionada;
3. Botão Lote – permite clonar através da cópia ou mover a categoria seleciona-

da;
4. Botão Desbloquear – permite desbloquear categoria(s) bloqueadas. O blo-

queio ocorre quando o usuário não clica no botão Salvar ou Fechar durante a
criação/edição de uma categoria. Na figura seguinte demonstro uma categoria
bloqueada;
Figura: categoria bloqueada
5. Botão Arquivar – permite o arquivamento de categoria(s);
6. Botão Despublicar – permite despublicar categoria(s) publicada(s);
7. Botão Publicar – permite a publicação de categoria(s) despublicada(s);
8. Botão Editar – permite editar a categoria selecionada;
9. Botão Novo – permite a criação de categoria;
10. Situação da categoria – ícones que demonstram a situação dos itens da cate-
goria em relação a itens arquivados, itens excluídos, itens publicados e itens
despublicados; e
11. Ordem da(s) categoria(s) – permite arrastar e saltar a categoria em sua nova
posição.
Página 166
Gerenciamento de Artigos
Para gerenciar artigos navegue pelo menu superior » Conteúdo » Artigos ou no Painel
de Controle clique em Artigos para abrir a visão de artigos ou em Novo Artigo para
abrir o formulário de criação de artigos.
Por padrão os artigos são criados pelo back-end podendo ser criados pelo front-end, de
acordo com os requisitos do projeto.
Criando Artigo via Back-end
Na aba Conteúdo digitamos o título e descrição do artigo, selecionamos a categoria,

determinamos o nível de acesso e selecionamos os marcadores.
Figura: Criação de artigo
Normalmente utiliza-se a opção de copiar (CTRL+C) o texto de outro software, por

exemplo MS Word e colar (CTRL+V) no editor de texto tinyMCE. Entretanto, é im-
portante clicar em Editar » colar como texto, de acordo com a figura anterior para
retirar toda a codificação embutida no texto copiado e colar como texto plano. Observe
a figura seguinte demonstrando a utilização desse recurso.
Página 167
Figura: Criação de artigo a partir da cópia do texto de outro software
Durante a criação do artigo é possível criar a “categoria on the fly”, na mesma visão
otimizando o processo e melhorando o workflow do Joomla.
Basta que o usuário digite o nome da categoria na lista dropdown “Categoria” da visão
de criaçao de artigo e aperte a tecla “Tab” de sua máquina. Observe na figura seguinte
a criação da categoria “Nova categoria” durante a criação do artigo.
Figura: criando categoria on the fly
A aba principal apresenta ainda vários parâmetros importantes que destaco. Observe a
figura seguinte:
Figura: destaques do editor de texto (Back-end)
Página 168
1) Pré-visualização do artigo;
2) Inserção de módulo no artigo, inserção de link direto para um outro artigo, in-
serção de imagens, inserção de quebra de página e opção de Leia Mais;
3) Inserção e retirada de hiperlinks;
4) Utilizar o editor em tela cheia;
5) Inserção de vídeos no artigo;
6) Alteração do estado do artigo (publicado e despublicado); e
7) Seleção da categoria do artigo, escolha do tipo de artigo (destaque ou não),

escolha do nível de acesso, escolha do idioma, inserção de TAGS e observa-
ção sobre a versão do artigo.
Pré-visualização do artigo – Basta clicar no ícone de “olho” para visualizar como fica-
rá o artigo após sua publicação. Observe a figura seguinte:
Figura: pré-visualizando um artigo editor de texto (Back-end)
Inserção de módulo no artigo – Essa é uma novidade do Joomla! 3.5. Nas versões
anteriores era necessário utilizar a chamada {loadposition module}. Agora, é one-
click! Basta clicar no ícone, escolher o módulo e pronto. Observe a figura seguinte:
Página 169
Figura: seleção de módulo para artigo editor de texto (Back-end)
Inserção de hiperlink para outro Artigo – Opção muito utilizada. Por exemplo: “O seu
artigo trata do Estatuto de determinada Instituição e no corpo do mesmo você deseja
um hiperlink para o contrato de adesão. Basta clicar no ícone e escolher o artigo que
trata do contrato de adesão”. Observe a figura seguinte:
Figura: seleção de artigo interno para hiperlink editor de texto (Back-end)
Página 170
Inserção de imagem no artigo – Para inserir uma imagem no artigo, clique com o mou-
se no ponto em que deseja a imagem, clique no ícone Imagem, selecione uma imagem
do servidor ou envie uma do computador. Observe a figura seguinte:
Figura: seleção de imagem no editor de texto (Back-end)
É importante lembrar o alinhamento e a Descrição da imagem (TAG ALT DO

HTML), fundamental para a acessibilidade do seu website.
Inserção de quebra de página no artigo – Uma quebra de página é um marcador no

website que informa que o conteúdo que se segue é parte de uma nova página. Observe
a figura seguinte:
Figura: quebra de página no editor de texto (Back-end)
Preencha o Título página e da tabela de arquivos e depois clique no botão Inserir Que-
bra de Pagina.
Página 171
Inserção de Leia Mais – No início do capítulo deixo bem claro porque usar o Leia
Mais em um artigo. Logo, escolha o ponto de corte do artigo e clique no ícone Leia
Mais. O corte será caracterizado por uma linha pontilhada na cor vermelha.
Hiperlinks no artigo – Nos ícones de hiperlinks podemos inserir e retirar links no arti-
go. Observe a figura seguinte:
Figura: inserir hiperlink no editor de texto (Back-end)
Selecione uma parte do artigo e clique no ícone corrente fechada para inserir o link.
Preencha a Url, a parte do artigo selecionada estará preenchida, escolha um título e a
forma de abertura do hiperlink. Pode-se fazer um hiperlink utilizando uma imagem ao
invés de um trecho do artigo. Para retirar o link, basta clicar no ícone de corrente aber-
ta.
Editor em tela cheia – Para usar o editor em tela cheia, basta clicar no ícone corres-
pondente.
Vídeos no artigo – A inserção de vídeos em um artigo pode ser feita de diversas for-
mas, porém, a mais simples é através do ícone de mídia do editor. Observe a figura
seguinte:
Figura: inserir vídeo do youtube no editor de texto (Back-end)
Página 172
Basta copiar a Url do vídeo e colar no campo Endereço da imagem.
Figura: vídeo do youtube no editor de texto (Back-end)
Observe a figura anterior. A aba incorporar mostra a forma que o vídeo será renderiza-
do, ou seja, por um IFRAME. Entretanto, por padrão, não é permitido utilizar IFRA-
ME no editor de texto. Por isso é muito importante configurá-lo corretamente. Caso
contrário, todo o código será eliminado pela regra do editor de texto e o vídeo não será
visualizado.
Alteração do estado do artigo – O status de um artigo varia de acordo com a figura

seguinte:
Figura: status de um artigo editor de texto (Back-end)
Na aba Imagens e Links, o usuário seleciona as imagens de introdução do artigo (1),

imagem do corpo do artigo (2) e define os hiperlinks (3) que farão parte do artigo.
Observe a figura seguinte.
Página 173
Figura: opções da aba Imagens e Links
Na aba Opções são listadas as opções globais a serem aplicadas no artigo em fase de
criação. Na aba Opções de Publicação, o usuário configura parâmetros relacionados ao
período de publicação e indexação do site pelos robôs de busca, Meta Descrição (1) e
Palavras-have (2). Observe a figura seguinte.
Figura: aba opções de publicação
Os parâmetros de indexação são abordados e explicados no capítulo 7 SEO x Joomla.
Na aba Configurar Tela de Edição temos parâmetros relacionados a visualização de

certas opções durante a Edição do artigo.
Na aba Permissões do Artigo temos as opções relacionadas aos grupos de acesso ao

artigo.
Página 174
Para finalizar o processo clique no botão Salvar e Fechar.
Resultado no Front-end
Nas figuras seguintes temos o resultado da publicação do artigo que criamos nos pas-
sos anteriores.
Observe:
1) a diferença entre a imagem usada na introdução e a usada no corpo do artigo;
2) a inserção do módulo de seleção de idiomas no corpo do artigo (as bandeiri-

nhas) ; e
3) a inserção do vídeo do youtube no corpo do artigo.
Figura: artigo criado no back-end (introdução)
Página 175
Figura: artigo criado no back-end (corpo)
Criando Artigo via Front-end
A criação de artigos pode ser efetuada através do Front-end e para tal é necessário que
o projeto possua um item de menu do tipo Artigo » Enviar Artigo. Por exemplo: Envio
de Artigo.
Usuários logados, que pertençam ao grupo “Author e +” clicam no item de menu

específico e criam o artigo de acordo com a sequência abaixo.
Na figura seguinte temos a visão de edição dos artigos. Perceba na figura seguinte que
todos os recursos do editor de texto tiny MCE estão a disposição do usuário.
Página 176
Figura: criando um artigo pelo back end
A visão de edição dos artigos do front-end é dividida em abas e vamos abordar cada
ítem das mesmas.
Figura: abas do editor
Conteúdo – A aba principal apresenta, além do editor para a digitação do artigo, todo
os parâmetros relacionados ao mesmo. Vou destacar os mais importantes, observe a
figura seguinte, ela é auto-explicativa:
Página 177
Figura: destaques da aba Conteúdo
Uma dica de ouro é usar o novo botão “Fullscreen” do editor de texto tiny
MCE. A experiência de criar o artigo em tela cheia é muito agradável, principalmente
para usuários de front-end.
Publicação – A aba apresenta as diretivas de publicação do artigo. Observe a figura

seguinte.
Página 178
Figura: diretivas de publicação
 Categoria – categoria do artigo;
 Etiquetas – TAGS que serão utilizadas no artigo;
 Observação de Versão – um texto opcional, sobre essa versão do artigo;
 Apelido – apelido do artigo (utilizado pelos indexadores);
 Estado – status do artigo;
 Destacado – selecione para determinar se o artigo é ou não um destaque;
Página 179
 Início da Publicação – data de início da publicação do artigo;
 Nível de Acesso – nível de acesso de visualização do artigo. O nível está

atrelado ao grupo, sendo definido nas regras de ACL do projeto.
Idioma – A aba apresenta o idioma de visualização do artigo. O combo de opções

varia de acordo com a instalação do Joomla! 3.5. Websites multi-idiomas apresen-
tam a lista de todos os idiomas instalados. Se o artigo estará disponível em todos
os idiomas, para cada idioma deve haver um clone do artigo.
Figura: idioma de visualização do artigo
Metadados – Nessa aba deveremos preencher os metadados. Em descrição, fale

sobre o artigo, usando algo em torno de 124 caracteres. Em palavras-chave, use
seis frases curtas ou palavras, separadas por vírgulas. O Google agradece.
Figura: metadados
Na aba Permissões determinamos qual grupo pode acessar o artigo e na aba Op-
tions podemos sobrescrever os parâmetros globais.
Um bom site para gerar textos é o Gerador de Lero Lero. Que tal deixar de lado o
latim (lorem ipsum dollor), utilizado para formatar textos em layout? Acesse o
gerador de lero lero em http://juliocoutinho.com.br/lerolero.html
Página 180
Após criarmos o artigo, optarmos por colocá-lo como destaque com imagem e
Leia Mais clicamos no botão Salvar e Fechar.
Vamos visualizá-lo no front-end. Clique em Visualizar Site, abaixo e à esquerda

do Back end.
Figura: visualização do artigo no front-end
Introdução pública, texto completo bloqueado
Existem situações nas quais o projeto do site pede que os textos de introdução sejam
visíveis por todos, mas para ver o texto completo, é necessário fazer login e senha. O
conteúdo completo fica bloqueado e só depois de criar ou receber uma conta de acesso
é que se poderá desfrutar do conteúdo completo do site. Qual a solução?
 Nas Opções do Gerenciador de Artigos,na aba Artigos > Introdução selecione

Ocultar. Isso permitirá que seu a introdução seja exibido separadamente do
resto do artigo, possibilitando que, por exemplo, na página apareça um texto
diferente do que está no artigo completo;
 Na mesma página, mais embaixo, em Links Não Autorizados selecione Sim;
 Crie seu artigo separando o texto introdutório do texto completo pela função
Leia Mais;
 Mude o nível de acesso do artigo para Registrado;
Página 181
 Teste o resultado. Ao visitar a página, o texto do botão Leia Mais muda para
Registre-se para ler mais…; e
 Clique nele, a página recarregará com o módulo de login. Fazendo o acesso,

você verá o arquivo completo.
Artigos em destaque
Artigos em destaque são apresentados na página inicial do site.
No back end, são caracterizados por uma estrela azul, defronte ao título. A opção de
“destaque” pode ser efetivada durante a criação do artigo via front-end / back end, ou a
qualquer momento no back end, clicando sobre a estrela existente defronte ao título de
cada artigo.
No menu superior Conteúdo »Artigos em Destaque, pode-se acessar a lista de artigos

em destaque existentes no site.
Gerenciamento de Menus
Menus e itens de menus são a base da estrutura de navegação de um site Joomla. Para
gerenciar menus devemos navegar pelo menu superior » Menus. Serão listados todos
os menus do site. Clicando e em “Gerenciar” somos redirecionados para a visão que
lista todos os menus do site. Observe a figura seguinte.
Figura: Gerenciamento de Menu
Para cada menu são listados o número de itens de menus publicados, despublicados e
na lixeira, além de módulos associados ao menu selecionado.
A criação de menu é um processo extremamente simples. Basta clicar em Adicionar

Novo Menu para iniciar o processo e preencher os campos do formulário, de acordo
com a figura seguinte.
Página 182
Figura: criação de menu
1. Título – Título do novo menu;
2. Tipo de Menu – um nome para o tipo de menu (uma informação interna do

sistema);
3. Descrição – uma descrição opcional para o menu; e
4. Cliente – se o menu estará relacionado ao Site ou Administrador.

Itens de menu são os “botões” que farão um link para o conteúdo desejado. Entenda-se
por conteúdo, qualquer tipo de informação que possa gerada pelo Joomla. Ex: artigos,
imagens, vídeos, funcionalidades de componentes, módulos, plugins e etc...
Para gerenciar itens de menu basta clicar na opção Itens de menu na visão de Gerenci-
amento de menus. Observe a figura seguinte.
Figura: Item de menu
São listados os itens de menu segmentados por menu.
Para criar novo item basta clicar no botão Novo e no botão Selecionar, de acordo com
a figura seguinte.
Página 183
Figura: Criando item de menu
Para criar novo item basta clicar no botão Novo e no botão Selecionar, de acordo com
a figura seguinte.
Figura: Tipos de itens de menu
Página 184
São vários os tipos de itens de menu listados por “padrão” e segmentados por áreas
temáticas. Cada ítem de menu de área temática, por exemplo “Artigos” possui uma
explicação analítica da funcionalidade que implementa.
Para cada extensão instalada no site, novos tipos de itens de menu estarão disponíveis,
de acordo com os recursos disponíveis na extensão. Geralmente, componentes.
Após escolher o item de menu basta clicar no botão Salvar e Fechar para concluir o
processo.
Gerenciamento de Mídias
O gerenciamento de mídias engloba a edição e envio de imagens para o site, bem co-
mo a criação de novos diretórios. Para acessarmos a visão de gerenciamento de mídias,
devemos seguir pelo menu superior » Conteúdo » Midia, ou clicando no ícone rápido
Midia disponível no painel de navegação Conteúdo do lado esquerdo do Painel de
Controle. Observe a figura seguinte com a visão Mídia.
Figura: gerenciamento de mídias
Na parte superior clique na aba Opções que está à direita, para configurar o site em
relação ao gerenciamento de mídias. Observe a figura seguinte.
Página 185
Figura: opções globais de mídias
Os parâmetros são auto-explicativos, basta pausar o mouse sobre o nome do parâme-

tro.
Para criar um novo diretório / subdiretório clicamos no botão “Criar Nova Pasta” e
seguimos o fluxo do processo. Observe a figura seguinte.
Figura: criando um subdiretório dentro do diretório de imagens
Existem duas formas de visualizarmos os diretórios de imagens, a saber:
Página 186
 Visualização em Miniatura; e
 Exibição Detalhada.
Para alterarmos a forma de exibição, basta clicarmos na opção desejada.
Enviando imagens para o Gerenciador de Mídias
Criado o diretório, clicamos sobre seu nome e clicamos no botão Enviar.
Figura: enviando imagem para o site
O processo é simples e prático:
1) Clique no botão enviar;
2) Clique no botão Selecione um arquivo;
3) Escolha a imagem na sua máquina; e
4) Clique no botão Iniciar Envio.
Caso ocorra algum problema durante o envio, uma mensagem será apresentada. Ge-
ralmente os erros no envio de imagem decorrem de:
 Falta de permissão de escrita no diretório – entre em contato com o seu pro-

vedor ou altere as permissões do diretório; e/ou
 Tamanho da imagem excede o máximo permitido para upload – edite a ima-

gem antes do envio.
Página 187
Imagens no site, boas práticas
A manipulação de imagem merece um capítulo à parte no livro, pois é grande o núme-

ro de usuários que pecam neste quesito.
Existem várias extensões de imagens e você deve considerar as seguintes, como sendo
compatíveis com a web:
 .png – extensão livre, apresenta excelente qualidade. Permite transparência,

porém, é relativamente pesada. Pode ser usada em logotipos e pequenas ima-
gens;
 .jpg – extensão com qualidade e pesos, medianos. Não permite transparência;
 .jpeg – idêntico ao .jpg diferindo no quesito compressão; e
 .gif – extensão extremamente leve, porém, com perda de qualidade.
As extensões mais utilizadas são: .jpg, .jpeg e .gif.
Algumas dicas de ouro para manipular imagens em websites:
1) Nunca use caracteres especiais para nomear suas imagens e evite o uso de es-
paços em branco. Ex: João Grandão pé de feijão.jpg;
2) Trabalhe com um tamanho máximo em peso, de 180 kb;
3) Na falta de um editor de imagens, busque soluções online. Um bom editor on-

line de imagens é o Pixlr, permitindo dentre outras coisas, redimensionar uma
imagem qualquer. http://pixlr.com/editor/
4) Usuários do Fireworks, Photoshop e etc... devem usar a ferramenta “batch”

(lote), que permite redimensionar de uma única vez, grande quantidade de
imagens.
Página 188
Capítulo 12 – Gerenciamento de Idiomas
Um dos padrões de usabilidade aponta no sentido de termos o site no idioma nativo do
domínio. Para sabermos qual o país do domínio basta observarmos a extensão que
acompanha o .com, .net, .org e etc... Por exemplo: “no domínio meusite.com.br, o (br)
identifica um domínio comercial do Brasil”.
No contexto do Webdesign, o gerenciamento de idiomas no CMS Joomla! pode en-

quadrar-se em uma operação de “Design de Site.”
A instalação de idioma é o último passo da instalação do CMS Joomla e por “padrão”

ele vem com o idioma inglês instalado.
Instalando um novo idioma
Caso não instale o(s) idioma(s) durante a instalação do Joomla, use o Gerenciador de
Idiomas no Back end, seguindo os passos abaixo:
 navegue pelo menu superior »Extensões »Gerenciador de Extensões;
 No menu auxiliar à esquerda, clique na opção Instalar Idiomas;
 A lista com todos os idiomas disponíveis será carregada, selecione o “check-

box” do idioma desejado; e
 Clique no botão Instalar.
O acesso à internet e algumas diretivas do PHP, são fundamentais para o perfeito fun-
cionamento dessa nova funcionalidade do Joomla! 3. Em caso de erro, use o método
de instalação abordado no capítulo 4.
Gerenciamento de idiomas
O gerenciamento de idiomas pode ser efetuado clicando-se no ícone rápido Gerencia-

dor de Idiomas, localizado à direita do template Ísis, ou navegando no Menu superior
»Extensões »Gerenciador de Idiomas.
Após instalarmos o idioma, seguimos pelo menu superior »Extensions »Language

Manager para acessarmos a visão de idiomas instalados.
Página 189
Figura: Alterando o idioma padrão do site
Perceba o idioma que instalamos na lista e que o padrão utilizado o English. O idioma
utilizado é o referenciado por uma estrela amarela sob a opção Default.
A esquerda temos várias opções relacionadas ao gerenciamento de idiomas, a saber:
 Instalado – Site – idiomas instalados para o site (front-end);
 Instalado – Administrator – idiomas instalados para a administração (back

end);
 Conteúdo – idiomas de conteúdo (utilizado para sites multi-idiomas); e
 Overrides – traduções diferenciadas em relação ao pacote. Ex: Suponha que

determinada constante foi traduzida, para o portugês do Brasil, como “IR”,
porém, você entende que a melhor tradução, seria “OK”. Nesta aba, você po-
de sobreescrever a tradução original.
Para alterar o idioma do site, basta clicar na estrela da opção Default, no idioma Portu-
guês. A mesma ação deve ser feita na aba Installed Administrator.
Não esqueça de alterar o código de idioma do editor TinyMCE, siga pelo menu supe-
rior »Extensões »Gerenciamento de Plugins »Editor- TinyMCE e na aba Opções Bási-
cas, altere o código do idioma.
A alteração do idioma deve ser uma das primeiras ações efetuadas após a instalação do
Joomla!
Override de idiomas
Em algumas situações será necessário sobrescrever a tradução aplicada pela equipe de

dterminado idioma à uma determinada constante. Ou ainda, ao customizarmos alguns
tipos de overrides que serão analisados no capítulo 20 do livro, criaremos constantes
órfãs que precisarão ser traduzidas. Nesses casos aplicamos o Override de Idiomas.
Página 190
Basta navegar pelo menu superior » Extensions » Language Manager » Aba esquerda
» Overrides » Selecionar o idioma – Administrator.
Observe a figura seguinte, estou aplicando override de idioma à constante criada no

manifesto xml do override de componente criado no capítulo 20.
Figura: override de idioma para constante
Página 191
Capítulo 13 – Componentes
Componente é um programa desenvolvido de acordo com os padrões de projeto exigi-
dos pelo Framework do Joomla! É a extensão de maior complexidade e via de regra
interage com o bando de dados do site, criando novas tabelas.
No “Joomla Extensions Directory” (JED), repositório oficial de extensões para Jo-

omla, é possível encontrar vários tipos de componentes, com as mais diversas funcio-
nalidades. Os componentes são identificados por uma imagem pequena com a letra C.
O endereço (URL) de acesso ao JED, é http://extensions.joomla.org
Uma instalação padrão do Joomla! 3.x possui os seguintes componentes embarcados:
Figura: Componentes instalados no Joomla
 Associações Multi-idioma – Componente exclusivo para projetos multi-

idiomas;
 Atualização Joomla – Verifica se existem novas releases do CMS permitindo

sua atualização;
 Banners – componente de banners;
 Busca Inteligente – componente de busca inteligente;
Página 192
 Contatos – componente de contatos;
 Fonte de Notícias – componente de RSS;
 Tags (Marcadores) – componente de TAGS;
 Mensagens – componente de mensagens privadas;
 Mensagens pós-instalação – componente com as mensagens pós-instalação;
 Pesquisar – componente de busca simples; e
 Redirecionamento – componente de redirecionamento;
Componente Atualização Joomla!
Figura: Atualização automática de versão
O componente Atualização Joomla, permite verificar pacotes e atualizar automatica-

mente, a versão do CMS utilizada no seu site. Observe na imagem acima os passos a
serem tomados caso seja encontrado algum pacote de atualização:
1. Escolha a forma de atualização desejada;
2. Clique em Instalar a atualização; e
Página 193
3. Aguarde o final do processo.
Componente Banners
Figura: componente de banner
O componente Banners permite criar e gerenciar campanha publicitária no site, pos-

suindo os seguintes parâmetros:
 Banners – os banners existentes no site;
 Categorias – categorias do componente banner. Por padrão, a categoria “Sem

Categoria”, está cadastrada;
 Clientes – clientes do site distribuídos dentro das respectivas categorias; e
 Trilhas – trilhas das campanhas publicitárias.
Antes de criarmos uma campanha fictícia para o site, clique no botão opções do Ge-
renciador de Banners, para configurar de forma global o comportamento do compo-
nente.
As configurações serão aplicadas à todos os clientes, a menos que sejam alteradas para
algum cliente específico. Os parâmetros de configuração, estão relacionados a:
 Tipo de compra – a forma global de compra de espaço no site, pode ser:

» Ilimitado;
» Anual;
» Mensal;
» Semanal; e
» Diário.
 Rastrear Exibições – grava diariamente, o número de exibições dos banners;
Página 194
 Rastrear Cliques – grava diariamente, o número de cliques no banner; e
 Prefixo das Palavras-Chave - melhorar o rendimento na comparação de pala-

vras-chave.
Campanha Fictícia
Vamos criar uma campanha em nosso site para visualizar o funcionamento do compo-
nente Banners.
Siga pelo menu superior »Componentes »Banners »Categorias »Novo, para criar uma
categoria, com as seguintes características:
 Título - Hospedagem; e
 Descrição – Provedores parceiros.
O nível de acesso é público e a categoria não descende de outra. Clique em Salvar e

Fechar.
Agora, no menu superior »Componentes »Banners »Clientes »Novo, vamos cadastrar

um cliente, com as seguintes características:
 Estado – publicado;
 Nome do cliente – Cururu Hospedagem;
 Nome do contato – Ana;
 E-mail de contato – ana@cururu.com.br;
 Tipo de compra – Usar Global;
 Rastrear Exibições – Sim; e
 Rastrear Cliques – Sim.
Opções de Metadados fica por sua conta. Lembra-se para que serve?
Página 195
Resta cadastrar um banner e basta seguir pelo menu superior »Componentes »Banners
»Banners »Novo. A visão de cadastro é dividida em abas, a saber:
 Detalhes;
 Opções de Publicação; e
 Metadados.
Aba Detalhes
Na aba Detalhes existem campos comuns e específicos.
Campos comuns
 Nome – Banner Cururu;
 Apelido – será preenchido pelo Joomla;e
 Categoria – selecione a categoria Hospedagem, que criamos anteriormente.
Campos específicos
 Tipo – existem duas opções para o tipo de banner:

» Imagem – banner usando imagem. Clique em selecionar para escolher a
imagem do banner. Os tamanhos dos banners (width x height) seguem pa-
drões e um dos mais utilizados é 468 x 60; e
» Personalizado – você pode colocar um banner em “action script” (flash),
basta preencher o campo código personalizado, com o código-fonte do script.
Os parâmetros específicos do Tipo imagem são:
» Largura – largura (width) da imagem, em número. Ex: 468;
» Altura – altura (height) da imagem, em número. Ex: 60;
» Texto Alternativo – Tag “alt” do html; e
» Descrição – descrição do banner.
Os parâmetros específicos do Tipo personalizado são:
» Código Personalizado – código-fonte do banner;
» URL do Clique – URL que será aberta quando o banner for clicado;e
» Descrição – descrição do banner.
Página 196
Aba Opções de Publicação
Parâmetros relacionados a publicação do banner, a saber:
 Data de Criação – data da criação do banner;
 Criado por – seleção do usuário que criou o banner;
 Data de Revisão – Preenchimento automático da última revisão;
 Revisado por – usuário que revisou. Preenchimento automático;
 Revisão – tipo de revisão. Preenchimento automático;
 Iniciar Publicação – data de início da publicação do banner; e
 Encerrar Publicação – data de encerramento da publicação do banner.
Aba Opções de Meta-dados
Parâmetros relacionados à indexação dos robôs de busca.
Componente Busca
Jakob Nielsen, com propriedade, definiu que “internauta não navega, internauta bus-
ca”.
O componente Busca do Joomla! é completo e permite dentre outras coisas mapear o

comportamento do internauta, gerando estatísticas e métricas, que definirão uma me-
lhor prática em relação ao design de conteúdo do site.
Os dados de pesquisa são inseridos no módulo do componente de busca, que deve

estar publicado no front-end do site.
O acesso ao componente deve ser feito pelo menu superior »Componentes »Busca
Página 197
Figura: componente de busca
O primeiro passo é configurar o componente de acordo com os requisitos do projeto.

Clique no botão Opções para abrir a tela de edição, que possui duas abas: Componente
e Permissões.
Aba Componente
Na aba Componente temos 05 (cinco) campos, a saber:
 Recolher Estatísticas das Buscas – o padrão é Não. Altere para Sim se desejar
métricas baseadas nas buscas dos visitantes do site;
 Usar Formulário de Busca – Exibe o formulário de busca;
 Data de Criação – Exibe a data de criação;
 Nome do OpenSearch – Nome exibido para o site, como um provedor de bus-

ca; e
 Desrição do OpenSearch – Descrição exibida para o site, como um provedor

de busca.
Página 198
Aba Permissões
Configuração de permissões dos grupos em relação ao componente.
Componente Busca Inteligente
O componente de busca inteligente permite uma melhor filtragem e performance nas

pesquisas realizadas pelos visitantes do site.
Para utilizarmos este componente, devemos primeiro publicar o plugin de busca inteli-
gente. A publicação é realizada seguindo o caminho menu superior »Extensões »Ge-
renciador de Plugins. O plugin a ser publicado é o Conteúdo - Busca Inteligente, plu-
gin do tipo “content”. Para publicá-lo basta clicar na imagem de um círculo com um
(X) à esquerda de seu nome. A mudança para uma imagem com um (V) verde, signifi-
ca que está publicado.
Figura: plugin de busca inteligente
Após publicar o plugin, você pode seguir com a configuração do componente de busca
inteligente, voltando ao menu superior »Componentes »Busca Inteligente
O primeiro passo será configurar os parâmetros do componente, clique no botão Op-

ções.
Página 199
Figura: configurando componente de busca inteligente
As configurações estão divididas nas seguintes abas: Busca, Índice e Permissões.
Aba Busca
Configurações do componente em relação à engenharia de busca, algumas são redun-

dantes e já foram abordada no componente busca, outras são autoexplicativas e refe-
rem-se à:
 Reunir Estatísticas de Busca – gravar as frases de busca digitadas pelos visi-

tantes, para gerar métricas;
Página 200
 Descrição do Resultado – define se a descrição deve ser apresentada junto
com o resultado da busca;
 Comprimento da Descrição – comprimento em número de caracteres, da des-

crição do texto buscado;
 Pemitir Busca Vazia – com um filtro selecionado, permite que uma string de
busca vazia, inicie uma busca dentro das restrições do filtro;
 URL do Resultado – mostra a URL associada ao resultado da busca;
 Sugestões de Busca – mostrar ou não sugestões de busca, após realização de

uma busca;
 Busca Avançada – definir se os visitantes devem visualizar as opções de bus-

ca avançada;
 Dicas Avançadas – alternar, se desejar que os usuários visualizem dicas de

busca avançada;
 Expandir Busca avançada – define a exibição expandida das opções de busca;
 Filtros de Data – define a exibição de filtros de data;
 Campo de Classificação – valor utilizado para classificar os resultados de

busca. Os valores possíveis são: relevância, data e lista de preço;
 Método de Classificação – definir o tipo de método de classificação em rela-

ção ao banco de dados: ascendente ou descendente;
 Destacar Termos Buscados – define se os termos buscados devem ou não, ser

destacados;
 Nome do OpenSearch – Nome exibido para o site, como provedor de busca; e
 Descrição do OpensSearch – Descrição exibida para o site, como provedor de

busca.
Página 201
Aba Índice
Configurações do componente em relaçãoà forma de indexação. Os parâmetros estão

relacionados à:
Figura: índice da busca
 Tamanho do lote indexador – controla quantos itens são processados por lote.
Quanto maior o número, mais recursos de infra (máquina e memória) serão
necessários, além do tempo de processamento. Os valores variam de 05 a 300
itens por lote;
 Limite da Tabela de Memória – o padrão é 30.000 e não deve ser alterado a

menos que você esteja visualizando erro indicativo de tabelas cheias. O erro
estará relacionado às tabelas: finder_tokens e finder_tokens_aggregate;
 Peso do Título do texto no multiplicador - o multiplicador é usado para con-

trolar a quantidade de influência que um texto correspondente tem sobre a re-
levância global do resultado da pesquisa. É considerado em relação aos outros
multiplicadores e o título do texto vem do título do conteúdo;
 Peso do Corpo do texto no multiplicador - o multiplicador é usado para con-

trolar a quantidade de influência que um texto correspondente tem sobre a re-
Página 202
levância global do resultado da pesquisa. É considerado em relação aos outros
multiplicadores e o corpo do texto vem de um resumo do conteúdo;
 Peso da Meta data no multiplicador - o multiplicador é usado para controlar a

quantidade de influência que um texto correspondente tem sobre a relevância
global do resultado da pesquisa;
 Peso do caminho do texto no multiplicador - o multiplicador é usado para

controlar a quantidade de influência que um texto correspondente tem sobre
a relevância global do resultado da pesquisa. Um multiplicador é considerado
em relação a outros multiplicadores. O texto do caminho vem da URL amigá-
vel do conteúdo;
 Peso dos textos adicionais no multiplicador - o multiplicador é usado para

controlar a quantidade de influência que um texto correspondente tem sobre
a relevância global do resultado da pesquisa. Um multiplicador é considerado
em relação a outros multiplicadores. O texto vem de várias fontes, incluindo
os comentários e outros dados associados;
 Ativar Derivador – deve ser definido “Sim” se for um site multi-idiomas;
 Lematizadores / Separadores de palavras – O padrão bola de neve (snowball),

deve ser mantido se o site tiver conteúdo multi-idiomas ou se um variação pa-
ra o seu idioma não foi encontrada.
Os separadores de palavras e os lematizadores executam a análise linguística
em todos os dados indexados de texto completo. A análise linguística envolve
a localização dos limites das palavras (separação de palavras) e a conjugação
de verbos (lematização). Os separadores de palavras e os lematizadores são
específicos de idioma, e as regras de análise linguística diferem conforme o
idioma. Para um determinado idioma, um separador de palavras identifica pa-
lavras individuais determinando onde existem limites de palavra com base
nas regras lexicais do idioma. Cada palavra (também chamada de token) é in-
serida no índice de texto completo usando uma representação compactada pa-
ra reduzir seu tamanho. O lematizador gera formas flexionadas de uma pala-
vra específica com base nas regras do idioma (por exemplo, "executando",
"executou" e "executor" são várias formas da palavra "executar"); e
Página 203
 Habilitar Log – habilita a criação de um arquivo de log durante o processo de
indexação.
Após configurarmos o componente, podemos clicar no botão Índice, à esquerda e

acima, para criarmos um índice baseado nos conteúdos do site e através do botão Esta-
tísticas, gerenciamos as métricas resultantes das pesquisas efetuadas.
Na imagem abaixo temos a ilustração de uma pesquisa pelo termo “política”, no site.
Figura: pesquisa no site
Componente Contatos
Componente que permite a criação de contatos do site, segmentados em categorias, de

acordo com o design de conteúdo do projeto.
O acesso ao componente é realizado pelo caminho menu superior »Componentes

»Contatos.
O componente Contato implementa a novidade de campos personalizados da mesma

forma que artigos e usuários, Observe a figura seguinte.
Página 204
Figura: componente contato
Antes de utilizar o componente é importante configurá-lo de forma global em relação

ao site e para tal, deve-se clicar no botão Opções.
Figura: configurações do contatos
Os parâmetros de configuração estão divididos em abas, a saber:
Aba Contato
Estas configurações se aplicam a um contato, a não ser que tenha sido alterado por um
item de menu ou contato. Os parâmetros são divididos em: Gerais e Formulário.
Parâmetros Gerais
 Selecione um Layout - layout de apresentação do componente. Pode ser utili-

zado override para que o componente seja apresentado em layout exclusivo;
Página 205
 Categoria do Contato – defina se a categoria a qual pertence o contato será e-
xibida ou não. A exibição da categoria pode ser acrescentade de um link para
a mesma;
 Exibir Lista de Contatos – define se a lista de contatos da categoria será exi-

bida. A exibição permite ao usuário, alterar o contato que é exibido, a partir
da lista de todos os contatos da categoria de contatos atual; e
 Formato de Exibição – determina o estilo de exibição das seções do formulá-

rio de contato. As opções são: Indicadores, Abas e Liso.
Parâmetros do Formulário do contato
Os parâmetros do formulário referem-se ao contato em questão e definem a exibição

ou não de determinados campos, a opção de escolha e envio de uma imagem (avatar) e
links externos com informações relativas ao contato. Abaixo, podemos observar o
campo envio de imagem, marcado com um (*) e a lista de parâmetros cujos valores
assumidos podem ser: Exibir ou Ocultar:
 Nome ;
 Cargo do Contato;
 E-mail;
 Endereço;
 Cidade;
 Estado;
 CEP;
 País;
 Telefone;
 Celular;
 Fax;
Página 206
 Site;
 Informações Adicionais;
 Imagem ;
 Imagem (*);
 VCard;
 Exibir Artigos do Usuário;
 Exibir Perfil; e
 Exibir Links.
Aba Ícones
Nesta aba podemos configurar a exibição ou não de ícones e textos, além de alterar os
principais ícones do componente de contato, a saber:
 Ícone de endereço;
 Ícone de email;
 Ícone de telefone;
 Ícone de celular;
 Ícone de fax; e
 Ícone de informações.
Aba Categoria
Configurações aplicadas a categorias de Weblinks, que não descendem de outras,

exceto se forem alteradas no ítem de menu.
 Selecione um Layout – seleção do layout para a categoria de Contato. Caso

seja feito override de templates, um template específico pode ser escolhido;
Página 207
 Título da Categoria – defina se o título da categoria será exibida ou não. O
padrão é “Exibir”;
 Descrição da Categoria – defina se a descrição da categoria será exibida ou

não. O padrão é “Exibir”;
 Imagem da Categoria – defina se a imagem da categoria será exibida ou não.

O padrão é “Exibir”;
 Níveis de subcategorias – havendo categorias descendentes, defina quantos

níveis serão apresentados. As opções vão de nenhum até todos;
 Categorias vazias – defina se as categorias que não possuem contatos serão

exibidas, o padrão é “Ocultar”;
 Descrição de subcategorias – defina se a descrição da(s) categoria(s) descen-

dente(s) será(ão) exibida(s). O padrão é “Exibir”; e
 Contato na Categoria – defina se os itens existentes na categoria, serão exibi-

dos em números. O padrão é “Exibir”.
Aba Categorias
Configurações aplicadas a subcategorias de Weblinks, exceto se forem alteradas no

ítem de menu.
 Descrição da categoria base – defina se a descrição da categoria base (pai),

será apresentada. O padrão é “Exibir”;
 Níveis de subcategorias – defina quantos níveis serão apresentados. As op-

ções vão de 5 até todos;
 Categorias vazias – defina se as subcategorias que não possuem Weblinks se-

rão exibidas, o padrão é “Ocultar”;
 Descrição de subcategorias – defina se a descrição da(s) subcategoria(s) des-

cendente(s) será(ão) exibida(s). O padrão é “Exibir”; e
Página 208
 Contatos na Categoria – defina se os itens existentes na subcategoria, serão
exibidos em números. O padrão é “Exibir”.
Aba Layout de Lista
Por padrão os contatos serão exibidos em lista, formatada por tabela.
Os parâmetros são divididos em: Gerais e Formulário.
Parâmetros Gerais
 Seleção de Exibição – apresenta ou não o dropdow para a seleção do display;
 Cabeçalhos da Tabela – exibir ou ocultar a lista de títulos em tabelas;
Parâmetros do Formulário
 Cargo – exibir ou ocultar a coluna cargo do contato na tabela;
 E-mail – exibir ou ocultar a coluna email do contato na tabela;
 Telefone – exibir ou ocultar a coluna telefone do contato na tabela;
 Celular – exibir ou ocultar a coluna celular do contato na tabela;
 Fax – exibir ou ocultar a coluna fax do contato na tabela;
 Cidade – exibir ou ocultar a coluna cidade do contato na tabela;
 Estado ou país – exibir ou ocultar a coluna estado/país do contato na tabela;
 País – exibir ou ocultar a coluna pais do contato na tabela;
 Paginação – exibir ou ocultar o recurso de paginação na tabela; e
 Paginação – exibir ou ocultar o resultado da paginação em número de pági-

nas. Ex: Página 1 de 4; e
 Sortear por – campo ou campos, pelos quais o contato será sorteado.
Aba Opções de Formulário

Página 209
Parâmetros de configuração do formulário de contato. Aplicam-se a um contato, a não
ser que tenha sido alterado por um item de menu ou contato. As opções de configura-
ção estão relacionadas à:
 Permitir Captcha no Contato - Permite Captcha no contato, para tal, selecione

o plugin captcha que será usado no formulário de contato. Pode ser necessário
fornecer informações ao plugin de captcha, no Gerenciador de Plugin. Se 'U-
sar Padrão' estiver selecionado, tenha certeza que o plugin captcha esteja se-
lecionado na Configuração Global;
 Formulário de Contato – exibir ou ocultar o formulário de contato;
 Cópia ao Remetente – exibir ou ocultar caixas de seleção, para permitir que

uma cópia do email seja enviada ao remetente;
 E-mails Banidos – e-mails que não têm permissão para utilizar o formulário
de contato. Separe-os por ( ; ). Ex:fulano@fulano.com; sic@sic.net;
 Assunto Banido – assuntos que contenham qualquer palavra da lista serão ba-
nidos. Separe-os por ( ; ). Ex: vasco da gama;política;religião;etc...;
 Texto Banido – textos que contenham qualquer palavra da lista serão banidos.
Separe-os por ( ; ). Ex: vasco da gama;política;religião;etc...;
 Verificar Sessão – verificar a existência de cookie de sessão, valor padrão:

Sim. Nesta situação, os cookies devem estar habilitados no navegador do usu-
ário, para que o mesmo utilize o formulário de contato;
 Resposta Personalizada – desativa a resposta automática para plug-ins que fa-

zem integração com outros sistemas. Valor padrão: Não; e
 Redirecionar Contato – informe a URL de redirecionamento do usuário, após

a submissão do formulário de contato. Caso deixe em branco, o redireciona-
mento será para a index.php.
Aba Integração
Esta aba determina como o componente contato relaciona-se com outras extensões,
com a opção de exibir ou ocultar link para o Feed RSS.
Página 210
Aba Permissões
Componente Fontes de Notícias
O componente Fonte de Notícias ( News Feeds) permite inserir no site, fontes externas
de conteúdo, segmentadas por categorias. O acesso ao componente é realizado pelo
caminho menu superior »Componentes »Fontes de Notícias.
Figura: Componente Fonte de Notícias
O componente é dividido em categorias e Notícias. As Notícias (Fontes) são relacio-

nadas às categorias. O primeiro passo é clicar no botão Opções para acessar e definir
os parâmetros de configuração do componente.
Página 211
Figura: Parâmetros de configuração componente Fontes de Notícias
Os parâmetros são relacionados à fonte de notícias, categoria, categorias, layouts de

lista e permissões.
Aba Fonte de Notícias
Configurações aplicadas a um Newsfeed, exceto se forem alteradas no item de menu.
 Selecione um Layout – seleção do layout para o News Feed. Caso seja feito
override de templates, um template específico pode ser escolhido;
 Imagem do Feed – defina se a imagem será exibida ou não. O padrão é “Exi-

bir”;
 Descrição do Feed – defina se a descrição do Feed será exibida ou não. O pa-

drão é “Exibir”;
 Conteúdo do Feed – defina se o conteúdo do Feed será exibido ou não. O pa-

drão é “Exibir”;
 Contador de Caracteres – quantidade em número, de caracteres exibidos por

fonte de notícias;
Página 212
 Ordem de exibição – ordem de exibição da lista de Feeds;
 Imagem flutuante – posição da imagem; e
 Imagem flutuante – posição da imagem.
Aba Categoria
Configurações aplicadas a categorias que não descendem de outras do Newsfeed,

exceto se forem alteradas no item de menu.
 Selecione um Layout – seleção do layout para a categoria do News Feed. Ca-

so seja feito override de templates, um template específico pode ser escolhi-
do;
 Título do Categoria – defina se o título da categoria será exibida ou não. O

padrão é “Exibir”;
 Descrição da Categoria – defina se a descrição da categoria será exibida ou

não. O padrão é “Exibir”;
 Imagem da Categoria – defina se a imagem da categoria será exibida ou não.

O padrão é “Exibir”;
 Níveis de subcategorias – havendo categorias descendentes, defina quantos

níveis serão apresentados. As opções vão de nenhum até todos;
 Categorias vazias – defina se as categorias que não possuem News Feeds se-
rão exibidas, o padrão é “Ocultar”;
 Descrição de subcategorias – defina se a descrição da(s) categoria(s) descen-

dente(s) será(ão) exibida(s). O padrão é “Exibir”; e
 Feeds da categoria – defina se os itens existentes na categoria, serão exibidos

em números. O padrão é “Exibir”.
Aba Categorias
Página 213
Configurações aplicadas a subcategorias do Newsfeed, exceto se forem alteradas no
item de menu.
 Descrição da categoria base – defina se a descrição da categoria base (pai),

será apresentada. O padrão é “Exibir”;
 Níveis de subcategorias – defina quantos níveis serão apresentados. As op-

ções vão de 5 até todos;
 Categorias vazias – defina se as subcategorias que não possuem News Feeds

serão exibidas, o padrão é “Ocultar”;
 Descrição de subcategorias – defina se a descrição da(s) subcategoria(s) des-

cendente(s) será(ão) exibida(s). O padrão é “Exibir”; e
 Feeds da categoria – defina se os itens existentes na subcategoria, serão exibi-

dos em números. O padrão é “Exibir”.
Aba Layout de Lista
Por padrão as Newsfeed são apresentadas em lista, diagramada por uma tabela. Nesta
aba configuramos de forma geral, a forma de apresentação.
 Seleção de Exibição – define a forma de exibição;
 Cabeçalhos da Tabela – define se exibiremos o título da lista;
 Artigos – define a exibição ou não, o número de artigos em cada Feed;
 Links do Feed – exibir/ocultar o link do Feed;
 Paginação – exibir ou ocultar a opção de paginação entre os artigos dos

Feeds; e
 Paginação – exibir ou ocultar informações do resultado da paginação.
Aba Permissões
Página 214
Clicando no botão Carga é possível realizar operações em lote.
Figura: operações em lote
Componente Mensagens
Permite a troca de mensagens privadas na administração do site. Todas as ações de

usuários com perfil no mínimo “Autor”, são informadas ao super administrador. Esse
dispositivo é similar ao “You have new email” do Unix.
O botão opções permite acesso às configurações relacionadas as permissões dos gru-

pos em relação ao componente.
O botão minhas configurações permite acesso as configurações de funcionamento do

componente.
Figura: Configurações do componente mensagens
Componente Redirecionamento
Permite o redirecionamento de URLs, evitando erros do tipo 404 (Not Found).

Página 215
Componente Tags
Permite a criação de Tags que podem ser utilizadas de forma simples em artigos ou
módulos buscando uma melhor indexação pelos spiders de busca, até relacionamento
em consultas para funcionamento de determinadas extensões. Ex: Quando desenvol-
vemos o projeto Aeroshopping, da Infraero, foi utilizado esse recurso à época nativo
do CCk K2, para relacionar os pontos de um arquivo swf com um manifesto xml e os
itens do K2. Desta forma, era possível encontrar qualquer loja através de um movie
clip em swf.
Figura: Componente Tags
Aba Permissões
Componente Post-installation Messages
Componente que permite conhecer e habilitar o Two Factor Authentication.
Página 216
Capítulo 14 – Módulos
O módulo serve para mostrar o resultado de alguma ação do componente ou pode estar
isolado executando alguma função. Temos como exemplo, o módulo de login que,
uma vez habilitado, apresenta o formulário para criação de conta e tela de acesso à
área administrativa do website. Por outro lado, o módulo Hora Certa, apresenta o
horário atômico baseado em um servidor externo e não interage criando tabelas no
banco de dados.
O gerenciamento de módulos pode ser efetuado clicando-se no ícone rápido Gerencia-

dor de Módulos, localizado à direita do template Ísis, ou navegando no Menu superior
»Extensões »Gerenciador de Módulos.
O gerenciamento de módulos ficou mais fácil e rápido no Joomla! 3.7 com as

melhorias implementadas na lista dropdown. Observe a figura seguinte:
Figura: acesso ao gerenciamento de módulos
Os módulos são divididos em dois tipos :
 Módulos do site; e
 Módulos da Administração.
Página 217
A alternância de tipos pode ser efetuada selecionando o desejado ou usando o filtro de
busca, logo abaixo. No template Ísis, ambos os recursos ficam à esquerda.
Módulos do Site
Módulos do site são aqueles que serão exibidos no front-end de acordo com a posição
escolhida.
Para que o módulo seja visualizado, ele deve estar publicado em uma posição existente
no template e atribuído à pelo menos 01 (hum) item de menu. Observe a imagem abai-
xo:
Figura: detalhes de módulo do site
Para visualizarmos a edição de um módulo, basta clicar sobre o nome de um já instala-

do ou no botão “Novo”. São 04 (quatro) as abas responsáveis pelo gerenciamento de
um módulo, a saber:
Página 218
 Detalhes;
 Opções Básicas;
 Opções Avançadas; e
 Atribuir Menu.
Detalhes
Nesta aba definiremos os principais parâmetros do módulo:
 Estado – define o estado do módulo em relação ao site;

» Publicado – módulo publicado. Desde que em posição existente no templa-
te e atribuído à um menu, será visualizado no front-end;
» Despublicado – módulo despublicado. Não será visualizado no front-end; e
» Lixeira – módulo excluído, permanece na lixeira. Não será visualizado no
front-end.
 Título – título do módulo, será visualizado no front-end do site, desde que de-
finido para tal;
 Exibir Título – define se o título do módulo será exibido ou não;
 Posição – define a posição do módulo, no template. Perceba que a lista de po-

sições será exibida de acordo com cada template instalado no site, utilizado
ou não. A lista é baseada no arquivo manifesto (xml) de cada template. Caso
o valor desejado não conste da lista, pode-se digitar normalmente, sendo o
mesmo gravado no banco de dados e disponibilizado em nova consulta. Du-
rante a digitação, o Joomla! informa estar adicionando uma posição persona-
lizada;
 Nível de Acesso – define o grupo que pode acessar este módulo. Por padrão
será atribuído o nível “Public”, ou seja, todos os visitantes do site poderão
acessar o módulo;
 Ordem – define a ordenação do módulo, em relação aos outros módulos pu-

blicados na mesma posição. Pode ser alterada a qualquer momento, clicando
nos sinais à esquerda do nome do módulo e arrastando para a nova posição;
Página 219
Figura: definindo a ordem dos módulos
 Iniciar Publicação – define a data/hora em que o módulo começará a ser exi-

bido;
 Encerrar Publicação – define a data/hora em que o módulo deixará de ser exi-

bido;
Esses parâmetros foram introduzidos no Joomla! 1.6.x trazendo um ganho
substancial no planejamento do Gerenciamento de Conteúdo de um projeto
web;
 Idioma – define o idioma em que o módulo será visualizado e o padrão é to-

dos. Projeto multi-idiomas, dependendo dos requisitos devem ter seus módu-
los relacionados aos idiomas de interesse; e
 Nota – define uma nota que será exibida na lista de módulos, é opcional.
Opções Básicas
As opções básicas dependem do escopo do módulo.
Opções Avançadas
As opções avançadas dependem do escopo do módulo.
Atribuir Menu
Define em qual item de menu (página) o módulo será exibido. As opções de visualiza-
ção são as seguintes:
 Em todas as páginas – o módulo será visualizado em todo o site;
 Nenhuma página – o módulo não será visualizado, mesmo que publicado;
 Apenas nas páginas selecionadas – o módulo será visualizado apenas no item

de menu escolhido; e
Página 220
 Em todas as páginas exceto as selecionadas – o módulo será visualizado em
todo o site, exceto na página do item de menu escolhido.
Em uma instalação “limpa” do Joomla, ou seja: sem exemplos de conteúdo, temos os

seguintes módulos instalados por padrão:
 Main Menu – é um módulo inicial do sistema e serve de base para todos os

outros módulos de menu. Não pode ser excluído;
 Login Form – relaciona-se com o componente de cadastro (com_register). As

opções apresentadas ao usuário no front-end, depende das configurações glo-
bais do site em relação à usuários, abordadas no capítulo 09. Por padrão, as
seguintes opções estarão disponíveis no front-end: acesso a conteúdo restrito
e criação de uma conta; e
 Breadcrumbs – caminho de migalhas, auxilia o usuário ao navegar no site.
As opções de configuração de módulos, ficam restritas as permissões de grupos.

Partindo do princípio que o Joomla foi instalado sem exemplos de conteúdo, abordarei
cada módulo nativo, que pode ser criado a partir do Gerenciador de Módulos. Clique
no botão “Novo” para visualizar os tipos existentes.
» Artigos – Newsflash - O Módulo Newsflash exibirá um número fixo de artigos de

uma categoria específica;
» Artigos Arquivados - Este módulo exibe uma lista dos meses do calendário
contendo artigos arquivados;
» Banners - O Módulo Banner permite exibir os Banners ativos;
» Breadcrumbs - Este módulo exibe o Caminho de migalhas;
» Busca - Este módulo irá exibir uma caixa de texto de busca;
» Categoria de Artigos - Este Módulo exibe uma lista de artigos de uma ou mais
categorias;
» Categoria de Artigos - Este módulo exibe uma lista de categorias de uma categoria
pai;
» Conteúdo Mais Lido - Este módulo exibe uma lista dos artigos publicados
atualmente que têm o maior número de páginas visitadas;
» Estatística - O módulo de estatísticas exibe informações sobre a instalação do
servidor juntamente com estatísticas sobre os usuários do site, o número de artigos em
seu banco de dados e o número de links da web;
» Exibir Feed - Este módulo permite a exibição de uma fonte de notícias;
» Imagem randômica - Este módulo exibe uma imagem aleatória a partir de um
diretório escolhido;
Página 221
» Menu - Este módulo exibe um menu no site;
» Módulo de Busca Inteligente - Este é o módulo para o sistema de Busca Inteligente;
» Personalizar HTML - Este módulo permite que você crie seu próprio módulo
HTML usando um editor WYSIWYG;
» Publicação de Feeds - O módulo Syndication cria uma publicação de feed para a
página onde é exibido;
» Quem está On-line - O módulo 'Quem está On-line' apresenta o número de usuários
anônimos (visitantes) e usuários registrados, que estão acessando o site;
» Rodapé - Este módulo exibe as informações dos direitos autorais do Joomla!
» Seletor de idioma - Este módulo exibe uma lista dos idiomas de conteúdo
disponíveis (como definido e publicado na aba de Gerenciador de Idioma de
Conteúdo) para alternar-se entre eles quando desejar um site multi-idiomas;
» Últimas Notícias - Este módulo exibe uma lista dos artigos mais recentemente
publicados;
» Últimos usuários - Este módulo exibe os últimos usuários registrados;
» Weblinks - Este módulo exibe links de uma categoria definida no componente
Weblinks; e
» Wrapper - Esse módulo exibe uma janela iframe para o endereço especificado.
Módulos da Administração
Módulos de administração são aqueles exibidos no back end. Em uma instalação “lim-
pa” do Joomla, ou seja: sem exemplos de conteúdo, temos os seguintes módulos insta-
lados por padrão:
 Logged-in Users – exibe os usuários logados no site;
 Popular Articles – lista os artigos mais acessados;
 Recently Added Articles – lista os artigos adicionados recentemente;
 Joomla Version – exibe a versão do joomla utilizada no site;
 Quick Icons – exibe o painel de ícones rápidos;
 Login – exibe formulário de login;
 Admin Menu – exibe o menu de administração;
 Multilanguage status – exibe o estado da estrutura do multi-idiomas, para si-

tes que assim estão configurados;
Página 222
 User Status – exibe o estado do usuário;
 Admin Submenu – exibe o submenu da administração;
 Title – exibe o título; e
 Toolbar – exibe a barra de ferramentas.
Para que o módulo seja visualizado, ele deve estar publicado em uma posição existente
no template administrativo.
Para visualizarmos a edição de um módulo, basta clicar sobre o nome de um já instala-

do ou no botão “Novo”. São 03 (três) as abas responsáveis pelo gerenciamento de um
módulo da administração, a saber:
 Detalhes;
 Opções Básicas; e
 Opções Avançadas.
Página 223
Capítulo 15 – Plugins
Plugins são “scripts” com determinada funcionalidade, geralmente reagindo a uma
ação do usuário. São divididos em tipos e possuem parâmetros de configuração
comuns à todos e específicos a cada um.
No capítulo 22 do livro, aprenderemos a criar um plugin para validar cadastro de

usuários de acordo com a idade.
O gerenciamento de plugins pode ser efetuado clicando-se no ícone rápido

Gerenciador de Módulos, localizado à direita do template Ísis, ou navegando no Menu
superior »Extensões »Gerenciador de Plugins.
Os parâmetros podem ser visualizados na imagem abaixo:
Figura: parâmetros configurações plug-ins
Aba Detalhes
Define os parâmetros gerais de configuração de um plugin, a saber:
 Estado – define o estado do plugin:

» Ativado – Publicado; e
» Desativado – Despublicado.
Página 224
 Nível de Acesso – define o nível de acesso relacionado a um grupo que pode
acessar o plugin. Por padrão o nível de acesso é o Public;
 Ordem – define a ordenação dos plug-ins;
 Tipo de Plugin – mostra o tipo de plugin. Este campo não pode ser editado;
 Arquivo do Plugin – mostra o diretório e nome do arquivo principal do plu-

gin. Não pode ser editado;
 ID – Identificador único (PK) do plugin. Não pode ser editado; e
 Descrição – uma descrição curta do plugin.
Uma instalação padrão do Joomla! 3.x, sem a instalação de exemplos de conteúdo

possui os seguintes plug-ins:
Plugins Habilitados
 Authentication – este plugin gerencia a autenticação de usuários padrão do

Joomla! Você deve ter pelo menos um plugin de autenticação ativado ou não
conseguirá acesso ao seu site;
 Captcha - Esse plugin usa o serviço CAPTCHA para evitar spammers, en-
quanto ajuda a digitalizar livros, jornais e programas antigos de rádio. Para
obter uma chave pública e privada para o seu domínio, acesse
http://google.com/recaptcha.
Para usar esta nova conta para o registro, vá para Opções no Gerenciador de
Usuário e selecione Captcha - reCaptcha como Captcha;
 Content – São plugins relacionados ao conteúdo do site, por padrão os seguin-

tes plug-ins do tipo “content”, são instalados e habilitados:
» Conteúdo Busca Inteligente - Habilita Indexação para Busca Inteligente;
» Conteúdo Joomla - Fornece processamento de categorias para as extensões
do core; envia e-mail quando um artigo é enviado pelo site;
» Conteúdo Carregar Módulos - Dentro do conteúdo carrega módulos de po-
sicionamento, sintaxe: {loadposition user1} ou módulos pelo nome, sintaxe:
{loadmodule mod_login}. Opcionalmente pode especificar o estilo do módu-
Página 225
lo e para loadmodule um título específico para o módulo;
» Conteúdo Ocultar e-mails - Ocultar todos os e-mails no conteúdo dos
spambots usando o JavaScript;
» Conteúdo Quebra de Páginas - Permite a criação de artigos paginados com
uma tabela de conteúdo opcional.
Inserir quebra de página através do uso do botão de quebra de página nor-
malmente encontrado abaixo do painel de texto no editor de artigos. A locali-
zação da quebra de página em um artigo será exibida no editor como uma
simples linha horizontal.
O texto exibido dependerá das opções feitas e pode ser o título, texto alterna-
tivo (se fornecido) ou número de páginas.
O uso do HTML é:
<hr class="system-pagebreak" />
<hr class="system-pagebreak" title="Título da página" /> ou
<hr class="system-pagebreak" alt="Primeira página" /> ou
<hr class="system-pagebreak" title="Título da página" alt="Primeira página"
/> ou
<hr class="system-pagebreak" alt="Primeira página" title="O título da pági-
na" />;
» Conteúdo Navegação da Página - Permite a você adicionar a funcionalidade
Próximo & Anterior em um Artigo; e
» Conteúdo Navegação - Adiciona a funcionalidade de votação a um Artigo.
 Editors – São plugins relacionados a edição de texto do site, por padrão os se-
guintes plug-ins do tipo “editors”, são instalados e habilitados:
» Editor – CodeMirror – este plugin carrega o editor CodeMirror;
» Editor – Nenhum – este plugin carrega um editor básico de texto plano. I-
deal para criação de módulos HTML personalizados com algum tipo de script
e para depuração de textos inseridos;
» Editor – TinyMCE - é um editor HTML WYSIWYG baseado em JavaS-
cript, sendo o editor de texto padrão do Joomla! Na minha opinião, o
TinyMCE é o melhor e mais seguro editor de texto open source da atualidade;
 editors-xtd – São plug-ins relacionados as funcionalidades do editor de texto,

por padrão os seguintes plug-ins do tipo “editors-xtd”, são instalados e habili-
tados:
» Botão – Artigo - Exibe um botão para inserir em um artigo, links para ou-
Página 226
tros artigos do site. Exibe um popup permitindo você escolher um artigo;
» Botão – Imagem - Exibe um botão que permite inserir imagens em um arti-
go. Exibe um popup permitindo a você configurar as propriedades da ima-
gem, bem como enviar uma nova imagem;
» Botão – Quebra de Página - Habilita um botão quer permite inserir uma
quebra de página em um artigo. Um popup permite efetuar as configurações
desejadas; e
» Botão – Leia Mais - Habilita um botão que permite inserir facilmente o link
Leia mais... em um artigo.
 Extension – Este plugin gerencia as atualizações de extensões do site;
 Finder - São plug-ins relacionados as funcionalidades de busca inteligente,

por padrão os seguintes plug-ins do tipo “Finder”, são instalados e habilita-
dos:
» Busca Inteligente – Categorias - Esse plugin indexa as categorias do Jo-
omla!;
» Busca Inteligente - Contatos - Esse plugin indexa os contatos do Joomla!;
» Busca Inteligente - Conteúdo - Esse plugin indexa os artigos do Joomla!;
» Busca Inteligente - Fonte de Notícias - Esse plugin indexa as fontes de notí-
cias (RSS) do Joomla!; e
» Busca Inteligente – Weblinks - Esse plugin indexa os weblinks do Joomla!
 Quickicon - São plug-ins relacionados as funcionalidades de ícones rápidos,

por padrão os seguintes plug-ins do tipo “Quickicon”, são instalados e habili-
tados:
» Ícone Rápido - Notificação de Atualizações de Extensões - Verifica atuali-
zações de extensões de terceiros instaladas e notifica você quando visitar o
Painel de Controle; e
» Ícone Rápido - Notificação de Atualização do Joomla! - Verifica atualiza-
ções do Joomla! e notifica você quando visitar a página do Painel de Contro-
le.
 Search - São plug-ins relacionados as funcionalidades de busca, por padrão

os seguintes plug-ins do tipo “Finder”, são instalados e habilitados:
» Busca – Categorias - Esse plugin habilita a busca de categorias do Joomla!;
» Busca - Contatos - Esse plugin habilita a busca de contatos do Joomla!;
» Busca - Conteúdo - Esse plugin habilita a busca de artigos do Joomla!;
Página 227
» Busca - Fonte de Notícias - Esse plugin habilita a busca de fontes de notí-
cias (RSS) do Joomla!; e
» Busca - Weblinks - Esse plugin habilita a busca de weblinks do Joomla!
 System – São plug-ins relacionados as funcionalidades do sistema, por padrão

os seguintes plug-ins do tipo “System”, são instalados e habilitados:
» Sistema - Política P3P - O plugin de política de sistema P3P permite ao Jo-
omla! enviar uma string personalizada de tag de política P3P no cabeçalho do
HTTP. Isto é necessário para que as sessões funcionem em alguns navegado-
res, ex. Internet Explorer 6 e 7. A Plataforma para Preferências de Privacida-
de do Projeto (P3P) é um protocolo que permite ao site declarar sua política
de informações coletadas sobre os usuários através do navegador. Projetado
para dar aos usuários mais controle sobre suas informações pessoais ao nave-
gar, P3P foi desenvolvido pelo World Wide Web Consortium (W3C) e reco-
mendado oficialmente a partir de 16 de abril de 2002;
» Sistema – Desconectar - O plugin de desconexão permite ao Joomla redire-
cionar o usuário à página inicial se ele escolher se desconectar enquanto esti-
ver em uma área restrita do site;
» Sistema – Debug - Este plugin fornece uma variedade de informações do
sistema e assistência para criação de traduções;
» Sistema - Log system – Este plugin fornece “logs” do sistema;
» Sistema – Redirecionamento - O plugin de redirecionamento habilita o sis-
tema de redirecionamento do Joomla! para pegar todas as páginas inexistentes
e redirecionar usuários;
» Sistema – Destaque - Plugin do sistema para realçar termos específicos;
» Sistema - Lembrar de Mim - Fornece a funcionalidade lembrar de mim;
» Sistema – SEF - Adiciona suporte SEF aos links nos artigos. Trabalha dire-
tamente no HTML e não requer tag especial;
» Two Factor Authentication – Google Authenticator - Permite habilitar a au-
tenticação de dois fatores usando o Google Authenticator e outros baseados
em geradores de senha compatíveis.
» Usuário Joomla! - Gerenciar a sincronização padrão dos usuários do Jo-
omla!
Plugins Desabilitados
Página 228
 Autenticação – Gmail - Gerencia a autenticação de usuário com o GMail ou
conta Googlemail (Requer diretiva cURL do PHP habilitada no php.ini). Vo-
cê deve ter pelo menos um plugin de autenticação ativado ou você não conse-
guirá acesso ao seu site.
 Autenticação – LDAP - Gerencia a autenticação de usuário através de um

servidor de LDAP, muito utilizado em intranet’s. Você deve ter pelo menos
um plugin de autenticação ativado ou você não conseguirá acesso ao seu site;
 Conteúdo - Realce de Sintaxe (GeSHi) - Exibe o código do conteúdo com

formatação baseada no mecanismo de realce de sintaxe Geshi;
 Sistema - Filtro de Idioma - Esse plugin filtra o conteúdo exibido dependendo

do idioma. Esse plugin deve ser usado somente quando o módulo ''Troca de
Idioma'' estiver publicado. Se o plugin estiver ativado, sugere-se que seja pu-
blicado o módulo de status multi-idioma no Administrador. É essencial para
sites multi-idiomas;
 Sistema – Cache – Fornece “cache” da página;
 Sistema - Código de Idioma - Oferece a possibilidade de alterar o Código de

Idioma no documento HTML gerado para melhorar SEO (otimização de me-
canismos de busca). Os campos aparecerão quando o plugin for ativado e sal-
vo. Mais informações em http://www.w3c.org;
 Usuário – Perfil - Plugin de Perfil do Usuário – é um plugin do componente

com_users e aumenta as opções do cadastro de usuários. Será analisado no
capítulo 20 durante a customização do componente; e
 Usuário - Criador de Contato - Plugin para criar automaticamente informa-

ções de contato para novos usuários.
Página 229
Capítulo 16 – Templates
Template ou tema, é a camada de visão de qualquer programa orientado a objetos, isto
mesmo, template não é uma exclusividade do Joomla! Fim manter um padrão de
nomenclatura, utilizarei o termo template, ao invés de tema. Não se esqueça, o
significado é o mesmo.
Existem vários frameworks e softwares para criação de templates, sendo os mais

conhecidos: Gantry, T3 e Artisteer.
O destaque fica para o framework Bootstrap do Twitter, utilizado para desenvolver

extensões, dentre elas templates “responsivos” e voltados para o mercado mobile.
Aliás, desenvolver template com o bootstrap é bem melhor que usar outro framework.
Raramente desenvolve-se um template do zero para um projeto em Joomla! Via de

regra customiza-se um template existente, adequando-se ao escopo do projeto. Quando
cito customização não estou me referindo a mudança de logotipo e sim a alterações no
código fonte do tema, aproveitando-se a estrutura básica do layout.
No Brasil o layout gráfico consagrado é composto por:

 Barra superior ou topo (navegação e busca);
 Barra lateral esquerda (navegação);
 Frame central (conteúdo);
 Barra lateral direita (publicidade); e
 Rodapé (copyright, endereço, navegação auxiliar).
Discorda? Acesse os grandes portais (UOL, TERRA, G1 e R7) e analise de forma

abstrata os seus respectivos layouts gráficos. Com certeza, perceberá que utilizam o
layout gráfico citado acima.
Customização de Template
Customizar um template, nada mais é que adaptar a camada de visão, aos requisitos de
um projeto. Uso o CMS há 10 anos e desenvolvi apenas 03 templates “do zero”, pouco
concorda? Via de regra, a customização atende a 90% dos projetos.
Página 230
Nas figuras seguintes, você pode visualizar o resultado final da customização do
template JA Purity e Protostar (Joomla! 3.x), para empresas de Brasília.
Figura: template JA Purity original
Figura: template JA Purity customizado
Página 231
Figura: template Protostar customizado
Figura: template Protostar customizado
Página 232
Isto é customização e pode ser conseguido com um simples editor de texto, ou se
quiser melhorar um pouco, o notepad ++ (Windows) ou Gedit (GNU/Linux).
Recomendo o editor padrão do Joomla! 3.x. Só um detalhe: “tem que conhecer PHP,
css, Xhtml e Javascript”.
Firefox e Firebug
É impossível falar de customização de templates, sem mencionar a “dupla dinâmica”

Firefox (navegador) e Firebug (extensão do firefox). São ferramentas indispensáveis
na customização de um tema e serão devidamente abordadas no decorrer do livro.
Que tal adiantar o serviço e baixar essas duas ferramentas incríveis? O Batman e
Robin da customização de templates! Acesse http://br.mozdev.org/firefox/download/
e baixe a última versão do navegador Firefox. A última versão do Firebug pode ser
baixada em http://www.livrodejoomla.com.br/insumos/?#a4
Estrutura de um Template
Geralmente, novos usuários têm a tendência de confundir o conceito de templates,

referindo-se muitas vezes ao site como se template fosse.
Um template possui basicamente, a árvore de diretórios e arquivos, parecida com a

imagem abaixo:
Figura: Estrutura de um template
Página 233
 css – diretório da(s) folha(s) de estilos;
 fonts – diretório de fontes;
 html – contém os overrides de layout do template em relação ao Joomla;
 images – diretório de imagens do template;
 javascript – scripts e bibliotecas javascripts utilizadas pelo template;
 language – arquivos de idiomas utilizados pelo template;
 component – script php que contém instruções específicas para o template;
 error – script php padrão de erro;
 index.html – arquivo HTML, em branco, inicial do template;
 index.php – script php principal do template;
 jsstings – script em javascript; e
 templateDetails – manifesto XML do template.
Não existe um padrão e dependendo da formade desenvolvimento, pode haver

variação na estrutura acima abordada.
Gerenciamento de Template
O gerenciamento de templates pode ser efetuado clicando-se no ícone rápido Gerenci-

ador Temas, localizado à direita do template Ísis, ou navegando no Menu superior
»Extensões »Gerenciador de Templates.
Figura: gerenciador de temas
Página 234
Observe a barra superior do gerenciador de temas, temos opções interessantes:
 Make Default – define o tema selecionado para ser o padrão do site, ou da

administração;
 Editar – permite a edição de arquivos e informações do tema;
 Duplicar – permite a cópia do tema;
 Excluir – permite a exclusão de um tema, desde que o mesmo não seja pa-
drão;
 Opções – configurações gerais; e
 Ajuda – servidor padrão de ajuda do Joomla!
A primeira ação no gerenciador de temas será clicar no botão Opções e ativar a

visualização das posições de módulos, por padrão está desativado. Em versões
anteriores do CMS Joomla, bastava o usuário digitar no navegador, o domínio do site
acompanhado de índex.php?tp=1, para visualizar as posições do template padrão do
site. Isto foi considerado uma falha de segurança e a partir do Joomla! 1.6.x é
necessário habilitar esse parâmetro nas opções de configuração do gerenciamento de
templates.
Agora, observe que a barra lateral esquerda possui duas opções:
 Styles – é o padrão, lista os estilos dos templates; e
 Templates – lista os templates instalados, com seus respectivos thumbnails.
Altere para Templates e visualize a identidade gráfica de cada template pré-instalado

no Joomla!
Em uma instalação padrão do Joomla! 3.x, com ou sem exemplo de conteúdos, o tem-
plate padrão do front-end do site é o Protostar e o template da administração é o Ísis.
Ambos os templates foram desenvolvidos dentro dos rígidos padrões da Web 2.0 e
compatíveis com o mercado mobile.
Página 235
Figura: template padrão do site
Figura: template padrão da administração
Perceba que o link Preview está habilitado para o template Protostar, padrão do site.
Clique em preview para visualizar as posições de módulos do template.
Figura: posições de módulos template Protostar
Página 236
A imagem, retrata “in loco”, o que é um template. Na parte superior, o texto
“Laboratório Joomla” é o texto que substitui o logotipo e no “frame central”, temos o
conteúdo de destaque, publicado no banco de dados. Os objetos sombreados e com
marcações em vermelho, são posições e módulos publicados.
Clicando no link Protostar Details and Files, temos a opção de editar arquivos e
folha(s) de estilos do template, bem como fazer uma cópia.
Figura: editando o Template
Arquivo user.css
Este é mais um destaque do Joomla! 3.5, agora é possível personalizar os estilos do

template Protostar de acordo com suas preferências. Navegue pelo Menu superior
»Extensões»Temas, na aba esquerda altere de Estilos para Temas e clique no hiperlink
Protostar Detalhes e Arquivos, de acordo com a figura seguinte.
Figura: protostar detalhes e arquivos
Página 237
A esquerda no editor, clique no diretório css e verifique que temos apenas um arquivo
de estilo denominado template.css.
Figura: folha de estilo padrão template protostar
Clique no botão Novo arquivo e crie o arquivo user.css, de acordo com a figura se-
guinte. Se preferir você pode importar um arquivo .css de sua máquina.
Figura: criando o arquivo user.css
Página 238
O arquivo deve estar dentro do diretório css, o tipo de arquivo dever ser css e o nome
do arquivo user. Clique no botão Criar, para terminar o processor. Certifique-se de ter
criado o arquivo dentro do diretório /css.
Na figura seguinte observamos o arquivo criado e pronto para receber os estilos.
Figura: arquivo user.css criado
Criei um arquivo simples e alterei apenas a cor da fonte utilizada, de cinza escuro para
laranja.
Compare as figuras seguintes e perceba a diferença na cor da fonte utilizada pelo tem-
plate. A primeira figura demonstra o uso normal do arquivo template.css e a segunda
figura, a utilização do arquivo user.css.
Figura: protostar usando o template.css
Página 239
Figura: protostar usando o user.css
Cópia de Template
Grandes projetos podem significar vários layouts gráficos divididos por segmentos. No
Joomla! 3.x temos a opção de criar templates baseado em outros existentes e desta
forma ganhar um tempo considerável no desenvolvimento de um grande projeto.
Quando digo criar é realmente clonar toda a estrutura do template (arquivos e diretó-
rios) e gravar o novo tema na tabela extensions. Só quem já precisou criar vários tem-
plates em projetos com Joomla! 1.0 e 1.5 sabe o nível de melhoria e economia de tem-
po com este novo recurso do CMS.
O primeiro passo para clonar um template é criar outro baseado no original. Vamos a
um passo-a-passo demonstrando todo o processo:
a) Navegue pelo menu superior Extensões -> Gerenciador de Temas e selecione à

direita, a opção Templates de acordo com a imagem seguinte:
Página 240
Figura: menu auxiliar Gerenciamento de Templates
b) Clique em Protostar Details and Files, ao lado do Template Protostar, se o

seu site está com a instalação padrão, ele será o último visualizado.
Figura: template Protostar
c) Na visão de customização do template, clique sobre o botão Copiar que

está acima da imagem.
Figura: botão de cópia de Template
Página 241
d) Digite o nome do novo template e clique no botão Copy Template. Lem-
bre-se que trata-se de um diretório então, nada de acentos, espaços e caracteres especi-
ais. Cuidado com a netiqueta e prefira caixa baixa. No caso de estudo apresentado, o
nome do template será "andromeda".
Figura: nomeando o clone do Template
Figura: mensagem de sucesso
e) Clique no botão fechar e observe o novo template disponível na lista.
Figura: Andromeda, clone do Template Protostar
f) À esquerda mude para "Styles" e perceba que os estilos também foram

copiados e na lista aparece o estilo andromeda – Padrão.
Página 242
Figura: estilo do Template Andromeda
g) Após o processo o novo template está gravado na tabela #__extensions da

base de dados e pronto para ser utilizado.
Figura: template gravado na tabela #_extensions
h) Altere o template padrão do seu site para "andromeda” e verifique o resul-

tado.
Override de Templates no Joomla! 3.x

Com o lançamento da versão 3.x do CMS Joomla, as operações de overrides ficaram
bem mais simples, podendo ser efetuadas ao estilo One Click.
O override será melhor explorado no capítulo 20 do livro.
Associação de Template
Muitas vezes nos deparamos com projetos que precisam de “layouts gráficos”
diferenciados, para determinadas áreas. No Joomla! usamos a “Associação de
Templates” para atender à demanda.
Muitos profissionais desconhecem este recurso, presente desde a época do Mambo e

instalam vários “Joomlas” no servidor, gerando “muita dor de cabeça” para o cliente.
Imagine ter que atualizar cada versão, cada extensão de terceiros, quantas vezes for
necessário? O uso indiscriminado do servidor de hospedagem, o “peso” no
carregamento e etc...
Tenho exemplos reais em que foram instalados, por exemplo, 18 “Joomlas” para
atender uma demanda que poderia ser atendida com associação de templates.
Transformação de um Template 2.5 para a versão 3.x do Joomla!
Página 243
Joomla! 3.x segue a mesma estrutura do Joomla! 2.x e o pânico de alguns usuários em
torno de seu lançamento tem um pouco de “glamour”, um pouco de “marketing” e
muito de “desconhecimento da ferramenta”.
Faça uma análise do “Docktype” da instalação de um template do Joomla! 3.x e perce-

berá que é o mesmo do Joomla! 2.x.
A transformação de um template do Joomla! 2.5 é extremamente simples, partindo do

princípio que foi desenvolvido dentro dos padrões do CMS, basta mudar a “tag exten-
sion version”, do cabeçalho do manifesto XML. Este manifesto é o arquivo template-
Details.xml, que está na raiz de qualquer template. Observe abaixo a diferença entre os
cabeçalhos:
» Joomla! 2.x - <extension version="2.5" type="template" client="site">
» Joomla! 3.x - <extension version="3.0" type="template" client="site">
Vamos transformar o template beez_20, padrão do Joomla! 2.5, que no Joomla! 3.x
chama-se beez_3, em um template compatível com Joomla! 3.x. Os passos serão os
seguintes:
» baixe o template beez_20 na área de insumos do site do livro;
» descompate em sua máquina;
» abra o arquivo templateDetails.xml e altere a tag de cabeçalho extension version;
Figura: tag extension alterada
» compacte novamente todos os arquivos e diretórios do template, gerando um novo

pacote beez_20.zip; e
» instale o template em seu site através do Gerenciador de Extensões.
Página 244
Figura: template instalado
Se você comparar o template beez_20 original do Joomla! 2.x com o que baixou no
site do livro, perceberá uma diferença: “criei arquivos de tradução para o português do
Brasil no template, fim evitar constantes sem tradução, no ato da instalação”. Não
quero que fique com a sensação de erro.
Figura: criando arquivos de idioma pt-BR para o template
Templates criados com softwares, frameworks e afins, devem seguir o mesmo padrão.
Aliás, sonho com o dia em que os usuários irão entender que template é tão somente a
camada de visão. Neste dia, eles deixarão de gastar com cursos de templates e passarão
a utilizar apenas sua criatividade, aliada à uma IDE ou framework.
“Webdesign” não é um dom divino e ninguém nasce “webdesigner”. Porém, “design

gráfico” depende e muito, do dom de desenhar. Logo, se alguém teve o dom, esse
alguém foi do “designer gráfico”, jamais o “webdesigner”.
Em 2009 desenvolvi um projeto bem interessante em que utilizei com êxito, a

associação de templates. Um dos requisitos era atender os escritórios existentes em
todo o território nacional. Cada escritório deveria ter uma área no portal e esta
precisaria de um “Layout Gráfico” diferente do principal.
Utilizei 28 templates, 01 principal e 27 para atender aos escritórios nacionais. O

projeto foi um sucesso e permanece ativo, aos cuidados da equipe de manutenção do
cliente. Conheça o portal acessando o endereço http://www.moradiaecidadania.org.br.
Página 245
A falta de perícia com o CMS poderia induzir-me à instalação de 28 “Joomlas” e a
“bomba” estouraria no colo da responsável pela manutenção do projeto após a
publicação. Quem seria o responsável por tal problema? O Joomla! no fim ele sempre
leva a culpa. Você acha justo?
Há tempos recebi um telefonema de um empresário que reclamava de uma situação

parecida no portal de sua empresa. Em determinado momento ele falou “contratei um
motorista de fusca para pilotar uma Ferrari.” Eu respondi “a culpa não é dele, por que
você não contratou um motorista de Ferrari?”
No projeto proposto no livro, usaremos associação de templates.
Acesse a área de insumos do site do livro e baixe o infográfico que criei para
demonstrar o que é um template. Apesar de ter sido feito para o Joomla! 1.7, continua
atual.
Página 246
Capítulo 17 – Desenvolvendo um Projeto com Joomla! 3.x
Webdesign, você já sabe, significa “Projeto para Web”. Não sabia? Quem disse foi
Jakob Nielsen, “guru” da usabilidade. Adquira o livro Projetando Websites, apesar de
caro, vale a pena cada centavo investido.
Neste capítulo desenvolveremos passo-a-passo um “webdesign” com Joomla! 3.x,

desde sua documentação até a publicação no servidor remoto.
Após minha apresentação no Joomla!Day Brasil 2012, fui cumprimentado no sentido

de ter documentado todo o processo de desenvolvimento do “case” apresentado.
Acredite ou não, infelizmente a maioria dos profissionais não documentam nada e isso
acarreta prejuízos no decorrer da vida útil do projeto.
A sequência para o desenvolvimento do projeto, pode variar dependendo do tamanho

da equipe empenhada. Entretanto, com “equipe” ou “euquipe”, é fundamental
documentar todo o processo.
Desenvolveremos um projeto simples e fictício. Porém, a lógica empregada e os

recursos utilizados servirão de base, para que você desenvolva qualquer projeto futuro
de pequeno, médio ou grande porte, desde que não seja necessário o desenvolvimento
de extensões, que não é foco deste livro.
Leia atentamente as frases abaixo e reflita, antes de iniciar o seu projeto.
“O projeto deve ser desenvolvido para o público-alvo do cliente e não para a google.”
“O usuário/internauta é a principal razão de ser do site.”
“Na web a simplicidade, sempre vence a complexidade.” Jakob Nielsen
“Na web, o conteúdo é Rei.” Jakob Nielsen
“Documente todo o processo de desenvolvimento do projeto”.
#FicaDica
Ciclo de Desenvolvimento do Projeto

Vamos seguir um ciclo simples, porém eficiente, para o desenvolvimento de nosso
projeto:
Página 247
 Levantamento de Requisitos – primeiro ato do processo, busca identificar to-
das as aspirações do cliente em relação ao site, além de identificar o público-
alvo e mercado vertical do projeto. Pode ser por email ou vídeo-conferência,
para clientes que não residam na sua cidade. Evite telefonemas, “palavras se
perdem no vento”. Caso contrário, ou seja: o cliente mora na sua cidade, a-
gende uma reunião presencial.
O levantamento de requisitos é o momento do brainstorming (literalmente:
"tempestade cerebral" em inglês) ou tempestade de ideias, que irá surgir em
prol do sucesso do projeto.
Identifique todos os pontos críticos do projeto, à saber:
» Domínio – o cliente possui domínio registrado?
» sim
» tem acesso à edição do DNS? Caso negativo, verifique quem tem aces-
so ou oficialize a quem de direito. Caso contrário, não conseguirá publicar o
site. Por exemplo em uma mudança de Host.
» não
» o cliente tem um nome em mente? Oriente o cliente quanto ao domí-
nio, cuidado com sopa de letrinhas. Por exemplo:abdyj.com.br
» quem efetuará o registro? Se o cliente delegar à você, seja ético(a), não
prenda o domínio do cliente à você ou sua agência.
» Hospedagem – o cliente possui um serviço de hospedagem?
» sim
» verificar se atende aos requisitos do Joomla
» não
» será hospedagem corporativa?
» sim – verificar se a montagem da máquina está no escopo do desen-
volvimento do projeto.
» não
» qual empresa indicar?
» tenho uma revenda e utilizarei no projeto.
» Template – qual será a metodologia de aplicação do template?
» customização
» criação do zero
» desenvolvimento a partir de um layout (html + css)
» desenvolvimento a partir de uma imagem (.psd, .cdr, e etc...)
» utilização de template comercial (clube de templates)
» Instalação do Joomla – qual a melhor forma de instalar o Joomla?
Página 248
» com exemplos de conteúdo
» sem exemplos de conteúdo
Lembre-se que templates comerciais são fornecidos com pacotes QuickStart
que por padrão, forçam a instalação de exemplos de conteúdo.
» Desenvolvimento de Extensões – será necessário o desenvolvimento de al-
guma extensão do tipo componente, módulo ou plugin?
» O JED atende à todas as demandas do projeto
» Será necessário desenvolver uma ou mais extensões
» Será necessária a terceirização de desenvolvimento de extensões.
» Webmarketing – o cliente possui uma política de webmarketing?
» sim – irá contratar empresa especializada
» não
» qual o melhor programa para o cliente? Adwords? Adsense? Nenhum?
Em qualquer das hipóteses, lembre-se que o Joomla! 3.x por si só, é potenci-
almente favorável aos buscadores e o simples fato de preencher corretamente
os metadados de artigos, módulos, categorias, menus e etc... irão ajudar con-
sideravelmente na indexação do site do cliente.
Anote tudo, pois será a base documento de visão, que deverá ser homologado
pelo cliente. Muito cuidado para não “vender elefante voando”;
 Documento de Visão - O “Documento de Visão” previsto no “RUP” fornece

uma base de alto nível – delimitando o escopo do projeto. Captura restrições
de design e requisitos de nível muito elevado para que o leitor possa compre-
ender o projeto a ser desenvolvido. Ele fornece informações para o processo
de aprovação do projeto e, portanto, está intrinsecamente relacionado ao ser-
viço a ser entregue. Ele comunica os principais questionamentos relacionados
ao projeto e funciona como um regulador com base no qual todas as decisões
futuras deverão ser validadas.
 Desenvolvimento do Projeto – o desenvolvimento abrange as etapas previstas

no Webdesign (design de página, design de site e design de conteúdo) e ocor-
rem de forma independente. Ou seja, não existe a necessidade de esperar a
conclusão de uma etapa para iniciar-se outra. Ex: Aguardar a conclusão do
template para iniciar a criação de categorias e artigos.
Considere deixar disponível uma versão “piloto”, em ambiente que possa ser
compartilhado pelo cliente, fim acompanhamento e homologação.
Página 249
 Entrega/Pagamento – Opte pela entrega “modular” em substituição ao tradici-
onal 50% no início e 50% na publicação.
A entrega modular permite um melhor acompanhamento, documentação e
homologação, evitando “querências” descabidas por parte do cliente.
 Publicação – O ápice de um projeto web é a sua publicação na Internet e ge-

ralmente usando Joomla!, temos dois tipos de publicação:
Com Akeeba – Akeeba é um componente de backup que gera um pacote

compactado do site, contendo arquivos, diretórios e banco de dados, além do
instalador. A publicação de um site a partir de um pacote do Akeeba, segue os
seguintes passos:
» transferir o pacote zipado para o servidor de hospedagem;
» descompactar o pacote no servidor, via Painel de Controle; e
» seguir a sequência de instalação sugerida pelo componente.
Caso o provedor não possua serviço de descompactação via painel de contro-
le, faça-a localmente e use um programa de FTP (filezilla, Fireftp, Cutftp e
etc...) para transferir os arquivos e diretórios do site.
Sem Akeeba – se você não estiver utilizando o Akeeba, sinceramente não

consigo entender o motivo, os passos para a publicação do site em servidor
remoto, serão os seguintes:
» No ambiente local (sua máquina)
» acesse o phpmyadmin e “exporte” todas as tabelas do banco de dados do
site;
» usando o programa de FTP de sua preferência, transfira todos os arquivos
e diretórios para o servidor remoto; e
» ajuste as diretivas de conexão ao banco de dados remoto, bem como o
caminho dos diretórios /tmp e /log do site.
» No ambiente remoto (servidor web)
» acesse o phpmyadmin e “importe” todas as tabelas do banco de dados do
site;
» digite o endereço do site no navegador; e
» acesse o back-end para ajustes que se fizerem necessários.
Página 250
 Implementação de Segurança – após a publicação é fundamental implementar
políticas rígidas de segurança no site, que englobem no mínimo:
» encapsulamento do diretório de administração;
» permissões de diretórios e arquivos; e
» checagem do usuário e senha de acesso ao back-end.
 Suporte / Manutenção – “Quer suporte? Compra uma escada.” Bela frase, mas
não podemos usá-la em desenvolvimento de projeto web. No documento de
visão deve-se prever dentre outras coisas, o que será do site após a publica-
ção. Quem vai gerenciar o conteúdo com atualizações constantes? Quem dará
suporte para atualização de versão, novas funcionalidades, “bugs” e etc...?
Tudo isso tem que estar previsto.
Uma boa prática que uso e recomendo, é disponibilizar no back-end, vídeo-
tutoriais explicando o funcionamento de cada parte do site, sem entrar no mé-
rito do CMS em sí.
Levantamento de Requisitos
Os requisitos de nosso projeto foram levantados, o site a ser desenvolvido deverá
atender ao público brasileiro. Pertence ao mercado vertical Ensino/Educação, seu
escopo é voltado ao segmento escola. Utilizarei um template gratuito a ser
customizado e clonarei o template Protostar para o blog.
Além de todos as implementações e testes de segurança e performance, o projeto terá
as seguintes funcionalidades embarcadas:
1 – Compatibilidade com equipamentos móveis;

2 – Slide show;
3 – Vídeo nos artigos;
4 – Registro de usuários;
5 – Arquivos para downloads;
6 – Álbum de fotos;
7 – Arquivos .mp3; e
8 – Blog.
Baixe um modelo de documento de visão na área de insumos do website do livro. Se

desejar, use como base de proposta para seus projetos.
Página 251
Desenvolvimento do Projeto
Acesse http://www.joomla.org/download.html e baixe a última versão estável do
Joomla! 3.x.
A cada etapa do desenvolvimento, iremos identificar qual a sua relação com o

contexto do webdesign.
Etapa 1 - Design de Site
Nesta etapa abordarei as seguintes ações relacionadas ao projeto:
» Escolha, instalação e configuração do template;

» Criação de política de ACL;
» Cadastro de usuários;
» Configurações Globais do Site; e
» Configurações Globais do site para artigos.
Exercício 1 – Template
Esta decisão deve ser tomada pelo webdesigner. Leve em conta a experiência do
mesmo com o CMS Joomla, com as linguagens de marcação HTML e CSS, com as
linguagens de programação PHP e Javascript. Se optar por usar um framework, deverá
dominar o framework escolhido. Por fim se optar por um template comercial, não
esqueça do pacote Quick Start.
Se você quiser utilizar um template gratuito e que atenda aos requisitos do projeto,
pode dar uma “googlada” em busca de opções. Observe na figura seguinte os termos
da minha pesquisa.
Figura: buscando templates gratuitos
Escolhi o http://www.joomlashine.com/ e fiz um pequeno cadastro para baixar um

template gratuito. Apesar de gratuito o template possui um pacote de instalação rápida
“Quick Start” que possui além do CMS Joomla! 3.x, o template, os componentes,
módulos, plugins e conteúdos necessários para que o projeto seja iniciado, de acordo
com o template escolhido. O template está disponível no ambiente de insumos do
website do livro.
Página 252
Tendo em vista a didática do projeto do livro, utilizarei o template nativo do Joomla!
3.5 e farei a devida customização para o projeto Escola. O nome do template é
Protostar.
Eu poderia usar o Blank Template, um framework (Gantry, T3, Gavern e etc...), mas
pelos requisitos do projeto entendi ser melhor customizar o template padrão do CMS
Joomla! 3.5.
Exercício 2 – Instalação do Joomla! 3.x

Vamos iniciar, criando o diretório escola em nossa máquina local e descompactando o
pacote de instalação do Joomla! 3.5.
Figura: diretório criado e pacote descompactado
O Joomla! será instalado com exemplo de conteúdo do tipo “Boletim”, será

acrescentado e definido como padrão o idioma Portugês do Brasil e o website não será
multi-idiomas. Após o processo de instalação do website, o front-end ficará de acordo
com a figura seguinte:
Figura: front-end do projeto após a instalação
Exercício 2 – Política de ACL
Página 253
A prática leva à excelência. Que tal relermos o capítulo 9 do livro? Usaremos para o
projeto, a política de ACL que foi explanada anteriormente.
Exercício 3 – Cadastro de Usuários
Crie os usuários, de acordo com o explanado no capítulo 9.
Exercício 4 – Configurações Globais do Site
Os parâmetros serão os mesmos utilizados no capítulo 6 do livro.
Exercício 5 – Configurações Globais do Site para Conteúdo
Os parâmetros serão os mesmos utilizados no capítulo 10 do livro.
Etapa 2 - Design de Página

Nesta etapa iremos trabalhar com a customização dos templates previstos no escopo
do projeto. Serão utilizados 02 (dois) templates e as customizações serão focadas nos
seguintes pontos:
» Template principal – customização da página de erro, criação de posição de módulo

e alteração do logotipo padrão; e
» Template do blog – clonagem e customização da folha de estilos do template
relacionado ao item de menu blog.
Exercício 1 – Criação de um Logotipo para o Projeto
Ensinar a criar um logotipo, foge do escopo deste livro. Existem vários programas que
auxiliam nesta tarefa e usarei o Adobe Fireworks. Após viajar pelo mundo da
imaginação, desenvolvi um logotipo, observe a imagem seguinte, para representar a
Escola Expresso do Saber.
O logotipo foi desenvolvido a partir da frase ESCOLA, em caixa alta com fonte Arial.
As referências ao Joomla! estão presentes no logo do CMS substituindo a letra O e o
nome Joomla! 3.5, em capitalize e tamanho menor, mantendo a fonte Arial. Adicionei
uma imagem que faz referência à formação acadêmica para finalizar. O logotipo pode
ser baixado na área de insumos do website do livro.
Página 254
Figura: logotipo da escola Joomla! 3.5
Exercício 2 – Clonado o template Protostar
Navegue pelo menu superior » Extensões » Temas e na visão Temas: Estilos, mude a
opção para Temas. Na lista de templates escolha o Protostar e clique no hiperlink
Protostar Detalhes e Arquivos.
Na visão Temas: Personalizar, clique no botão Copiar Tema. Observe a figura

seguinte.
Figura: botão copiar tema
Digite o nome do novo tema, no meu caso utilizei escola, clique no botão Copiar
Tema e depois no botão Fechar.
Figura: nome do tema
A visão Temas será aberta novamente e o novo template estará disponível para
utilização no projeto. Observe a figura seguinte com o novo tema disponível.
Página 255
Figura: novo tema disponível
Exercício 3 – Alterando o logotipo do template Escola
Este é o primeiro exercício de customização de templates e pegarei leve, não iremos

interagir com linhas de códigos.
A maioria dos templates modernos, possuem a opção de utilizar ou não, uma imagem
representativa do negócio, ou seja, o logotipo. Este parâmetro é definido na aba
opções da edição de estilos do template.
Para inserirmos o logotipo no template Escola, primeiro devemos torná-lo o template

padrão do nosso projeto.
1- Navegue pelo menu superior »Extensões »Gerenciamento de Templates »Aba

Esquerda Styles. Observe a figura seguinte.
Página 256
A estrela está amarela no My Default Style (Protostar), porque ele é o template padrão
no momento. Clique na estrela que está ao lado do estilo escola – Padrão.
Pronto, o template escola é o novo tema padrão do website.
2 – Na visão de edição de estilos, clique na aba Avançado;
Figura: aba avançado
Esta aba apresenta parâmetros de configuração e podem variar de acordo com o

template. No caso do Protostar, as opções avançadas abrangem:
» Cor do Template – Cor a ser aplicada em todo o template, deve ser passado o valor
hexadecimal da cor. Ex: Se desejar a cor preta, o hexadecimal será #000 ou #000000;
» Cor de Fundo – Cor de fundo a ser aplicada em layouts estáticos, deve ser passado o
valor hexadecimal da cor. Ex: Se desejar a cor preta, o hexadecimal será #000 ou
#000000;
» Logo – Logotipo do site. Se não for definida uma imagem, o título do site será
inserido por padrão;
» Título – Título alternativo para o site;
» Descrição – texto opcional a ser exibido como subtítulo;
» Fontes da google para Títulos – Usa as fontes da google para as Tags de título do
HTML ( H1, H2 ...H6); e
» Layout Fluido – você pode utilizar tanto o Bootstrap fluido (adapta-se ao tamanho
do monitor), ou estático. Ambos são responsivos.
3 – Clique em selecionar, na opção “Logo”, para definir o logotipo do site. Faça o

upload da imagem logotipo que você baixou do site do livro, para o site do projeto;
4 – Após o término do envio, clique na imagem para selecioná-la e clique em inserir

para que a mesma seja “setada” no campo da opção “Logo”;
Página 257
Figura: inserindo logotipo
5 – Clique em Salvar e Fechar na visão de edição de estilos; e
6 – Acesse o front-end apertando as teclas “ctrl + f5” para atualizar o site e visualizar a
inserção do logotipo no template. Observe a figura seguinte:
Figura - logotipo inserido no template
Exercício 4 – Customização de estilos do template Escola
Vamos alterar alguns parâmetros de estilização do template Escola. Siga os passos já

executados anteriormente, a saber:
1- Acesse o back-end do site e siga pelo menu superior »Extensões »Gerenciamento

de Templates »Aba Esquerda Styles e clique no hiperlink escola – Padrão;
2 – Na visão de edição de estilos, clique na aba Avançado e altere a cor do tema e a

cor do fundo; e
Página 258
Figura – paleta de cores template
3 – Clique em Salvar e Fechar e atualize o website para ver o resultado no Front-end.

Figura – nova aparência do Front-end
Página 259
Exercício 5 – Aplicação de sombra no container central do template Escola
No back-end, selecione Temas no painel à esquerda e depois clique sobre o hiperlink

Escola Detalhes e Arquivos. Observe a figura seguinte:
Figura – selecionando o tema para customização
Na aba Editor, clique no diretório /css e abra o arquivo template.css e copie CTRL+C
todo o conteúdo. Depois crie um novo arquivo do tipo css, com o nome de user dentro
do diretório css e cole CTRL+V o conteúdo. Observe a figura seguinte:
Figura – editando o arquivo user.css
Observe a figura seguinte. Inseri na linha 28 do arquivo user.css um novo seletor

#background com a devida estilização para a DIV.
Página 260
Figura – seletor background no arquivo user.css
O resultado será um efeito de sombra no container central do nosso template.
Exercício 6 – Aplicação de transparência no container central template Escola
O próximo passo será o efeito de transparência no container. Repita as ações anteriores

e abra o arquivo user.css. Observe a figura seguinte:
Figura – seletor .body .container no arquivo user.css
Inseri na linha 7054 do arquivo user.css, novos estilos para as classes .body e
.container aplicando o efeito de opacidade.
O resultado será uma leve transparência em todo o container central do template.
Exercício 7 – Aplicação de gradiente no background do template Escola
Página 261
O próximo passo será o efeito gradiente no fundo do template. Repita as ações
anteriores e abra o arquivo user.css. Observe a figura seguinte:
Figura – seletor .body .site no arquivo user.css
Inseri na linha 6995 do arquivo user.css, novos estilos para a classe body.site
aplicando o efeito de gradiente.
O resultado será uma leve transparência em todo o fundo do template.
Exercício 8 – Alteração da index.php do template Escola
O próximo passo será alterar o código-fonte do arquivo index.php do template para

que as alterações no background surtam efeito. Repita as ações anteriores e abra o
index.php que está na raiz do template. Observe a figura seguinte.
Figura – editando o arquivo index.php
Antes de editar o arquivo vamos ao mínimo do mínimo de css:

# - seletor do tipo DIV; e
. – seletor do tipo classe.
Página 262
Exemplos:
1) No arquivo user.css existe um seletor #background. Significa que todo o
conteúdo dentro das tags <div id=”seletor”> </div> será afetado pela
estilização do seletor #background.
2) No arquivo user.css existe um seletor .body container. No exemplo: <div
id=”minhadiv” class=”body”> </div> todo o conteúdo dentro das tags será
afetado pela estilização. A classe é herdada por container.
Após essa breve explicação, edite o arquivo index.php, de acordo com a figura
seguinte.
Figura – novo seletor no arquivo index.php

Perceba que a nova DIV background é inserida na linha 140, imediatamente após a
DIV body e fechada na linha 198 antes da DIV de fechamento da DIV body.
Observe o resultado final das alterações no arquivo user.css e index.php do nosso

template, no Front-end do website.
Perceba o gradiente e a sobreposição de camadas, com a opacidade e sombreamento.
Figura – resultado das alterações

Página 263
Existem vários serviços online, gratuitos, que auxiliam na criação de background com
gradiente e opacidade.
Faça uma pesquisa no google usando os seguintes termos:

 Gradient background css online;
 opacity background css; e
 opacity background css image.
O arquivo user.css pode ser baixado na área de insumos do website do livro.
Exercício 9 – Customização da página de erro do template
É muito ruim clicar em algum link e ser redirecionado para uma página dizendo algo
parecido com: "Erro artigo não encontrado, código do erro: #104". O simples fato de
começar com a palavra erro, induz o usuário a pensar: "caracas, fiz merda." Por que o
espanto? É merda mesmo!
Aproveitarei o livro para apoiar a campanha da AACD (Associação de Assistência a

Criança Deficiente) e customizaremos a página de erro do projeto, com foco na
campanha deles. Vamos ao passo-a-passo:
1- Acesse o back-end e navegue pelo menu superior »Extensões »Gerenciador de

Temas;
2- Na aba à esquerda selecione a opção “Templates” e clique sobre o hiperlink

Protostar Details and Files;
3 – Na visão “Customise Template”, clique no hiperlink “Edit error Page template”

para abrir o editor de arquivos do Joomla; e
Figura: editando a página de erro do template
4 – Acesse a áea de insumos do website do livro e baixe a página de erro com foco na AACD
em www.livrodejoomla.com.br/insumos/extensoesdoprojeto/error.zip. Descompacte, copie todo
o conteúdo e cole dentro do editor do Joomla, substituindo o conteúdo da página de erro nativa.
Clique no botão “Salvar e Fechar” para encerrar o processo.
Página 264
Figura: resultado final no front-end
Caso deseje customizar a página de erro de forma “mais direta”, acesse por FTP o seu
site e/ou renomeie o arquivo error.php que está em /templates/protostar/, substituindo
pelo arquivo error.php, baixado do site.
Exercício 10 – Criando uma posição de módulo no template Escola
Dependendo dos requisitos do projeto e do template escolhido, você pode deparar-se

com uma situação complicada. Por exemplo, a necessidade de uma posição de módulo
que inexiste no template. Por isso iremos abordar de forma simples, como criar uma
nova posição.
As posições de módulos são identificadas no template, por trechos de código

específicos. Ex: <jdoc:include type=”modules” name=”posicao” style=”estilo”>
Em contrapartida, todo o conteúdo que deva ser renderizado no “frame central” do

template, é identificado pelo trecho de código <jdoc:include type=”component”>.
Dependendo do framework utilizado para criar o template, a chamada aos módulos

pode ser diferente.
Chegou o momento de “meter a mão no código.” As operações de customização no

template, serão as seguintes:
 Arquivo principal – criação de uma nova posição no arquivo índex.php, para

visualização do “slide show”; e
 Página de erro – customização da página de erro.
Página 265
Demonstrarei passo-a-passo, o processo para criação de uma nova posição de módulo:
1 – Acesse o back-end e navegue pelo menu superior »Extensões »Gerenciador de

Temas;
2- Na aba à esquerda selecione a opção “Templates” e clique sobre o hiperlink Escola

Detalhes e Arquivos. Você já fez essa operação, lembra?
3 – Na aba Editor clique no arquivo index.php. O arquivo será aberto no editor do

Joomla;
4 – O nome da posição a ser criada é “slide” e será responsável pela renderização do

módulo de Slide Show, do projeto. Aperte as teclas “ctrl+f” para buscar e digite
“component”. Clique em próximo, o “component” que nos interessa é o mostrado na
imagem abaixo:
Figura: posição component
Precisamos criar uma posição de módulo, imediatamente acima do conteúdo da página

inicial. Logo, ela ficará acima do trecho de código <jdoc:include type=”component”>.
5 – Perceba na imagem, que o template Escola possui uma posição chamada “position-
3”, logo acima do “message”. Copie (ctrl+c) todo o trecho do código <jdoc:include
type=”modules” name=”position-3” style=”xhtml”> e cole (ctrl+v), antes do
trecho de código <jdoc:include type=”component”>;
6 – Substitua o name= “position-3” por name=“breadcrumbs” e style=”none”. Esta

será a posição para nosso “Caminho de migalhas”. ;
7 – Substitua o name= “position-3” por name=“slide”;
8 – Agora, vamos incluir uma cláusula condicionante, visando o processamento do

código, somente quando necessário. Dependendo da situação, a não inclusão dessa
cláusula pode causar problemas. Não é o nosso caso pois não iremos estilizar o
módulo, mas, se houvesse uma <div> no contexto da posição, a mesma seria
Página 266
carregada havendo ou não, um módulo publicado. Consequência: “buracos no site,
sem nenhum conteúdo publicado.”
Edite o arquivo index.php do template Escola, inserindo a condicionante antes da

posição de módulo criada. O código deverá ficar idêntico ao demonstrado abaixo:
<jdoc:include type=”modules” name=”breadcrumbs” style=”none” />
<?php if ($this->countModules('slide')): ?>
<jdoc:include type=”modules” name=”slide” style=”xhtml” />
<?php endif; ?>
Figura: posições breadcrumbs e slide criadas no template
Ao final do processo o arquivo deve ficar de acordo com a figura seguinte.
Figura: arquivo index.php aberto no editor
9 – Clique no botão “Salvar e Fechar”.
Etapa 3 - Design de Conteúdo
Nesta etapa iremos começar o design de conteúdo e para tal, releia o capítulo 10, se for
o caso, para aplicar as configurações globais do site em relação ao conteúdo, inserir
imagens e/ou vídeos e configurar corretamente o plugin do editor TinyMCE.
Lembre-se que ao desenvolver um projeto real com requisitos de multi-idiomas, as

categorias devem ser criadas em todos os idiomas levantados.
Página 267
Na figura seguinte temos listadas as categorias e artigos a serem criadas no projeto.
Figura - estrutura de conteúdo do projeto
Exercício 1 – Criação das categorias
São as seguintes as categorias e subcategorias do nosso projeto:
» Notícias
» Acadêmicas
» Gerais
» Blog
» Tutores
» Colunistas
Para criá-las, seguiremos os seguintes passos:
1 – Acesse o back-end e navegue pelo menu superior »Conteúdo »Gerenciamento de

Categorias » Nova Categoria, ou clique no ícone rápido Gerenciador de Categorias;
2 – As categorias serão criadas na visão Adicionar Categorias de Artigos. Existem

alguns parâmetros repetitivos e que devem ser aplicados de acordo com o escopo de
cada projeto e seria inviável reproduzi-los no livro, por exemplo o parâmetro Opções
de Meta-Dados. Este parâmetro deve ser preenchido em todas as oportunidades, de
acordo com a política de “webmarketing” do seu site. Em nosso projeto, criarei meta-
Dados a título de exemplo, apenas para a categoria Notícias.
Clique em “Novo” e crie a categoria Notícias, com as seguintes características:
Página 268
Aba Detalhes
» Título – Notícias
» Apelido – deixe em branco (será preenchido automaticamente pelo Joomla!)
» Descrição – Deixe em branco (não será necessário)
» Pai – Nenhum Pai
» Estado – Publicado
» Idioma - Português
Aba Opções
» Layout Alternativo – Usar Global
» Imagem – Deixe em branco
» Nota – Deixe em branco
Aba Opções de Meta-Dados

» Descrição – Notícias da escola expresso do saber
» Palavras-chave – fique por dentro das notícias da escola expresso do saber
» Autor – Deixe em branco
» Robôs – Indexar, Não seguir
Aba Permissões
O grupo Blog, criado de acordo com o capítulo 9, não deve ter nenhum tipo de
acesso à categoria Notícias. Você perceberá que por padrão o grupo tem acesso total
tendo em vista herdar as permissões, do grupo pai, Manager. Clique sobre o nome do
grupo à esquerda e no campo de seleção, defina a negação total de acesso. Nas figuras
seguintes relembro a política de ACL criada no capítulo 9.
Figura: grupos criados de acordo com a política de ACL
Figura: nível de acesso criado de acordo com a política de ACL
Página 269
Figura: usuários criados e distribuídos de acordo com a política de ACL
3 – Após a criação da categoria, clique em “Salvar Como” para criar uma cópia da
categoria Notícias;
4 – Renomeie a cópia para Acadêmicas e no parâmetro pai da Aba Detalhes, selecione

Notícias e no parâmetro Idiomas selecione Português. A subcategoria herdará os
parâmetros da categoria pai, Notícias. Clique em Salvar Como e renomeie a nova
categoria para Gerais, mantendo todos os parâmetros copiados;
5 – Crie a categoria Blog, atentando para o fato da mesma não possuir categoria pai e
na aba permissões, negue o acesso ao grupo Publisher, permitindo acesso total ao
grupo Blog; e
6 – Crie as categorias Tutores e Colunistas, atentando para o fato de serem “filhas” da

categoria Blog. Ambas, herdarão automaticamente os parâmetros da categoria pai.
Perceba na figura seguinte a estrutura completa do nosso site, com todas as categorias
e subcategrias criadas.
Figura: categorias criadas
Página 270
Exercício nr 2 – Criação dos artigos
Antes de falarmos de criação de artigos, vamos relembrar alguns conceitos e dicas de

webdesign relacionados ao “design de conteúdo”:
 O texto deve conter no máximo 02 parágrafos e a opção de Leia +;
 O texto deve estar alinhado à esquerda;
 Todas as imagens que fazem parte do texto, devem possuir uma descrição.
(TAG alt do HTML);
 A tecla (enter) será utilizada para criar um novo parágrafo no texto. (TAG
<p></p> do HTML);
 O uso das teclas (enter + shift) permitirão “pular uma linha” no texto. (TAG
</br> do HTML); e
 Use uma única fonte (tipo de letra) para todos os artigos do site.
São os seguintes os artigos a serem criados dentro das respectivas categorias e

subcategorias do nosso projeto:
» Sem categoria
» Estatuto
» Bem-vindos
» Notícias
» Acadêmicas
» Matrículas abertas
» Gerais
» Artigo nr 1
» Artigo nr 2
» Blog
» Tutores
» Artigo de apresentação
» Colunistas
» Artigo de apresentação
Destaco os artigos Estatuto e Bem-vindos, que contarão com sistema de âncoras e

inserção de vídeo no texto.
Página 271
Para criar o artigo “Bem-vindos”, seguiremos os seguintes passos:
1 – Acesse o back-end e navegue pelo menu superior »Conteúdo »Gerenciador de

Artigos » Novo Artigo, ou clique no ícone rápido Gerenciador de Artigos. O primeiro
artigo a ser criado, “Bem-vindos”, pertence a categoria “Uncategorized” (sem
categoria) e será artigo inicial de nosso website;
2 – Na pasta artigos que você baixou do site, abra o arquivo Bem-vindos, selecione o
texto (ctrl+a), copie (ctrl+c) e cole (ctrl+v) no editor de texto do Joomla, todo o
conteúdo;
3 – Perceba que o título do artigo foi copiado para o corpo do editor. Selecione este
pedaço, copie e cole na opção título do editor e mantenha a categoria “Uncategorised”.
Retire os espaços entre os parágrafos utilizando a tecla (del) e use a tecla (enter) para
criá-los novamente.
4 – Insira o “Leia mais” depois da palavra pretendidos do segundo parágrafo, clicando

no botão “Leia Mais”, do editor de texto. Uma linha pontilhada vermelha surgirá,
demonstrando o local do ponto de corte. Caso deseje excluir o “Leia Mais”, ou alterar
o local, basta clicar no botão “HTML” do editor, procurar, alterar ou excluir do texto,
a linha <hr id="system-readmore" /> ;
5 – Clique com o mouse no início do artigo e insira a imagem “logotipo.gif”, alinhada

à esquerda e com a descrição Logo da escola. Não acredito que você já esqueceu os
passos para inserir a imagem. Releia o capítulo 10, item Inserindo imagens nos artigos
e “bola pra frente”;
6 – Na aba “Opções de Publicação” não irei alterar nada;
7 – Partindo do princípio que você configurou globalmente, os parâmetros globais de

conteúdo, para o site, não iremos alterar nenhuma opção nas abas “Opções do Artigo e
Configurar Tela de Edição”;
8 – Na aba “Opções de Meta-dados” iremos preencher com informações relevantes

para as máquinas de busca. Lembre-se das melhores práticas:
» Descrição – descrição curta do artigo em até 25 palavras;
» Palavras-chave – 06 frases curtas relacionadas ao artigo, não precisa usar (;);
» Robôs – normalmente será utilizada a opção “Indexar, Não seguir”;
» Autor – o seu nome;
» Direitos de Conteúdo – cite, se for o caso, a licença do conteúdo; e
» Referência Externa – cite, as fontes, se for o caso;
Página 272
9 – Em Estado, selecione Publicado, Destaques (Sim) e inclua as Tags: Joomla! 3.5,
escola e aprendendo joomla. Basta digitar e clicar na tecla enter para registrar a Tag; e
10 – Clique em Salvar e Fechar.
Figura: artigo Bem-vindos a Escola Joomla! 3.5
Que tal aproveitar ao máximo os recursos do Joomla! 3.5 e usar o artigo “Bem-
vindos” como base para os outros artigos do projeto? Com o artigo aberto para
edição, basta clicar no botão Criar uma cópia. Outra opção é marcar o “checkbox” à
esquerda do nome do artigo e na barra de ferramentas, clicar no botão “Lote”, para
copiar o artigo, ou movê-lo para outra categoria. Observe a figura seguinte.
Figura: copiando artigos
Após clicar no botão “Lote”, será aberto um formulário, com opções relacionadas à
cópia/mudança de categoria.
» Definir Nível de Acesso – mantenha o nível original do artigo a ser copiado;

» Definir Idioma – mantenha o idioma original;
» Selecione a Categoria para Mover/Copiar – mantenha a categoriaUncategorised;
» Copiar / Mover – Defina Copiar;
» Cancelar / Processar – clique no botão processar; e
» Editar – altere o nome para Estatuto e refaça os passos da criação de artigo.
Página 273
No artigo Estatuto usarei o recurso de âncoras para permitir a navegação dentro do
mesmo. Observe a figura seguinte.
Figura: artigo Estatuto da Escola Joomla! 3.5

1. Clique no início do parágrafo;
2. Clique no ícone Âncora; e
3. Digite um nome curto e clique no botão OK.
Uma figura de âncora surgirá ao lado do início do parágrafo (1) e o próximo passo
será criar um hiperlink para a âncora. Observe a figura seguinte.
Figura: criando o hiperlink para uma âncora.
Página 274
1. Selecione o texto que será linkado à âncora;
2. Clique no ícone Inserir Hiperlink; e
3. Selecione a âncora desejada e clique no botão OK.
Após criar as âncoras para todos os parágrafos do Estatuto e seus respectivos

hiperlinks, clique no botão Salvar e Fechar.
Dessa forma conseguimos criar índices e permitir uma navegação amigável em artigos
relativamente grandes, inclusive com a possibilidade de criar uma âncora no início do
artigo e um texto “Voltar ao Topo”, no final do artigo. Esse é um recurso mutio
utilizado em artigos grandes. Por exemplo, o Estatuto de uma Instituição.
Talvez você se pergunte: “Por que não utilizar imagens escaneadas para publicar o
Estatuto?” A resposta é simples: “O uso de imagens neste caso, além de aumentar a
carga de renderização e diminuir a performance do website, não seria nada acessível.”
Escolha entre criar uma cópia ou pelo botão Lote e crie todos os artigos restantes de
acordo com a hierarquia de conteúdos abordada no início da etapa 3. Sugiro que insira
vídeos, hiperlinks e imagens para praticar as ações relacionadas ao processo. Lembre-
se: “Somente a prática leva à perfeição”.
O resultado final deverá ser parecido com o demonstrado abaixo:
Figura: artigos criados
Página 275
Exercício 3 – Criando menus
O próximo passo será criarmos um novo menu no projeto. O Main Menu foi criado
com seus respectivos itens de menu, durante a instalação do Joomla! Observe a figura
seguinte.
Figura: menu main menu e seus itens de menu
1. Nome do menu;
2. Itens do menu selecionado. Lembre-se que itens de menu nada mais são do
que os botões que farão os links para determinada ação; e
3. Itens do menu Main Menu, criados por padrão.
A página inicial do projeto aponta para um único artigo, de acordo com a figura
seguinte. Perceba a estrela em amarelo marcada na opção Início.
Figura: tipo de link padrão para a Página inicial
Vamos criar mais um menu para o projeto.
1 – Acesse o back-end e navegue pelo menu superior » Menus »Gerenciador de

Menus » Adicionar Novo Menu, ou clique no ícone rápido Gerenciador de Menus;
2 – Na aba Detalhes, preencha os campos da seguinte forma:
 Título – Menu Blog;
Página 276
 Menu – menublog; e
 Descrição – menu para o blog da escola.
3 – Clique em Salvar e Fechar. Você deve observar algo parecido com a figura
seguinte.
Figura: menu criado
O próximo passo será alterar a apresentação da página inicial do projeto.
1. Acesse o back-end e navegue pelo menu superior » Menus »Gerenciador de

Menus » Main Menu e clique sobre o ítem de menu Home;
2. Na visão Menus: Editar Item, clique no botão Selecionar em Tipo de Item de
Menu e na visão Tipo de Item de Menu, escolha Artigos » Artigos em
Destaque;
Figura: alterando a apresentação do Front-end
3. Observe a figura seguinte. Na aba Layout selecione as categorias e a forma de

apresentação dos artigos em destaque. Os ítens #Artigos Principais,
#Introdução Artigos, #Colunas e #Links têm um impacto muito grande na
disposição do conteúdo no template do projeto. Se você omitir os valores, a
configuração utilizada será a Global;
Página 277
Figura: configurando a aba layout
4. Na aba opções, configure de acordo com a figura seguinte; e
Figura: configurando a aba opções
5. Clique no botão Salvar e Fechar e visualize o resultado no Front-end.

Página 278
Exercício 4 – Criando itens de menu
Criaremos novos itens de menu no Main Menu. Esses primeiros itens serão
responsáveis por apresentar os artigos que inserimos no projeto até o momento.
Seguiremos o seguinte roteiro:
1 – À esquerda do Gerenciador de Menus, temos o hiperlink “Itens de Menu”, clique

sobre ele;
2 – Clique no botão “Novo”, à direita e acima e na visão Gerenciador de Menus:

Novo Item de Menu, preencha as opções da seguinte forma:
Aba Detalhes
» Tipo de item de menu – Selecione Artigo » Único Artigo. Perceba que surgiu uma
nova opção abaixo, denominada Selecione um Artigo. Clique em Selecionar e escolha
o artigo “Estatuto”;
» Título do Menu – Estatuto;
» Apelido – deixe em branco;
» Link – não está passível de edição;
» Localização do Menu – selecione Main Menu;
» Item Pai – não altere;
» Nível de Acesso – public;
» Página Inicial – Não;
» Janela Destino – Pai;
» Tema Destino – Usar Padrão; e
» Idioma – Todos.
Figura: item de menu estatuto
Aba Opções Avançadas

» Opções do Artigo – Partindo do princípio que você configurou globalmente, os
parâmetros globais de conteúdo, para o site, não alteraremos nenhuma opção;
Página 279
» Opções de Tipos de Link – Sem alteração. Perceba o parâmetro “Imagem do Link”,
é aqui que inserimos uma imagem no link, se for necessário;
» Opções de Exibição de Página – esses parâmetros estão relacionados ao SEO:
» Título no Navegador – o texto a ser exibido no navegador. Se ficar em branco,
usará o padrão definido nas configurações globais;
» Cabeçalho da Página – se for definido “Sim”, o título associado ao item será
apresentado. O padrão é “Não”;
» Classe da Página – uma classe “CSS” exclusiva para esse item. Em branco, será
utilizada a classe padrão do template.
» Opções de Meta-Dados – ações para ajudar na indexação pelos mecanismos de
busca. Vale a mesma dica de configuração dos artigos. Perceba o parâmetro “Seguro”,
ele deve ser utilizado, se e somente se, este item de menu utilizar “SSL”. Geralmente o
protocolo “SSL” é utilizado exclusivamente no acesso e utilização do back-end;
Aba Módulo de Atribuição deste Item de Menu

Não iremos atribuir nenhum módulo ao item de menu.
3 – Clique em “Salvar e Fechar”.
Exercício 5 – Criando itens de menu com herança
Neste exercício aprenderemos a criar ítens de menu que herdarão as configurações de

seus “pais”.

sobre ele;
2 – Clique no botão “Novo”, à direita e acima e na visão Gerenciador de Menus: Novo

Item de Menu, preencha as opções da seguinte forma:
Aba Detalhes
» Tipo de item de menu – Selecione Links de Sistema » URL Externa;
» Título do Menu – Notícias;
» Link – digite #;
Não altere nada na aba Oções Avançadas e Módulo de Atribuição;
Página 280
3 – Crie mais dois ítens de menu de acordo com o exercício 4, para os artigos
Estrutura da Escola e Matrículas Abertas. Na aba detalhes, na opção Item Pai,
selecione Notícias. Observe a figura seguinte;
Figura: selecionando item de menu pai
4 – Clique em Salvar e Fechar e verifique se o resultado está de acordo com a figura

seguinte.
Figura: herança de ítem de menu
A configuração de herança de itens de menu, impacta diretamente em projetos com

menus dinâmicos do tipo “Dropdow” ou “Accordion”.
Exercício 6 – Criando o item de menu Blog
Antes do ítem de menu, crie um novo artigo na categoria Uncategorized com o título
Blog da Escola e com o seguinte texto: Bem-vindos ao Blog da Escola Joomla! 3.5.
Publique o artigo e selecione Não, em destaque.
O ítem de menu Blog é muito importante. Ele será o responsável pela associação de
templates do nosso projeto.

sobre ele;
Página 281
2 – Clique no botão “Novo”, à direita e acima e na visão Gerenciador de Menus: Novo
Item de Menu, preencha as opções da seguinte forma:
Aba Detalhes
» Tipo de item de menu – Selecione Artigo » Único Artigo. Perceba que surgiu uma
nova opção abaixo, denominada Selecione um Artigo. Clique em Selecionar e escolha
o artigo “Blog da Escola”;
» Título do Menu – Blog;
» Link – não está passível de edição;
» Página Inicial – Não;
3 – Na aba Opções, configure de acordo com a figura seguinte.
Figura: configurações do item de menu
Página 282
Nesta etapa vamos alterar o módulo de menu Main Menu para visualizarmos o efeito
Dropdow.
Exercício 1 – Alterando módulo de menu Main Menu

Módulos;
2 – Na aba Ferramentas de Busca (1), defina “Menu” (3), na opção “Selecionar Tipo”
(2); e
Figura: busca de módulo de menu
Perceba que temos um módulo de menu publicado. » Main Menu – módulo do menu
principal do Joomla! O “Main Menu” é publicado por padrão e não pode ser excluído.
Clique sobre o título Main Menu e na aba Módulo altere a opção Itens do Sub-Menu
para Sim. Observe a figura seguinte.
Página 283
Figura: alterando módulo de menu
3 - Clique em Salvar e Fechar e visualize o efeito no Front-end do projeto. Deve estar

parecido com a figura seguinte.
Figura: Front-end parcial do projeto
Exercício 2 – Criando um novo módulo do tipo Site
Podemos criar um módulo de três formas:
Página 284
1. Clicando no botão “Lote”, para copiar o módulo, após selecionar o check box
do mesmo;
2. Clicando no botão “Novo”; e
3. Clicando no botão “Criar uma Cópia”, após criar um módulo.
Criaremos um módulo do tipo Site, que liste os artigos publicados na categoria Blog,
do projeto.
1. No menu de navegação superior do Back-end clique em Extensões »
Módulos e depois no botão Novo ;
2. Selecione o tipo Artigos – Categoria, de acordo com a figura seguinte;
Figura: selecionando o tipo de módulo
3. Cada tipo de módulo possui os seus parâmetros de configuração e sugiro que

você teste cada um deles ou de acordo com a demanda de seus projetos,
conheça-os. O módulo que estamos criando, possui as opções de
configuração listadas na figura seguinte;
Figura: opções do módulo
 Na aba Módulo »Título (1): digite Últimas do Blog;

 Na aba Módulo » Exibir Título (11): Selecione Sim;
 Na aba Módulo » Posição (12) : Selecione Escola » Posição 7 ;
 Na aba Módulo » Estado (13) : Certifique-se que esteja selecionado
Publicado ;
 Na aba Atribuir Menu: Selecione Todas as Páginas;
 Na aba Opções de Filtros » Categoria : Selecione Blog, Colunistas e
Tutores.
4. Clique no botão Salvar e Fechar e verifique o resultado no Front-end.
Página 285
Figura: módulo publicado no Front-end
Etapa 5 - Design de Conteúdo
O próximo passo será criar os “itens de menu” que faltam no projeto. Perceba que
voltamos ao “Design de Conteúdo” e esta flexibilidade de voltar a uma determinada
fase do webdesign é muito importante no desenvolvimento de um projeto. O Joomla!
permite mesclarmos as fases do desenvolvimento sem prejuízo de prazo e/ou execu-
ção.
Vou tentar ilustrar a explicação de outra forma: “ Em 2008 participei de um evento e

o palestrante que me antecedeu, explanou com desenvoltura, sobre a utilização do
Joomla! em sua Instituição. Porém, observou enquanto ponto negativo, o fato de fica-
rem 3 meses aguardando o envio do template.
Em silêncio eu me perguntava: Por que? O template nada mais é que um pacote zipa-
do, é a camada de visão e enquadra-se no “design de página”. Poderiam ter partido
para o “design de conteúdo e design de site” sem problema algum. Partindo do princí-
pio que tratava-se de uma grande Instituição, com certeza o projeto foi bem elaborado
Página 286
e a equipe tinha conhecimento do “layout gráfico” e consequentemente das posições
de módulos que seriam implementadas no template.
Resumo da ópera: “ perdeu-se tempo aguardando o término de uma fase do webdesign,

para iniciar-se outra.”
Lembre-se: “Tempo é vida!”
Exercício 1 – Criando itens no menu Blog
Os ítens de menu do Blog serão visualizados apenas no Blog da Escola e são os

seguintes a serem criados:
 Colunistas - lista os colunistas do Blog;
 Temas – lista as categorias do Blog; e
 Envio de artigo – permite o envio de artigos para o Blog. O nível de acesso

será colunistas e o ítem de menu estará visível apenas para colunistas logados
no website.
Nós já criamos ítens de menu para o menu Main Menu e o processo é o mesmo. Darei
duas dicas:
 O ítem de menu Colunistas é do tipo Artigo » Único Artigo: selecione o
artigo Colunistas; e
 O ítem de menu Temas é do tipo Artigo » Listar todas as Categorias :
selecione a categoria de nível superior, Blog.
 O ítem de menu Envio de artigo fica por sua conta. Dica : é um ítem de menu
do tipo Artigo » Criar Artigo.
Ao final do processo, o menu Blog deve ficar parecido com a figura seguinte.
Figura: ítens do menu Blog exceto enviar artigo
Página 287
Etapa 6 - Design de Página
De volta ao “design de página”, iremos associar o template que será renderizado quan-
do clicarmos no item de menu “Blog”. #Engage
Exercício 1 – Associar tema ao item de menu Blog
1 – Acesse o back-end e navegue pelo menu superior »Extensões »Gerenciar Temas;
2 – Na aba Estilos, clique no nome Beez3 – Default;
3 – Na aba Atribuir Menu marque o checkbox Blog, no menu Main Menu, Colunistas
e Temas no menu Blog; e
Figura: associando template
4 – Clique no botão “Salvar e Fechar”.
Acesse o front-end do website e clique no ítem de menu Blog para visualizar o

template associado que deve estar parecido com a figura seguinte.
Página 288
Figura: resultado no front-end ao clicar no item de menu Blog
Clique no ítem de menu Home e volte ao template padrão do projeto.
Exercício 2 – Customização a atribuição de menu dos módulos do ambiente Blog
A customização do ambiente do Blog está relacioanada aos módulos e conteúdos que

serão publicados e aparência gráfica do template do Blog.
1 – Acesse o back-end e navegue pelo menu superior »Extensões »Módulos;
2 – Clique no Título »Side Module para abrir a edição do módulo; e
3 – Na aba Atribuir Menu »Atribuir Módulo » Selecione

Apenas nas páginas selecionadas e desmarque todos os ítens de menu, exceto o ítem
de menu Home.
Página 289
Figura: alterando a atribuição do módulo
Repita o processo para o módulo Login Form.
Exercício 3 – Despublicando o módulo Image do ambiente Blog
2 – Clique no símbolo V [Módulo Publicado] ao lado do Título »Image; e
3 – Verifique se o símbolo foi alterado para X [Módulo Despublicado].
Figura: despublicando o módulo
Página 290
Exercício 4 – Atribuição do módulo de menu Main Menu
2 – Clique no Título »Main Menu para abrir a edição do módulo; e

Apenas nas páginas selecionadas e desmarque o ítem de menu Blog.
O resultado parcial no Front-end ficará de acordo com a figura seguinte.
Figura: resultado parcial Front-end Blog
Exercício 5 – Criação do módulo de menu Blog
1 – Acesse o back-end e navegue pelo menu superior »Extensões »Módulos »Novo;
2 – Selecione o tipo de módulo Menu;
3 – Na aba Módulo »Título(1) » Digite Blog;
4 – Na aba Módulo »Selecione o Menu(2) » Selecione Blog;
5 – Na aba Módulo »Itens do Sub-Menu(3) » Marque Sim;
6 – Na aba Módulo »Exibir Título(4) » Selecione Ocultar;
7 – Na aba Módulo »Posição(5) » Selecione a Posição 1 do template Escola;

Página 291
Figura: criando módulo de menu Blog

Apenas nas páginas selecionadas e marque os ítens de menu Blog do Main Menu e os
ítens de menu Colunistas e Temas do menu Blog.
Figura: atribuição do módulo de menu Blog

Chegou o momento de instalarmos no projeto, “extensões” previstas no documento de

visão. Nosso projeto contará com as seguintes funcionalidades:
» Vídeos e MP3;
» Slide Show;
» Encapsulamento do /administrator;
» Ocultação da TAG Generator;
» Álbum de fotos;
Página 292
» Documentos para download; e
» Backup com Instalador.
MP3 Integrado
Usaremos o mp3 Browser , plugin para renderização de arquivos .mp3 no site.
Exercício 1 – Instalação e configuração do Plugin para MP3
1 – Baixe o plugin na área de insumos do website do livro;
2 - Acesse o back-end e navegue pelo menu superior »Extensões »Gerenciador de

Extensões e instale o plugin;
3 – Após a instalação, navegue pelo menu superior »Extensões » Plugin e selecione o

tipo Content no botão Ferramentas de Busca;
4 - Em nome do plugin clique sobre Content - mp3 Browser Fork;
5 - O plugin possui quatro abas simples relacionadas aos parâmetros de configuração :

 Plugin – formas de utilização do plugin. Para executar o arquivo deve-se
colocar o diretório entre as tags {music}{/music}. Por exemplo : Para
executar o arquivo teste.mp3 que está no diretório /audio, a chamada será :
{music}audio{/music};
 Column Output – parâmetros relacionados à permissão de download e
informações do arquivo ;
 Styling – parâmetros de estilo do plugin ; e
 Avançado – parâmetros relacionados ao player de execução, encoding e etc...
Na figura seguinte visualizamos a forma de instanciamento dos arquivos .mp3.
Página 293
Figura: configuração plugin mp3
Não esqueça de publicar o plugin clicando no V [Plugin Publicado].
Exercício 2 – Utilização do Plugin para MP3
1 – Acesse o diretório /media e crie o diretório audio;
2 – Coloque o arquivo .mp3, dentro do diretório audio;
3 – Abra o artigo Bem-vindos e insira após o segundo parágrafo, a chamada: Podcast;
4 – Abaixo de Podcast digite {music}media/audio{/music}; e
5 – Clique no botão Salvar e Fechar.
Observe a figura seguinte demonstrando o resultado no artigo Bem-vindos a Escola

Joomla! 3.5.
Página 294
Figura: arquivo mp3 inserido no website
Slide Show
Usaremos o Slideshow CK, módulo responsivo que permite exibição de Slide Show
utilizando imagens e/ou vídeos, além de links para artigos publicados e para Urls
externas.
Exercício 1 – Instalação e configuração do Módulo SlideShow Ck
1 – Baixe o módulo na área de insumos do website do livro;

Extensões e instale o módulo;
Figura: instalando o módulo no website
Página 295
3 – Após a instalação, navegue pelo menu superior »Extensões » Módulos e em título
clique sobre Slideshow Ck;
4 - O módulo possui vários parâmetros de configuração e abordarei apenas os

utilizados no projeto. Na figura seguinte temos a aba Módulo e em destaque a
documentação do módulo, que pode ser baixado no website do desenvolvedor ;
Figura: abas do módulo
5 - Na figura seguinte temos a aba Descrição com informações sobre o Módulo;
6 - Na figura seguinte temos a aba Atribuir Menu. Foi selecionado apenas o item de
menu Home do menu Main Menu;
Figura: atribuição do módulo
7 - Na figura seguinte temos a aba Atribuir Menu. Foi selecionado apenas o item de
menu Home do menu Main Menu;
Página 296
8 - Na figura seguinte temos a aba Permissões de Módulo com configurações que não
serão alteradas;
9 - Na figura seguinte temos a aba Images Source com configurações que não serão
alteradas;
10 - Na figura seguinte temos a aba Slides Manager. Esta aba é muito importante e
será explorada em detalhes de acordo com a figura seguinte;
Figura: criação, edição e deleção de slide
» Aba Slides source (1);

» Add a slide (2) – clicando no sinal de + é possível adicionar um slide;
» (3) – clicando no sinal x é possível excluir um slide; e
» (4) – parâmetros individuais de cada slide.
11 - As abas Autoload from a folder, Autoload from a category of articles, Autoload

from Flickr, LightBox Options e Hikashop Options permitem diferentes tipos de
carregamento após instalação de plugins específicos;
Página 297
12 - Na figura seguinte temos a aba Styles options permite configurar os estilos de
apresentação dos slides do módulo;
Figura: parâmetros de estilos do módulo
13 - Na figura seguinte temos a aba Effects options permite configurar as opções de

efeitos do módulo;
Figura: parâmetros de efeitos do módulo
Página 298
14 - Na figura seguinte temos a aba Avançado com configurações de bibliotecas,
cache e estilos;
Figura: parâmetros avançado
15 - Na figura seguinte temos a aba Article Options com configurações relacionadas

aos artigos que serão apresentados nos slides; e
Figura: parâmetros de artigos
16 - Na aba Caption Styles temos configurações complementares de estilo.
Exercício 2 – Exclusão e criação de slides
1 – Clique na aba Slides source e apague todos os slides criados por padrão na
instalação do módulo de acordo com a figura seguinte;
Página 299
Figura: excluindo slides
2 – Clique em Add a slide para criar novo slide;
3 – Preencha os parâmetros de acordo com a figura seguinte;
Figura: parâmetros do slide
» Select a image (1) – seleção da imagem do slide;

» (2) – a imagem pode ser enviada para o servidor e/ou utilizada uma do servidor;
» Title (3) – título do slide;
» Description (4) – descrição do slide. Pode ser uma chamada para o artigo;
» Image Options (5) – opções de alinhamento da imagem do slide;
» Link Options (6) – opções relacionadas ao hiperlink quando houver;
» Video Options (7) – opções relacionadas à url do vídeo, quando for o caso; e
» Article Options (8) – opções relacionadas ao artigo relacionado ao slide, se for o
caso.
Página 300
4 – Repita o processo criando mais dois slides, totalizando três slides; e
Figura: slides criados
Exercício 3 – Publicação do Módulo SlideShow Ck
1 – Na aba Módulo» Exibir Título - selecione Não;
2 – Na aba Módulo» Posição – digite slide e clique na tecla Tab para criar uma
posição de módulo personalizada. A posição slide foi criada em exercício anterior do
projeto de acordo com a figura seguinte; e
Figura: adicionando a posição

Página 301
3 – Na aba Módulo» Estado – selecione sim; e
Acesse o Front-end do projeto e observe que o módulo está publicado apenas na

página inicial, de acordo com a figura seguinte.
Figura: módulo slide show publicado
Página 302
Encapsulamento do /administrator
Encapsular, nada mais é que esconder. Usaremos o pluginAdminExile, para esconder
o /administrator de nosso site, aumentando sensivelmente a segurança contra tentativas
de invasões.
Existem Scanners que buscam a URL administrativa de sites que uma vez
encontradas, são vítimas de ataques do tipo “Força Bruta”.
Engana-se quem pensa que esses programas buscam apenas a URL “/administrator” e
dessa forma só atingiriam sites desenvolvidos com Joomla. A grande maioria dos
CMS estão na lista dos Scanners, dentre eles, Wordpress e OsCommerce.
Exercício 1 – Plugin AdminExile

3 – Após a instalação, acesse o plugin para configuração e publicação. Use o botão

“Ferramentas de busca” para ganhar tempo. O plugin, é do tipo “System”;
4 - Os parâmetros de configuração do módulo, são os seguintes:
Figura: configurações do plugin
» URL Access Key – a “chave” de acesso à área administrativa do site. Digite uma
palavra, ou um conjunto de caracteres. Não use o valor padrão, os scanners o
conhecem. Alguns caracteres especiais são reservados e não devem ser utilizados;
Página 303
» Use Key+Value – novidade nesta versão para Joomla! 3.x, pode-se adicionar um
valor à chave, tornando o sistema mais seguro. Defina “Sim” e no campo de texto
apresentado, digite a palavra ou número, complementar a chave;
» Redirect URL – o endereço de redirecionamento, caso tentem acessar /administrator.
O valor padrão é {HOME}, ou seja, a página inicial do site. Recomendo deixar esta
opção, tendo em vista não ser uma boa prática, “provocar um possível cracker que o
esteja atacando”.
Após configurar o plugin, a URL administrativa do site, passa a ser algo parecido
com:
http://www.seusite.com.br/administrator/?suachave=seuvalor
Faça “Logout” e tente acessar o back-end do site, digitando /administrator. Você será
redirecionado(a) para a página inicial.
Para acessar o back-end é necessário digitar /administrator/?+chave=valor. No caso do

nosso projeto: /administrator/?livro2016=joomla35 e só então, digitar usuário e senha.
Caso esqueça a chave ou valor definidos para o plugin, será necessário acessar
manualmente a base de dados e despublicar o plugin AdminExile, na tabela
“#__extensions”.
TAG Generator
A TAG Generator está presente no cabeçalho de um site desenvolvido com Joomla! e
pode ser visualizada apertando-se por exemplo, as teclas “ctlr+u”, no Firefox.
Usaremos um plugin que possibilita a customização ou eliminação dessa TAG. Isto

eliminará ataques automáticos que buscam por essa TAG no código.
Exercício 1 – Plugin ByebyeGenerator

3 – Após a instalação, acesse o plugin para configuração e publicação. Use o botão

“Ferramentas de busca” para ganhar tempo. O plugin, é do tipo “System”;
4 – Ative o plugin na aba “Detalhes” e configure-o na aba “Opções Básicas”;
Página 304
Figura: configurando o plugin
São as seguintes as opções de configuração:
» Generator – defina o que deseja fazer com a TAG Generator. No projeto final do
livro, optei por customizar;
» Custom – o generator que criei; e
» Robots – defina o que fazer com os robôs.
5 - Clique no botão “Salvar e Fechar”; e
6 – Acesse o front-end do site usando o Firefox e aperte as teclas “ctrl+u”, para

visualizar o código fonte. Perceba o novo Generator do site.
Figura: novo generator
Galerias de Fotos e Vídeos

Para gerenciar as galerias de fotos e vídeos do projeto, usaremos o componente Ozio
Gallery. Existem outros componentes que cumprem mesmo objetivo. Optei pelo Ozio
Gallery por conta da integração com o Google Plus, Google Photos e Youtube, além
do “impacto visual” e facilidade de uso.
Exercício 1 – Componente Ozio Gallery

Extensões e utilize o webservice Instalar pela Web. Busque por Ozio Gallery. Observe
a figura seguinte;
Página 305
Figura: pesquisando o componente
2 – Encontre o componente, clique sobre o nome Ozio Gallery e depois no botão Ins-
tall; e
Figura: Instalando o Ozio Gallery
3 – Aguarde o término do processo de instalação.
Figura: Ozio Gallery instalado
Página 306
Exercício 2 – Configuração do Ozio Gallery
Navegue pelo menu superior »Componentes »Ozio Gallery 4 e perceba que o

componente não possui nenhuma configuração. Nem mesmo um painel de controle.
Não se engane com o componente, se quiser conhecer um pouco do seu poder clique
no botão Demo.
Figura: Componente Ozio Gallery
Toda a operação é realizada durante a criação do ítem de menu e de acordo com o tipo
de apresentação escolhida.
Além disso o componente possui dois plugins interessantes :

 Button - Ozio Gallery – acoplado ao editor Tiny Mce para inserção de
galerias no artigo ; e
 Content - Oziogallery 3 - trabalha junto com o Button Ozio Gallery na
inserção de galerias em artigos do website.
Exercício 3 – Conhecendo melhor o Ozio Gallery
Navegue pelo menu superior »Menu »Menu Blog »Adicionar item de menu e no botão
Selecionar do Tipo de item de menu, escolha Ozio Gallery 4.
O componente possui vários tipos de apresentação de galerias. As figuras seguintes

listam modelos de cada apresentação.
Página 307
 Skin Fuerte – possui variações no layout e a opção de tela cheia ;
 Skin Nano – possui variações de layout, interação com imagens e é o tipo

padrão para inserção de galerias em artigos;
 Skin lightGallery – utilizado para listagem de vídeos do youtube e fotos do

google;
 Skin jGallery – permite multi álbuns, slideshow e tela cheia. Usaremos esse
modelo no projeto.
Página 308
Temos ainda as opções :
 Album List – lista os ábuns criados ; e
 Mapa Of photos – permite demonstrar graficamente a localização relacionada

aos álbuns.
Exercício 4 – Gerenciando Galerias com Ozio Gallery
1 - Navegue pelo menu superior »Menu »Menu Main Menu »Adicionar item de menu.
Na aba título digite Galeria de imagens e no botão Selecionar do Tipo de item de
menu, escolha Ozio Gallery 4. Observe a figura seguinte.
Figura: Escolhendo o skin do Ozio Gallery
Página 309
2 – Selecione Skin Jgallery, clique no User ID(1), selecione a conta(2) e siga os passos
para sincronização do componente com sua conta do google. Observe a figura
seguinte.
Figura: alterando o User ID

3 – Clique no ícone de engrenagem ao lado de Album List(3) e configure os seus
álbuns. Clique em Make Public para que seus álbuns sejam acessíveis ao Ozio.
Figura: alterando privacidade dos álbuns do google
4- Clique no botão Salvar e Fechar e visualize o resultado no Front-end.
Página 310
Figura: álbum de fotos Ozio Gallery
Galerias de Imagens
O Ozio Gallery funciona integrado ao Google Plus, Google Photos e Youtube. Isso
pode ser uma limitação dependendo da situação. Usarei o Phoca Gallery para
gerenciar as galerias de imagens do nosso projeto. O Phoca Gallery é uma extensão
muito conhecida e utilizada. Outras extensões da família phoca, estão disponíveis no
website do dexenvolvedor.
Exercício 1 – Instalando o componente Phoca Gallery

Extensões e utilize o webservice Instalar pela Web. Busque por Phoca Gallery.
Observe a figura seguinte; e
Página 311
2 – O Phoca Gallery não possui pacote de instalação no JoomStore. Clique no botão

Purchase e Download para baixar o componente e baixe também o pacote de tradução
em Phoca Gallery Languages. Observe no website do desenvolvedor que existem
vários módulos e plugins que aumentam consideravelmente a funcionalidade da exten-
são. Após o processo proceda à instalação normalmente pela aba enviar pacote do
arquivo. Na figura seguinte o componente instalado e traduzido.
Figura: phoca gallery instalado
Página 312
Exercício 2 – Configurando o componente Phoca Gallery
1 – Clique no botão Opções à direita do painel de controle do componente para abrir

os parâmetros de configuração. São muitos e por isso abordarei apenas as
configurações dos usuários. Observe a figura seguinte, ela é muito importante pois
define a forma de criação de álbuns e envio de imagens no back-end e front-end;
Figura: configuração de usuário
As configurações do componente Phoca Gallery, seus módulos e plugins, fogem ao

escopo deste livro. Na url http://www.phoca.cz/documentation/category/77-phoca-
gallery está disponível toda a vasta documentação da extensão.
Exercício 3 – Criando uma galeria de imagens com o Phoca Gallery
1 – No painel de controle do componente clique no ícone Categorias e depois no botão

Novo para criar um novo álbum. Observe a figura seguinte os principais parâmetros de
configuração;
Figura: criando um álbum de imagens no Phoca Gallery
Página 313
 (1) – Título do álbum;
 (2) – Categoria pai – Deixe o padrão para álbuns únicos e selecione a
categoria pai para criar álbuns que possuem ligação com outros. Álbuns
filhos herdam todas as configurações de seus pais. (Conceito de herança);
 (3) – Direitos de acesso – Selecione os grupos que têm acesso ao álbum;
 (4) – Direitos de carregamento – Selecione os grupos que podem enviar
imagens para o álbum;
 (5) – Direitos de remoção – Selecione os grupos que podem apagar imagens
do álbum; e
 (6) – Diretório do álbum – Selecione o diretório padrão para as imagens do
álbum ou digite o nome do diretório (7) e clique no botão Criar Pasta(8) para
criar um novo diretório.
2 – No painel de controle do componente clique no ícone Imagens e depois no botão

Novo para uma imagem ou Múltipla adição para várias imagens. Observe a figura
seguinte os principais parâmetros de configuração;
Figura: enviando imagens para o álbum no Phoca Gallery

 (1) – Diretório do álbum;
 (2) – Categoria – Selecione o álbum;
 (3) – Add Files – Clique nesse botão e selecione (4) as imagens em sua
máquina. Observe o tamanho máximo permitido;
 (5) – Start Upload – Clique nesse botão para iniciar o processo de envio das
imagens;
Página 314
3 – Após o término do processo clique no botão Salvar e Fechar após concluir as
etapas da figura seguinte;
Figura: criando as miniaturas do álbum no Phoca Gallery
 (1) – Título – Título da galeria;

 (2) – Categoria – Selecione o álbum;
 (3) – Check Box – Marque o check box e selecione todas as imagens; e
 (4) – Salvar e Fechar – Clique nesse botão para iniciar o processo de criação
de miniaturas das imagens enviadas.
Exercício 4 – Criando um ítem de menu para a galeria de imagens
Na aba título digite Galeria de imagens Phoca e no botão Selecionar do Tipo de item
de menu, escolha Phoca Gallery. Observe a figura seguinte.
Figura: itens de menu Phoca Gallery
2 – Selecione Lista de imagens (visão de álbum) para abrir um úncio álbum e selecio-
ne o álbum que foi criado. Clique em Salvar e Fechar e acesse o front-end do website.
Verifique se está de acordo com a figura seguinte.
Página 315
Figura: álbum de fotos no front-end
GED – Gerenciamento Eletrônico de Documentos
Para gerenciar os documentos que poderã o ser baixados usaremos o Phoca Download.
Exercício 1 – Instalando o componente Phoca Download

Extensões e utilize o webservice Instalar pela Web. Busque por Phoca Download.
Observe a figura seguinte; e

2 – O Phoca Download não possui pacote de instalação no JoomStore. Clique no botão
Purchase e Download para baixar o componente. Até a data de lançamento deste livro
não havia tradução da versão 3.x para o português. Observe no website do desenvol-
Página 316
vedor que existem vários módulos e plugins que aumentam consideravelmente a fun-
cionalidade da extensão. Após o processo proceda à instalação normalmente pela aba
enviar pacote do arquivo. Na figura seguinte o componente instalado.
Figura:phoca download instalado
Exercício 2 – Configurando o componente Phoca Download
1 – Clique no botão Opções à direita do painel de controle do componente para abrir

os parâmetros de configuração. São muitos e por isso abordarei apenas as
configurações de Upload. Observe a figura seguinte, ela é muito importante, pois
define a política de upload do componente impactando diretamente na segurança.
Figura: configuração de upload
Página 317
As configurações do componente Phoca Gallery, seus módulos e plugins, fogem ao
escopo deste livro. Na url http://www.phoca.cz/documentation/category/78-phoca-
download está disponível toda a vasta documentação da extensão.
Exercício 3 – Gerenciando documentos com Phoca Download
1 – No painel de controle do componente clique no ícone Categorias e depois no botão

Novo para criar uma nova categoria. Observe a figura seguinte os principais
parâmetros de configuração;
Figura: criando uma categoria no Phoca Download
 (1) – Título da categoria;

 (3) – Categoria pai – Deixe o padrão para categorias únicas e selecione a
categoria pai para criar categorias que possuem ligação com outros.
Categorias filhas herdam todas as configurações de seus pais. (Conceito de
herança);
 (4) – Acesso – Selecione o nível de acesso à categoria;
 (5) – Direitos de acesso – Selecione os grupos que podem acessar a categoria;
 (6) – Direitos deupload – Selecione os grupos que podem enviar arquivos; e
 (7) – Direitos de apagar – Selecione os grupos que podem apagar arquivos; e
 (8) – Descrição – Descrição da categoria.
Página 318
2 – No painel de controle do componente clique no ícone Imagens e depois no botão
Novo para uma imagem ou Múltipla adição para várias imagens. Observe a figura
seguinte os principais parâmetros de configuração;
Figura: novo arquivo no Phoca Download

 (1) – Título do arquivo;
 (2) – Categoria – Selecione a categoria;
 (3) – Selecionar Arquivo – Clique nesse botão e selecione o arquivo no
servidor.
 (4) – Upload – Se o arquivo não está no servidor você pode fazer o upload do
mesmo; e
 (5) – Create Folder - Se quiser criar um novo diretório antes de enviar o
arquvio, clique em Create Folder (5), digite o nome do novo diretório (6) e no
botão Create Folder (6) para criar o diretório.
Exercício 4 – Criando um ítem de menu para o download de documentos
Página 319
Na aba título digite Documentos para Download e no botão Selecionar do Tipo de item
de menu, escolha Phoca Download. Observe a figura seguinte.
Figura: itens de menu Phoca Download
2 – Selecione List Of Categories para visualizar todas as categorias e arquivos para

download. Clique em Salvar e Fechar e acesse o front-end do website. Verifique se
está de acordo com a figura seguinte.
Figura: fron-end Phoca Download
 (1) ítem de menu;
 (2) categoria teste
 (3) arquivo na categoria – clique no nome do arquivo para abrir a

opção de download.
Página 320
Akeeba Backup
Uma das operações mais importantes na manutenção de um site, é o Backup. A
melhor extensão para o Joomla, chama-se “Akeeba Backup” e desde a versão 1.5.x do
CMS, vem “emprestando” funcionalidades ao “core” do Joomla!
O Akeeba faz um “dump” no banco de dados, ou seja, cria o backup de todas as

tabelas. A engenharia do sistema permite até mesmo backups de grandes bancos de
dados, sem perda de informação, através do particionamento dos registros. Além do
banco de dados, o Akeeba copia todos os arquivos e diretórios, gerando um pacote de
todo o site.
O Akeeba vai além de uma extensão de backup, possibilita a recuperação de todo o

site, a qualquer momento, com um dispositivo que permite a reinstalação de forma
rápida e simples. Facilita a publicação de qualquer site, na Internet.
Vamos instalar e configurar o Akeeba em nosso projeto.
Exercício nr 1 – Instalação do Componente Akeeba Backup

Extensões e utilize o webservice Instalar pela Web. Dependendo da extensão você
pode pesquisar, não é o caso do Akeeba Backup. Observe a figura seguinte;
Figura: Akeeba Backup
2 – Clique sobre o nome Akeeba Backup e depois no botão Install;
Página 321
Figura: Instalando o Akeeba Backup
3 – Aguarde o processo de instalação;
Figura: Akeeba instalado
4 - Clique no botão Show post-installation messages e no botão Run the

Configuration Wizard, para configurar o componente no seu projeto;
Página 322
Figura: pós-instalação akeeba
5 – aguarde a conclusão do processo; e
Página 323
6 – Terminado o processo clique no botão “Configurações”. Vamos configurar o
componete para nosso site.
Exercício 2 – Configuração do Akeeba Backup
Na aba Configurações do componente, somos recebidos com uma mensagem muito

interessante: “Suas configurações são protegidas por criptografia de 128 bits. Você
pode armazenar com segurança suas senhas na configuração.“ Akeeba backup é um
componente acima da média dos gratuitos, existentes no JED. Participei de um grande
projeto, que só foi executado com êxito, graças ao Akeeba. Tendo em vista sua
função, o componente possui vários parâmetros de configuração, alguns deles com alta
complexidade técnica. Abordarei apenas 1 parâmetro de configuração.
Figura: configurações básicas do akeeba
Passe o mouse sobre cada parâmetro e visualize a explicação do que cada um faz.
Abaixo, em “Configuração Avançada”, iremos alterar a opção “Engenharia do
Arquivo”. O padrão é “Formato JPA”, altere para o “Formato zip”.
JPA, assim como ZIP, é um tipo de extensão para comprimir arquivos. Porém, para
extraí-los depois, será necessário um “extrator” específico. No site do livro,
disponibilizei junto com o Akeeba, o programa extrator. Detalhe: “o mesmo funciona
apenas em ambiente Windows”.
Clique no botão “Salvar e Fechar” para conhecer o painel de controle do Akeeba.
Página 324
Figura: painel de controle do akeeba
Etapa nr 8 - Design de Site

Todas as extensões foram instaladas, publicadas e os conteúdos criados. Antes de
finalizarmos o projeto e partirmos para a publicação na Internet vamos aos ajustes
finais.
Exercício 1 – Alterando o layout do template Escola
A figura seguinte retrata a página inicial do projeto com seu template e módulos.
Figura: front-end do projeto
Página 325
Os módulos estão representados pelos círculos na cor verde, o conteúdo pelo círculo
na cor preta e na cor vermelha tem a imagem do template Escola. Caso esteja com
dúvida releia o capítulo 15 Templates.
As mudanças em nosso template serão as seguintes:

 Alteração do posicionamento dos módulos sistuados no lado direito;
 Alteração dos títulos dos ítens de menu pré-instalados;
 Alteração do módulo caminho de migalhas;
 Alteração das imagens do template no back-end;
 Alteração do módulo de login; e
 Alteração da página Off line.
Exercício 1.1 – Alterando o posicionamento dos módulos
1 – Observe a figura seguinte. Acesse o back-end e navegue pelo menu superior

»Extensões »Módulos. Em Ferramentas de Busca (1) selecione a posição position-7
(2). Clique no ícone de reordenamento (3), arraste(4) o módulo Login Form e solte-o
no topo da lista. Acesse o front-end do projeto e visualize o resultado.
Figura: reposicionando módulos
Exercício 1.2 – Alterando os títulos dos ítens de menu
1 – Instalamos o Joomla com exemplo de conteúdo e todos os ítens de menu estão em

inglês, bem como os artigos. Vamos alterar os títulos dos ítens de menu para o
português. Quanto aos conteúdos fica a seu critério. Acesse o back-end e navegue pelo
menu superior »Menus »Main Menu. Clique no nome dos ítens que estão com nível de
acesso Public. Esses são os ítens que estamos visualizando no front-end. Os outros são
possuem restrição de acesso, percebeu? Se desejar, edite-os também. Observe a figura
seguinte com as alterações concluídas.
Página 326
Figura: ítens de menu alterados
Exercício 1.3 – Alterando o módulo caminho de migalhas
1 – Acesse o back-end e navegue pelo menu superior »Extensões » Módulos. Clique

sobre o módulo Breadcrumbs. Em posição digite breadcrumbs e depois na tecla TAB
para criar no banco de dados a posição personalizada. Lembre-se que a posição foi
criada no arquivo index.php do template. Observe a figura seguinte.
Figura: alterando a posição do módulo
Exercício 1.4 – Alterando as imagens do template no back-end
1 – Acesse o back-end e navegue pelo menu superior »Extensões » Temas. Selecione

Temas à esquerda e verifique a imagem ao lado do hiperlink Escola Detalhes e
Arquivos. Clique com o botão direito para verificar o caminho da imagem
/templates/escola crie as imagens do template e substitua as originais mantendo os
mesmos nomes. Observe a figura seguinte.
Figura: imagem do template alterada
Página 327
Exercício 1.5 – Alterando do módulo de login
1 – Acesse a área de insumos do website do livro e baixe o arquivo modlogin.zip que

possui o arquivo default.php e a imagem secure.png;
2 - Acesse o back-end e navegue pelo menu superior »Extensões » Temas. Selecione

Temas à esquerda clique no hiperlink Escola Detalhes e Arquivos, selecione a aba
Criar Substituição e em Módulos clique sobre o mod_login, de acordo com a imagem
seguinte;
Figura: override do módulo login
3 – Selecione a aba Editor e clique no arquivo default.php em /html/mod_login, de

acordo com a imagem seguinte;
Figura: criando o arquivo de override do módulo login
3 – Selecione CTRL+A todo o código do arquivo default.php e apague seu conteúdo.

Copie CTRL+C todo o código do arquivo default.php que você baixou do website do
Página 328
livro, cole CTRL+V no editor do back-end, clique no botão Salvar e Fechar e depois
no botão Fechar;
4 – Navegue pelo menu superior »Conteúdo » Mídias e envie a imagem secure.png

para o servidor do projeto; e
5 – Acesse o front-end do website e verifique se o resultado está de acordo com a

figura seguinte. Clique na imagem para abrir o formulário de login e em qualquer ítem
de menu para ocultá-lo.
Figura: override do módulo de login concluído
Perceba que os campos do formulário ultrapassaram os limites do template. Que tal

ajustar esse detalhe ? Basta editar a classe no arquivo user.css do template. Aceita o
desafio ?
Exercício 1.6 – Alterando a página offline
Observe a figura seguinte. Esta é a aparência de nosso projeto quando selecionamos

Sim na opção Site Offline da configuração global. Que tal melhorarmos a aparência e
a usabilidade?
Figura: página offline padrão
Página 329
1 – Acesse a área de insumos do website do livro e baixe o arquivo source-offline.zip;
2 – Descompacte todo o conteúdo no diretório templates/system substituindo os

arquivos originais;
3 – Altere a data prevista para retorno do website no arquivo offline.php, em

/templates/system de acordo com a figura seguinte ; e
Figura: alterando a data de retorno do website
3 – Acesse o front-end para visualizar o resultado, de acordo com a figura seguinte.
Figura: alterando a data de retorno do website
Página 330
Exercício 2 – Alterando o layout do template do Blog
A figura seguinte retrata a página inicial do nosso blog com seu template e módulos. O
template associado para o blog foi o Beez3.
Figura: front-end do blog
As mudanças em nosso template serão as seguintes:

 Clonagem do template;
 Alteração da imagem do topo;
 Acesso de Colunistas;
 Ajuste de ACL;
 Ajuste de módulos do Blog;
 Envio de Post ;
 Compartilhamento em redes sociais; e
 Comentários.
Exercício 2.1 – Clonando o template Beez3
1 - Acesse o back-end e navegue pelo menu superior »Extensões »Temas » na aba

Temas clique sobre Beez3 Detalhes e Arquivos;
2 – Clique no botão Copiar Tema acima e a esquerda;
3 – No campo Novo nome do Tema digite blog e clique no botão Copiar Tema; e
4 – Clique no botão Salvar e Fechar e perceba o template clonado de acordo com a

figura seguinte.
Página 331
Figura: clonagem do Template blog
Exercício 2.2 – Alteração do imagem do topo do template blog
1 - Acesse o back-end e navegue pelo menu superior »Extensões »Temas » na aba

Estilos clique sobre blog – padrão;
2 – Na aba avançado do template clique no botão selecionar e altere a imagem do topo

do template. Você pode criar outra imagem ou alterar a existente. As dimensões são
1060 x 288. Observe a figura seguinte;
Figura: alterando a imagem do topo do Template blog
3 – Clique no botão Salvar e Fechar e visualize o resultado no front-end.
Página 332
Exercício 2.3 – Página incial do Blog
1 - Acesse o back-end e navegue pelo menu superior »Menus »Main Menu » e clique
sobre o ítem de menu Blog;
2 – Na aba Detalhes » altere o tipo de menu para »Artigos »Blog de uma categoria e
selecione a »categoria Blog; e
3 – Na aba Categoria » Níveis de Sub-categorias »selecione Nenhum.
Exercício 2.4 – Acesso de Colunistas
1 - Acesse o back-end e navegue pelo menu superior »Extensões »Módulos » marque

o check box do Login Form, clique no botão Lote, selecione manter posição original e
copiar, clique no botão Processar. Observe a figura seguinte; e
Figura: módulo copiado
2 – Clique sobre o nome do módulo copiado para editá-lo. Na aba Módulo » Título
digite Colunistas. Na aba Atribuir Menu » Selecione o ítem de Menu Blog no Main
Menu e todos os ítens de menu do Menu Blog; Acesse o front-end e clique no ítem de
menu Blog. O seu projeto deve estar parecido com a figura seguinte.
Exercício 2.5 – Ajuste de ACL (Grupos, Níveis e Usuários)
Página 333
De acordo com o capítulo 9 do livro, criamos os grupos Blog e Destaques, sendo que o
grupo Destaques é filho do grupo Blog. Criamos o nível de acesso Colunistas,
vinculado ao grupo Destaques. Em caso de dúvidas releia o capítulo 9 do livro e faça
as tarefas propostas.
1 - Acesse o back-end e navegue pelo menu superior »Usuários, verifique se os grupos

e níveis foram criados e os usuários cadastrados. Observe a figura seguinte;
Figura: usuários cadastrados

Os usuários foram cadastrados e vinculados aos seus grupos da seguinte forma:
 cout45 – grupos atribuídos: Blog e Destaques
 user1 – grupo atribuído: Blog
 user2 – grupo atribuído: Publisher
2 – Clique na aba Níveis de Acesso de Visualização e perceba que o nível Colunistas

está associado ao grupo Destaques. Associe também ao grupo Blog. Observe a figura
seguinte;
Figura: associação de grupos
Página 334
Exercício 2.6 – Ajuste de ACL (Categorias)
1 - Acesse o back-end e navegue pelo menu superior »Conteúdos »Categorias, clique

sobre a categoria Uncategorized. Clique na aba Permissões da Categoria e selecione o
grupo Blog à esquerda. Perceba que o padrão é Herdado. Altere todas para Negado.
Observe a figura seguinte;
Figura: usuários cadastrados

Dessa forma negamos ao grupo Blog e seus descendentes o acesso à categoria
Uncategorized. Repita o processo para as categorias News e Notícias.
Exercício 2.7 – Ajuste dos módulos do Blog
1 - Acesse o back-end e navegue pelo menu superior »Extensões »Módulos » marque

o check box do Breadcrumbs, clique no botão Lote, selecione manter posição original
e copiar, clique no botão Processar ; e
2 – Clique sobre o nome do módulo copiado para editá-lo. Na aba Módulo » Título
digite Caminho de migalhas. Em posição selecione position-2.
Exercício 2.8 – Envio de Post
1 - Acesse o front-end, clique no ítem de menu Blog e depois faça login com o usuário
user1;
2 – Clique no ítem de menu Enviar Artigo, que agora está visível. Observe a figura
seguinte e crie o primeiro post para o Blog. Não se esqueça de:
 inserir o Leia Mais após o primeiro parágrafo;
 acessar o menu Visualizar e optar por Tela cheia se assim desejar; e
 clicar no botão Salvar.
Página 335
Figura: envio de artigo para o Blog
3 - Perceba que apenas a categoria Blog e seus descendentes estão disponíveis. É a

política de ACL em ação evitando que o usuário envie um artigo para categoria errada.
Observe a figura seguinte;
Figura: categorias disponíveis
4 – Sempre que estiver logado com usuário que tenha permissão de envio de artigos,
no caso o user1, o ícone de edição estará disponível permitindo que o artigo seja
alterado a qualquer momento. Crie dois artigos nas categorias Tutores e Clounistas,
Página 336
acesse a área do Blog, no front-end e verifique o resultado. Na figura seguinte temos
uma ideia do que você deve visualizar.
Figura: resultado final

 (1) – o artigo primeiro pos;
 (2) – ícone de edição quando o usuário está logado; e
 (3) – ùtlimos posts do Blog.
Exercício 2.9 – Compartilhamento em redes sociais

Extensões e utilize o webservice Instalar pela Web. Busque por Social Buttons;
2 – Clique sobre o nome Social Buttons e depois no botão Install. Observe a figura
seguinte;
Figura: Instalando o Social Buttons

Página 337
3 – A extensão é do tipo plugin. Após a instalação será preciso publicar o plugin que é
do tipo content e configurar de acordo com suas preferências. Observe a figura
seguinte;
Figura: parâmetros do plugin Social Buttons
4 – Acesse qualquer artigo do website e verifique que os botões para

compartilhamento estão publicados.
Exercício 3.0 – Comentários
1 – Copie a url https://developers.facebook.com/docs/plugins/comments#moderation-

setup-instructions e cole no seu navegador;
2 – Digite a URL do website e depois cliqe em Get Code. Observe a figura seguinte;
Figura: criando plugin de comentário

Página 338
3 – Selecione a primeira parte do código, copie CTRL+C. Observe a figura seguinte;
Figura: primeira parte do código
4 - Acesse o back-end e navegue pelo menu superior »Extensões »Temas » clique

sobre Blog Detalhes e Arquivos e depois sobre o arquivo index.php. Cole CTRL+V
após a tag <body> o conteúdo do código copiado. Observe a figura seguinte;
Figura: colando a primeira parte do código no arquivo index.php
5 - Copie CTRL+C a segunda parte do código, acesse o back-end e navegue pelo

menu superior »Conteúdo »Artigos » clique sobre o título do artigo para editá-lo e
cole CTRL+V o código copiado após o final do texto. Observe a figura seguinte; e
Figura: colando a segunda parte do código no artigo
Página 339
6 – Observe o resultado final na área Blog do front-end, de acordo com a figura
seguinte.
Figura: comentário implementado no Blog
Etapa nr 9 - Design de Site
Chegamos ao final do projeto, cumprimos todos os requisitos do documento de visão e

nessa fase iniciamos o processo de publicação no servidor remoto.
O projeto final pode ser baixado na área de insumos do website do livro.
Exercício 1 – Preparando para a publicação
Neste exercício iremos criar o pacote de instalação do site, utilizando o componente

Akeeba Backup.
Página 340
1 - Acesse o back-end e navegue pelo menu superior »Extensões »Componente
»Akeeba Backup;
2 – Clique no ícone “Backup Now (Backup Agora)”;
3 – No campo Descrição curta, nomeie o pacote de saída do backup e clique no botão

“Backup Agora”;
4 – Aguarde o final do backup. Durante o processo, não navegue pelo site; e
Figura: backup em execução

5 – Após o backup concluído, clique no botão “Administrar Arquivos de Backup”,
para gerenciar o mesmo.
Figura: backup concluído
Os arquivos compactados ficam listados no painel de controle do componente e

podem ser baixados, clicando-se no botão, abaixo do nome de cada arquivo gerado.
Figura: Baixando o arquivo de backup
Os backups ficam no diretório /administrator/components/com_akeeba/backup e

muitas vezes será melhor utilizar seu programa de FTP para baixar o arquivo.
Não se esqueça de apagar o arquivo anterior, antes de criar um novo backup do site.
A versão “PRÓ” do Akeeba, permite o agendamento de backups, através do “CRON”.

Página 341
Capítulo 18 – Recuperação e Publicação
Recuperando um site com Akeeba
O backup gerado com o Akeeba pode ser utilizado a qualquer momento, para recupe-
rar o seu site. O processo é simples e lembra a instalação do Joomla! Vamos aos pas-
sos para recuperação do site:
» crie um diretório no seu ambiente local. (Ex: www/novosite | htdocs/novosite);

» descompacte o pacote gerado pelo Akeeba; e
» siga o processo de instalação.
O processo será ilustrado à frente, durante a publicação de nosso site no provedor.
Publicação do Projeto
Chegou o momento tão esperado, publicar o projeto do livro na Internet. No site do

livro, disponibilizei um infográfico de publicação que serve para qualquer projeto,
com ou sem a utilização do componente Akeeba Backup. O documento não cita o
“Fantástico”, programa utilizado por muitos provedores na automatização do processo,
tendo em vista que sou contrário à este programa. Por quê? Simples, na maioria das
vezes o Joomla instalado estará desatualizado, colocando em risco a segurança de seu
projeto e consequentemente à sua credibilidade e de seu cliente, se for o caso.
Usaremos o arquivo gerado pelo Akeeba Backup para realizarmos a tarefa, por ser
muito prático e rápido este processo. Lembre-se: “Tempo é vida!”
O projeto do livro será publicado no mesmo provedor do site do livro e para tal, cria-
remos um novo diretório, dentro do diretório raiz da conta.
Partindo do princípio que você contratou um provedor e que o mesmo tenha um “CPa-
nel”, vamos ao passo-a-passo.
Exercício nr 1 – Criando um banco de dados
No painel de controle do provedor, criaremos o banco de dados do nosso site.
1 - Acesse o “CPanel” do seu domínio e clique no botão “Banco de Dados”;
Página 342
Figura: Banco de dados no provedor
Dependendo do seu plano, inúmeros bancos de dados poderão ser criados. Porém,
todos serão atrelados ao seu domínio/plano. Minha conta é livro560, então, o banco a
ser criado, terá o seguinte nome: livro560_projeto;
2 – Clique no botão “Criar Banco de Dados”;
Figura: banco de dados criado
Com o banco de dados criado, vamos relacionar um usuário ao banco. Criarei um

novo usuário para demonstrar o processo e ajudá-lo (a) caso necessite desse
esclarecimento.
3- Criarei o usuário “livro560_projeto”. Não há necessidade de ser idêntico ao banco

de dados. Clique no botão “Criar usuário”;
Figura: criando usuário para o BD
Os dados para acesso ao nosso banco de dados serão:
» Host – localhost
» Banco de dados – livro560_projeto
» Senha – a senha que criamos para o usuário
» Usuário – livro560_projeto
Página 343
4 – Agora precisamos adicionar o novo usuário, ao banco de dados e permitir que o
mesmo possa fazer qualquer operação. Selecione o usuário e banco e clique no botão
“Adicionar”; e
Figura: Adicionar usuário ao banco
5 – Dê permissão total ao usuário, ou restringa as operações que não deseja. Fica a seu
critério. Permissão total siginifica que para este banco, o usuário terá poder de “Root”.
Figura: determinando as operações permitidas
Clique no botão “Fazer Alterações “ para gravar os parâmetros.
Exercício nr 2 – Criando o usuário de FTP
Dependendo do plano contratado, as informações de acesso “FTP” são enviadas por

email.Porém, abordarei a criação do usuário, dentro da máxima: “Treino difícil, jogo
fácil”.
1 - Acesse o “CPanel” do seu domínio e clique no botão “Contas de FTP” na aba do-
mínio; e
Página 344
Figura: contas de FTP
2 – Preencha os dados do novo usuário e clique no botão “Criar”.
Figura: novo usuário FTP criado
Exercício nr 3 –Criando o Diretório
Se você não possui site publicado no seu provedor, não será necessário criar diretório
dentro da raiz, pule para o exercício nr 4.
Lembre-se que criaremos o diretório “projeto35”, dentro do diretório raiz do prove-

dor, no caso “public_html”, apenas para aproveitar a conta. O endereço do site do
projeto, será http://www.livrodejoomla.com.br/projeto35, ou seja, um “Hot Site” do
site principal.
1 - Acesse o “CPanel” do seu domínio e clique no botão “Gerenciador Padrão” na aba

Arquivo; e
Figura: criando um diretório
2 – Crie o diretório “projeto35” dentro da raiz (www, public_html, etc...).
Página 345
Exercício nr 4 – Transferindo o Site para o Provedor
Dependendo do seu provedor, o mesmo contará com a opção de descompactar o arqui-

vo ao ser enviado, ou após o envio. Isto é muito importante para ganharmos tempo
durante o processo.
Para transferirmos o arquivo usaremo o próprio “CPanel” do provedor. Dependendo

do seu provedor, você pode optar pelo uso de um programa de FTP. Ex: Filezila ou
Fireftp.
O “CPanel” deve ser utilizado para a transferência de sites compactados, gerados pelo
Akeeba ou não.
Se optar por transferir o site sem compactá-lo, use um programa de FTP.
1 - Acesse o “CPanel” do seu domínio e clique no botão “Gerenciador Avançado” na

aba Arquivo. O diretório poderia ter sido criado, a partir do clique neste botão. Porém,
não são todos os provedores que o possuem, por isso optei por usar o Gerenciador
Padrão;
Figura: gerenciador avançado
2 – Dê 2 cliques no diretório “projeto”, que foi recém-criado.
Figura: enviar site
3 – Clique no botão “Upload” e altere as permissões, se for o caso; e
Página 346
Figura: Permissões de Diretórios
Verifique se o diretório está correto e confira as permissões. Lembre-se que as permis-

sões corretas são:
» Diretórios – 755
» Arquivos – 644
4 – Selecione o arquivo com o backup do site em sua máquina. O “upload” iniciarse-á

automaticamente e o tempo dependerá de sua conexão com a Internet;
5 – Após o término do processo, atualize o diretório apertando as teclas “ctrl+f5”;
Figura: pacote enviado com sucesso
6 – Clique sobre o pacote e escolha a opção de “Extrair” e verifique se o diretório está

correto. No caso public_html/projeto;
Figura: extrair os arquivos
Página 347
Após a descompactação do arquivo, clique no botão “Close” e atualize o endereço do
site, no navegador.
7 – Caso a mensagem “Your host needs to use PHP 5.3.1 or higher to run this version
of Joomla!” apareça, seu provedor não possui a versão do PHP compatível com Jo-
omla! 3.x. Dependendo do provedor, isso não será um problema e bastará criar uma
“flag” no arquivo “htaccess.txt” existente na raiz do Joomla.
Estou usando o Hostgator e no meu caso, basta criar a “flag” com o seguinte conteúdo:
AddType application/x-httpd-php53 .php
Após criar a “flag” devo renomear o arquivo para “.htaccess”.
Este arquivo é muito importante e já foi abordado no livro, é fundamental para a segu-
rança, URL’s amigáveis e etc...
Exercício nr 5 – Publicando o site no provedor com o Akeeba
Fizemos todo o processo, nosso site foi descompactado e atualizamos a versão do

PHP. Agora, basta atualizar o site apertando as teclas “ctrl+f5” e seguir os passos do
Akeeba.
1 – A primeira tela do Akeeba inicializa o processo e nos traz informações do prove-

dor de hospedagem, do PHP e dos diretórios “tmp, logs e cache”;
Figura: tela 1 – iniciando o restore com akeeba
Página 348
Figura: tela 2 – restore akeeba
2 - Se estivermos mudando de servidor, exemplo de local para remoto a tela da figura

seguinte poderá ser apresentada avisando da mudança de banco de dados, clique em
“Sim”;
Figura: tela 3 –mudança de banco
3 – A próxima tela nos apresenta as diretivas de conexão ao banco de dados, que deve-
rão ser preenchidas para o devido “Restore”. Após preencher as informações clique no
botão “Next” do Akeeba;
Página 349
Figura: tela 4 – diretivas do banco de dados
Perceba que o usuário, senha e banco de dados, são os que criamos anteriormente.
Após o “Restore” do banco, a imagem seguinte será visualizada.
Figura: restore do banco de dados
Página 350
Figura: restore do banco de dados completo
Clique no botão “Próximo Passo” para dar continuidade.
4 – Chegamos aos ajustes finais do processo, verifique as informações, com especial

atenção para os diretórios (tmp, log e cache) e crie a nova senha para o administrador
do site. O Akeeba sugere outro usuário diferente de “admin”. Clique no botão “Próxi-
mo” do Akeeba para a última operação.
Figura: configurações finais
Página 351
5 – O site está recuperado e pronto para fazer sucesso, remova o diretório de instalação
e aguarde a visualização do front-end.
Figura: Removendo o diretório de instalação
Figura: Diretório de instalação removido
O processo de publicação de um site com Akeeba é muito mais simples que o processo
de transferir todos os arquivos e diretórios via “FTP” e importar o banco de dados para
o provedor.
Página 352
Figura: site publicado no provedor
Página 353
Capítulo 19 – Programando para a Plataforma Joomla!
Introdução
O nosso projeto foi publicado mas não significa que está terminado. Pelo contrário, a
publicação de um site na internet é o inicio de um ciclo de atualizações constantes e
melhorias que ficaram para trás por cortes orçamentários ou esgotamento de prazo.
Nos próximos capítulos aprenderemos a customizar o componente de usuários

(com_users), criaremos “Override de Templates”, além de construirmos juntos um
novo plugin de validação, para o com_users.
Para o desenvolvimento do proposto neste capítulo e posteriores, instalei um novo

Joomla sem exemplo de conteúdo e usarei o “Gedit” em ambiente GNU/LINUX e
notepad++ em ambiente “Windows”. O sistema operacional e IDE de desenvolvimen-
to devem ser aqueles que você domina.
Não existe forma errada ou certa de programar, o principal é ter lógica. Alguns pro-
gramam de forma estruturada outros orientado a objeto. Para o Framework Joomla,
devemos programar orientado a objetos.
Aliás, se você conhece um pouco do código dos componentes do Joomla! 1.5, percebe-
rá o quanto o nível de abstração aumentou no Joomla! 3.x. Lembra muito a programa-
ção em Java.
Não é foco deste capítulo ensinar programação, logo, sugiro a leitura de algum livro de
PHP orientado a Objetos para ajudar, se for o caso.
Joomla! Platform
Precisamos conhecer a Joomla! Platform e os comandos PHP mais utilizados no Jo-

omla antes de iniciarmos.
Podemos pensar o CMS Joomla como uma plataforma para criação de aplicativos.
Podemos também ver o CMS Joomla como uma aplicação que fica em cima de algo
ainda mais fundamental, algo que constitui a base sobre a qual tudo é construído no
Joomla. Esse algo é a plataforma Joomla. Já foi chamada de "Joomla! Framework", "as
bibliotecas joomla" e provavelmente muitas outras coisas. O que estamos falando, no
entanto, são os programas dentro da pasta de bibliotecas da distribuição Joomla.
Página 354
Antes da versão 1.5 do joomla, as classes e funções fundamentais da distribuição eram
todas misturadas em um punhado de arquivos dentro da pasta includes. Para o Joomla
1.5, decidiu-se criar uma forma mais limpa e sustentável de manter o código-fonte
organizado, de forma a tornar-se mais profissional, onde os frameworks são invocados
para fornecer a lógica fundamental. Um dos objetivos foi tornar o desenvolvimento de
extensões em Joomla, mais amigável aos profissionais provenientes do java ou do
.NET.
Quando você olhar na pasta de bibliotecas, você verá sete pastas e cinco arquivos PHP
(junto com o arquivo HTML obrigatório). Dentro do arquivo loader.php existe uma
classe e duas funções muito importantes.
A classe chamada JLoader manipula e inclui os programas da plataforma para que

você possa usá-los em seus projetos. As duas funções são jexit () e jimport ().
A função jexit () é um invólucro em torno da função de saída do PHP (na verdade,

uma construção de linguagem). Ela existe para tornar a unidade de teste mais fácil e
você deve sempre usá-la em seus scripts em vez de usar exit() diretamente.
A função jimport () é uma forma abreviada de chamar JLoader :: import () e se destina

a fornecer uma sintaxe semelhante à declaração de importação em Java ou a instrução
usada em C #.
A idéia geral é que você use o método jimport () com um caminho separado por ponto
para a biblioteca que deseja usar e, em seguida, a plataforma garante que ele esteja
disponivel para você quando for usá-lo.
As pastas são joomla, cms, phpmailer, phputf8 e SimplePie. Phpmailer, phputf8 e

simplepie, não fazem parte do core do Joomla, são bibliotecas de terceiros que o CMS
Joomla usa para oferecer diversas funcionalidades, a saber:
 phpmailer: é um pacote para lidar com o envio de e-mail complexo escrito em

PHP;
 phputf8: é um pacote para fazer o PHP mais amigável ao encoding UTF-8 e é

utilizado para aumentar a funcionalidade nativa do PHP para lidar com UTF-
8 enconding;
 SimplePie: é um pacote para lidar com análise de XML alimentado com A-

tom e RSS.
Página 355
A pasta Joomla contém todas as bibliotecas que compõem a plataforma Joomla.
A pasta cms foi adicionado na versão 2.5. Ela mantém classes da biblioteca joomla
necessárias ao CMS Joomla, mas não aplicáveis à plataforma joomla. Existem dois
arquivos PHP na pasta libraries/joomla:
 factory.php: contém uma classe estática chamada JFactory e fornece uma ma-
neira fácil de obter vários objetos do sistema a partir de uma interface co-
mum; e
 methods.php: contém algumas classes estáticas auxiliares para interagir com

URLs e traduzir o texto.
As pastas encontradas dentro de libraries / joomla são conhecidas como pacotes

de bibliotecas e são agrupadas logicamente em todo o tipo de funcionalidade que
eles fornecem.
Estrutura de Arquivos PHP
PHP é uma linguagem de programação estruturada, cujo código é interpretado em

sequência do início ao fim sem guardar objetos na memória. É uma linguagem execu-
tada a nível de servidor.
Arquivos .php podem ser criados e editados em qualquer programa editor de texto, por
exemplo “bloco de notas” e uma boa prática de programação no Joomla, ou não, é usar
codificação UTF-8 para todos os arquivos.
O código PHP pode ser escrito junto com a linguagem de marcação de texto HTML e
a extensão que identifica arquivos php é a .php. Ex: index.php
Arquivos PHP no Joomla
O CMS Joomla possui vários arquivos que possuem somente código PHP. Arquivos
PHP são identificados pela tag de abertura <?php que encontram-se no início do
arquivo e de fechamento ?>. Ex: <?php echo $info; ?> Quando o arquivo é composto
apenas de código PHP, não existe a necessidade da tag de fechamento (?>). Aliás, uma
boa prática de programação com PHP é não usar a tag de fechamento para arquivos
que possuam apenas código PHP, tendo em vista que espaços deixados após a tag de
fechamento podem causar erros no processamento do arquivo.
Lembre-se: Omita sempre a tag de fechamento, quando o arquivo possuir apenas

código PHP.
Página 356
Arquivos com PHP e HTML
O arquivo index.php do template utilizado no CMS Joomla é composto de uma mistu-

ra de códigos PHP com elementos do HTML. Nesses arquivos, o código PHP é identi-
ficado pelas tags (<?php... ?>). É comum utilizar PHP junto com o HTML.
PHP Sintaxe Básica
Espaço em branco
Espaço em branco (espaço, tabulação e etc...) são ignorados pelo interpretador do

PHP. O importante é a formatação do código para o perfeito processamento. Observe o
exemplo abaixo:
$a=$b+$c;
é equivalente a: $a = $b + $c;
A segunda notação é a preferida porque é mais legível. Além disso, uma única linha de
código pode levar até mais de uma linha de texto. Por exemplo:
$a = $b + $c + $d;
Caracteres importantes
Toda declaração PHP:
 termina com um ponto e vírgula (;)
 Parênteses ( ) e Chaves { } são usados para delimitar blocos de código
 Blocos de código são usados para designar o início e o fim do código para:
» CLASSES (possuem atributos e métodos)
» FUNÇÕES
» DECLARAÇÕES
» INSTRUÇÕES
» SWITCHS
» LOOPS
 Parênteses são usados para a instrução condicional » for if (para se) e decla-
rações » switch (mudar), e while (enquanto).
Os comentários podem ser inseridos da seguinte forma:
Página 357
» em uma linha de código - como quaisquer caracteres após " / / "
» blocos de comentários - começam com a linha " / * " e terminam com a li-
nha " * / " Observe o exemplo:
<?php
/* isto é um comentário
e outro comentário
*/
// este é um comentário de uma linha
$a = $b + $c; // este é um outro comentário
?>
 O traço junto ao símbolo maior que ( " -> " ) chamam um método de
classe.
Por exemplo: $name = $db->loadResult();
(*) Chama o método loadResult() do objeto na variável chamada $db
 Dois pontos duplos ( " :: " ) fazem a mesma coisa para métodos estáticos.
Por exemplo: $user= Jfactory::getUser();
Tabela de caracteres utilizados no PHP
Nome arquivo Utilização
Ponto e vírgula ( “ ; ” ) Termina uma instrução em php
Chaves ( “{“, “} “ ) Termina blocos de código (classes, funções, if/then

instruções, loops, condicionantes e mais)
Parênteses “( “, “ ) “ Utilizado em fechamento de argumentos de

métodos, condicionantes lógicas, valores de arrays,
expressões e operadores
Barras duplas ( “//” ) Utilizadas para comentário de uma linha
Página 358
/* e */ Utilzado para blocos de comentário
Traço + sinal de maior que ( “->” ) Chama uma função (também referencia métodos de
classe). Ex: $db->loadResult();
Dois pontos duplos ( " :: " ) Chama um método estático para as classes. Ex:
Jfactory::getDate();
Colchetes ( “[“ , “] “) Referencia valores de array. Ex: $myarray[] = $x or

$x = $myarray[$y]
Sinal de igualdade + sinal de maior que ( Conecta um valor associado por um array. Ex: $a =
“=>” ) array('name' => 'Fred');
Ponto de exclamação ( “ ! “ ) Usado para indicar “desigualdade”. Ex: if ($x !=

$y)
Linha vertical dupla “pipe” ( “||” ) Lógico ou operador. Ex: ( $a == $b || $a == $c)

variável $a é igual a $b e igual a $c
Aspas simples ou duplas ( ' or “ ) Utilizadas para fechar valores do tipo “strings”.
Pode ser usado qualquer tipo embora aspas duplas
têm comportamento diferente para fechamento de
variáveis
Sinal de cifrão ( “$” ) Utilizado para criar variáveis. Ex: $x
Sinal de arroba ( “@” ) Usado em blocos de documentação para as variáveis

de documentação. Ex: @package, @param, @return
Vírgula ( “, “ ) Usada para separar valores em métodos, listas de

argumentos e arrays
Ponto ( “ . “ ) Usado para concatenar operadores (strings e variá-

veis). Ex: $a = “Ola” . “mundo”;
Sinal de igualdade ( “ = “ ) Operador de atribuição de variável. Ex: $a = $b;

atribui o valor de $b a $a (que também retorna o
Página 359
valor atribuído)
Sinal de igualdade duplo ou triplo ( “==” Operador lógico de igualdade. O sinal duplo signifi-
ou “===” ) ca que os valores são iguais. O sinal triplo significa
que além de iguais, os valores são do mesmo tipo.
Sinal menor que e maior que (“<”, “>”, Valor lógico menor que, maior que, menor ou igual,
“<=”, “>=” ) maior ou igual
Sinal de interrogação ( “?” ) ou sinal de Usado depois de um operador ternário. Ex: $a = ($b
dois pontos ( “:” ) == $c) ? $d : $e;
Barra invertida ( “/” ) Usada como caractere de escape. Ex: $a = 'Gota

D\'agua';
Sinais (“+” , “-” , “*” , “/ ” ) Operadores de adição, subtração, multiplicação e

divisão
E comercial simples ( “&” ) Usado em métodos para indicar o parâmetro do

objeto passado por referência
E comercial duplo ( “&&” ) Operador e Lógico. Ex: if ($a == $b && $c == $d).

Se a variável $a igual a $b e variável $c igual a $d
Operações Comuns
Operações Aritméticas e Concatenação de Strings
No PHP as quatro operações matemáticas são representadas pelos símbolos:
Página 360
 + (ADIÇÃO)
 - (SUBTRAÇÃO)
 * (MULTIPLICAÇÃO)
 / (DIVISÃO)
O símbolo ponto ( . ) sozinho antes de uma variável ou com sinal de igualdade
(".=") , significa concatenar (juntar). Por exemplo:
$a = ' $dog ';
$b = 'cat ';
$c = ' $a . $b;
Chegamos a seguinte conclusão: $c é um 'dogcat'
$a += $b; // assume que $a = $a + $b
$c .= $d; // assuma que $c = $c . $d
O duplo sinal de adição "+ +" significa adicionar um ($ a + +;).

Sinal de adição com sinal de igualdade ("+ =") significa incrementar um valor por
outro valor.
Fixando Tipos de Variáveis
Para definir ou converter um tipo de variável, utilize o tipo entre parênteses como
operador. Por exemplo:
$a = (string) $b; // $a assume $b convertida em uma string (caracter)
$c = (int) $d; // $c assume $d convertida em um número inteiro
Regras específicas são aplicadas ao converter valores de um tipo para outro. Por e-
xemplo, para conversão de caracteres em números inteiros:
$int = (int) 'abc'; // $int será o número zero (0)
$int = (int) '123abc'; // $int assume 123
Página 361
Se este primeiro grupo de letras pode ser interpretado como um número inteiro, este é
o valor utilizado. Caso contrário, o valor é zero.
Operadores Lógicos
 Um único símbolo de igualdade ( = ) atribui um valor a uma variável (e re-

torna este valor);
 Um duplo ou triplo sinal de igualdade ( == ou === ) atribui um valor de

igualdade.
Observe o exemplo:
$a = $b; // a variável $b recebe o valor de $a
( $a == $b ); // verdadeiro se $a possui o mesmo valor de $b
( $a === $b); // verdadeiro se $a possui o mesmo valor e tipo de $b
 O sinal de ( ! ) é utilizado para negar uma comparação.

Observe o exemplo:
( $a != $b ); // a variável $a é diferente da variável $b
( $a !== $b); // a variável $a não é igual a variável $b
 Os sinais ( > ) e ( < ) são utilizados para determinar a condição tamanho de

uma variável em relação à outra.
Observe o exemplo:
($a < $b); // a variável $a é menor que a variável $b
($x > $y); // a variável $x é maior que a variável $y
 Os sinais (=> ) e ( <= ) são utilizados para determinar a condição de tama-

nho e igualdade de uma variável em relação à outra.
Observe o exemplo:
($a <= $b); // a variável $a é menor ou igual a variável $b
($x => $y); // a variável $x é maior ou igual a variável $y
 Pipe ( || ) e ( OR ) são utilizados para expressões lógicas do tipo OU.

Observe o exemplo:
($a || $b); // a variável $a ou a variável $b
($x OR $y); // a variável $x ou a variável $y
Página 362
 O ecomercial (&& ) e ( AND ) são utilizados para expressões lógicas do
tipo E.
Observe o exemplo:
($a && $b); // a variável $a e a variável $b
($x AND $y); // a variável $x e a variável $y
Abaixo temos alguns exemplos usando operadores lógicos.
( $a == $b || $c == $d )
( $a == $b OR $c == $d )
( $a == $b && $c == $d )
( $a == $b AND $c == $d )
Declarações ( if – elseif - else )
Declarações são muito comuns para executar condições no código. A sintaxe básica
pode ser observada abaixo.
IF (Se)
Exemplo 1: IF - ELSE
if ($a == $b) {
/*
testa a condição se a variável $a é igual a variável $b.
Se o resultado é verdadeiro executa o código entre chaves.
*/
$c = d;
$e = $f;
else
Página 363
// caso contrário
$g = $h;
$i = $j;
Perceba que usamos a cláusula else para testar a condição.
Em blocos com muitas condições devemos usar elseif para os blocos de código subse-
quentes.
Exemplo 2: IF - ELSEIF
if ($a == $b)
$x = $y; // se a condição é verdadeira
elseif ($c == $d)
$g == $h; // somente se ($a == $b) e ($c igual $d)
Podemos usar vários blocos elseif no código.
Atenção: Nunca use sinal de igualdade simples ( = ), para comparar valores. A compa-
ração deve ser feita com o sinal de igualdade duplo ( == ). O sinal de igualdade sim-
ples é utilizado para atribuir valor a uma variável.
Por exemplo, considere o código abaixo:
$a = ‘dog’ ;
$b = ‘cat’ ;
Página 364
If ($a = $b) // foi usado “ = “ ao invés de “ == “ por engano.
echo “true\n”; // resultado é sempre verdadeiro
echo $a . “\n”; // $a agora é ‘cat’ }
Acidentalmente, utilizamos o sinal simples de igualdade ao invés do sinal duplo.
O sinal simples de igualdade tem duas funções iguais:
(1) Atribuir o valor de $b à $a; e

(2) Retorna o novo valor para $a.
Assim $a = $b retorna o valor cat, que retorna verdadeiro para valor booleano. Portan-
to, a declaração if é verdadeira.
Podemos usar um único sinal de igualdade ( = ) dentro de uma condição if quando

executamos um método e atribuimos os resultados a uma variável.
Por exemplo: O método loadResult() da classe JDatabase retorna um valor ou valor

nulo se a consulta for vazia. Por isso, podemos usar um valor de retorno loadResult()
dentro de uma condição if.
Observe o exemplo abaixo:
If ( $link = $db->loadResult() ) { // verdadeiro se a consulta não retornar zero }
O código acima irá:

1) executar o método loadResult () da classe JDatabase,
2) salvar esse valor para a variável $ link, e
3) usar esse valor como condição para o if.
Poderíamos escrever o mesmo código em apenas duas linhas, observe:
$link = $db->loadResult ();
if ($link) { // link é verdadeiro se a consulta retorna um resultado
Existe uma precaução importante no código. Se a consulta retornar um zero como um

resultado válido, este código não vai funcionar como esperado. Isto ocorre, porque o
zero irá tornar a condição falsa. Neste caso, poderíamos usar o seguinte código para
corrigir o problema:
Página 365
$link = $db->loadResult();
if ($link !== null) { // retorna falso se o resultado da consulta for nulo
Você pode usar o operador ternário do PHP para substituir alguns simples comandos
if, da seguinte forma:
$a = ( $b == $c ) ? $d : $e; // $d retorna verdadeiro, caso contrário $e retorna verdadei-

ro
Isto atribui a variável $a, o valor da variável $d se a condição for verdadeira. Caso
contrário será atribuído o valor da variável $e.
Declaração ( Switch )
A declaração Switch é utilizada para executar diferentes blocos de código, baseados

no valor de uma expressão. A sintaxe básica da declaração é a seguinte:
switch ($a)
case 'abc';
$b = $c;
break;
case 'def';
$d = $e;
break;
default:
$f = $g;
break;
Entendendo o código:
a declaração switch testa o valor de $a da seguinte forma:
Página 366
a) se for 'abc', o valor atribuído a $b será $c;
b) se for 'def', o valor atribuído a $d será $e;
c) se nenhuma
das condições forem satisfeitas o valor padrão será assumido, neste caso, o valor atri-
buído a $f será $g.
Perceba que a cada teste, o código é interrompido pelo comando break. Ou seja, caso a
primeira condição seja atendida, o bloco da declaração switch é encerrado e o proces-
samento do código continua.
Declarações ( Looping )
Foreach
Loops do tipo foreach são a maneira mais simples de percorrer um array. O bloco de
código do loop é executado uma vez para cada elemento do array. Por exemplo, no
bloco de código abaixo, $groups é um simples array:
Foreach ($groups as $group) // groups é um array
echo $group; // $group contém os elementos do array
// aqui seria inserido o restante do código, se fosse o caso
Neste exemplo, se $groups não é um array, você receberá um aviso do PHP que o
array está vazio. Neste caso, o loop será ignorado.
Você pode usar loops do tipo foreach com arrays associativos, especificando as vari-
áveis a usar para cada chave e valor.
Observe o exemplo:
$assoc = array(‘name’ => ‘Fred’, ‘age’ => 29);
Foreach ($assoc as key => value) {
Página 367
echo $key . ‘ : ’ . $value . “\n”; // imprime cada par chave/valor
Aqui, $key vai ser a chave para cada elemento da matriz e $valor vai conter o valor
para cada elemento.
For
Loops do tipo for permitem que você execute o loop, n vezes.
Observe o exemplo:
// começa com 0, adiciona 1 a cada excução do $i, continua até que a condição não
seja verdadeira
For( $i = 0; $i < $len; $i++)
echo $i; // será executado até que $i == $len
Aqui nós usamos $i como nosso contador e usamos $i++ para incrementá-lo. O loop
será executado até que a condição $i < $len não seja verdadeira.
Do/While
Loops do tipo Do/while permitem processar um bloco de código até que uma condição
não seja verdadeira. Um tipo executa um bloco de código primeiro e depois verifica
uma condição para ver se irá repetí-la.
Observe o exemplo:
do
// bloco de código é processado uma vez e depois será repetido
// enquanto ao mesmo tempo a condição é verdadeira
Página 368
// código no bloco de código deve finalmente satisfazer a condição
While ($a != $b);
O segundo tipo checa a primeira condição, antes de executar o bloco de código.
Observe o exemplo:
While ($a != $b)
// bloco de código será executado apenas se a condição for verdadeira
// código no bloco de código deve, eventualmente, ser inserido para condição

falsa
Em ambos os casos, é importante compreender que o bloco de código executado deve

eventualmente tornar a condição falsa. Caso contrário, você vai ter uma condição de
loop infinito.
Comando Foreach
O comando foreach é usado para ignorar o restante do bloco de código do para uma
iteração do loop.
Foreach ( $groups in $group )
if ( $group = 'Public' ) {
continue; // ignora group 'Public'
echo $group;
Página 369
Sintaxe Alternativa
Em arquivos contendo somente o código PHP, normalmente, o código é colocado em

um elemento de PHP. Em arquivos de layout, no entanto, podemos misturar elementos
do PHP com outro elemento HTML, tendo assim múltiplos elementos PHP no arquivo.
Dependendo da situação, podemos desejar a saída de elementos HTML nos blocos de
código de if e loops.
Nesta situação, é geralmente preferível usar a sintaxe alternativa para comandos if e

loops. Isso permite-nos elementos de saída HTML fora de elementos de PHP, então
não precisa colocar elementos HTML entre aspas. Ele também evita ter um código
PHP que contém apenas uma tag aberta ou fechada (por exemplo, "<? Php } >"),
que é muito fácil de se perder quando se olha para o código.
Na tabela abaixo temos alguns exemplos “padrão” de sintaxe alternativa. Na sintaxe

alternativa, os comentários do PHP devem ser colocados dentro de elementos PHP.
Além disso, embora caracteres de espaço em branco não sejam importantes no interior
dos elementos de PHP, são importantes fora destes elementos. Por exemplo, as duas
seguintes linhas de código irão produzir resultados diferentes:
Sintaxe simples Sintaxe alternativa
<?php <? php
// sintaxe padrão // sintaxe alternativa
<?php if ( $a == $b) : ?>

if ( $a == $b ) <p><?php echo 'equal'; ?></p>
<?php else : ?>
{
<p><?php echo 'not equal'; ?> </p>
echo 'equal'; <?php endif; ?>
} else { ?>
echo 'not equal';
Página 370
?>
<?php <?php
// sintaxe alternativa
// sintaxe padrão
<?php foreach ( $groups as $group ): ?>
foreach ( $groups as $group ) <p><?php echo $group; ?></p>
<?php endforeach; ?>
{ <p>This is a <?php echo 'test'; ?></p>
<p>This is a<?php echo 'test'; ?></p>
$a = $b;
// A uma primeira linha tem um espaço entre a e
} test. A segunda não.
?>
?>
Variáveis
Página 371
Todas as variáveis em PHP começam com um cifrão seguido por uma letra ou subli-
nhado. Por exemplo: $minhavariavel ou $_minhavariavel.
Você pode usar números e traços após a letra ou sublinhado. Os nomes de variáveis
são case sensitive, então $minhavariavel $minhaVariavel são diferentes. É muito
fácil enganar-se na referência de uma variável, por conta do case sensitive.
Essa é uma razão pela qual é bom ser consistente na nomeação de variáveis. (por e-
xemplo, usando "capitalize", tipo: $nomeMinhaVariavel.
Declarando Variáveis
Via de regra você não precisa declarar variáveis no PHP, mas deve atribuir-lhes um
valor antes de usá-la em uma expressão. Caso contrário você receberá um aviso, do
PHP, tipo “warning”.
Escopo de Variáveis
Em geral, as variáveis são definidas e o escopo está somente no bloco de código, onde
são definidas. Por exemplo, se uma variável é definida no bloco de código mais exter-
no de um script, o escopo será para o resto do script, incluindo blocos de código conti-
dos, como declarações if e loops.
Se um arquivo é incluído usando comando include ou require, o escopo das variáveis

ficará no âmbito dos arquivos incluídos. É por isso que as variáveis de uma view ainda
estão no escopo quando usamos o método LoadTemplate () para carregar arquivos de
layout.
Quando estamos dentro de um método de classe ou de uma função, apenas as variáveis

locais para o método ou função estão no escopo.
Arrays (Matrizes)
As matrizes podem ser criadas com ou sem valores iniciais. O código a seguir cria uma
matriz vazia:
$emptyArray = array( );
O código abaixo cria uma matriz com dois valores:
$simple = array(‘zero’, ‘one’); // $simple[0] = ‘zero’, $simple[1] = ‘one’
Página 372
Matrizes podem ser indexadas ou associadas. Matrizes usam números inteiros 0,1,2,
etc... para aceesar elementos, na indexação.
Por exemplo, o código seguinte printa o primeiro elemento no exemplo anterior (note
que o primeiro elemento é 0, e não 1):
echo $simple[0]; // será printado ‘zero’ na tela
As matrizes de associação são armazenadas em pares chave-valor. Este exemplo cria

uma matriz associativa:
$assoc = array (‘name’ => ‘Jim’ , ‘age’ => 29);
Para acessar os valores, use o seguinte:
echo $assoc[ ‘name’ ]; // printa Jim, na tela
echo $assoc[ ‘age’ ]; // printa 29, na tela
Para adicionar um novo elemento ao array indexado, use [], da seguinte forma:
$simple[ ] = ‘new value’ ; // adiciona ao fim do array
Para adicionar um novo elemento ao array associado, adicione uma nova chave, da
seguinte forma:
$assoc[ ‘telephone’ ] = ‘123-4567’;
Use o comando unset para remover um elemento de um array. Por exemplo:
unset( $assoc[ ‘age‘ ] ) // remove o elemento ‘age’
Elementos de matriz podem ser de qualquer tipo, incluindo objetos ou outras matrizes.
Por exemplo, este código cria uma matriz indexada, onde os elementos são arrays
associativos:
$person1 = array( ‘name’ => ‘Jim’ , age => 29);
$person2 = array( ‘name’ => ‘Jill’ , age => 27);
$people = array($person1, $person2);
Neste exemplo, acessamos um elemento da matriz anterior, como se segue:
echo $people[0][‘name’]; // printa Jim, na tela
Página 373
Aqui, $people[0] é a primeira matriz associativa, $people[0][‘name’] dá o nome de
elemento da matriz associativa.
Trabalhando com Arrays
Aqui alguns exemplos de como trabalhar com matrizes com os comandos: count(),
is_array() e isset().
$count = count( array(1,2,3)); // 3: É o número de elementos da matriz
is_array($a); // retorna verdadeiro se $a é um array, caso contrário retorna falso
isset($person1[`name`]) // verdadeiro se elemento existe, caso contrário falso
Acesse http://www.livrodejoomla.com.br/insumos/j35j35/?#a15 para mais informa-

ções sobre Array.
Strings
Strings são variáveis que contém caracteres, incluindo textos, números e símbolos e
PHP possui vários métodos que trabalham com strings.
Alguns desses métodos não funcionam corretamente com conjuntos de caracteres

