Новости Joomla

Вышли релизы безопасности Joomla 6.0.2 и Joomla 5.4.2

Релиз безопасности Joomla 6.0.2 и 5.4.2

Проект Joomla спешит сообщить о выпуске Joomla 6.0.2 и Joomla 5.4.2. Это релиз безопасности для серии Joomla 6.0 и релиз безопасности для серии Joomla 5.4.

JL Content Fields Filter 4.0.0

JL Content Fields Filter 4.0.0

JL Content Fields Filter - Это бесплатный модуль, который фильтрует материалы в категории Joomla согласно настраиваемым полям.

Данный крупный релиз включает полную совместимость с Joomla 6, критические исправления безопасности, полностью модернизированный интерфейс администратора и обширный рефакторинг кода.

Ключевые Особенности:

- Полная совместимость с Joomla 6: Полная миграция на PSR-4, удаление устаревших методов, исправления для PHP 8.2+ и современные взаимодействия с базой данных.

- Полностью переписанный интерфейс компонента:

- Современный JS стек (Native Fetch, ES6+, модальные окна Bootstrap 5)

- Новое поле FilterfieldsField для предварительного просмотра фильтров в реальном времени.

- Полный CRUD, улучшенные функции SEO и улучшенный UX.

- Критические исправления безопасности:

- 5 SQL-инъекций устранены в нескольких файлах.

- Добавлена защита от XSS, улучшены токены CSRF и проверки разрешений.

- Улучшения модуля и плагина: Улучшенная функциональность слайдера, лучшие сбросы форм, динамическое обнаружение контекста для плагинов и оптимизированная логика фильтрации.

Страница расширения:
https://joomline.ru/rasshirenija/moduli/jlcontentfieldsfilter.html

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1224 Просмотров
*

digital

  • Осваиваюсь на форуме
  • 45
  • 2 / 0
Подскажите пожалуйста, бьюсь уже второй день. ! Установлена Joomla 1.5.23, есть самописный скрипт на php, вставляющий на страницу форму для ввода регулярного выражения и строки и проверяющий результат на предмет сходства по ф-ции preg_match. Скрипт как автономный тестил достаточно много и проблем не обнаружил. При помощи Jumi 2.1.0b интегрировал скрипт на страницу. Беда в том, что там, где preg_match должна возвращать 1 (сходство найдено), почему-то возвращается 0. :o Прикол, что на денвере несколько сайтов, и на каких-то работает, а на каких-то не хочет. Причём интересно, что на всех старых, где установлена 1.5.21 и старее, все работает (даже если обновить жумлу до более новой).Чтобы разобраться, выводил на страницу отладочную информацию (регулярное выражение и строку), все переменные выводятся на экран без искажений. Выяснил, что почему-то обратный слэш в регулярном выражении игнорируется, хотя на экране в выводе присутствует. Например,

Вот показательный кусок из кода
Код
$patern=$_POST['patern'];
$stroka=$_POST['stroka'];
...
// $patern="/\d\d\d/";
echo 'patern='.$patern.' $stroka='.$stroka.'<br>';
$result=preg_match($patern,$stroka,$pockets);

К примеру, если в форму в строку регулярного выражения ввести
/(\d\d\d)/
а в строку для поиска соответствия к примеру 474, то почему-то соотвествия не будет найдено. Хотя тестовый вывод $patern и $stroka на странице показывает верные значения. А вот если в качестве регулярного выражения в поле вбить /74/, то соответствие найдено будет. Ясно, что теряется обратный слэш. Интересно, что если в коде выше снять комментарий со строки
$patern="/\d\d\d/";
то все работает верно. Вроде получается, что и из поля в переменную через POST записывается верное значение (со слэшем), и очему-то этот слэш игнорируется в функции регулярного выражения. Кто-нибудь может объяснить, хотя бы в какую сторону копать? !

P.S. А в автономном скрипте все работает.
*

Gruz

  • Завсегдатай
  • 1275
  • 167 / 3
  • gruz@jabber.org | gruz.org.ua
Re: Чудеса с регулярными выражениями
« Ответ #1 : 06.06.2011, 13:27:55 »
Попробуй в регулярке добавить модификторы Ui. Не помню точно, что означают, когда-то были проблемы и на них присел, теперь по умолчанию использую. Или посмотри доки по модификаторам и поэкспериментируй. Возможно в них проблему.

Так выглядеть должно:
Код
$patern="/\d\d\d/Ui";
Життя має дві форми - горіння і гниття!
-
Со мной на "ты" - Вам лень развёрнуто формулировать вопрос? Нам лень отвечать. Правильный вопрос: - Версии J! и проблемного расширения? - Что хотел? - Что пробовал? - Что получилось и что не получилось? - Какие были ошибки?
*

digital

  • Осваиваюсь на форуме
  • 45
  • 2 / 0
Re: Чудеса с регулярными выражениями
« Ответ #2 : 06.06.2011, 23:19:37 »
Gruz, благодарю за отзывчивость! Частично разобрался с проблемой. Если полученные из поля ввода данные обработать stripslashes, то всё получается. Выходит, что просто Joomla включает экранировку, в частности обратных слэшей. Не пойму другого. Есть на денвере два сайта, оба на одной версии 1.5.22, однако на одном работает так, а на другом приходится применять stripslashes. Ведь настройки-то сервера одни. Получается, что дело где-то в Joomla?
*

Gruz

  • Завсегдатай
  • 1275
  • 167 / 3
  • gruz@jabber.org | gruz.org.ua
Re: Чудеса с регулярными выражениями
« Ответ #3 : 07.06.2011, 00:34:11 »
БМП :-(
Життя має дві форми - горіння і гниття!
-
Со мной на "ты" - Вам лень развёрнуто формулировать вопрос? Нам лень отвечать. Правильный вопрос: - Версии J! и проблемного расширения? - Что хотел? - Что пробовал? - Что получилось и что не получилось? - Какие были ошибки?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться