Новости Joomla

Joomla 6: Автоматические обновления ядра в Joomla

Joomla 6: Автоматические обновления ядра в Joomla

👩‍💻 Joomla 6: Автоматические обновления ядра в Joomla. В октябрьском номере официального журнала Joomla - Joomla Community Magazine вышла статья David Jardin, где рассказывается о внедрении функционала автоматического обновления ядра Joomla.❓Почему сейчас? Joomla же жила как-то 20 лет без автоматических обновлений?Это оказалась самая востребованная за последнее время от пользователей Joomla функция. Но, основная причина внедрения - проблемы безопасности. Всякий раз, когда в новой версии Joomla устраняется уязвимость, злоумышленники начинают анализировать код, чтобы выяснить, какая именно уязвимость была исправлена. И как только они это выясняют - начинается разработка автоматизированных скриптов для взлома как можно большего количества сайтов. Затем доступы к автоматически взломанным сайтам продаются в профильных чатах и ресурсах "пачками" по несколько сотен тысяч или миллионов сайтов. Ваш сайт могли взломать несколько лет назад, но воспользоваться уязвимостью могут не сразу, а тогда, когда у злоумышленников возникнет необходимость. И только после этого вы может быть узнаете об этом.Анализ патча, понимание проблемы и разработка скрипта требуют времени. И если владелец сайта не обновит его до истечения этого срока, сайт может быть взломан. А хакеры действуют быстро! Для критических, легко эксплуатируемых уязвимостей речь идёт о временном окне в 10–12 часов — и этого времени явно недостаточно, чтобы все успели обновить свои сайты.Здесь выходят на первый план автоматизированные обновления: проект Joomla теперь может активно устанавливать обновления (и, следовательно, исправления безопасности) на сайты, чтобы гарантировать, что сайты действительно обновляются вовремя.🕘 От первых идей до реализации прошло 5 лет. И здесь можно вспомнить, как в Joomla 5.1 внедрили TUF - The Update Framework, позволяющий устанавливать защищённое соединение между сайтом и сервером обновлений и исключает возможность supply chain attack (атаки на цепочку поставок).Об особенностях реализации и требованиях к сайту читаем подробнее в статье на JCM.@joomlafeed#joomla #secutiry #jcm

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™

Первый выпуск журнала NorrNext в честь 20-й годовщины Joomla™. Интервью с волонтёрами 🎈Ну что, друзья, вот и настал этот долгожданный момент. Мы выпустили первое издание собственного журнала под эгидой NorrNext, который включает в себя интервью с видными деятелями сообщества из разных стран и континентов.Общий нарратив: показать, что нас объединяет (Joomla) и узнать больше о людях, которые вносят свой вклад в развитие платформы в своих сообществах. 20 лет — это много. Давайте же узнаем о коллегах 🎁 Первый цикл включает такие страны, как Австрия, Испания, Латвия, Россия, Румыния, Тайланд, Черногория, Чехия.⚙️ С кем интервью: ✔️ Владимир Елисеев 🇷🇺✔️ Дмитрий Рекун 🇱🇻✔️ Дмитрий Цымбал 🇷🇺✔️ Евгений Сивоконь 🇷🇺 ✔️ Сергей Толкачёв 🇷🇺✔️ Dénes Székely 🇷🇴✔️ Jan Pavelka 🇨🇿✔️ Miljan Vujosevic 🇲🇪✔️ Sergio Iglesias 🇪🇸✔️ Sigrid Gramlinger 🇦🇹✔️ Pisan Chueatchatchai 🇹🇭‼️ Новые интервью будут добавляться до конца декабря 2025. Заходите по ссылке время от времени💡👉 Читать далее

0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 2073 Просмотров
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
Вот скрипт, собирает значения из полей с классами email и phone и через файл save.php пишет в базу
Код
<script type="text/javascript">
<!--
jQuery(function($) {
$("#FormFinish").submit(function(event){
      event = event || window.event ;
      if (event.preventDefault) {  
        event.preventDefault();
      } else {
        event.returnValue = false;
      }
var email = $('.email').val();
var phone = $('.phone').val();

$.ajax({
                type: "POST",
                url: '/save.php',
                data: {
email: email,
phone: phone
},
                success: function(html){
                    $(".finish_rezults").html(html).show();
                }
          });
     });
});
-->
</script>

Поля в табличке, причем может быть и одна строка и несколько строк:

Код
<table>
<tr><td class="email">блабла</td><td class="phone">111111111</td></tr>
<tr><td class="email">блублу</td><td class="phone">222333444</td></tr>
<tr><td class="email">блобло</td><td class="phone">555666777</td></tr>
</table>

Вот файл save.php, он в конце еще отдает номер последней записи в базу:
Код
$email=$_POST['email'];
$phone=$_POST['phone'];
$sql="insert into `rega` (email,phone) values
    (
        '".  mysql_real_escape_string($email)."',
        '".  mysql_real_escape_string($phone)."'
    )";
$res=mysql_query($sql);
printf ("<span>Номер вашего запроса: %d\n</span>", mysql_insert_id());

ВОПРОС: если несколько строк, то как записать их в несколько соответственно строк в базе? Сейчас пишет первую и все...(((
и еще получается, что вместо номера последней записи надо как-то получать несколько номеров записей... тьма...
про форэач читал-читал да и заснул)))
заранее всем дякую!!
« Последнее редактирование: 05.05.2014, 16:24:37 от verstalshik »
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Имхо:
$db=JFactory::getDbo();
$email=$db->quote($_POST['email']);
$phone=$db->quote($_POST['phone']);
$sql='insert into rega (email,phone) values ('.$email.', '.$phone.')';
$res=$db->setQuery($sql)->execute();


upd
Плохо читал, сори.
Скрипт должен циклом строки таблицы перебирать, for или while на js. Проблема в том, как идентифицировать эти строки, <tr id="tr1">... и т.д.? И как узнать сколько строк всего?
« Последнее редактирование: 05.05.2014, 16:46:50 от AlekVolsk »
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
надо добавлять, поле с номером строки в базе автоинкрементное
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
*

varX

  • Живу я здесь
  • 2467
  • 141 / 5
  • разработка компонентов
Во первых, SQL Injection Detection. Во вторых, массивы в строку не подставляются.
Разработка и ремонт. VirtueMart. JoomShopping. Свои компоненты. Принимаю заявки на plasma-web.ru.
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Во первых, SQL Injection Detection. Во вторых, массивы в строку не подставляются.
А где здесь массив? Здесь элемент массива, являющийся строкой. Про sql-id не понял, в чем именно, экранируется же?
*

varX

  • Живу я здесь
  • 2467
  • 141 / 5
  • разработка компонентов
А где здесь массив? Здесь элемент массива, являющийся строкой. Про sql-id не понял, в чем именно, экранируется же?
Сообщение адресовано не вам, ваш код вообще работать не будет. А массив в переменной $_POST
Разработка и ремонт. VirtueMart. JoomShopping. Свои компоненты. Принимаю заявки на plasma-web.ru.
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
Во первых, SQL Injection Detection. Во вторых, массивы в строку не подставляются.
в базе таблица с тремя колонками id email phone

насчет $_POST - перемудрил я чтоли с ними?
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
ваш код вообще работать не будет.
О как, а у меня работает... А что, не должен? :)

насчет $_POST - перемудрил я чтоли с ними?
Имхо, с $_POST все нормально, данные же в базу пишутся по факту?
*

varX

  • Живу я здесь
  • 2467
  • 141 / 5
  • разработка компонентов
в базе таблица с тремя колонками id email phone

насчет $_POST - перемудрил я чтоли с ними?

Вы присваиваете переменной $sql строковое значение. Туда пытаетесь вставить переменную $email и $phone, которые являются массивами.
Разработка и ремонт. VirtueMart. JoomShopping. Свои компоненты. Принимаю заявки на plasma-web.ru.
*

varX

  • Живу я здесь
  • 2467
  • 141 / 5
  • разработка компонентов
О как, а у меня работает... А что, не должен? :)
Имхо, с $_POST все нормально, данные же в базу пишутся по факту?

Не пишите бред. Файл save.php не подключает фреймворк Joomla. Где вы там JFactory::getDbo() получаете?
Разработка и ремонт. VirtueMart. JoomShopping. Свои компоненты. Принимаю заявки на plasma-web.ru.
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Я не очень с js,  но исходя из выше представленного, если я правильно понял, имеет место быть форма, на которой или рядом с которой имеется табличка, из которой требуется дернуть данные в файл, по нажатии кнопки либо иному вызову submit формы.
А как данные в табличку-источник попадают, откуда?

Не пишите бред. Файл save.php не подключает фреймворк Joomla. Где вы там JFactory::getDbo() получаете?
А что мешает его подключить, если его неиспользование не принципиально?
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
Я не очень с js,  но исходя из выше представленного, если я правильно понял, имеет место быть форма, на которой или рядом с которой имеется табличка, из которой требуется дернуть данные в файл, по нажатии кнопки либо иному вызову submit формы.
А как данные в табличку-источник попадают, откуда?

да, правильно. данные в табличку источник попадают через AJAX, из других форм, может быть и одна строка и несколько, в том и дело, ОДНА строка пишется на ура, а когда несколько, то первая... тут как-то циклом надо пройтись наверное и сделать как бы несколько запросов на запись, мне так видится.
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Эта табличка нужна только как переменная для дальнейшей переброски данных в базу или визуальная составляющая (отображение пользователю) тоже имеет место быть?
А что мешает при формировании этой таблички аяксом из других форм формировать массив, из которого дернуть данные много проще, нежели парсить HTML table?
*

verstalshik

  • Завсегдатай
  • 1754
  • 95 / 1
Переделал логику, с доп таблицей сделал)))
Я ПРОГЕР!!))))
поделюсь скоро в соседней теме...
❶ НЕ СПРАВЛЯЕШЬСЯ САМ???  Поможем тут...  ❷ Калькулятор доставки - ЗАКАЖИ!!!...  ❸ Каталог компаний - ЖМИ!!!...  ❹ НОВИЧКИ! ВСЕ сюда! Первая консультация БЕСПЛАТНО!!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Получить значения пагинации к примеру $this->pagination->total

Автор klubnichkaaa

Ответов: 7
Просмотров: 1690
Последний ответ 09.06.2014, 14:50:57
от klubnichkaaa
Ввод только русских символов и цифр в <input>

Автор Sphinx

Ответов: 2
Просмотров: 2611
Последний ответ 25.11.2013, 16:18:20
от Sphinx
Автоматическое изменение значения

Автор leo78

Ответов: 3
Просмотров: 1630
Последний ответ 30.08.2011, 18:55:20
от leo78
Параметры компонента, в объекте значения по умолчанию [Решено]

Автор nonick

Ответов: 7
Просмотров: 3786
Последний ответ 28.08.2010, 18:35:40
от nonick