UTF-8.
A classe Jstring que fica em (libraries/joomla/utilities/string.php) contém métodos

para comparação e uso correto com UTF-8.
Por essa razão, você deve usar o método Jstring quando for operar com string que
contenha codificaçãoUTF-8. Veja os exemplos abaixo:
$pos = JString::strpos( 'abc' , 'bc' ) ; // deveria ser 1
$len = JString::strlen( 'abc' ); // deveria ser 3
$replace = str_replace( 'dog' , 'cat' , 'I love dogs.'); // I love cats.
Acesse http://www.livrodejooma.com.br/insumos/?#a16 para maiores informações

sobre Strings no PHP.
Acesse http://www.livrodejoomla.com.br/insumos/j35j35/?#a17 para maiores infor-

mações sobre a classe Jstring.
Funções e Métodos
Página 374
Constantes e Diretório Atual
Podemos definir constantes em PHP usando a instrução define.
Observe o exemplo: define( '_JEXEC' , 1 );
Define a constante _JEXEC com um valor de 1. Lembre-se que esta constante é

muito importante e impacta na segurança do sistema.
Cuidado ao criar suas extensões, _JEXEC deve ser usada para ter certeza que os arqui-
vos são executados dentro da aplicação Joomla. Uma vez definida, as constantes não
podem ser alteradas. Por convenção, as constantes são definidas com letras maiúscu-
las.
No PHP temos algumas constantes “mágicas” pré-definidas.
Observe o exemplo:
A constante __FILE__ é igual ao nome completo do caminho do arquivo atual.
A função dirname() retorna o nome do diretório para qualquer arquivo ( parte ou

nome completo do caminho antes da última barra ). Podemos usar __FILE__ e dirna-
me() juntos para obtermos o diretório do arquivo atual.
Observe o exemplo:
define( ' JPATH_BASE ' , dirname(__FILE__));
O código define a constante JPATH_BASE como o nome do diretório dos arquivos

atuais. Também inclui métodos chamados file_exists() para checar se o arquivo existe
ou não no sistema.
Acesse http://www.livrodejoomla.com.br/insumos/j35j35/?a=18 para maiores infor-

mações sobre comandos de sistemas de arquivos.
Página 375
Capítulo 20 – Componente com_users
Introdução
Muitas vezes a particularidade do projeto nos deixa em uma situação difícil, aquela
sensação de estarmos em uma “sinuca de bico”.
Nem sempre, a melhor saída é procurar no JED uma extensão de terceiros, podemos
customizar um componente já instalado, de preferência nativo, que atenda a demanda.
Usarei como exemplo um projeto que desenvolvi à alguns anos. O cadastro de usuá-
rios, era complexo e na época não encontrei no JED algo que atendesse a demanda,
exceto talvez, componentes de formulários que criariam imensas tabelas no banco de
dados. A solução encontrada foi customizar o componente de usuários do Joomla
1.5.x e desta forma resolver a questão.
No Joomla! 3.x a customização ficou mais fácil, não simplória, sabendo um pouco de
PHP e estando atento aos detalhes da Programação Orientada a Objetos, é possível
customizar um componente nativo e/ou de terceiros desde que distribuído sob licença
GNU/GPL.
Neste capítulo aprenderemos a customizar o com_users, componente responsável pelo

cadastro e gerenciamento de usuários. Esta técnica é conhecida por hacking e não é a
mais recomendada pois podemos perder o trabalho realizado em uma atualização de
versão. Por isso, iremos ao longo do capítulo, aprender o mesmo processo, de forma
menos invasiva, utilizando o plugin Usuário - Perfil.
Nosso objetivo é incluir um campo no formulário de cadastro do componente e criar

uma nova visão.
Customizando o com_users
Imagine que precisamos de um campo chamado “CPF” no nosso formulário de cadas-

tro e os dados recebidos neste campo precisam ser recuperados no back-end.
Apesar de habilitarmos o plugin “Perfil de Usuário”, não conseguimos atender à de-

manda. A forma mais fácil seria customizar o plugin “Perfil de Usuário”, mas, quem
disse que quero facilitar?
Página 376
Anatomia do componente com_users
O componente com_users é um dos mais complexos do CMS Joomla sendo responsá-

vel por todas as ações relativas aos usuários. Interage simultaneamente com diversas
tabelas do banco de dados.
Abaixo temos a estrutura do componente.
Figura: estrutura com_users
Os diretórios e arquivos do back-end (/administrator/components) são responsáveis

por gerenciar todas as ações administrativas do componente com_users:
Página 377
 Cadastro de usuário
 Edição do cadastro
 Exclusão de usuário
 Cadastro de grupo
 Edição de grupo
 Exclusão de grupo
 Cadastro de nível de acesso
 Edição de nível de acesso
 Exclusão de nível de acesso
 Cadastro de notas de usuários
 Edição de notas de usuários
 Exclusão de notas de usuários
 Listagem de usuários
 Listagem de grupos
 Listagem de níveis de acesso
 Listagem de notas de usuários
Os diretórios e arquivos do front-end (/components) são responsáveis por gerenciar

todas as ações de:
 Cadastro de usuário
 Edição do perfil do usuário
 Login do usuário
Página 378
 Relembrar senha
 Resetar a senha
Nossa customização deve ser feita nas duas camadas do componente (back-end e
front-end), dessa forma poderemos interagir com os dados na área administrativa e
criar uma nova listagem com nome e CPF. Ou seja, criaremos uma nova visão.
(MVC) Model-view-controller
O componente foi desenvolvido seguindo o modelo (MVC) Model-view-controller,

atualmente considerado um “Design_Patterns” (padrão de projeto) utilizado na Enge-
nharia de Software. O modelo isola a "lógica da aplicação" da interface do usuário
(Inserir e exibir dados), permitindo desenvolver, editar e testar separadamente cada
parte. A separação da lógica e interface é um dos conceitos de WEB 2.0
O Model ( Modelo ) é responsável por operações relacionadas ao Banco de dados

também conhecidas pelo acrônimo CRUD ( Create Read Update Delete).
A View ( Visão ) é responsável por apresentar os formulários do componente respon-

sáveis por inserir, editar e apagar dados, além do resultado das consultas realizadas
contra o banco de dados.
O Controller ( Controlador ) é responsável por gerenciar e relacionar as tarefas do

Model e da View.
Customização do com_users (Back-end)
Gerenciamento de usuários
Iniciaremos a customização do componente pela parte administrativa, a mais comple-

xa.
Registrar o campo cpf no manifesto de formulário
No Joomla! 3, todos os campos do formulário são passados via XML, mais um avanço
em direção a Web 2.0.
Página 379
Com a IDE de sua preferência abra o arquivo user.xml localizado em administra-
tor/components/com_users/models/forms/. Este manifesto é responsável por apre-
sentar o form de cadastro com seus respectivos campos.
Insira o trecho de código em negrito, abaixo:
…
Código
Após a linha 19
<field name="cpf" type="text"
description="COM_USERS_REGISTER_CPF"
filter="string"
label="COM_USERS_REGISTER_CPF_LABEL"
required="true"
size="12"
/>
Continuação do código
...
O que fizemos neste pedaço de código?
 <field name="cpf" type="text" - criamos um novo campo do tipo texto, cha-

mado “cpf;
 description="COM_USERS_REGISTER_CPF" – criamos uma constante de

descrição do campo;
 filter="string" – o filtro será do tipo “string”;
 label="COM_USERS_REGISTER_CPF_LABEL" – criamos uma constante

para a tag “label”, ou seja, o que vai aparecer no formulário de cadastro;
 required="true" – o campo é de preenchimento obrigatório;
Página 380
 size="12" – o tamanho do campo é 12, ou seja, a quantidade de caracteres de
um CPF; e
 validate="cpf" – o dado digitado deverá ser validado antes da gravação do re-

gistro e para tal criaremos o arquivo cpf.php. Os arquivos de validação do
formulário estão localizados em /libraries/joomla/form/rules.
O resultado parcial pode ser observado no formulário de cadastro do back-end, nave-

gando pelo menu superior » Usuários » Gerenciador de Usuários » Novo Usuário.
Perceba que a constante, sem tradução para o idioma e o campo do formulário já estão
aparecendo. Se tentarmos fazer o cadastro receberemos uma mensagem do PHP do
tipo:
Warning - Invalid field: COM_USERS_REGISTER_CPF_LABEL
Precisamos criar os relacionamentos do campo ( cpf ) com a tabela do compo-

nente com_users.
Figura: resultado no back-end
Criando o novo campo na tabela #__users
A tabela ou entidade #__users é a responsável por armazenar os dados digitados du-

rante o cadastro do usuário.
Usaremos o programa phpMyAdmin, para criarmos a nova coluna ou atributo cpf, no

nosso banco de dados. O programa é um editor de SQL que permite operações contra o
banco de dados em ambiente gráfico, de forma simples e sem necessidade de linha de
comando.
Página 381
Em ambiente local basta digitarmos http://localhost/phpmyadmin e teremos acesso ao
programa, em ambiente remoto siga as instruções do painel de controle do seu prove-
dor
Figura: painel de controle do phpMyAdmin
A esquerda temos listados todos os bancos de dados existentes no SGBD MySQL. O

nome do banco de dados do meu site de estudo é joomla3.
Para acessar as tabelas basta clicar sobre o nome do banco de dados.
Figura: tabelas do banco joomla3
Página 382
No frame central do phpMyAdmin busque pela tabela #__users e clique sobre o seu
nome para visualizá-la em detalhes. Lembre-se que o Joomla! 3 cria prefixos randômi-
cos para as tabelas durante a instalação. Portanto, substitua o #__ pelo prefixo de
tabelas do seu banco de dados. Na imagem anterior podemos perceber que o prefixo
das tabelas do meu projeto é h0gpe.
Clique na aba Estrutura para visualizar as colunas da tabela.
Figura - colunas da tabela #__users
Após as colunas temos uma barra de ferramentas que permite criar uma nova, basta
escolher o local e clicar no botão executar.
Figura: criando a coluna cpf
Perceba na imagem que estamos adicionando uma coluna depois da coluna username.
Agora, basta preencher os parâmetros da coluna e clicar no botão Salvar.
Figura: parâmetros da coluna
Página 383
A coluna cpf foi criada e podemos continuar a customização de nosso componente.
Registrar o campo cpf na biblioteca user do Joomla
O novo campo deve ser inserido na classe JUser que estende a classe Jobject. O ar-
quivo a ser customizado é o user.php localizado em /libraries/joomla/user/.
O registro é feito com a inserção do código abaixo, em negrito. O trecho de código

entre /** e */ são comentários.
…
Código
Após a linha 50
/**
* The CPF
* @var string
*/
public $cpf = null;
continuação do código
…
Registrar o campo cpf na biblioteca user da biblioteca table do Joomla
O objetivo desse registro é verificar se o campo CPF foi deixado em branco, um tipo
de validação a nível de servidor e se existem CPF’s duplicados no banco. A validação
do CPF e verificação de duplicidade devem ser inseridos na classe JTableUser que
estende a classe JTablet. O arquivo a ser customizado é o user.php localizado em
/libraries/joomla/table/user/.
A validação do CPF é feita com a inserção do código abaixo, em negrito. O trecho de

código entre // são comentários.
Página 384
…
Código
Após a linha 188
// testa CPF nulo
if (trim($this->cpf) == '')
$this-
>setEr-
ror(JText::_('JLIB_DATABASE_ERROR_PLEASE_ENTER_A_USER_CPF'));
return false;
...
Na imagem seguinte temos a mensagem impressa na tela, que impede o cadastro do

usuário, alertando sobre a necessidade de preencher o campo CPF. A constante não foi
traduzida, por isso uma mensagem inteligível. Ao final do capítulo, todas serão tradu-
zidas.
Figura: mensagem de erro CPF em branco
A verificação de duplicidade é feita com a inserção do código, abaixo, em negrito. O

trecho de código entre /** e */ são comentários.
…
Código
Após a linha 229
Página 385
// CHECA DUPLICIDADE DE CPF
$query = $this->_db->getQuery(true);
$query->select($this->_db->quoteName('id'));
$query->from($this->_db->quoteName('#__users'));
$query->where($this->_db->quoteName('cpf') . ' = ' . $this->_db->quote($this-

>cpf));
$query->where($this->_db->quoteName('id') . ' != ' . (int) $this->id);
$this->_db->setQuery($query);
$xid = (int) $this->_db->loadResult();
if ($xid && $xid != (int) $this->id)
$this->setError(JText::_('JLIB_DATABASE_ERROR_CPF_INUSE'));
return false;
…
Na imagem seguinte temos a mensagem impressa na tela, que impede o cadastro do

usuário, alertando sobre a duplicidade de CPF no banco de dados . A constante não
foi traduzida, por isso uma mensagem inteligível. Ao final do capítulo, todas serão
traduzidas.
Figura: mensagem de erro CPF duplicado
Página 386
Validação do CPF com Javascript
Poderíamos criar uma função javascript para validar o CPF digitado, com o código
abaixo:
<script type="text/javascript">
var cpf = $('jform_cpf').getProperty('value');
cpf.replace(/[^\d]+/g,'');
// Verifica se o campo está vazio
if(cpf == '') {
alert ('digite o CPF')
return false;
// Elimina CPFs inválidos conhecidos
if (cpf.length != 11 ||
cpf == "00000000000" ||
cpf == "11111111111" ||
cpf == "22222222222" ||
cpf == "33333333333" ||
cpf == "44444444444" ||
cpf == "55555555555" ||
cpf == "66666666666" ||
cpf == "77777777777" ||
Página 387
cpf == "88888888888" ||
cpf == "99999999999")
alert ('Nr do CPF Inv\xe1lido')
return false;
// Valida 1o digito
add = 0;
for (i=0; i < 9; i ++)
add += parseInt(cpf.charAt(i)) * (10 - i);
rev = 11 - (add % 11);
if (rev == 10 || rev == 11)
rev = 0;
if (rev != parseInt(cpf.charAt(9)))
return false;
// Valida 2o digito
add = 0;
for (i = 0; i < 10; i ++)
Página 388
add += parseInt(cpf.charAt(i)) * (11 - i);
rev = 11 - (add % 11);
if (rev == 10 || rev == 11)
rev = 0;
if (rev != parseInt(cpf.charAt(10)))
return false;
</script>
Um detalhe importante é a utilização de UNICODE, para apresentar caracteres especi-

ais no código javascript tendo em vista que a tabelaASCII não funciona nessa lingua-
gem.
A solução é usar a tabela UNICODE (código em notação hexadecimal) , que pode ser
útil no futuro ao lidarmos com javascript. Para usá-la é simples, basta adicionar \x
acompanhado da coluna identificadora. A coluna é case insensitive. Ou seja: E1 é
igual a e1.
Observe o exemplo:
 Notação normal: inválido
 Notação hexadecimal: inv\xe1lido
Página 389
Figura: tabela UNICODE
Cadastrando um novo usuário
Após criarmos a coluna cpf no banco de dados chegou a hora de testar o que foi feito
até agora, cadastrando um novo usuários através do back-end do site.
Figura: usuário cadastrado com sucesso
Página 390
Perceba na imagem acima que um novo usuário foi cadastrado e o campo cpf foi pre-
enchido.
No banco de dados podemos observar que o valor digitado no campo cpf, para o novo
usuário, está gravado na coluna cpf da tabela #__users.
O usuário “admin” foi criado durante a instalação do Joomla e por isso não possui cpf
gravado na base. Basta editar o seu perfil e incuir o cpf para que a devida gravação
ocorra com sucesso.
Figura: registro cpf gravado no banco de dados
Registrar o campo cpf no template de listagem
Clicando no botão Salvar e Fechar, após o cadastro do novo usuário, você perceberá
que o CPF não está aparecendo.
O componente usa três templates para mostrar o retorno da consulta aos registros gra-
vados no banco de dados:
 default.php – lista todos os registros encontrados;
 default_batch.php – template com as opções de filtro; e
 modal.php – template com opções de edição de dados com uso de “modal”.
O arquivo que nos interessa é o default.php que está localizado em administra-

tor/components/com_users/views/users/tmpl/. Insira o código abaixo, em negrito,
no arquivo default.php.
Página 391
…
Código
Após a linha 54

<th width="10%" class="nowrap center">
<?php //echo JHtml::_('grid.sort', 'JGLOBAL_CPF', 'a.cpf', $listDirn, $listOr-

der); ?>
</th>
...
Após a linha 127

<td class="center">
<?php echo $this->escape($item->cpf); ?>
</td>
...
Perceba que o componente usa tabelas para montar o template, mais um ponto de des-
taque para o recurso de Override de Templates que surgiu com o Joomla! 1.6 e foi
aprimorado agora no Joomla! 3.x.
Nosso código customizado está dividido em duas partes:
 Após a linha 54 – criamos uma nova coluna e registramos a constante JGLO-

BAL_CPF; e
 Após a linha 127 – criamos uma nova coluna e recuperamos o registro cpf, da
tabela #__com_users.
Página 392
Agora o campo cpf está integrado à visão de listagem de registros.
Figura: registro do cpf integrado à listagem padrão do componente
Uma boa prática para seus desenvolvimentos futuros é obervar o seguinte:
 Os templates das visões (VIEWS) que retornam registros, são nomeadas no

plural. Ex:components/com_users/views/users/tmpl/
 Os templates das visões (VIEWS) que montam formulários são nomeadas no

singular. Ex:components/com_users/views/user/tmpl/
Customização do com_users (Front-end)
Formulário de cadastro
O pior já passou, a customização do Front-end do componente é muito simples.
Quando clicamos no hiperlink “Criar uma conta”, no front-end, abrimos o formulário

de cadastro de usuário. O processo de cadastro envolve os seguintes arquivos:
 models/forms/registration.xml – neste manifesto ficam declarados os campos

do formulário; e
 views/registration/tmpl/default.php – arquivo que carrega os campos do form.
Abra o arquivo registration.xml na sua IDE preferida e insira o código abaixo, em

negrito:
…
Código
Página 393
Após a linha 29
<field name="cpf" type="text"
description="COM_USERS_REGISTER_CPF"
filter="string"
label="COM_USERS_REGISTER_CPF_LABEL"
required="true"
size="12"
/>
...
Figura: Resultado no front-end
Perceba que a constante, sem tradução para o idioma e o campo do formulário já estão
aparecendo e podemos efetuar o cadastro do novo usuário normalmente.
Tradução de Constantes
Override de Idiomas do com_users (Back-end)
Estamos terminando a customização do componente, vamos traduzir as constantes

criadas de forma simples e rápida, usando o recurso de “Override de Idiomas”.
Iniciaremos com o Back-end, vamos ao passo-a-passo:
Página 394
 Navegue pelo menu superior » Extensões » Gerenciador de Idiomas » Sobre-
posições;
 na aba Filtrar, selecione o idioma Português Brasil – Administrador;
 clique no botão Novo;
 no campo Constante de Idioma digite a primeira constante que criamos, a

COM_USERS_REGISTER_CPF_LABEL
 no campo Texto, digite CPF
 clique no botão Salvar e Fechar.
No back-end, abra o formulário para cadastrar um novo usuário. Na imagem seguinte

temos o resultado, perceba que a “label” do formulário está traduzida, faltando apenas
sua descrição.
Figura: constante COM_USERS_REGISTER_CPF_LABEL traduzida
Repita o processo para as outras constantes que foram criadas durante a customização
do componente, a saber:
 COM_USERS_REGISTER_CPF » Texto: Nr do CPF do Usuário
 JGLOBAL_CPF » Texto: CPF
Página 395
 JLIB_DATABASE_ERROR_PLEASE_ENTER_A_USER_CPF » Texto:
Digite o nr do CPF
 JLIB_DATABASE_ERROR_CPF_INUSE » Este CPF já está cadastrado no

Sistema
Na imagem seguinte temos o resultado final do processo.
Figura: constantes de cadastro traduzidas
Tradução de Constantes
Override de Idiomas do com_users (Front-end)
Para finalizar a customização do componente, vamos traduzir as duas constantes cria-

das no Front-end.
 Navegue pelo menu superior » Extensões » Gerenciador de Idiomas » Sobre-

posições;
 na aba Filtrar, selecione o idioma Portguês Brasil – Site;
 clique no botão Novo;
 no campo Constante de Idioma digite a primeira constante que criamos, a

COM_USERS_REGISTER_CPF_LABEL
Página 396
 no campo Texto, digite CPF
 clique no botão Salvar e Fechar.
Repita o processo para a constante COM_USERS_REGISTER_CPF, digitando no

campo Texto: Nr do CPF do Usuário.
As sobreposições (overrides) ficam listadas no Gerencidor de Idiomas.
Figura: sobreposições criadas para o site
Repita o processo para o idioma inglês e todos os outros que possuir no seu projeto.
Plugin – Usuário Perfil
Este plugin é nativo no Joomla! 3.x e trabalha em sincronia com o com_users aumen-
tando os campos comuns do cadastro. Para habilitar o plugin, navegue pelo menu
superior » Extensões » Gerenciador de Plugins.
Automaticamente ele será inserido no formulário do cadastro padrão do Joomla.
Página 397
Figura - cadastro com plugin habilitado
Os dados dos campos do plugin “Perfil de Usuário” ficam disponíveis no back-end,

menu superior » Gerenciador de Usuários, na aba “Perfil de Usuário”. Esta aba fica
disponível após a habilitação do plugin.
Perceba que na imagem acima, temos um link para os Termos de Serviço, habilitado.
Criando um Termo de Serviço/Uso
Um dos destaques desse plugin é a capacidade de relacionar e incorporar ao cadastro

um artigo que contenha os termos de serviço/uso do site. Lojas virtuais e sites adultos
são exemplos de projetos que precisam dessa funcionalidade.
Para criar e relacionar um Termo de Uso ao plugin faça o seguinte:
 navegue pelo menu superior » Conteúdo » Gerenciador de Artigo » Novo ar-

tigo;
 crie um artigo comum com os termos de uso do seu site;
 acesse o plugin Perfil de Usuário;
 selecione o artigo a ser utilizado (1);
 escolha o artigo no modal (2);
Página 398
 habilite o plugin e clique no botão Salvar e Fechar.
Figura: termos de Uso habilitado.
Cadastro de usuário via front-end
No front-end do site clique na opção de criar uma conta e observe os vários campos
que surgiram. No próprio plugin, na aba “Opções Básicas”, podemos escolher quais os
campos serão ou não mostrados. No exemplo, deixarei apenas Endereço 1, cidade e
CEP. Observe a imagem abaixo. Após configurar o seu plugin Usuário – Perfil, algo
parecido deve ser visualizado.
Figura - cadastro modificado
Vamos preencher o cadastro e efetuar o registro de um usuário fictício, o user 1.
Página 399
Figura - cadastro do user 1 efetuado com sucesso
CRUD efetuado no Registro
Quando efetuamos o cadastro de um usuário em nosso site, algumas ações de CRUD

são praticadas contra o banco de dados.Nessa operação, interagimos com a tabela
#__users que será responsável por armazenar no banco de dados, todas as informações
do registro.
Com a habilitação do plugin Usuário – Perfil, passamos a utilizar também, a tabela

#__users_profiles que será responsável por armazenar as informações digitadas no
formulário do plugin. Através de um relacionamento entre tabelas, a integridade estará
garantida e temos certeza que as informações digitadas no form do plugin, pertencem
ao mesmo usuário do form de cadastro padrão do Joomla.
Na imagem abaixo temos as tabelas #__users e #__user_profiles que são afetadas no

processo. A tabela #__user_notes é utilizada quando criamos notas para os usuários e
não está no escopo deste tutorial.
Figura - tabelas afetadas
Página 400
Estrutura das Tabelas
Observe a estrutura da tabela #__user_profiles e perceba que o campo user_id

armazena o valor do campo id, chave primária (PK), da tabela #__users. O campo
user_id da tabela #__user_profiles, é uma chave estrangeira (FK), responsável pelo
relacionamento entre as tabelas.
Figura - estrutura tabela #__user_profiles
Alterando o manifesto xml do plugin
Vamos trabalhar com a inserção do campo CPF antes do campo Endereço 1 do plugin
Usuário – Perfil. Logo, iremos customizar o manifesto xml do plugin, que está
localizado em seusite/plug-ins/user/profile/profiles/profile.xml
Figura: Manifesto.xml
Página 401
Abra o arquivo na sua IDE preferida e antes do campo address1 insira o campo CPF de
acordo com a imagem abaixo.
Figura: Inserindo o cpf no manifesto xml
Perceba as características do campo que foi inserido no manifesto xml do plugin

Usuário – Perfil.
Campos no XML x Campos na Tabela
A inserção dos campos criados no manifesto xml, na tabela #__user_profiles, é

automático facilitando muito a utilização do recurso por usuários leigos. Uma vez
criado o novo campo no arquivo xml, o seu identificador único (id) será a (key) do
campo profile_key da tabela. Ex: o campo id=cpf do manifesto xml será
identificado na tabela #__user_profiles, por profile.cpf.
Ainda que em um primeiro momento possa parecer um risco à segurança, permitir que
o usuário crie qualquer campo no formulário de registro, vale lembrar que o próprio
Joomla! possui várias regras de segurança para impedir ataques, por exemplo do tipo
SQL INJECTION, muito utilizados em formulários.
Após inserirmos o campo no manifesto xml, devemos voltar ao front-end para

cadastrarmos um novo usuário.
Página 402
Figura - campo cpf sem tradução
Override de Idiomas para as constantes criadas
Perceba que o campo está disponibilizado no formulário, entretanto, falta traduzir a

constante e sua descrição. Faremos isso através de “overrides” ou sobreposição de
idiomas.
Navegue pelo menu superior Extensões -> Gerenciador de Idiomas -> Sobreposições.
No filtro, escolha Português (Brasil) Site e clique no botão novo. Em constante do
idioma cole a constante utilizada no description do manifesto xml. Em texto, digite o
seu significado. Faça o mesmo processo para o campo label e clique no botão Salvar e
Fechar. Este processo deve ser repetido para todas as inserções efetuadas no plugin.
Na imagem abaixo temos a constante traduzida através de override de idioma.
Figura - constante CPF traduzida
Validação e Autenticação de dados digitados
A validação dos dados digitados no novo campo será garantida por regras existentes
ou ainda por novas regras inseridas em diretório específico do site. Em nosso exemplo,
usaremos uma regra de validação e Autenticação de CPF criada pelo joomleiro Bruno
Página 403
Batista e disponibilizada sob licença GNU/GPL, em
https://github.com/joomlapro/joomla-rules/blob/master/cpf.php
O destaque da regra fica por conta da Autenticação do CPF, ou seja, você precisa
digitar um CPF verdadeiro para que o cadastro prossiga.
Utilização da regra de Validação e Autenticação de CPF
1) Copie (ctrl+c) todo o conteúdo do arquivo cpf.php;
2) Abra sua IDE preferida e altere o manifesto xml do plugin Usuário – Perfil, de
acordo com o abaixo demonstrado. As alterações estão em vermelho:
<field
name="cpf"
type="text"
class="inputbox cpf"
id="cpf"
validate="cpf"
description="PLG_USER_PROFILE_FIELD_CPF_DESC"
label="PLG_USER_PROFILE_FIELD_CPF_LABEL"
size="14"
maxlength="14"
/>
3) crie um novo arquivo em branco;
4) Cole (ctrl+v), todo o conteúdo copiado anteriormente; e
5) Salve com o nome de cpf.php em libraries/joomla/form/rules
Página 404
Figura - regra para validação e autenticação de CPF
Teste de Cadastro com Validação e Autenticação do CPF digitado
No front-end do site tente cadastrar um novo usuário, sem inserir um CPF válido.
Experimente utilizar um CPF qualquer, caracteres do tipo “strings” e tudo o mais o
que sua imaginação permitir para observar a regra em ação. Para obter êxito no
Página 405
cadastro, o CPF deve existir e ser digitado no formato: 3números.3números.3números-
2números. Ex:111.111.111-11
Editando o CPF no back-end do site
O último passo é visualizar se o CPF do usuário está disponível no back-end do seu

site Joomla.
Acesse o back-end e navegue pelo menu superior Usuários -> Gerenciador de Usuários
-> Editar Usuário. Lembre-se de fazer override para a constante do CPF, observando
que o escopo agora é administração e não site.
Figura - campo CPF no perfil do usuário
Figura - campo CPF após override de idioma
Chegamos ao final deste capítulo, um capítulo recheado de dicas avançadas e conteúdo

técnico.
Lembre-se: “ A grande desvantagem no processo de customização de componentes

nativos do Joomla, é a possibilidade de perder tudo durante uma atualização de versão.
Logo, aconselho a fazer um backup do que customizou e guardar em local seguro.”
Página 406
Acesse http://www.livrodejoomla.com.br/insumos/j35j35/?#a20 para baixar o site de
estudo com instalador, para verificação e análise do funcionamento e alterações abor-
dadas neste capítulo.
Esta é uma alternativa “mais trabalhosa” para inserir um campo de CPF no formulário
de cadastro. A mais simples é utilizar a opção de “campo customizado”, que foi abor-
dado anteriormente no livro.
Página 407
Capítulo 21 – Override de Templates
Introdução
Overrides ou substituições de layout são funcionalidades nativas do CMS, que
permitem alterar a camada de visão de determinada extensão. Joomla nos permite
substituir o layout das seguintes extensões e/ou ítens:
 Módulo chrome - é a decoração em torno de uma disposição de módulo
 Arquivos de idiomas – a substituição de determinadas traduções de constantes

foi abordada no capítulo anterior;
 Override de templates – a substituição do layout do template do site foi

abordada no capítulo de templates quando fizemos nosso clone;
 Override de templates de módulos – a substituição do template padrão de

módulo pode ser efetuada em qualquer módulo do Joomla;
 Parâmetro item de menu – novos tipos de ítens de menu são necessários para
verificarmos o funcionamento de determinadas sobreposições;
 Override de template de artigo – substituição da saída padrão de um artigo; e
 Override de templates de componentes – substituição do template padrão de

componente. Iremos criar um novo layout para o componente com_users.
Override de Templates no Joomla! 3.x

O override de templates pode ser efetuado clicando-se no ícone rápido Gerenciador
Temas, localizado à direita do template Ísis, ou navegando no Menu superior »Exten-
sões »Gerenciador de Templates. No gerenciamento de templates, escolha a aba
Styles e clique na estrela à direita do nome andromeda – Default.
Desta forma, o template que clonamos no capítulo 15 do livro, será o padrão do site.
Figura – Style andromeda
Página 408
Agora, altere para a aba Templates e clique no hiperlink “Details and Files” do templa-
te andromeda para acessarmos a visão de gerenciamento de customização de template.
Figura – template andromeda detalhes e arquivos
Figura – visão de customização de template
Página 409
1. Copy Template – esse botão permite copiar qualquer template. Caso tenha
dúvida releia a parte em que copiamos o template Protostar e renomeamos pa-
ra andromeda, no capítulo 15. Perceba que clonamos o template;
2. Template Preview – esse botão permite visualizar o template;
3. Manage Folders – esse botão permite a criação e gerenciamento das pastas do

template;
Figura – gerenciamento de pastas
4. New File – esse botão permite criar um novo arquivo para o template. Na cai-
xa de seleção escolhemos o File Type e no campo File Name nomeamos o ar-
quivo.
Podemos ainda fazer o upload de um arquivo que esteja em nossa máquina,
para o servidor do site;
Página 410
Figura – criando novo arquivo
5. Close – esse botão fecha o template aberto para customização;
6. Editor – navegue pelos diretórios e arquivos e escolha o arquivo a ser editado.

O botão Documentation possui um hiperlink para um arquivo How To de uti-
lização do arquivo. Esta operação pode ser efetuada dentro do editor do CMS
Joomla e/ou em qualquer IDE de sua preferência;
7. Create Overrides – essa aba lista todas as extensões e permite a criação dos
overrides; e
Página 411
Figura – criando novo override de módulo
Figura – criando novo override de componente
Página 412
Figura – criando novo override de layout
8. Template Description – essa aba apresenta a descrição do template.
Figura – descrição do template
Criando um override de Módulo
Para criar um override de módulo, basta clicar sobre o nome do módulo, na aba Create
Override e aguardar a mensagem de sucesso. Na figura seguinte utilizo o módulo últi-
mos artigos (mod_articles_latest) para exemplificar o processo.
Figura – override criado
É assustador o nível de facilidade. “Salve Joomla”.
Página 413
Customizando o override do Módulo
Com esse simples clique, todos os diretórios e arquivos necessários foram copiados
para o diretório /html do template. Clicando no botão Manager Folders podemos vi-
sualizar o diretório criado.
Para customizar a apresentação do módulo devemos clicar na aba editor e selecionar o

arquivo default.php do diretório html/mod_articles_latest.
Figura – customizando o override
O novo editor inline do Joomla! 3.x é show de bola. Linhas numeradas, tags coloridas
e fechamento automático de tags abertas o deixam bem próximo de uma IDE. Porém,
se você optar por sofrer, fique à vontade. Na figura seguinte temos o arquivo aberto
no Notepad++.
Figura – sofrendo no notepad ++
Página 414
Observe na figura seguinte a forma padrão (sem override), do módulo
mod_articles_latest.
Figura – apresentação padrão do módulo
Perceba que temos apenas o título dos artigos. Que tal apresentarmos além do título,
um pequeno texto de introdução?
Editando o arquivo default.php
Agora, iremos customizar o arquivo default.php que está dentro do dietório

/html/mod_articles_latest. Ele será carregado em substituição ao arquivo default.php
padrão do módulo, enquanto estivermos usando o template andromeda no site. A
imagem seguinte demonstra o código-fonte do arquivo default.php, padrão do módulo.
Figura: arquivo default.php padrão do módulo
Página 415
Perceba que é um arquivo simples e com poucas linhas de código. A linguagem de
marcação de texto HTML alterna com a linguagem de programação PHP. Isto é uma
característica comum aos scripts (arquivos) PHP.
A primeira linha do arquivo “defined(‘_JEXEC’) or die;” define que o mesmo só pode

ser executado pelo sistema. Esta linha é fundamental para garantir a segurança do
processamento do módulo;
Em seguida é montada uma lista desordenada através da tag HTML “<ul> </ul>”;
O próximo passo é usar o comando “foreach” para criar um loop e instanciar as variá-
veis $list, $item e $link; e
Finalmente apresentar o título ($item->title) com link para o artigo ($item->link),

dentro da lista montada.
Vamos fazer uma pequena alteração no arquivo apenas para quebrar o gelo. Quel tal
inserirmos um título com a tag HTML <h1>, antes do instanciamento das variáveis?
Veja na imagem seguinte, o pedaço de código inserido. Lembre-se que o arquivo cus-
tomizado foi o default.php do template andromeda. Ou seja, o que está em templa-
tes/andromeda/html/mod_articles_latest/.
Figura: customização do arquivo de override default.php
Este é apenas um exemplo simples, para quebrar o gelo. Lembre-se que você poderia
fazer qualquer coisa, ou seja: inserir uma imagem, alterar cores, inserir uma tabela(não
recomendado), enfim, customizar da forma que você bem desejar.
Página 416
Acessando o front-end do site podemos observar o resultado da inserção da tag <h1>
no template do módulo e temos certeza que o Joomla está utilizando o arquivo de
override.
Figura: resultado do override no front-end
Customização Avançada do Layout
Se olharmos de novo para o arquivo default.php do template androme-

da(/templates/amdromed/html/mod_articles_latest/default.php), vemos que ele está
extraindo o título e link para o artigo de uma variável chamada $item. O comando
foreach percorre uma matriz (array), por isso sabemos que $lista é um array de
objetos e que cada objeto na matriz está disponível na variável $item. Sabemos que
$item tem pelo menos dois campos, link e título, porque são usados no layout. No
entanto, não sabemos quais são as outras informações disponíveis. O que fazer? Va-
mos inserir o comando vard_dump($item) no arquivo default.php, dentro do loop
foreach. Desta forma, o PHP irá mostrar todo o conteúdo da variável $item. Na ima-
gem seguinte temos a alteração efetuada.
Figura: inserindo comando var_dump no código-fonte
Página 417
Atualize o front-end do site e visualize o resultado na tela. O comando var_dump
“printa” na tela, todos os dados existentes na variável $item.
Figura: resultado do var_dump no front-end
Usando um depurador PHP, obtemos a mesma informação, através da inserção de uma

parada no código no ponto onde adicionamos o comando var_dump. Desta forma
podemos examinar as variáveis dentro do depurador. Usando a imagem acima por
referência, percebemos que $item é um objeto do tipo stdClass.
O objeto stdClass é construído no PHP, sendo semelhante a uma matriz. Podemos

acessar cada campo em um objeto stdClass usando a notação <object variable> ->
<field name>.
O código do layout padrão $item-> title, nos retorna o campo título dentro do objeto
$item. A saída também nos diz o tipo de cada campo (string, inteiro, e assim por dian-
te), o seu valor, e seu comprimento. Enfim, temos mais campos relacionados ao artigo
disponível no layout padrão, basta usá-los se necessário.
O objetivo final do nosso exemplo é apresentar além do título, a primeira parte de cada
artigo e para isso precisamos de um campo introtext. Este campo armazena todo o
texto de um artigo até o Leia mais, caso exista. Se o artigo não possuir Leia mais, ele
armazena todo o texto do artigo. Nossa primeira idéia seria usar a função substr PHP,
que nos permite encontrar parte de uma string com base na posição.
Página 418
A imagem seguinte demonstra a customização do arquivo de override default.php com
a inserção do código da linha 28
objetivando a apresentação dos 50 primeiros caracteres de cada artigo, além do título.
Figura: alteração do arquivo default.php para apresentação de um texto de introdução
Acessando o front-end do site visualizamos o resultado final obtido com a customiza-

ção do arquivo de override.
Figura: resultado final do override do template do módulo mod_articles_latest
Perceba que o módulo está apresentando o texto de introdução seguido de “...”, além
do título do artigo (2) e para retirar o texto Override de Módulo (1), basta retirar a tag
<h1> inserida durante a customização do default.php.
Página 419
À primeira vista, parece ser o que queremos. Entretanto, se algum dos artigos possuí-
rem uma imagem no início, teremos um problema na visualização. Como resolver?
Usando a função do PHP, strip_tags que retira todas as tags do HTML e PHP da
variável setada. Abra o arquivo de override, default.php e altere o trecho de código
adicionado inserindo a função strip_tags. Observe as imagens seguintes:
Figura: código customizado sem strip_tags
Figura: código customizado com strip_tags
Estamos quase lá, agora o problema está relacionado ao corte de “palavras” que são
retornadas. A solução é usar o método truncate() que está localizado no arquivo
string.php em libraries/joomla/html/html/. A customização final da linha 28 do arquivo
de override default.php deve ficar da seguinte forma:
Figura: código final
Para finalizarmos o processo iremos renomear o arquivo default.php, clicando no bo-

tão Rename File. Utilizei no exemplo o nome novolayout. Navegando no Menu supe-
rior »Extensões »Gerenciador de Módulos clique no nome do módulo Últimos Artigos
e na aba opções avançadas » layout alternativo, selecione a opção From andromeda
Template, de acordo com a figura seguinte:
Figura: alterando layout do módulo
Página 420
Carregando o módulo dentro de um artigo
Que tal carregar o módulo mod_articles_latest dentro de um artigo e visualizarmos as

alterações efetuadas pelo override? Primeiro, vamos criar um artigo simples com uma
chamada ao módulo Latest News.
No back-end navegue pelo menu superior Conteúdo » Gerenciador de artigo » Novo e

crie um artigo chamado Módulo Latest News, na categoria Uncategorized, com o se-
guinte conteúdo:
Este módulo mostra as últimas notícias de determinada categoria ou de todas as

categorias publicadas no site. {loadmodule mod_articles_latest}
Observe a figura seguinte:
Figura: Instanciando módulo em artigo
Perceba que se trata de um artigo, mas estamos usando o plugin loadmodule para
inserir o módulo no corpo do artigo. O comando {loadmodule mod_articles_latest},
diz ao Joomla para inserir o módulo articles_latest, neste ponto do corpo do artigo.
Agora, navegue pelo menu superior Extensões » Gerenciador de Módulos e clique no

combo à esquerda do módulo Últimas Notícias. Acima e a esquerda clique no botão
duplicar para copiar o módulo. É importante lembrar que módulos copiados herdam o
nome do anterior e por padrão estão despublicados.
Clique sobre o nome do módulo copiado para abrir o modo edição e altere o parâmetro
Alternative Layout, para Padrão. Na imagem seguinte estou publicando o módulo
clonado. Perceba que ele possui o mesmo nome do módulo que serviu de base.
Página 421
Figura: Editando o módulo
Agora, acesse o front-end do site para visualizar o artigo criado. Se você o “setou”
como destaque ele estará na página inicial. Caso contrário, clique sobre o título do
artigo no módulo Últimas Notícias. O artigo deve estar parecido com a figura seguinte:
Figura: resultado no front-end
A primeira parte da tela (1) é a primeira parte do artigo, antes da tag {loadmodule}. A
parte inferior da tela (2) é o módulo Últimas Notícias listando os artigos, de acordo
com os parâmetros escolhidos no back-end. Perceba que o layout original apresenta o
resultado em uma simples lista de títulos de artigos, onde os títulos são links para o
conteúdo dos artigos.
Ficou mais fácil comparar a apresentação do override com a padrão do módulo, con-
corda? Agora, basta dar asas à sua imaginação e customizar qualquer módulo do Jo-
omla.
Override de Layouts
Lembre-se que os parâmetros relacionados a artigos são acionados pelo botão Opções
que pode ser visualizado no menu superior » Artigos. Todos os itens de saída (autor,
título, categoria e etc.) são configurados nesse botão.
No menu superior Extensões » Gerenciador de Templates » escolha o item Templates

na aba à esquerda » clique no hiperlink Details and Files do template Andromeda »
Página 422
clique na opção Layout da aba Create Overrides. Dúvidas? Recapitule os passos no
início do capítulo.
Na figura seguinte temos a mensagem de sucesso no processo.
Figura: override criado
São vários os tipos de overrides de layouts a serem criados. Com um simples clique
em cada opção, todos os diretórios e arquivos necessários foram copiados para o dire-
tório /html do template. Clicando no botão Manager Folders podemos visualizar o
diretório criado (/html/layouts/joomla/). Na imagem seguinte temos a demonstração da
disposição dos novos diretórios.
Figura – opções de customização do layout
Cada diretório possui os arquivos referentes à determinado override. Se você conhece

algum framework para criação de templates a imagem anterior não lhe causará espan-
to. Caso contrário, você ficará no mínimo impressionado com a quantidade de arqui-
vos. Relaxe, uma das características dos frameworks e da OOP (Programação Orienta-
da a Obejtos) é fracionar ao máximo o processo visando otimizar o embate Desenvol-
vimento x Manutenção.
Página 423
Na imagem seguinte mostro a edição do arquivo block.php com o editor do Joomla.
Lembre-se que você pode usar qualquer IDE, mas, o editor inline do back-end atende
a demanda tranquilamente.
Figura – editor inline back-end Joomla!
Override de Componentes
No menu superior Extensões » Gerenciador de Templates » escolha o item Templates

na aba à esquerda » clique no hiperlink Details and Files do template Andrômeda »
clique na opção Components aba Create Overrides e selecione o com_content. Na
próxima imagem temos uma listagem de todos os overrides permitidos para esse com-
ponente.
Página 424
Figura – override com_content
Podemos criar vários tipos de overrides e irei optar pelo override de article. Dessa
forma iremos alterar a apresentação de determinado artigo. Basta clicar sobre o nome
article para criar o override. Na figura seguinte temoa a mensagem de sucesso no pro-
cesso.
Figura: override criado
Foram criados os diretórios com_content e article. Dentro de article temos os arquivos

relacionados à apresentação do artigo. Clicando no botão Manager Folders podemos
visualizar o diretório criado (/html/com_content/). Na imagem seguinte temos a de-
monstração da disposição dos novos diretórios e arquivos.
Figura – opções de customização do layout
Página 425
Clique sobre o arquivo default.php e depois no botão . Na
caixa aberta no modal, renomeie o arquivo. Escolhi novolayout para nomear o arquivo,
fim manter uma padronização com o override de módulo. Porém, você pode usar qual-
quer nome. Faça a mesma operação com o arquivo default.xml. Neste caso o nome
deve ser semelhante ao arquivo .php. No meu caso, novolayout.xml.
Agora, clique no arquivo novolayout.php para customizar o mesmo. Observe na figura

seguinte a edição desse arquivo no editor inline do Joomla! 3.x.
Figura – customizando novolayout.php
Customização do arquivo novolayout.php
Exclua todo o conteúdo, exceto o trecho de código compreendido entre as linhas 1 à 25

e a linha 187 do arquivo. Observe as figuras seguintes.
Figura – customizando novolayout.php – linha 187
Abra uma tag div e insira o trecho da linha 187 dentro da mesma.
Vamos criar uma classe CSS para nossa div e inserir um vídeo do youtube no código-
fonte do arquivo. Altere o código iniciado por <div> e terminado em </div>, por:
<div
style="background:url(templates/andromeda/html/com_content/article/images/te
rmuso.png)no-repeat 560px 50px;">
Página 426
<?php echo $this->item->text; ?>
<iframe width="560" height="315"

src="http://www.youtube.com/embed/4TMhdu2esPw" frameborder="0" allow-
fullscreen></iframe>
</div>
Customização do arquivo novolayout.xml
1) Clique sobre o nome do arquivo.
2) Edite a tag Layout Title alterando default por andromeda.

<layout title="com_content_article_view_andromeda_title"
3) Edite a tag Layout option alterando default por andromeda. op-

tion="com_content_article_view_andromeda_option">
Figura – customizando novolayout.xml – linha 3
Essa operação visa permitir a criação de um novo item de menu no Joomla que irá
apontar para o override de artigo.
Testando o Override
No back-end do site, crie um artigo chamado Termos de Serviço e no menu superior »

Menus » Main Menu » Adicionar Item de Menu (Aba Detalhes » Tipo de Item de
Menu) clique no botão Selecionar » Artigos, escolha o novo tipo de item de menu
com_content_article_view_andromeda_title, de acordo com a figura seguinte.
Figura: novo tipode item de menu
Página 427
Perceba que a constante não foi traduzida, mas isso não é novidade para o meu atento
leitor. Não está tão atento assim? Tudo bem, releia o capítulo 11 Gerenciamento de
Idiomas, com demonstração da criação do override para a constante deste capítulo.
A partir do Joomla! 3.x podemos alterar o item de menu a qualquer momento,

clicando no botão Edit. Observe a figura seguinte.
Figura: artigo inicial do menu português
Acesse o front-end e veja o resultado do Override. Agora, dê asas a sua imaginação e

aproveite a lógica em seus projetos.
Figura: resultado final override template artigos
Página 428
Capítulo 22 – Criando um novo plugin
Introdução
O nosso componente com_users foi customizado e temos um novo layout de cadastro.
Para completarmos o projeto iremos criar um plugin para validar o cadastro de usuá-
rios do nosso site.
A ideia é que nosso usuário confirme ter 18 anos ou mais.
Plug-in de validação de idade
Só relembrando, plugin é um script simples desenvolvido em PHP e tem a função de

executar determinada tarefa.
Criaremos um checkbox de idade e o plugin irá verificar se o mesmo foi clicado pelo
usuário. Caso o retorno seja falso, ou seja, se o usuário não marcar o checkbox, o pro-
cesso de registro será interrompido.
Quando enviamos dados usando o método POST, os valores do formulário são guar-
dados na variável global do PHP chamada $_REQUEST. Os valores são guardados
em um array associativo, onde a chave para a matriz é o atributo nome de cada ele-
mento de entrada. Se um elemento de entrada não possui um nome para o atributo, ele
não salva. Assim, precisamos adicionar nomes de atributos para o novo campo do tipo
checkbox, do formulário.
Plugin ValidaIdade
O plugin de validação será composto dos arquivos:
 validaidade.php – arquivo principal do plugin;

 validaidade.xml – manifesto para instalação e parametrização;
 pt-BR.plg_user_validaidade.ini – tradução para o português;
 pt-BR.plg_user_validaidade.sys.ini – tradução para o português (sistema);
 en-GB.plg_user_validaidade.ini – tradução para o inglês;
 en-GB.plg_user_validaidade.sys.ini – Tradução para o inglês (sistema); e
 form.xml – formulário.
Criando o plugin de validação
Página 429
Existem várias formas de criar extensões no Joomla e optaremos pelo método conhe-
cido por reaproveitamento de código, muito utilizado na Programação Orientada a
Objetos.
O método consiste em utilizar códigos de outros plug-ins do tipo Usuário e adaptarmos

à nossa necessidade.
Vamos ao passo-a-passo:
 Crie um subdiretório chamado validaidade, dentro do diretório plugins/user;
 Copie o arquivo index.html (em branco) de qualquer outro plugin e cole den-
tro do subdiretório validaidade;
Figura: subdiretório do novo plugin
 Usando o código-fonte de qualquer outro manifesto de plugin do tipo users,

crie o arquivo chamado validaidade.xml, ele será o manifesto de instalação do
nosso plugin e ficará localizado em plugins/users/validaidade/. O código-
fonte do manifesto deve ficar da seguinte forma:
Página 430
Arquivo validaidade.xml
<?xml version="1.0" encoding="utf-8"?>
<extension version="3.0" type="plugin" group="user" >
<name>plg_user_validaidade</name>
<author>Julio Coutinho - @cout45</author>
<creationDate>Apr 2013</creationDate>
<copyright>(C) 2000/2013 Julio Coutinho. All rights reserved.</copyright>
<license>GNU General Public License version 2 or later; see LI-

CENSE.txt</license>
<authorEmail>cout45@gmail.com</authorEmail>
<authorUrl>www.juliocoutinho.com.br</authorUrl>
<version>3.0.3</version>
<description>PLG_USER_VALIDAIDADE_XML_DESCRIPTION
</description>
<files>
<filename plugin="validaidade">validaidade.php</filename>
<filename>index.html</filename>
<folder>forms</folder>
</files>
<languages folder="admin">
<language tag="en-GB">language/en-GB/en-
GB.plg_user_validaidade.ini</language>
Página 431
<language tag="en-GB">language/en-GB/en-
GB.plg_user_validaidade.sys.ini</language>
<language tag="pt-BR">language/pt-BR/pt-
BR.plg_user_validaidade.ini</language>
<language tag="pt-BR">language/pt-BR/pt-
BR.plg_user_validaidade.sys.ini</language>
</languages>
<config>
<fields name="params">
<fieldset name="basic" >
<field name="show_age_checkbox" type="radio" la-

bel="PLG_USER_VALIDAIDADE_SHOW_AGE" de-
scription="PLG_USER_VALIDAIDADE_SHOW_AGE_DESC" default="0">
<option value="0">JHide</option>
<option value="1">JShow</option>
</field>
</fieldset>
</fields>
</config>
</extension>
 Usando o código-fonte de qualquer outro plugin do tipo users, crie o arquivo

principal do nosso plugin, o validaidade.php, cujo código-fonte está descrito
abaixo:
Página 432
Arquivo validaidade.php
<?php
/**
* @version $Id$
* @copyright Copyright (C) 2000 - 2013 Júlio Coutinho. All rights re-
served.
* @license GNU General Public License version 2 or later; see LI-

CENSE.txt
*/
defined('JPATH_BASE') or die;
jimport('joomla.plugin.plugin');
class plgUserValidaidade extends JPlugin
public function onContentPrepareForm($form, $data)
// If we aren't in the registration form ignore the form.
if ($form->getName() != 'com_users.registration') {
return;
// Load the plugin language file
$this->loadLanguage();
// Load our custom registration xml into the user registration form.
$form->loadFile(dirname(__FILE__).'/forms/form.xml');
Página 433
$form->setFieldAttribute('old_enough', 'required', 'true');
 Usando a nova classe JForm e o novo evento form adicionados na versão

1.6 do Joomla, poderemos substituir o formulário de inscrição dentro do plu-
gin, sem criar um arquivo separado e um item de menu alternativo. A classe
JForm será responsável pela validação e deveremos fazer as seguintes ações:
» criar um subdiretório forms dentro do diretório plugin/user/validaidade;
» abrir o manifesto validaidade.xml do plugin e inserir a linha de código

<folder>forms</folder> que já foi feito anteriormente; e
» criar o arquivo form.xml abaixo, que fará a implementação da classe

JForm.
<?xml version="1.0" encoding="utf-8"?>

<form>
<fieldset name="tos" la-

bel="PLG_USER_VALIDAIDADE_TERMS_OF_SERVICE" >
<field name="old_enough" type="checkbox"

default="0"
filter="bool" la-
bel="PLG_USER_VALIDAIDADE_AGE"
required="true"
value="1"
/>
</fieldset>
</form>
Página 434
Discover (Descobrir)
 Uma novidade pouca explorada no Joomla! 3 é a função “Discover” (Desco-

brir) que auxilia na criação de extensões. Pode ser acessada através do menu
superior » Extensões » Gerenciador de Extensões » Menu a esquerda [Des-
cobrir].
 Ao clicarmos no hiperlink “Descobrir”, o sistema busca por alguma extensão

“órfã”, que não tenha sido instalada nos padrões do Joomla e permite sua ins-
talação a partir do back-end do site.
 Navegue pelo menu superior » Extensões » Gerenciador de Extensões »

Menu a esquerda [Descobrir]. Se tudo estiver correto você verá algo parecido
com a imagem seguinte.
Figura: função descobrir
Perceba que nosso plugin foi listado e agora, basta marcar o checkbox e clicar
no botão Instalar, localizado à esquerda e acima, para procedermos a instala-
ção do mesmo.
Caso não tenha aparecido para você, experimente “Excluir o Cache” e tente
de novo.
Criando o pacote de instalação do plugin
Após a criação do plugin validaidade, iremos preparar o pacote de instalação para

permitir que o plugin seja instalado através do back-end do site. Vamos ao passo-a-
passo:
Página 435
 Copie (ctrl+c) todos os arquivos do plugin validaidade que estão distribuídos
dentro dos diretórios plugin/user/validaidade, administrator/language/pt-BR e
administrator/language/en-GB;
 Crie um diretório chamado validaidade em sua máquina e cole (ctrl+c) os ar-

quivos copiados;
 Crie um subdiretório chamado language dentro do diretório validaidade;
 Crie os arquivos de idiomas para o plugin. Você pode aproveitar arquivos de

outros plug-ins nativos do Joomla;
 Crie um subdiretório chamado pt-BR dentro do diretório validaida-

de/language e mova os arquivos de idiomas que você criou. Obrigatoriamen-
te devem chamar-se: pt-BR.plg_user_validaidade.ini e pt-
BR.plg_user_validaidade.sys.ini;
 Crie um subdiretório chamado en-GB dentro do diretório validaida-

de/language e mova os arquivos de idiomas que você criou. Obrigatoriamen-
te devem chamar-se: en-GB.plg_user_validaidade.ini e em-
GB.plg_user_validaidade.sys.ini;
 Selecione todos os arquivos e diretórios do diretório validaidade e compacte

criando um arquivo chamado plg_validaidade.zip; e
Figura: instalador do plugin
 Acesse o back-end do site e proceda a instalação do plugin validaidade.
Figura: plugin instalado
Página 436
Testando o plugin ValidaIdade
Após a instalação navegue pelo menu superior » Extensões Gerenciador de Plugins e

clique sobre o nome do Plugin Usuário » Valida Idade. Na aba Detalhes » Estado,
marque “Ativado”. Na aba Opções Básicas » Mostrar a caixa de seleção, marque “E-
xibir”.
Acesse o front-end do site e teste nosso plugin tentando efetuar um cadastro sem mar-
car o checkbox de idade.
Figura: Teste final do plugin
Baixe o pacote de instalação do plugin validaidade na área de insumos do website.
Chegamos ao final da quarta edição do livro, release Joomla! 3.5. Espero ter consegui-
do o objetivo maior lançado com este projeto que foi “Ajudar o usuário na criação,
configuração e publicação de um site com Joomla! 3.x”.
O projeto final está publicado em http://www.livrodejoomla.com.br/projeto35
Sucesso!!!
Página 437
Capítulo 23 – Boas práticas de segurança e blindagem do seu
site desenvolvido com Joomla!
Introdução
Joomla! é extremamente seguro e sabemos que 90% dos ataques bem sucedidos ocor-
rem na máquina de hospedagem, tendo em vista a desatualização de algum insumo do
LAMP. Porém, os 10% restantes, de ataques bem sucedidos, ocorrem por falha de
operação.
Neste capítulo, iremos aprender boas práticas de segurança que aliadas à instalação de
algumas extensões indispensáveis à segurança de nosso projeto, irão ajudar na blinda-
gem de nosso site.
Aprenderemos também a recuperar a senha do Super

Administrador , sem comprometer todo o mecanismo de segurança embutido no Códi-
go-fonte do Joomla!
Web Server
Figura: Logotipo Apache
O local menos provável de ser invadido e responsável pelo menor índice de ataque é o
servidor web. Ambos os servidores Apache e Microsoft IIS são responsáveis pela
hospedagem de literalmente milhões de sites com poucas brechas para invasões. Em-
bora essa adoção generalizada não possa evitar a possibilidade de um problema de
segurança, os servidores são muito bem depurados e protegidos.
É improvável que o Apache seja o vetor de ataque, uma vez que a execução de scripts
na web (como o PHP ou PERL), não é tratado pelo servidor da web em si, mas sim um
plug-in ou componente. Os motores de execução de script são talvez os mais vulnerá-
Página 438
veis ao ataque diretamente, um servidor Web Apache em si não corre este perigo.
O Servidor Apache, é extremamente seguro. Uma vez que o Apache é executado na

maioria dos HOSTS de hospedagem pelo mundo, tem sido testado e analisado a exaus-
tão. e por conseguinte, se houver necessidade, novas versões são lançadas com mais
recursos relativos a segurança, sem quaisquer alterações à configuração.
No entanto, existem alguns lugares onde você pode adicionar um pouco mais de segu-
rança. O servidor Web Apache é muito seguro por padrão, porém ele pode ficar bem
inseguro se for mal configurado. Portanto, certifique-se de ter certeza do que está fa-
zendo e faça uma avaliação cuidadosa antes de editar qualquer uma das configurações
padrão.
Com o servidor Apache, as permissões de arquivo e pasta podem ser armazenadas em
um arquivo chamado .htaccess. Permissão de acesso, senha de proteção, bloqueio do
PHP, e outras configurações de segurança podem ser especificadas no arquivo. Devido
à importância deste arquivo o Apache inclui (por padrão) uma configuração para tor-
nar o arquivo inacessível fora do sistema ou através de um navegador.
Arquivos .htaccess O que eles são / como usá-los
Os arquivos .htaccess (ou "arquivos de configuração distribuída") oferecem um meio
de fazer mudanças nas configurações por diretório.
Quando (não) usar arquivos .htaccess
No geral, você nunca deve usar arquivos .htaccess a não ser que você não tenha acesso
ao arquivo de configuração principal do servidor. Existe, por exemplo, um erro de
concepção que dita que a autenticação de usuários sempre deve ser feita usando os
arquivos .htaccess. Esse simplesmente não é o caso. Você pode usar as configurações
de autenticação de usuário no arquivo de configuração principal do servidor, e isso é,
de fato, a maneira mais adequada de se fazer as coisas.
Arquivos .htaccess devem ser usados em casos onde os provedores de conteúdo do site
precisem fazer mudanças na configuração do servidor por-diretório, mas não tem aces-
so root ao sistema do servidor. Caso o administrador do servidor não esteja disposto a
fazer mudanças freqüentes nas configurações do servidor, é desejável permitir que os
usuários possam fazer essas mudanças através de arquivos .htaccess eles mesmos. Isso
é particularmente verdade, por exemplo, em casos onde provedores estão fornecendo
múltiplos sites para usuários em apenas uma máquina, e querem que seus usuários
possam alterar suas configurações.
No entanto, de modo geral, o uso de arquivos .htaccess deve ser evitado quando possí-
vel. Quaisquer configurações que você considerar acrescentar em um arquivo
Página 439
.htaccess, podem ser efetivamente colocadas em uma seção <Directory> no arquivo
principal de configuração de seu servidor.
Existem duas razões principais para evitar o uso de arquivos .htaccess.
A primeira delas é a performance. Quando AllowOverride é configurado para permitir
o uso de arquivos .htaccess, o Apache procura em todos diretórios por arquivos
.htaccess. Logo, permitir arquivos .htaccess causa um impacto na performance, mesmo
sem você usá-los de fato! Além disso, o arquivo .htaccess é carregado toda vez que um
documento é requerido.
Além disso, note que o Apache precisa procurar pelos arquivos .htaccess em todos os
diretórios superiores, para ter o complemento total de todas as diretivas que devem ser
aplicadas. (Veja a seção como as diretrizes são aplicadas.) Então, se um arquivo de um
diretório /www/htdocs/example é requerido, o Apache precisa procurar pelos seguintes
arquivos:
/.htaccess
/www/.htaccess
/www/htdocs/.htaccess
/www/htdocs/example/.htaccess
Assim, para cada acesso de arquivo fora desse diretório, existem 4 acessos ao sistema
de arquivos adicionais, mesmo que nenhum desses arquivos estejam presentes. (Note
que esse só será o caso se os arquivos .htaccess estiverem habilitados para /, o que
normalmente não é o verdade.)
A segunda consideração é relativa à segurança. Você está permitindo que os usuários
modifiquem as configurações do servidor, o que pode resultar em mudanças que po-
dem fugir ao seu controle. Considere com cuidado se você quer ou não dar aos seus
usuários esses privilégios. Note também que dar aos usuários menos privilégios que
eles precisam, acarreta em pedidos de suporte técnico adicionais. Tenha certeza que
você comunicou aos usuários que nível de privilégios você os deu. Especificar exata-
mente o que você configurou na diretriz AllowOverride, e direcioná-los para a docu-
mentação relevante, irá poupá-lo de muita confusão depois.
Perceba que é exatamente equivalente colocar o arquivo .htaccess em um diretório
/www/htdocs/example contendo uma diretriz, e adicionar a mesma diretriz em uma
seção Directory <Directory /www/htdocs/example> na configuração principal do seu
servidor:
Arquivo .htaccess em /www/htdocs/example:
Conteúdo de um arquivo .htaccess em /www/htdocs/example
AddType text/example .exm
Seção do seu arquivo httpd.conf
Página 440
<Directory /www/htdocs/example>
AddType text/example .exm
</Directory>
No entanto, adicionando isso ao seu arquivo de configuração do servidor resultará em
uma menor perda de performance, na medida que a configuração é carregada no mo-
mento da inicialização do servidor, ao invés de toda que que um arquivo é requerido.
O uso de arquivos .htaccess pode ser totalmente desabilitado, ajustando a diretriz Al-
lowOverride para none:
Exemplo: AllowOverride None
Exemplo de Autenticação
Se você veio diretamente à esta parte do livro para aprender como fazer autenticação, é
importante notar uma coisa. Existe uma concepção errada, mas muito comum, de que é
necessário o uso de arquivos .htaccess para implementar a autenticação por senha. Este
não é o caso. Colocar diretrizes de senha em uma seção <Directory>, no seu arquivo
principal de configuração do servidor, é a melhor maneira de se implementar isto, e os
arquivos .htaccess devem ser usados apenas se você não tem acesso ao arquivo princi-
pal de configuração do servidor. Veja acima a discussão sobre quando você deve e
quando não deve usar os arquivos .htaccess.
Dito isso, se você ainda acredita que precisa usar um arquivo .htaccess, a configuração
a seguir provavelmente funcionará para você.
Conteúdo de um arquivo .htaccess:
AuthType Basic
AuthName "Password Required"
AuthUserFile /www/passwords/password.file
AuthGroupFile /www/passwords/group.file
Require Group admins
Note que AllowOverride AuthConfig precisa estar habilitado para que estas diretrizes
tenham efeito.
Por favor veja o tutorial de autenticação para uma discussão mais completa sobre au-
tenticação e autorização.
Exemplo de Server Side Includes
Outro uso comum de arquivos .htaccess é ativar o Server Side Includes para um diretó-
rio em particular. Isto pode ser feito com as seguintes diretrizes de configuração, colo-
cadas em um arquivo .htaccess no diretório desejado:
Options +Includes
AddType text/html shtml
AddHandler server-parsed shtml
Página 441
Note que ambos AllowOverride Options e AllowOverride FileInfo precisam estar
habilitados para essas diretrizes terem efeito.
Por favor veja o tutorial de SSI para uma discussão mais completa sobre server-side
includes.
Exemplo de CGI
Finalmente, você pode querer que um arquivo .htaccess permita a execução de pro-
gramas CGI em um diretório em particular. Isto pode ser implementado com as se-
guintes configurações:
Options +ExecCGI
AddHandler cgi-script cgi pl
Alternativamente, se você desejar que todos os arquivos de um dado diretório, sejam
considerados programas CGI, isso pode ser feito com a seguinte configuração:
Options +ExecCGI
SetHandler cgi-script
Note que ambos AllowOverride Options e AllowOverride FileInfo precisam estar
habilitados para que essas diretrizes tenham quaisquer efeito.
Por favor veja o tutorial de CGI tutorial para uma discussão mais completa sobre pro-
gramação e configuração CGI.
Resolvendo Problemas
Quando você adiciona diretrizes de configuração em um arquivo .htaccess, e não ob-
tém o efeito desejado, existe uma série de pontos que podem estar errados.
Mais comumente, o problema é que a diretriz AllowOverride não está habilitada corre-
tamente para que as suas diretrizes de configurações sejam honradas. Verifique se
você não possui AllowOverride None ajustado para o escopo do arquivo em questão.
Um bom meio de testar isso é colocar "lixo" em seu arquivo .htaccess e recarregá-lo.
Se não for gerado nenhum erro do servidor, certamente você tem AllowOverride None
habilitado.
Se, por outro lado, você está obtendo erros do servidor ao tentar acessar documentos,
verifique o registro de erros do Apache. Ele provavelmente irá indicar que a diretriz
usada em seu arquivo .htaccess não é permitida. Alternativamente, ele pode acusar
erros de sintaxe que você terá que corrigir.
fonte: Apache
No Windows, a interface do explorer não irá permitir que você renomeie um arquivo
para uma extensão vazia . Por exemplo : .algumacoisa ( o . antes do noem do arquivo
indica que ele é oculto e somente irá funcionar em sistemas operacionais baseados no
UNIX, que é o caso do GNU/LINUX. Por isso que o .htaccess não funciona no win-
Página 442
dows pois a extensão não existe para o sistema. Você pode adicionar uma diretiva para
o arquivo de configuração do Apache, para obter acesso a um arquivo com nome dife-
rente ou você pode abrir a janela do prompt de comando e use o comando REN.
O método mais provável de um hacker invadir seu website será obtendo informações
sobre seu sistema. Pode parecer óbvio mas fornecer informações para um hacker não é
uma boa idéia, mas infelizmente é isso que ocorre e você acaba fornecendo informa-
ções adicionais, tais como o número da versão do Apache, sistema operacional, e as-
sim por diante, sem saber. Grande parte desta informação é fornecida pelo "ServerSig-
nature" sempre que o servidor gera uma página (tal como um servidor de mensagem de
erro).
Adicionando a seguinte diretiva para o arquivo de configuração do apache você desa-

tivará a assinatura de saída:
ServerSignature Off
Muitas das informações fornecidas pela assinatura também são devolvidas com todas
as páginas solicitadas. A diretiva ServerTokens permite que você defina a quantidade
de informações que o servidor irá fornecer com a solicitação da página. Existem seis
configurações disponíveis para esta diretiva. Em ordem decrescente, estes incluem
Full, OS, Minimal, Minor, Major, e Prod.
Você deve adicionar uma diretiva que visa fornecer informações a menos, assim:
ServerTokens Prod
Um importante recurso de segurança incluído no Apache é a capacidade de negar o

acesso a determinados tipos de arquivos a partir de um navegador web. Ao usar esse
recurso, você pode negar o acesso a quaisquer tipos de arquivos que não têm razão de
ser abordada por um navegador (como o .Log).
Seu arquivo de configuração padrão do Apache deve conter uma entrada para negar
acesso ao arquivo .htaccess através de um navegador.
Examinando o arquivo de configuração, você deve ver um código como este:
<FilesMatch "^\.ht">
order allow, deny
Deny from all
</FilesMatch>
Página 443
Este código indica ao Apache para negar acesso do navegador a todos os arquivos
.htaccess (e arquivos .htpasswd, também). Para negar o acesso aos arquivos de log,
você pode copiar a seção anterior e, em seguida, modificar a declaração FilesMatchs
como esta:
<FilesMatch ~ "\.log$">
Para negar o acesso do browser para um diretório específico, você precisará usar o
elemento de Diretório como este:
<Directory ~ "C:/Program Files/Apache Software Founda-

tion/Apache2.2/htdocs/libraries" >
Order allow, deny
Deny from all
</Directory>
Quando um navegador tenta acessar arquivos no diretório \libraries ou qualquer diretó-

rio no seu interior (existente ou não), uma página de erro 403 Forbiden será devolvida.
SGBD
Figura: Logotipo MySql
O servidor de banco de dados MySQL pode armazenar uma grande quantidade de

informações importantes e privadas. Se o Joomla está sendo usado para gerenciamento
de contato ( formação de carta de clientes para mala direta) ou gestão de comércio
eletrônico, a possibilidade de acesso a informações particulares dos usuários pode ser
substancial. Portanto, você deve seguir as orientações abaixo ou ter certeza que o seu
HOST de hospedagem se preocupa:
Página 444
Guia geral de segurança para MySQL
“Qualquer um usando o MySQL em um computador conectado à internet deve ler esta

seção para evitar os erros mais comuns de segurança.”
Ao discutir segurança, enfatizamos a necessidade de proteger integralmente todo o

servidor (e não apenas o servidor MySQL) contra todos os tipos de ataques aplicáveis:
escutas, alteração, reprodução e negação de serviço.
MySQL usa segurança baseada em Lista de Controle de Acesso (ACL) para todas as
conexões, consultas, e outras operações que o usuário pode tentar realizar. Há também
suporte para conexões criptografadas (SSL-encrypted) entre clientes MySQL e servi-
dores. Muitos dos conceitos discutidos aqui não são específicos do MySQL, as mes-
mas idéias gerais aplicam-se, em conjunto, a quase todas as aplicações.
Quando executando o MySQL, siga estas orientações, sempre que possível:

 Nunca dê a ninguém (exceto ao usuário root do MySQL), acesso à tabela user
no banco de dados mysql! Isto é crítico;
 Saiba o privilégio de acesso ao sistema pelo MySQL. As declarações
GRANT e REVOKE são utilizadas para controlar o acesso ao MySQL. Não
conceda mais privilégios do que o necessário. Nunca conceda privilégios a
todos os hosts.
Checklist de segurança MySQL
 Tente o comando mysql-u root. Se você é capaz de se conectar com sucesso

ao servidor sem ser solicitado uma senha, qualquer um pode se conectar ao
seu servidor MySQL como usuário root, com privilégios totais! Reveja as ins-
truções de instalação do MySQL, prestando especial atenção às informações
obre como definir uma senha root.
 Utilize a declaração SHOW GRANTS para verificar quais as contas tenham
acesso a quê. Então use a declaração REVOKE para remover esses privilé-
gios que não são necessários.
 Não guarde qualquer senha de texto simples em seu banco de dados. Se o seu
computador fica comprometido, o invasor pode ter a lista completa de senhas
e utilizá-las. Em vez disso, utilize a função MD5 (), SHA1 (), ou alguma ou-
tra forma, ou função que crie um hash e armazene o valor do hash.
Página 445
 Não escolha senhas de dicionários. Existem programas especiais para quebrar
senhas. Mesmo senhas como "xfish98" são muito ruins. Muito melhor é "du-
ag98", que contém a mesma palavra "peixe", mas foi digitado uma chave para
a esquerda em um teclado padrão QWERTY.
 Outro método é utilizar uma senha que é tomada a partir do primeiro caracter
de cada palavra em uma frase (por exemplo, "Maria tinha um cordeiro peque-
no" resulta em uma senha de "Mtucp"). A senha é fácil de lembrar e digitar,
mas difícil de adivinhar para quem não conhece a frase.
 Invista em um firewall. Isto protege-o de, pelo menos, 50% de todos os tipos
de exploits em qualquer software. Ponha o MySQL atrás do firewall ou de
uma zona desmilitarizada (DMZ).
 O MySQL utiliza a porta 3306 por padrão. Esta porta não deve estar acessível
a partir de HOST não confiável. Nota: Mais uma vez o HOST é fundamen-
tal. Outra forma simples de verificar se há ou não uma porta aberta para seu
MySQL é tentar o seguinte comando a partir de uma máquina remota, onde
server_host é o nome de host ou número IP do hospedeiro em que seu servi-
dor MySQL é executado: shell> telnet server_host 3306 Se você receber
uma ligação e alguns caracteres, a porta está aberta, e deve ser fechada no seu
firewall ou roteador, a menos que você realmente tenha uma boa razão para
mantê-la aberta. Se o telnet não recebe um retorno ou a conexão for recusada,
a porta está bloqueada, que é o que esperamos.
 Não confie em quaisquer dados inseridos pelos usuários de suas aplicações.
Eles podem tentar enganar seu código através de SQL Injection que consiste
da introdução de caracteres especiais ou seqüências em formulários Web,
URLs, ou o que quer que seja através de formulários disponibilizados por vo-
cê ou pela aplicação. Tenha certeza de que a sua aplicação continua segura se
um usuário digita algo como "DROP DATABASE mysql;". Este é um e-
xemplo extremo, mas grandes vazamentos de segurança e perda de dados po-
dem ocorrer como resultado de hackers utilizando técnicas semelhantes, se
não se preparar para eles.
 Um erro comum é o de proteger apenas os dados com valores string. Lembre-
se de verificar dados numéricos também. Se um aplicativo gera uma consulta
como SELECT * FROM tabela WHERE ID = 234 quando um usuário digitar
o valor 234, o usuário pode digitar o valor 234 ou 1 = 1 e força a aplicação a
executar a seguinte consulta: SELECT * FROM tabela WHERE ID = 234 ou
1 = 1. Como resultado, o servidor recupera cada linha da tabela. Isto expõe
cada linha e causa uma carga excessiva no servidor. A maneira mais simples
para proteger deste tipo de ataque é usar aspas simples em torno da constante
numérica: SELECT * FROM tabela WHERE ID ='234 '. Se o usuário digitar
informações adicionais, tudo se torna parte do comando. Em um contexto
Página 446
numérico, o MySQL automaticamente converte esta string para um número e
elimina quaisquer caracteres não numéricos a partir dele.
 Às vezes as pessoas pensam que, se um banco de dados contém somente da-
dos disponíveis publicamente, não necessitam de ser protegidos. Esta afirma-
ção é incorreta. Mesmo que seja admissível exibir qualquer linha no banco de
dados, você deve ainda se proteger contra ataques de negação de serviço (por
exemplo, aqueles que têm por base a técnica no parágrafo anterior que faz
com que o servidor tenha um sobre carga e venha a perder recursos). Caso
contrário, o servidor torna-se indisponível aos usuários legítimos.
 Tente entrar com aspas simples e duplas ( '' e "") em todos os seus formulá-
rios web. Se você obter qualquer tipo de erro do MySQL, investigue o pro-
blema imediatamente.
 Tente modificar URLs dinâmicos, acrescentando ("""),% 23% 22% 27 ("'") e
("#"), para eles.
 Tente modificar os tipos de dados de URLs dinâmicos de tipos de caracteres
numéricos a utilizar os caracteres mostrados no exemplo anterior. A sua apli-
cação deve ser segura contra estes ataques e similares.
 Tente introduzir caracteres, espaços e símbolos especiais em vez de números
em campos numéricos. Sua aplicação deve removê-los antes de passar para o
MySQL ou então gerar um erro. Passar valores para o MySQL sem validá-los
antes é muito perigoso!
 Verifique o tamanho dos dados antes de passar para o MySQL.
 O nome de usuário que irá conectar-se ao MySQL deverá ser diferente do u-
suário com perfil de administração de sua aplicação. Não dê as suas aplica-
ções qualquer acesso ao MySQL, utilize um script para conexão.
 Muitas interfaces de programação de aplicativo fornecem um meio de escapar
de caracteres especiais digitados nos formulário. Utilizados de forma ade-
quada, podem impedir a entrada de valores digitados pelos usuários que fa-
zem com que o aplicativo se comporte de forma diferente da que você preten-
de:
 MySQL API C: Use a chamada a API a mysql_real_escape_string ().
 MySQL + +: Utilize escape e quote para modificar sua consulta.
 Não transmita dados em claro (não encriptado) através da Internet. Esta in-
formação está acessível a todos que tenham a capacidade para interceptar-lo
e usá-lo para seus próprios fins. Em vez disso, utilize um protocolo criptogra-
fado, como SSL ou SSH. O MySQL suporta conexões SSL interno da versão
4.0.
Página 447
 Outra técnica é transmitir a comunicação pela porta SSH de forma codificada
e através de um túnel.
 Aprenda a utilizar os utilitários tcpdump e strings . Na maioria dos casos, vo-
cê pode verificar se os fluxos de dados do MySQL não são criptografados,
emitindo um comando como o seguinte: shell> tcpdump-l-i eth0-w - src ou
dst port 3306 | strings
 Isto funciona em Linux e deve funcionar com pequenas modificações sob ou-
tros sistemas.
Checklist de segurança MySQL + PHP

 PHP: Use a função mysql_real_escape_string () (disponível a partir do PHP
4.3.0. No PHP 5, você pode usar a extensão mysqli, que suporta o protocolo
de autenticação e senhas do MySQL que foi melhorado, bem como declara-
ções preparadas com substituições.
Checklist de segurança MySQL + PERL
 Perl DBI: Use substituições ou o médtodo quote().
Checklist de segurança MySQL + Ruby DBI

 Ruby DBI: Use substituições ou o método quote().
Checklist de segurança MySQL + Java

 Java JDBC: Utilize um objeto e módulo PreparedStatement
Linguagem de Programação
Figura: Logotipo PHP
Página 448
A segurança do PHP é um dos pontos mais importantes na configuração do servidor,
pois a linguagem é a mais vulnerável a ataques e tem um grande número de configura-
ções administrativas que precisam ser bem configuradas, pois podem abrir buracos na
segurança. Se um hacker conseguir executar um código de script fora das limitações
do servidor, existe um grande potencial de chance do vilão obter o controle completo
do sistema.
O primeiro passo para minimizar o potencial de perigo para o seu sistema é assegurar
que não existem arquivos no seu servidor que possa ser chamados pela função phpinfo
(). Embora esta função seja essencial para examinar o seu sistema e determinar as
definições de configuração, ela pode proporcionar ao hacker uma janela com a lis-
ta completa das configurações do seu sistema PHP. Essa configuração pode dar pistas
exatas de como, exatamente, violar o seu sistema.
Depois de ter a certeza que o seu servidor não expõe as configurações do PHP propri-
amente dito, há uma série de diretivas do PHP que podem blindar o servidor para asse-
gurar que não é um alvo promissor para um hacker. Embora um servidor com suporte
a Joomla possa funcionar corretamente sem estas precauções de segurança, isto irá
aumentar potencialmente a segurança e evitar problemas futuros garantindo a você que
o seu servidor está bem configurado para operar com o Joomla.
PHP Safe Mode
Quando safe mode é ativado em um servidor web, os scripts de execução só po-

dem acessar os arquivos dentro do próprio diretório do website. Isso evita que os
"hackers" executem scripts em um diretório com permissão de leitura, utilizando um
sistema compartilhado, a partir de um diretório que não lhes pertence. O modo de
segurança cria limites de prazo para execução de script, utilização de memória, e o
acesso a determinadas funções de sistema (como o exec (), unlink () e copy ()). É bom
ter modo seguro ligado em muitas situações, apesar de alguns programas e componen-
tes não funcionarem corretamente se o safe mode estiver ativado.
O modo de segurança é ativado em HOSTS que utilizam servidores compartilhados.

