Django, нужна простая админка для редактирования контента

Хм, вообще-то в джанге дефолтная админка как раз для этих целей предназначена.

Вот тебе простой туториал: http://www.djangobook.com/en/2.0/chapter06.html

а может попробовать что-то типа blaze blogger + комментарии через какой-нибудь Disqus?

авторизация самая простая - из коробки https://docs.djangoproject.com/en/1.4/topics/auth/

Чуть сложнее - можно взять django social auth, для блога актуально будет.

Редактирование новостей удобно и со встроенной админкой. Для комментов тоже свои батарейки есть из коробки - https://docs.djangoproject.com/en/1.4/ref/contrib/comments/

Да, возьми какой-нибудь генератор статического сайта с внешней системой комментирования.

надо создать свой апп с моделью News, описать в модели поля, остальное сделает скафолд админки. Почтиай первые 4 страницы тутаориала в официальном мануале джанго, там ве это описано

надо создать свой апп с моделью News, описать в модели поля, остальное сделает скафолд админки.

я нашёл вот такое:
http://www.djangorocks.com/tutorials/how-to-create-a-basic-blog-in-django/def...

на твой взгляд, нормальный рецепт?

Я сейчас задаю вопросы как дошкольник, впервые увидевший язык BASIC :))

вроде норм, только еще admin.py надо будет определить, все подключить, запуск дев-сервера и готово. потом урлы и простоые вьюхи. конец.

Вот неплохой блог на джанге - https://bitbucket.org/piranha/byteflow/wiki/Home

точно неплохой? :)

...ато мне что-то подсказывает что его автор совсем забыл исправить CSRF-уязвимости в этом блоге..

(на 100% не утверждаю. просто беглым взглядом по исходному коду не увидил: ни CSRF-токенов, ни CSRF-мидлваре)

хотя Django по умолчанию [в конфигурации по умолчанию] не создаёт CSRF-дыр. но в Вyteflow это уже далеко уже не дефолтный Django.

Ну так там посты через админку добавляются, самое страшное, что ты сможешь сделать используя CSRF атаку - запостить коммент.

спасиб что навели мне ясность!

вобщем-то я сёравно немного негодую. ведь в Django есть: django.middleware.csrf.CsrfViewMiddleware :-) .. фигли они его не заиспользовали.

а ещё в Django есть — django.middleware.clickjacking.XFrameOptionsMiddleware.. но это уже оффтоп! [просто упомянул для того чтобы показать что впринцепе Django идёт на встречу людям, тем кто ценит безопасность/приватность... но почему её (безопасность/приватность) не ценят разработчики Byteflow — я не понимаю %) %)]