Новости Joomla

Вышли релизы безопасности Joomla 6.1.4 и Joomla 5.4.9

Релиз безопасности Joomla 6.1.4 и Joomla 5.4.9

Проект Joomla! рад сообщить о выходе Joomla 6.1.4 и Joomla 5.4.9. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

JoomShift - компонент переноса контента между Joomla сайтами.

‍ JoomShift - компонент переноса контента между Joomla сайтами.

JoomShift - компонент переноса контента между Joomla сайтами.Он позволяет экспортировать модули, меню, материалы, категории, пользовательские поля и пользователей в виде переносимых JSON/ZIP-файлов, а затем импортировать их в любую другую установку Joomla.

Возможности компонента:- Модули — полная настройка, назначение пунктов меню, позиционирование и содержимое SP Page Builder.
-Меню — иерархия родительских/дочерних элементов, типы элементов, ссылки, уровни доступа и параметры. Отсутствующие типы меню создаются автоматически, а элементы, указывающие на неустановленные компоненты, пропускаются с предупреждением.
-Статьи и категории — контент, метаданные, изображения и иерархия категорий.
-Пользовательские поля — группы полей, определения, ограничения по категориям и значения (включая поля с несколькими значениями) — экспортируются и автоматически создаются заново на целевом сайте.
-Пользователи — данные профиля, назначения групп и хэши паролей, чтобы учетные записи работали сразу после импорта.
-Кросс-версииJoomla - компонент адаптируется к различиям в схеме базы данных между версиями Joomla.
-Создан для крупных сайтов — постраничные списки (20/50/100/250строк) и автоматический пакетный экспорт для сайтов с более чем 500 элементами, поэтому он продолжает работать на обычном хостинге.
-Опция перезаписи — обновляет совпадающие элементы при повторном импорте вместо создания дубликатов.
-Drag-n-drop импорт с подробным отчетом о том, что было импортировано, обновлено или пропущено, и почему.

На момент написания заметки для скачивания необходима регистрация/логин на сайте разработчика.

-Joomla Extensions Directory-Страница расширения#joomla#расширения

Модуль joomLab JS Ajax Cart позволит организовать в Вашем интернет-магазине на компоненте JoomShopping удобную AJAX корзину с возможностью добавлять товары и изменять их количество без перезагрузки страницы.

Модуль joomLab JS Ajax Cart позволит организовать в Вашем интернет-магазине на компоненте JoomShopping удобную AJAX корзину с возможностью добавлять товары и изменять их количество без перезагрузки страницы.

Кроме этого, в состав пакета установки входит плагин, который позволяет выводить атрибуты товара в список всех товаров, менять эти атрибуты и добавлять товар в корзину из списка товаров. Если атрибутов много, то их можно выводить в всплывающем (модальном окне).

В модуле предусмотрено 2 макета дизайна для Bootstrap и UIkit и максимальная кастомизация для переопределения макетов в шаблон.Демо расширенияСтраница расширения

Видео в Telegram

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1631 Просмотров
*

Aeliot

  • Захожу иногда
  • 107
  • 2 / 0
Создание безопасного компонента для Joomla 2.5
« : 05.02.2013, 23:45:33 »
Добрый день форумчане.
Озадачился я вопросом о безопасности создаваемого компонента.
Поиск по форуму ни чего не дал.
Такое ощущение, что либо Joomla и безопасность понятия не совместимые, либо у всех всё на столько замечательно с безопасностью, что вопросов они не задают.

Предлагаю всем в этой ветке поделиться наработками и замечаниями по созданию безопасного компонента.

Начну с того что имею.
По мере поступления инфы так же буду отписываться.

Естественно мы ограничиваем доступ к php файлам из вне. Для этого все файлы начинаются со строк
Код: "php"
<?php
// no direct access
defined('_JEXEC') or die;

Дальше, что приходит в голову, это ограничить возможность создания и редактирования материалов в компоненте. Для этого в шаблоне вывода данных (layout) выводим "токен"
Код
<?php echo JHtml::_('form.token'); ?>
а в контроллере обрабатывает его. Например, функция save() будет у нас начинаться со строк
Код
// Check for request forgeries.
JSession::checkToken() or jexit(JText::_('JINVALID_TOKEN'));
и если проверка не пройдена, то полностью останавливаем Joomla.

Но как быть с отображением информации в компоненте?
Даже если не создан пункт меню или он не отображается пользователю с его правами доступа, то достаточно набрать в браузере что-то такое:
http:// mysite.domen/index.php?option=com_mycomponent&view=myview
и ву-а-ля... Пользователь видит то, что мы не хотели бы показывать ему.
Как с этим бороться?

Я, например, сделал вот что.
Функция getListQuery() модели начинается с такой конструкции:
Код
// получаем объект пользователя
$user = JFactory::getUser();
// проверяем если "гость", то просим авторизоваться
if($user->get('guest'))	{jexit('Please autorise!'); }
// если прошёл первую проверку, то проверяем определённые права пользователя. 
// В случае чего предупреждаем, что ещё "нос не дорос".
if (!$user->authorise('core.edit.state', 'com_mycomponent')){jexit('You have no access!');}

Мера получилась довольно эффективная.
Тем не менее, я рассматриваю это решение как костыль.
Не хотелось бы делать проверки по принципу "во всех местах и побольше".

Может кто  ещё чем поделится.
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Создание безопасного компонента для Joomla 2.5
« Ответ #1 : 13.02.2013, 13:02:42 »
Записан
*

Aeliot

  • Захожу иногда
  • 107
  • 2 / 0
Re: Создание безопасного компонента для Joomla 2.5
« Ответ #2 : 05.03.2013, 17:31:42 »
Спасибо, полезная ссылка. Всегда полезно почитать "исходные тексты от создателей"  ;D
Но по русски там нет ни одного слова.  >:( Может есть что-то на более привычном языке?
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Создание безопасного компонента для Joomla 2.5
« Ответ #3 : 05.03.2013, 17:42:50 »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Документация по созданию модуля для Joomla 2.5 и Joomla 3.x

Автор b2z

 Ответов: 1
Просмотров: 2766 		Последний ответ 29.07.2015, 09:40:30
от b2z
Создание компонента MVC

Автор borodatych

 Ответов: 36
Просмотров: 5619 		Последний ответ 13.04.2015, 08:17:30
от flyingspook
Подскажите как сделать русификацию компонента)

Автор stardel

 Ответов: 4
Просмотров: 7549 		Последний ответ 08.04.2015, 09:08:00
от oxotnikkz
JPluginHelper::importPlugin('content') в Joomla 1.7

Автор Dutch

 Ответов: 2
Просмотров: 5221 		Последний ответ 30.03.2015, 14:22:51
от twins717
Документация по созданию компонента для Joomla 2.5

Автор Sulpher

 Ответов: 74
Просмотров: 58851 		Последний ответ 17.11.2014, 13:43:07
от limon142