Você pode verificar se o mesmo está ligado executando um script phpinfo () e procu-
rando em função da configuração -> Diretivas fundamentais para o Php a situação do
safe_mode. Você pode alterar a configuração editando o seu arquivo de configuração
do php, desde que tenha acesso ao mesmo.
Se você estiver executando o PHP em um servidor Microsoft IIS, você não precisa
usar o safe mode, uma vez que cada host virtual pode ser configurado para ser execu-
tado a partir de uma conta de usuário. Enquanto os privilégios das contas de usuário
Página 449
forem definidas corretamente, não há necessidade de proibir um acesso à conta, pois
não será possível.
As restrições alcançadas com safe mode passam um falsa sensação de segurança. Des-
de a sua implementação inicial, o safe mode foi um paliativo até que os servidores da
web (local em que o problema deveria ser tratado) conseguissem atingir um nível de
sofisticação em que a diretiva deixaria de ser necessária. A maioria dos Servidores
alcançaram esse nível há algum tempo.
PHP doc_root
A directiva doc_root aceita uma string especifica para o diretório raiz de execução para
scripts PHP. Se o safe mode estiver ligado, a execução de scripts será autorizada fora
do referido diretório. O diretório deverá ser definido no arquivo php.ini como este
exemplo:
doc_root = "C:\Program Files\Apache Software Foundation \ Apache2.2"
PHP disable_functions
Com o safe mode desligado, há uma série de outras funções que podem ser utilizados
para garantir a melhoria da segurança no PHP. Por exemplo, a diretiva disa-
ble_functions pode ser configurado para desativar funções específicas que possam ser
exploradas por um hacker. No arquivo de configuração do PHP, você poderá inserir a
seguinte diretiva que irá desativar as funções listadas sem afetar a operação do joomla:
disable_functions = file, fopen, popen, unlink, system, passthru, exec, proc_close,

proc_get_status, proc_nice, proc_open, proc_terminate, shell_exec
Em uma implantação no servidor, você pode considerar desativar essas funções além
de desativar a função phpinfo. Dessa forma, se um arquivo que instancie a função for
localizado por um hacker, não fornecerá a ele nenhuma informação, impedindo sua
exploração.
Antes de fazer este tipo de mudança na configuração do seu PHP, certifique-se de

saber exatamente o que está fazendo. Caso contrário, é provável que desabilite uma
função que é usada por uma extensão, e assim irá limitar a funcionalidade de seu Web
site.
PHP disable_classes
Página 450
Como o disable_functions, o diretório disable_classes aceita uma lista de itens que
podem ser desabilitados, separados por uma vírgula. Esta função irá desativar algumas
especificações da orientação a objeto em execução no PHP. Embora esta diretiva tenha
uma utilidade limitada no presente, no futuro, quando as classes de frameworks (inclu-
indo o framework joomla) tornarem-se mais extensas e apresentarem riscos de segu-
rança, esta configuração irá revelar-se muito útil.
para desativar a classe Directory, incluir esta directiva no seu arquivo php.ini: disa-
ble_classes = Directory
PHP display_errors
Uma diretiva importante e que deve estar ativada é a display_errors. Esta diretiva per-
mite que, quaisquer erros ou avisos que podem ocorrer durante a execução do coman-
do echo do PHP, sejam "printadas" no browser, juntamente com o arquivo e o número
da linha onde ocorreu o erro. Geralmente você poderá resolver esses avisos colocando
um @ no início da linha afetada. Você pode ativar a diretiva display_errors no arqui-
vo php.ini com esta directiva:
display_errors = On
Durante o desenvolvimento, você vai querer todos os erros exibidos no browser para
permitir uma rápida resolução, e todos os avisos exibidos porque eles tendem a ser
ignorados e são exibidos apenas no log de erro. Com esta configuração desativada, as
mensagens do sistema não serão perdidas. Quer seja ativado ou desativado, os erros e
avisos são escritos no arquivo error.log do servidor Apache e estão disponíveis no
diretório \ logs. Por padrão a diretiva display_errors está habilitada.
Certifique-se de definir esta diretiva para desabilitada em um servidor de produção. Se

for deixada ligada, qualquer erro pode fornecer uma boa variedade de informações do
seu servidor web a um hacker, incluindo nomes de arquivos, caminhos de diretório,
variáveis e definições de permissão. Estas podem ser exploradas para proporcionar o
acesso não autorizado ou dano para o seu web site.
PHP expose_php
O ServerTokens do Servidor web Apache, mencionado anteriormente em outro artigo,

envia informações com cada pedido de página. A diretiva expose_PHP irá acrescentar
informações sobre o servidor de PHP para o servidor com as informações devolvidas
durante uma solicitação de página. Por padrão, esta opção está habilitada, mas para
melhor segurança, você deve desativá-lo em seu servidor de produção.
Página 451
Para desativar o fornecimento de informações do seu servidor PHP, defina esta direti-
va no seu arquivo php.ini da seguinte forma:
expose_php = off
Tipos de Ataques
Figura: cracker em ação
Força Bruta
Existem programas que tentam violar a segurança de um website através de um ata-

que automatizado as senhas de um sistema, conhecido como "força bruta". Geralmen-
te, esses ataques são realizados usando um dicionário de termos e senhas comuns. É
surpreendente a quantidade de usuários que utilizam a palavra "senha" ou "1234",
como sua senha de acesso ao sistema.
Para criar senhas seguras, siga estas orientações :
 utilize uma senha de pelo menos sete caracteres;

 utilize letras maiúsculas e minúsculas; e
 inclua números em sua senha.
os usuários devem incorporar duas palavras e um número em suas senhas. Se uma
dessas palavras não estiver em inglês (talvez mesmo joomla), a probabilidade de um
ataque com força bruta ser bem sucedido é quase nula.
Página 452
Nos filmes de Hollywood , hackers utilizam técnicas de força bruta para quebrar a
senha de usuários em uma única conta, mas verdadeiros "hackers" são muito menos
exigentes. A maioria dos ataques de força-bruta que alcançam sucesso não variam
tanto como a senha do usuário. A palavra senha é tão comum, que um hacker irá exe-
cutar essa senha contra uma lista de usuários para ver quem tem uma conta com essa
chave. Portanto, é aconselhável proteger o seu usuário de administração do Joomla,
mudando o nome padrão (admin) e criando uma senha forte.
SQL INJECTION
Qualquer SGBD (Sistema Gerenciador de Bancos de Dados Relacional) entende ape-

nas uma linguagem: SQL (Structured Query Language) ou linguagem de consulta
estruturada. CREATE, DELETE, UPDATE e SELECT são apenas alguns dos coman-
dos mais utilizados nesta linguagem, mas não está no escopo do nosso artigo, ensinar
SQL e sim apresentar-lhe o SQL INJECTION.
uma das formas mais comuns e efetivas de ataque na internet é o SQL Injection. No
SQL Injection, um hacker tenta enviar códigos SQL via consultas SQL não autoriza-
das e filtradas. O código SQL do hacker pode não ter nenhum retorno em termos de
informações de segurança ou simplesmente executar um processo de destruição abso-
luta.
Existem precauções básicas que você deve tomar, para proteger os dados que serão
recebidos através de formulários, principalmente se foi você quem o desenvolveu. A
regra básica é tratar e validar os dados que serão recebidos e se assegurar que o seu
código nunca irá receber os dados de uma forma bruta, ou seja, sem o devido trata-
mento.
Você pode tratar os dados de várias formas, desde limite de caracteres aceitos com
maxlenght e size até scripts em javascript, para fazer a validação a nível cliente e
scripts PHP, para validação a nível provedor.
Todos os dados enviados, devem ser processados e validados antes de serem utilizados
pela aplicação.
Joomla! 3.x é vulnerável ao SQL INJECTION?
Ataques do tipo SQL INJECTION, contra aplicativos que usam Joomla, buscam atin-
gir o usuário padrão do grupo "super user", através de seu ID e as tabelas do banco de
dados, através do prefixo padrão "jos_".
Página 453
A partir da versão 2.5, tanto o ID do super user, quanto os prefixos das tabelas, passa-
ram a ser randômicos. Ou seja: "para cada nova instalação, novos ID's e prefixos são
gerados". Isto tornou o ataque SQL INJECTION. Praticamente inofensivo aos aplica-
tivos que usam Joomla.
Joomla! 3.x é compatível com MySql e PostgreSQL e as mudanças tornaram-no prati-

camente imune a ataques SQL INJECTION, você deve preocupar-se apenas com o
servidor do banco de dados. Ou seja: o HOST contratado deve estar com a última
versão do SGBD instalada.
Directory Scanning
Muitos servidores web possuem a opção de navegação de diretórios, definida para
permitir a navegação entre diretórios, o que aumenta a sua responsabilidade na hora de
escolher o HOST de hospedagem. Esta opção de configuração do Servidor Web per-
mite que um visitante possa navegar para um diretório e ver todos os arquivos contidos
lá, prevendo que não há um arquivo default.htm, default.asp, index.html ou index.php
no diretório.
Navegação entre diretórios é um convite aberto para hackers tentarem descobrir uma
grande quantidade de informações sobre seu sistema. A partir de arquivos de configu-
ração geral do sistema o hacker poderá ter acessos a informações sobre o sistema ope-
racional do provedor e da aplicação.
Por padrão, a maioria dos Hosts de hospedagem desabiltam esta opção nos Servidores
Web. Se o seu website esta hospedado em um servidor mais antigo, ou muito barato,
não se esqueça de verificar se esta diretiva não está definida como habilitada. Esta
forma de pirataria é mais provável de ser realizada manualmente por um hacker, uma
vez que ele usará todo o conhecimento para encontrar as falhas do provedor de hospe-
dagem.
Como medida preventiva, o CMS Joomla cria um arquivo index.html, em branco, em

cada diretório do site e sub diretório do site para evitar esta possível intrusão. A maior
parte das extensões e templates, no entanto, não adotam este ato preventivo. Você deve
criar um arquivo index.html para todos os sub diretórios criados, por você ou por ex-
tensões de terceiros, em seu website.
DOS
Página 454
A negação de serviço "Denial of Service" (DoS) é um ataque baseado na tentativa de
negar o uso de um servidor ou outro recurso para usuários autorizados. Este é um tipo
de ataque direcionado ao servidor de hospedagem, logo, se você hospeda os seus pro-
jetos em um bom HOST, dificilmente sofrerá este tipo de invasão. Entretanto, se você
gosta de HOST barato ou de grátis, ou ainda, montou um HOST na sua garagem sem
o devido conhecimento é bom ficar ligado.
A forma mais comum deste ataque é sobrecarregar o servidor ou roteador com um

número elevado de pedidos, o que irá impedir que o mesmo responda a contento. Ou-
tra forma comum do ataque (Dos) é tentar resetar o servidor ou roteador de forma
automática, ou seja, uma vez que o processo esteja completo, novo reinício da máqui-
na é solicitado, impedindo o funcionamento e tornando indisponíveis todos os recursos
durante o processo.
Para evitar o rastreamento dos hackers e também para atingir uma massa crítica de
falsos pedidos, o ataque (Dos) muitas vezes é lançado com um vírus ou verme que se
alojam em inocentes computadores e a partir deles (hospedeiros), efetuam o ataque.
Isto é conhecido como um ataque de negação de serviço distribuído. Em uma determi-
nada hora e data, o código é executado e simultaneamente começa a atacar o alvo.
A maioria dos ataques (Dos) devem ser desviadas ao nível de hardware, por isso, se
você estiver executando o servidor do host, certifique-se de ter um bom firewal no
lugar para que o mesmo identifique automaticamente o fluxo de tráfego, diferenciando
o tráfego normal do anormal. Isto irá impedir o tráfego de dados inválidos passando
pela rede.
O OpenBSD Packet Filter é um programa chamado "pf" que suporta um recurso
chamado "synproxy" que se coloca entre um servidor de internet e de tráfego. Desem-
penha o mesmo papel que um firewall no bloqueio tráfego falso. Você pode encontrar
mais informações sobre a "pf" em www.openbsd.org /faq/pf
Clickjacking
Você já se perguntou como as pessoas perdem o facebook, Msn e etc...?
Este tipo de ataque cria formulários invisíveis que possibilitam a captura de usuário e
senha. Geralmente são inicializados por cavalos de tróia presentes em links recebidos
nos emails. É potencialmente perigoso para sites de qualquer natureza, desenvolvidos
em qualquer CMS.
O cabeçalho de resposta HTTP X-Frame-Options pode ser usado para indicar se um
navegador deve ou não ser autorizado a renderizar uma página em um <frame> ou
<iframe>.
Os sites podem usar isso para evitar ataques clickjacking, assegurando que o seu
conteúdo não é incorporado em outros sites.
Página 455
Usando o X-frame-Options
Existem três valores possíveis para X-Frame-Options:
NEGAR
A página não pode ser apresentada em um <iframe></iframe>, independentemente
do local que tenta executá-lo.
SAMEORIGIN
A página só pode ser exibida em um <iframe></iframe> sobre a mesma origem que
a própria página.
ALLOW-FROM uri
A página só pode ser exibida em um <iframe></iframe> sobre a origem especifica-
da.
Em outras palavras, se você especificar NEGAR, qualquer tentativa de carregar a pá-
gina de outro site, ou mesmo do site local, em um <iframe></iframe>, será impedida.
Por outro lado, se especificar SAMEORIGIN, é possível carregar a página de um site
local em um <iframe></iframe>, incluindo-a no mesmo local que serve a página.
Configurando o Apache
Para configurar o Apache para enviar o cabeçalho X-frame-Options para todas as pá-
ginas, adicione a configuração do seu site, a seguinte linha de código:
# Ln-sf / etc/apache2/mods-available/headers.load / etc/apache2/mods-
enabled/headers.load
No arquivo apache2.conf, adicione a seguinte Entrada:
Header always append X-Frame-Options SAMEORIGIN
Resultados
Quando é feita uma tentativa de carregar conteúdo em um <iframe></iframe>, o cabe-
çalho X-Frame-Options nega a permissão.
O navegador Firefox retorna about: blank na aba. Em algum momento, uma mensagem
de erro de algum tipo será exibida no quadro(frame).
Compatibilidade de Browsers
Página 456
Implementação
http://javascript.info/tutorial/clickjacking
Mais informações OWASP
https://www.owasp.org/index.php/Clickjacking_Defense_Cheat_Sheet
Boas Práticas de Segurança com CMS Joomla!
Figura: Boas práticas
Previna-se contra Clickjacking
 Para proteger seu site deste ataque, insira o código abaixo na primeira linha
do arquivo index.php que está na raiz do site.
header('X-Frame-Options: SAMEORIGIN');
(*) Algumas extensões de terceiros podem apresentar mau funcionamento se esti-

verem executando ações a partir de chamadas externas, com uso de <ifra-
me></iframe>.
Analise o custo x benefício para a segurança de seu projeto, resultante da conti-

nuação do uso das mesmas.
Página 457
Usuário do Grupo Super Users
 Troque o usuário padrão do Joomla (admin), por outro qualquer e atribua-lhe
uma senha forte.
Extensões de Terceiros
 Evite instalar extensões pouco conhecidas e utilizadas.
Permissões
 Diretórios devem possuir permissão (0755) e arquivos (0644).
Relatório de Erros
 Desabilite o relatório de erros pois eles pesam o seu website e mostram aos
possíveis invasores, falhas de segurança caso existam. Para desabilitar o rela-
tório basta seguir a seguinte sequência: Configurações Globais - Sistema -
Relatório de Erros -> nenhum
Arquivo de configuração
 Renomeie e mova o arquivo configuration.php para um novo diretório.
Exemplo:
1. Renomeie o arquivo configuration.php que está na raiz do web-

site, para config.conf
2. Crie um diretório config e mova o arquivo para este diretório
3. Com o bloco de notas aberto, digite o script abaixo e salve, na ra-
iz do seu website, como configuration.php
Figura: alterar o configuration.php
Extensões Importantes na Otimização da Segurança

 Admin Exile – plugin que encapsula o /administrator do site.
* http://extensions.joomla.org/search?q=admin+exile&q=adminexile
Página 458
 Bye Bye Generator – plugin para customização do Generator
* http://extensions.joomla.org/search?q=byebyegenerator
 Browser Update Warning – plugin que avisa se o navegador está desatualiza-

do.
* http://extensions.joomla.org/search?q=browser
 Akeeba Backup – Componente para backup e recuperação do site.
* http://extensions.joomla.org/extensions/access-a-security/site-
security/backup/1606?qh=YToxOntpOjA7czo2OiJha2VlYmEiO30%3D
Backup
 Faça o backup de seu website, regularmente.
Atualização
 Mantenha suas extensões atualizadas; e
 Mantenha sua versão do Joomla atualizada.
Templates
Não use templates comerciais, piratas; e
Cuidado com templates gratuitos, que possuem expressões regulares em seu código-
fonte.
Extensões desenvolvidas
Cuidado com a short tag do php pois você poderá ter problemas caso esteja desabilita-
da no servidor. Logo, comece suas linhas de código com (<?php) e nunca apenas com
(<?).
Qualquer extensão desenvolvida para seu site, seja componente, módulo, plugin ou
template, deve possuir em seu arquivo principal, o seguinte trecho de código:
defined( ' _JEXEC ' ) or die ( 'Restricted access' );
User ID do usuário Admin Padrão
O ID do admin padrão, é randômico desde a versão 2.5, não existindo mais, o perigo
de um ataque SqlInjection para o ID=42.
Prefixo de Tabelas
Página 459
O prefixo de tabelas, é randômico desde a versão 2.5, não existindo mais, o perigo de
um ataque SqlInjection para o jos_.
Desativar o registro / login
Se o seu website não terá conteúdo restrito ou cadastro de usuários, desabilite o módu-
lo Login form
Tag generator do Joomla
Alguns ataques automáticos busca a tag generator para testar exploits, por isso é alta-
mente recomendado retirar ou customizar a mesma.
Informação meta padrão
Desde o Joomla! 2.5 a informação está em branco. Para versões anteriores, substitua a
informação padrão.
Ativar o (.htaccess)
O htaccess.txt está na raiz do seu website joomla e deve ser renomeado para
(.htaccess). Porém, alguns fatores devem ser observados:
a) o (.) antes de um nome de arquivo, significa que o arquivo é um arquivo oculto do

GNU/LINUX. Logo, não irá funcionar o Windows.
b) o (.htaccess) é um arquivo extremamente perigoso e alguns provedores simplesmen-
te não permitem o envio do mesmo, ou durante a atualização do apache, passam a
restringir seu uso.
Caso o site fique instável após sua habilitação, desfaça o processo.
Url's amigáveis
Muitos "exploits" funcionam baseados em sniffs de robots através das URLs dinâmi-
cas do CMS.
Por exemplo, digamos que o componente (com_algumacoisa) foi invadido e você está
usando o mesmo em seu website. O "exploit" irá buscar por com_algumacoisa em sua
url e uma vez achado, irá explorar as vulnerabilidades do mesmo para invadir seu
website.
Página 460
O uso de Url's amigáveis além de ajudar na indexação de seu website pelo google é
uma excelente prática de segurança.
Erro ao mover arquivo
Se ao tentar instalar uma extensão, seu site enviar a mensagem "Houve um erro ao
carregar este arquivo para o servidor", possivelmente será necessária a edição do ar-
quivo de configuração do PHP, no servidor.
SO GNU/Linux
Em ambiente local com GNU/Linux distribuição UBUNTU, faça:
$ sudo gedit /etc/php5/apache2/php.ini
(ctrl + f) e busque por post_max_size e upload_max_filesize. O valor padrão de cada

diretiva é mostrado abaixo:
post_max_size = 8M
upload_max_filesize = 2M
Precisamos alterar o valor máximo e recomendo 8M ou 16M. Porém, pode-se usar 8M,
16M, 32M, 64M ou 128M. Lembre-se que estamos em ambiente local.
No gedit ou outra IDE altere o valor das diretivas:
post_max_size = 16M
(ctrl + s) para salvar; e
Reinicie o Apache
$ sudo /etc/init.d/apache2 start
Tente fazer nova instalação e caso não obtenha sucesso, refaça o processo para o
Página 461
php.ini que está em /etc/php5/cli
$ sudo gedit /etc/php5/cli/php.ini

post_max_size = 8M
No gedit ou outra IDE altere o valor das diretivas:
post_max_size = 16M
Reinicie o Apache
$ sudo /etc/init.d/apache2 start
SO Windows
Em ambiente local usando Windows, verifique no programa SDK (Wamp, Xampp,

Easyphp e etc...), o local do php.ini. Geralmente fica na pasta do Apache.
Abra o arquivo com o bloco de notas ou sua IDE preferida e faça:

Página 462
post_max_size = 8M
No bloco de notas ou outra IDE altere o valor das diretivas:
post_max_size = 16M
Reinicie o Servidor pelo Painel de Controle do programa SDK
SO IOS Mac
Em ambiente local usando Mac, verifique no programa SDK (Mamp), o local do

php.ini. Geralmente fica na pasta do Apache.
Abra o arquivo com o bloco de notas ou sua IDE preferida e faça:

post_max_size = 8M
Página 463
No bloco de notas ou outra IDE altere o valor das diretivas:
post_max_size = 16M
Reinicie o Servidor pelo Painel de Controle do Mamp
Flag htaccess
Em ambiente remoto, tente uma flag no htaccess, faça:
Abra o arquivo htaccess.txt e digite:
php_flag post_max_size = 16M
php_flag upload_max_filesize = 16M
Renomeie o arquivo para .htaccess
Caso não obtenha sucesso, entre em contato com o provedor de hospedagem e solicite
o aumento das diretivas do PHP.
Sites Úteis
Lista de Extensões Vulneráveis

http://docs.joomla.org/Vulnerable_Extensions_List
Lista de discussão sobre segurança
http://feeds.joomla.org/JoomlaSecurityNews
CERT
Página 464
http://www.us-cert.gov/
Open BSD
www.openbsd.org /faq/pf
VeriSign
www.verisign.com
Recuperando a senha do Super Administrador
Existem várias formas de você recuperar a senha. Umas são fáceis, outras nem tanto,
mas todas levam ao mesmo objetivo: "Recuperar a senha do super administrador."
Procure ambientar-se na seguinte situação: “O seu cliente perdeu a senha do super
administrador e liga desesperado(a) querendo uma solução de sua parte, afinal de con-
tas, você fez o site e não importa se já passou 01 (um) ano ou 01 (um) mês, você é o
menino(a) do site e deve resolver. Pelo menos na cabeça do cliente.”
 É correto dizer que apesar de você não fazer idéia da senha do super adminis-
trador, alguém possui a senha de acesso ao banco de dados. Neste caso, o al-
guém é o cliente. Logo, solicite a ele o HOST, USUÁRIO e SENHA de aces-
so ao BANCO DE DADOS.
 Com esses dados à mão você deve acessar o phpmyadmin do HOST e procu-
rar a tabela _users.
 Na figura seguinte você observa à esquerda, a lista de tabelas do Joomla e em
destaque a #_users que é a tabela responsável por armazenar todos os usuá-
rios do mesmo. Lembre-se que o prefixo é randômico, não existe mais
jos_users.
Figura: Tabela #__users
Página 465
 Na próxima figura estão resumidos os procedimentos que você deve adotar,
ou seja:
1) clique sobre a tabela jbnew_users -
2) clique em Visualizar -
3) clique no lápis à esquerda do registro do Administrador.
Figura: Passos para recuperação da senha
2) O próximo passo será editar o password do usuário Administrador e para isso você
deve seguir a próxima figur.
 Após clicar sobre o lápis você entrará na tela de edição. Observe o campo
password, é neste campo que a senha foi gravada.
Figura: editando a senha
Página 466
3) Agora você vai conhecer o pulo do gato, a ideia é demonstrar de forma resumida, a
lógica de autenticação do Joomla!
Figura: autenticação
 você digita o nome de usuário e senha e aperta o botão;

 o script de login do Joomla entra em ação e "pergunta" ao banco: Banco, exis-
te um usuário cout45 gravado na tabela jbnew_users?
 o processo para verificação da senha digitada é bem diferente pois o Joomla
não "pergunta" ao banco se a senha digitada está gravada na base de dados;
 O Joomla cria um HASH da senha que você digitou e concatena (soma) a
PALAVRA SECRETA que é um código randômico gerado automaticamente
à cada instalação do Joomla, ou seja: "para cada instalação é gerada uma PA-
LAVRA SECRETA.
 Usuários mais experientes e que duvidam da segurança do Joomla devem es-
tar se contorcendo na cadeira, morrendo de rir. Júlio, o HASH já foi quebra-
do, então o Joomla é inseguro.
 O HASH é um tipo de criptografia e logicamente possui somente um cami-
nho: o de ida. Ou seja, em tese, você não consegue a partir de um HASH, sa-
ber a senha em claro digitada. Porém, sinto informar que sim, ele já foi que-
brado e por isso você encontra tutoriais que o incentivam à digitar o HASH
encontrado no seu Banco de dados, em certos websites de segurança para que
o mesmo retorne a senha.
Página 467
 Porém para o cara pálida risonho digo: "Tente quebrar o HASH + PALAVRA
SECRETA, se conseguir, me diga pois você acabou de quebrar a regra de se-
gurança do Joomla e merece destaque."
 Espero ter sido claro sobre isso. Continuando o processo, o Joomla "pergun-
ta" ao banco: Banco, existe um HASH igual à esse que eu criei?
4) Exatamente neste ponto, ocorre o grande problema que vai gerar a falha na seguran-
ça do Joomla, se você não tomar cuidado ao criar a nova senha para o super adminis-
trador. Perceba que eu escrevi criar nova senha e não recuperar a senha, pois uma vez
perdida a senha, não é possível recuperá-la.
A palavra secreta é concatenada na senha do Super Administrador, no momento da
instalação do Joomla e apenas neste momento. Por isso que a senha existente no banco
é composta de vários caracteres:vários caracteres maiúsculos. O que está após o (dois
pontos) é a palavra secreta de sua instalação.
5) Vamos criar a nova senha e para isso você deve voltar ao passo nr 2 e simplesmen-
te, apagar o HASH que está gravado no campo password. Não perca tempo submeten-
do a websites que quebram o MD5 pois só funcionam para senhas fáceis. Lembre-se
que o Joomla já concatenou a PALAVRA SECRETA e o HASH está muito grande.
Siga os passos da próxima figura.
Figura: MD5 na senha
 Digite a nova senha no campo password;

 selecione MD5 (1) na aba funções do phpmyadmin; e
 clique no botão Executar. A nova senha para o super administrador está cria-
da.
Página 468
6) Agora, basta você acessar o backend, digitar o nome de usuário e a nova senha
criada, correto? Errado. Não haveria motivo para este tutorial se tudo acabasse agora.
Experimente verificar o HASH da senha criada e perceba que não existem mais o :
(dois pontos) nem tão pouco a PALAVRA SECRETA. O motivo é simples: " Ao criar
a nova senha dentro do phpmyadmin, você efetuou uma operação ilegal aos "olhos" do
CMS e por isso, ele não sincronizou a senha concatenando o HASH com a PALAVRA
SECRETA."
Você está subutilizando os recursos de segurança do Joomla e poderá sofrer com as
consequências advindas dessa falha de operação. Mas calma, pois a solução é simples:
 Acesse o backend com o usuário e a nova senha criada;
 crie um novo usuário com perfil de super administrador;
 altere o grupo do usuário antigo para registered ou qualquer outro abaixo de
super administrador;
 Faça logout;
 Acesse o backend com o novo usuário criado; e
 Exclua, eu disse e x c l u a o usuário antigo.
Desta forma, além de ter resolvido o problema de sincronização, você fez o que todo
usuário com o mínimo de responsabilidade deve fazer:
 Mudar o nome do usuário padrão do sistema, que geralmente é admin.
Duvida? acesse o phpmyadmin agora e perceba que o novo usuário criado por você,
com perfil de super administrador, possui sua senha completa. Ou seja: HASH + PA-
LAVRA SECRETA.
Os profissionais que têm a incumbência de preparar um ambiente de hospedagem de
qualquer site em PHP, especialmente que utilizará CMS Joomla, deverão consultar o
Anexo I para conhecerem as melhores práticas para montagem de um servidor Web
seguro.
Página 469
Anexo I
Montando um servidor seguro para Joomla!
Obviamente algumas ações são necessárias para potencializar a segurança do CMS e

destaco:
1) utilizar sempre a última versão stable;

2) encapsular o diretório de administração (/administrator);
3) diretórios devem ter permissão 755;
4) arquivos dever possuir permissão 644;e
5) nunca use templates comerciais, pirateados.
Abaixo listo as boas práticas para montagem de um servidor web seguro, voltado a
aplicações PHP, particularmente Joomla, baseado em tecnologia Linux-Apache-
MySQL-PHP.
Instalação dos pacotes
aptitude install apache2 apache2-mpm-prefork apache2-utils apache2.2-

commonbinutils build-essential ca-certificates curl dbconfig-common defoma
dpkg-dev fontconfig-config gawk javascript-common libapache2-mod-php5libapr1
libaprutil1 libc6-dev libcurl3 libdbd-mysql-perl libdbi-perl libexpat1
libfontconfig1 libfreetype6 libgd2-xpm libgmp3c2 libgomp1 libhtml-templateperl
libio-multiplex-perl libjpeg62 libjs-jquery libmpfr1ldbl libmysqlclient15off
libnet-cidr-perl libnet-daemon-perl libnet-server-perl libnet-snmp-perl libplrpc-perl
libpng12-0 libpq5 libssh2-1 libstdc++6-4.3-dev libt1-5
libtalloc1 libterm-readkey-perl libtimedate-perl libwbclient0 libxpm4 munin-node
mysql-server mysql-common openssl openssl-blacklist php5 php5-
common php5-gd php5-mysql php5-suhosin psmisc ssl-cert ttf-dejavu ttf-dejavu-core
ttf-dejavu-extra wwwconfig-common libwww-perl htop sudo
Hardening e Tunning do Apache
Edite os seguintes parâmetros do arquivo |/etc/apache2/conf.d/security|
 Server Tokens
De
ServerTokens Full
Página 470
Para
ServerTokens Prod
 ServerSignature
De
ServerSignature On
Para
ServerSignature Off
 TraceEnable
De
TraceEnable On
Para
TraceEnable Off
(*) Nos arquivos de configuração em |/etc/apache2/sites-available/| edite a diretiva

<Document />* deixando da seguinte forma:
<Document />
Order Deny,Allow
Deny from All
Options FollowSymLinks
AllowOverride None
</Document>
Habilite o *server-status* para adquirir estatísticas do Apache2
Crie o arquivo *server-status* em |/etc/apache2/conf.d/| com o seguinte conteúdo:

SetHandler server-status
Deny from all
Allow from localhost
Adicione a seguinte linha no final do arquivo |/etc/apache2/apache2.conf|
ExtendedStatus On
Habilite o módulo *info*
a2enmod info
Habilite o SSL
Para habilitar o SSL acesse http://blog.alexos.com.br/?p=371
Página 471
Tunning do Apache
As configurações de tunning do Apache2 estão totalmente ligadas a quantidade de

recursos (CPU, memória e banda) disponíveis:
Por exemplo para um servidor QuadCore com 8 GB e um link de 5Mb é recomendado
a seguinte configuração:
StartServers 5
MinSpareServers 5
MaxSpareServers 10
ServerLimit 1000
MaxClients 1000
MaxRequestsPerChild 0
Descrição de cada diretiva
* StartServers (Recomendado deixar o valor padrão)

Configura o número de processos filhos criados na inicialização -
http://httpd.apache.org/docs/2.0/mod/mpm_common.html#startservers
* MinSpareServers (Recomendado deixar o valor padrão)

Número minimo de processos que não manipulam requisições -
http://httpd.apache.org/docs/2.0/mod/prefork.html#minspareservers
* MaxSpareServers (Recomendado deixar o valor padrão)

Número máximo de processos que não manipulam requisições -
http://httpd.apache.org/docs/2.0/mod/prefork.html#maxspareservers
* ServerLimit (Deve ser igual ou superior ao MaxClients)

Valor máximo da diretiva MaxClients -
http://httpd.apache.org/docs/2.0/mod/mpm_common.html#serverlimit
* MaxClients (Varia de acordo com os recursos disponíveis)

Número máximo de conexões simultâneas -
http://httpd.apache.org/docs/2.0/mod/mpm_common.html#maxclients
* MaxRequestsPerChild (0 siginifica ilmitado)

Limite de requesições que um processo filho poderá manipular -
http://httpd.apache.org/docs/2.0/mod/mpm_common.html#maxrequestsperchild
Página 472
(*) Dica Importante: Para testes de benchmark do Apache2 é recomendado o uso do
AB (Apache Benchmark - http://httpd.apache.org/docs/2.0/programs/ab.html)
Hardening e Tuninng do MySQL
Execute o seguinte comando e siga os passos recomendados:
/usr/bin/mysql_secure_installation
 Enter current password for root (enter for none):

Informe a senha do root do mysql ou pressione ENTER se a senha ainda não
foi configurada
 Change the root password? [Y/n]
Pressione ENTER para criar uma nova senha
 Remove anonymous users? [Y/n]
Pressione ENTER
 Disallow root login remotely? [Y/n]
Pressione ENTER
 Remove test database and access to it? [Y/n]
Pressione ENTER
 Reload privilege tables now? [Y/n]
Pressione ENTER
MySQL Tunning
Para o tunning é recomendado o uso do (MySQL Performance Tunning Primer Script -

www.day32.com/MySQL/tuning-primer.sh)
(*) Dica Importante: O uso desta ferrramenta é recomendado após 48 horas de uso do
banco permitindo que o script detecte os valores corretos para o tunning do banco.
Este script validará os parâmetros do arquivo *my.cnf* e criará um novo arquivo com
as alterações recomendadas.
Hardening do PHP
Para ampliar a segurança do PHP é recomendado o uso do(Suhosin -

http://www.hardenedphp.net/suhosin.127.html ). O Debian o implementa por padrão.
Página 473
Além do suhosin é necessário desabilitar os seguintes parâmetros do arquivo
|/etc/php5/apache2/php.ini|:
allow_url_fopen = Off (*)

display_errors = Off
magic_quotes_gpc = Off (**)
(*) é obrigatória a sua habilitação para a atualização automática do Joomla, porém é

potencialmente perigosa.
(**) é obrigatória a sua habiltação para o funcionamento do Joomla! Alpha
Segurança e Manutenção do S.O.
 Desabilite o exim4
invoke-rc.d exim4 stop
update-rc.d exim4 remove
 Hardening do SSH
Modifique as seguintes linhas do arquivo |/etc/ssh/sshd_config|:
Port 22 para, por exemplo Port 3000
PermitRootLogin yes para PermitRootLogin no
 Limite o uso do sudo somente para o grupo admin
Crie o grupo admin - addgroup admin
Adicione seu usuário nesse grupo adduser seuuser admin
Configure o sudo adicionando a seguinte linha: %admin ALL=(ALL) ALL
Desabilite o usuário root - usermod -L root
Para manter o sistema operacional e os aplicativos atualizados recomendo o uso do

(Cron-apt - http://blog.alexos.com.br/cron-apt-otimizando-a-atualizacao-dos-
servidores-debian/ ).
Monitoramento de performance
Para monitorar a performance do servidor e dos serviços recomendo o uso do (Munin

– http://munin-monitoring.org ), em http://blog.alexos.com.br/monitorando-varios-
servidores-de-forma-simples-com-o-munin/ você encontra como instalar e configurar
o Munin.
Agora vamos apresentar a configuração do Munin para monitorar o Apache.
Página 474
Com o`` server-status`` funcionando habilite os plugins do Apache:
 cd /etc/munin/plugins
 ln -s /usr/share/munin/plugins/apache_processes apache_processes
 ln -s /usr/share/munin/plugins/apache_accesses apache_accesses
Feito isso é necessário editar o arquivo |/etc/munin/plugin-conf.d/munin-node| e

informar o usuário com permissão de acesso as informações do apache. No caso do
Debian este usuário é o *wwwdata*.
vim /etc/munin/plugin-conf.d/munin-node
[apache2]
user www-data
E para finalizar implemente uma camada a mais de segurança. Recomendo fortemente

o uso do (Ossec Hids - http://www.ossec.net/ ) e de um pequeno script de firewall.
No link http://blog.alexos.com.br/configurando-os-agentes-do-ossec-hids-
automaticamente-no-linux/ aprenderemos a instalar e configurar o Ossec Hids.
(*) Durante a instalação do Ossec opte pela instalação *local* ao invés do *server*,
assim a instalação será standalone.
Script de Firewall
Crie um arquivo |/etc/init.d/firewall.sh| com o seguinte conteúdo:
 #!/bin/bash
 # Server firewall
 # Alexandro Silva
 # April 27th '2010
 PATH=/bin:/usr/bin:/sbin:/usr/sbin
 TCPOK="123 80 443"
 UDPOK="53"
 iptables -F INPUT
Página 475
 iptables -F OUTPUT
 iptables -F FORWARD
 iptables -P INPUT ACCEPT
 iptables -P OUTPUT ACCEPT
 iptables -P FORWARD DROP
 #Drop incoming malformed NULL packets
 iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
 #Drop incoming malformed XMAS packets
 iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP
 #Syn flood protection
 iptables -A INPUT -p tcp --syn -m limit --limit 1/s --limit-burst 3 -j RETURN
 #Drop incoming ping request
 iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
 iptables -A INPUT -j ACCEPT -i lo
 iptables -A INPUT -j LOG -i ! lo -s 127.0.0.1/255.0.0.0
 iptables -A INPUT -j DROP -i ! lo -s 127.0.0.1/255.0.0.0
 iptables -A OUTPUT -j ACCEPT -o lo
 # Permit SSH in the 3000 port
 iptables -A INPUT -s 0.0.0.0 -p tcp --dport 3000 -j ACCEPT
 # Permit access in some TCP ports
 for PORTA in $TCPOK
 do
 iptables -A INPUT -p tcp --dport $PORTA -j ACCEPT
 done
 # Permit access in some UDP ports
 for PORTA in $UDPOK
 do
 iptables -A INPUT -p udp --dport $PORTA -j ACCEPT
 done
Página 476
 # Drop other entering connections checking the state
 iptables -A INPUT -m state --state ! ESTABLISHED,RELATED -j DROP
 iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j AC-
CEPT
Faça o download do script no http://blog.alexos.com.br/ e adicione na inicialização do

sistema
 update-rc.d firewall.sh defaultsTestando a segurança do servidor
Após a conclusão de todos estes passos use as seguintes ferramentas para scanear o
servidor e validar todo o trabalho
* W3af - http://w3af.sourceforge.net/
* Nikto – http://cirt.net/nikto2
*Netsparker - www.mavitunasecurity.com/netsparker/
Página 477
Referências
Livros
Nielsen Jakob. Projetando Websites. Brasil, 2000.
Silva, Maurício Samy. Construindo sites com CSS e (X)HTML. Brasil, 2008.
Kalbach James. Design de Navegação Web. Brasil, 2009.
North, Barrie M. Joomla! 1.6: A User’s Guide. USA, 2011.
Jarvis Jeff. O que a Google faria? Brasil, 2010.
Krug Steve. Não me faça pensar. Brasil, 2006.
Rebitte Leonardo, Marcus Vinicius. Dominado Tableless. Brasil, 2006.
Vaz, Conrado Adolpho, Google Marketing. Brasil 2008.
Dexter Mark and Landry Louis, Joomla! Programming. USA 2012.
Websites e Blogs
http://joomla.org
http://www.joomla.org/announcements/release-news/5586-joomla-3-4-is-here.html
http://developer.joomla.org/news/583-announcing-joomla-cms-3-4.html
http://www.joomlabrasilia.com.br
http://php.net/manual/pt_BR/index.php
http://blog.alexos.com.br/
http://docs.joomla.org/Release_and_support_cycle
http://www.youtube.com/cout45
http://www.apachefriends.org/pt_br/xampp.html
http://support.google.com/webmasters/bin/answer.py?hl=en&hlrm=en&answer=35769
http://docs.joomla.org/International_Enhancements_for_Version_1.6#Unicode_URLs
Página 478
http://pt.wikipedia.org/wiki/Sendmail
http://pt.wikipedia.org/wiki/Simple_Mail_Transfer_Protocol
http://w3c.br/divulgacao/guiasreferencia/css2/#mod-texto
http://www.suicidiovirtual.net/dados/lerolero.html
http://extensions.joomla.org/
http://joomlacode.org/gf/project/jtranslation3_x/frs/
http://pixlr.com/editor/
http://msdn.microsoft.com/pt-br/library/ms142509.aspx
http://en.wikipedia.org/wiki/P3P
http://www.w3.org/
http://br.mozdev.org/firefox/download/
https://addons.mozilla.org/pt-BR/firefox/addon/firebug/
http://pt.wikipedia.org/wiki/Brainstorming
http://pt.wikipedia.org/wiki/MVC
http://www.smartaddons.com/joomla/templates/template-showcase/item/345-sj-joomla3-free-
template-for-joomla-30
http://pt.wikipedia.org/wiki/Navega%C3%A7%C3%A3o_estrutural
http://pt.wikipedia.org/wiki/Google_Analytics
http://blog.joomlatools.com/2013/11/composer-for-joomla-an-extension-installer-for-
developers.html
https://getcomposer.org/
http://blog.helvecio.com/2014/08/13/introducao-publica-texto-completo-bloqueado.html#more-
1738
Página 479

Livro Joomla

Enviado por

Direitos autorais:

Formatos disponíveis

Livro Joomla

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Livro Joomla

Enviado por

Direitos autorais:

Formatos disponíveis

Página 1

Guia de Consulta Joomla! 3.x

Revisado até a versão 3.7

Capa e Arte de Capa

COUTINHO, Júlio. Guia de Consulta

I. Informática. II. Guia de Consulta. III. Joomla!.

Rio de Janeiro, 2013.

Danilo Rocha / Designer de Interfaces

Juliano Augusto é joomleiro e flamenguista.

Agradeço ao Juliano Augusto por fazer toda a revisão ortográfica do livro.

Todos os dias lembro-me de vocês em minhas orações...

Capítulo 1 – Noções Básicas...............................................................................12/20

Capítulo 2 – Joomla! 3 .......................................................................................2 1/70

Capítulo 3 – Novidades do Joomla! 3.7..............................................................71/94

Capítulo 4 - Modelos de Layouts no Joomla!....................................................95/98

Capítulo 5 - Extensões x Joomla!........................................................................99/103

Capítulo 6 – Ísis, novo template administrativo do Joomla!...............................104/108

Capítulo 7 – Configuração global do site............................................................109/128

Capítulo 8 - SEO x Joomla! ...............................................................................129/135

Capítulo 9 - Lista de Controle de Acesso (ACL) ...............................................136/143

Capítulo 10 – Usuários, Grupos e Níveis, E-mail em massa ..............................144/158

Capítulo 11 – Gerenciamento de Conteúdo ........................................................159/188

Capítulo 12 – Gerenciamento de Idiomas ...........................................................189/191

Capítulo 13 – Componentes ................................................................................192/216

Capítulo 14 – Módulos ........................................................................................217/223

Capítulo 15 – Plugins ......................................................................................... .224/229

Capítulo 16 – Templates ......................................................................................230/ 246

Capítulo 17 – Desenvolvendo um Projeto com Joomla! 3.x ................................247/341

Capítulo 18 – Recuperação e Publicação ..............................................................342/ 353

Capítulo 19 – Programando para a Plataforma Joomla! .......................................354/ 375

Capítulo 20 – Componente com_users .................................................................376/407

Capítulo 22 – Criando um novo Plugin .............................................................429 /437

Capítulo 23 – Boas práticas de segurança e blindagem do seu site desenvolvido

Anexo I – Montando um servidor seguro para Joomla! .....................................470/477

Em tese, o website será desenvolvido por uma equipe de profissionais e hospedado em

Para piorar os “aventureiros” usam templates piratas, mantém o usuário padrão do

O webdesign sempre foi relegado à segundo plano nas Instituições Governamentais e

é resultado de sua simplicidade, praticidade e baixa curva de aprendizagem,

ou portais desenvolvidos com a ferramenta.

risco à marca e imagem das empresas e instituições, tendo em vista a probabilidade de

ocorrer um grave incidente relacionado a segurança, seja através de “defacement”,

“SQL Injection”, “Denial of Service”, “xss” ou “PHP injection”.

utilização indiscriminada de templates piratas, provedores ruins, versões

 manter a versão do CMS atualizada;

 hospedar o projeto em servidores idôneos e bem configurados;

 utilizar url’s amigáveis;

 templates comerciais, somente os adquiridos nos clubes de template; e

 utilizar extensões que potencializam a segurança da área de administração.

A segurança do site é fundamental para manter a credibilidade do cliente, do

desenvolvedor e do projeto Joomla!

Participe do Canal Joomla! sem Mistério e receba dicas incríveis de Webdesign e

No Curso de Joomla! 3.7 do Básico ao Avançado você aprenderá a desenvolver um

projeto multi-idiomas completo com a criação de uma funcionalidade para geração de

certificados de participação em eventos usando iCagenda + Bootstrap.

Acesse http://e-cursosbrasil.com.br e matricule-se já!

Um grande abraço do seu amigo joomleiro, Júlio Coutinho (@cout45).

Infelizmente, existem empresas caçadoras de domínios que monitoram e registram

Aliás, passei por isso quando um “cidadão” registrou o domínio joomlabrasilia.com.br,

Há três anos desenvolvi um website para um político de renome nacional e disparei

A venda de domínios é um negócio rentável, basta relembrar o caso do domínio