ExtFW es un framework PHP modular y listo para producción, diseñado para el desarrollo rápido de aplicaciones web. Basado en el principio KISS, prioriza la productividad y una arquitectura clara sobre sistemas de enrutamiento complejos.

https://software.extralab.net https://queesbitcoin.net

© 2010–2026 Nailuj2k — Todos los derechos reservados.

• Scaffold automático — Generación de CRUD completo a partir de definiciones de tablas
• Autenticación múltiple — MySQL, SQLite, LDAP, Passwordless, Nostr y OAuth (Google)
• Control de acceso (ACL) — Roles y permisos por usuario, rol y elemento
• Multi-output — La misma lógica de módulo sirve HTML, JSON, PDF, CSV, API, SSE, etc.
• Sistema de plugins — Shortcodes y extensiones via APP::$shortcodes
• Internacionalización (i18n) — Soporte multiidioma (ES/EN y extensible)
• Gestión de paquetes y versiones — Generación de ZIPs y actualizaciones desde panel de control
• Sistema Karma — Gamificación integrada (puntos, valoraciones)
• Seguridad — HTTPS forzado, rate limiting, PHPIDS, cabeceras HTTP, sanitización de entradas
• Tor - Soporte para Tor

Extensiones PHP necesarias: PDO, pdo_mysql o pdo_sqlite, mbstring, json, session

Recomendadas: gd, curl, ldap, redis, zip

1. Descarga extfw_installer.zip desde el repositorio
2. Sube install.php a la raíz del servidor
3. Accede a https://tudominio.com/install.php y sigue el asistente:
   • Nombre del sitio, email de administrador
   • Tipo y credenciales de base de datos
   • Usuario y contraseña de administrador
4. El sistema genera configuration.php, crea las tablas e inicializa el usuario

El archivo configuration.php centraliza toda la configuración:

$cfg['prefix']         = 'pm';            // Prefijo de tablas en BD
$cfg['debug']          = false;
$cfg['timezone']       = 'Europe/Madrid';
$cfg['default_module'] = 'page';          // Módulo por defecto
$cfg['default_theme']  = 'default';
$cfg['default_lang']   = 'es';
$cfg['langs']          = ['es', 'en'];
$cfg['auth']           = 'mysql';         // mysql | sqlite | ldap | demo

$cfg['db']['type']     = 'mysql';
$cfg['db']['host']     = 'localhost';
$cfg['db']['name']     = 'database';
$cfg['db']['user']     = 'user';
$cfg['db']['pass']     = 'password';

OAuth con Google:

$cfg['oauth']['google'] = [
    'id'     => 'xxx.apps.googleusercontent.com',
    'secret' => 'xxxxx',
];

LDAP:

$cfg['ldap_server'] = 'ldaps://ad.empresa.com';

/
├── index.php               # Controlador frontal (único punto de entrada)
├── configuration.php       # Configuración de BD y aplicación
├── .htaccess               # Rewrite rules, cabeceras de seguridad y caché
│
├── _classes_/              # Clases PHP del núcleo (88+)
├── _includes_/             # Bootstrap: autoloader, seguridad, auth, enrutamiento
├── _modules_/              # Módulos funcionales (mini-aplicaciones)
├── _themes_/               # Temas visuales
├── _outputs_/              # Manejadores de formato de salida
├── _plugins_/              # Plugins de extensión
├── _js_/                   # Librerías JavaScript propias
├── _lib_/                  # Librerías de terceros
├── _i18n_/                 # Traducciones
├── _images_/               # Assets del sistema
└── media/                  # Subidas de usuarios (requiere escritura)

Las URLs se mapean automáticamente sin configuración adicional:

/modulo/param1/param2/clave=valor

Define una tabla y el framework genera el CRUD completo:

// _modules_/productos/TABLE_PREFIX_PRODUCTOS.php
$tabla = new TableMysql('PREFIX_PRODUCTOS');

$id = new Field();
$id->pk = true;
$id->tyoe='int';
$id->editable = false;
$tabla->addCol($id);

$nombre = new Field();
$nombre->fieldanem ='nombre'
$nombre->type ='varchar';
$nombre->len = 100;
$nombre->searchable = true;
$tabla->addCol($nombre);

$tabla->perms = [
    'list'   => true,
    'add'    => $_ACL->userHasRoleName('Oper') ,
    'edit'   => $_ACL->userHasRoleName('Oper'),
    'delete' => $_ACL->userHasRoleName('Admin'),
];

// _modules_/productos/run.php
Table::init();
include __DIR__.'/TABLE_PREFIX_PRODUCTOS.php';
Table::show_table('PREFIX_PRODUCTOS');

// _modules_/productos/ajax.php
include(SCRIPT_DIR_CLASSES.'/scaffold/ajax.php');

El mismo módulo puede servir en múltiples formatos. No hace falta usar /output/{tipo}: basta con que la URL contenga cualquier segmento que coincida con un output válido.

html · json · pdf · csv · ajax · api · sse · txt · raw · file · qrcode

// _plugins_/miplugin/config.json
{
    "name": "Mi Plugin",
    "version": "1.0",
    "enabled": true
}

// _plugins_/miplugin/main.php

// Shortcodes: contenido dinámico en páginas
APP::$shortcodes->add_shortcode('year', function () {
    return date('Y');
});

// Hooks: reaccionar a eventos del ciclo de vida
Hook::add_action('before_output', function () {
    // se ejecuta justo antes de renderizar el theme
});

Hook::add_filter('page_title', function ($title) {
    return $title . ' · Mi Sitio';   // modifica el título de página
});

Prefija el directorio del plugin con _ para deshabilitarlo sin eliminarlo.

• HTTPS forzado vía .htaccess
• Rate limiting con backend MySQL o Redis
• Integración opcional con PHPIDS
• Cabeceras HTTP de seguridad (X-Frame-Options, CSP, cookies HttpOnly/Secure)
• Bloqueo de acceso a archivos .bak, .sql, .env, .tpl
• Sanitización de entradas en todas las capas

Desde el Panel de Control > ZIP se generan paquetes:

Las instalaciones cliente pueden actualizarse desde Panel de Control > Actualizaciones, descargando e instalando el paquete automáticamente.

Frontend: Chart.js · Cropper.js · Dropzone · Prism · QRCode

Backend: SimpleHTMLDom · Redisent (Redis) · PHPIDS · Redsys (pagos) · EPUB reader

JS propios: wquery (sustituto ligero de jQuery, compatible en lo esencial) · WYSIWYG editor · Enhanced Select · Image Editor · SSE client · Crypto.js · Passwordless.js

• Portales CMS y blogs corporativos
• Tiendas online con pasarela de pago
• Aplicaciones de gestión con LDAP y ACL
• Plataformas de comunidad con karma y comentarios
• Paneles de administración con CRUD generado automáticamente
• Backends API con soporte JSON y Server-Sent Events
• Proyectos blockchain / criptomonedas (wallet, timestamping, nostr)