Новости Joomla

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

👩‍💻 На Хабре вышел Joomla-дайджест за 2-й квартал 2026 года.

👩‍💻 На Хабре вышел Joomla-дайджест за 2-й квартал 2026 года.

Все главные новости из мира Joomla за апрель, май и июнь 2026 года в одной статье. Традиционно дайджест собирает новости сообщества, релизы, расширения, интеграции, видео и статьи из мира Joomla.

Читать дайджест

@joomlafeed

👩‍💻 AIYA — Yandex Maps - компонент Яндекс.Карт для Joomla.

👩‍💻 AIYA — Yandex Maps - компонент Яндекс.Карт для Joomla.

Новый компонент для работы с картами Яндекса от отечественного (судя по всему) разработчика.
Есть платная и бесплатная версии.

Free — рабочий локатор для карты филиалов и контактов. Лимиты оставляют в Pro инструменты для масштабной работы с данными.
- Карты и объекты в админке, категории, фильтры на фронте
- Кластеризация меток, список объектов рядом с картой
- Кастомные иконки, цвета UI, пресеты «Контакты» / «Филиалы»
- Публикация: шорткод / модуль / виджет (под CMS)
- Static API для лёгкого превью без тяжёлого JS
- Импорт CSV (координаты); превью карты в админке
- Без ИИ-сервисов: только карты, метки и локатор

О возможностях платной версии подробнее в документации.
Платная версия расширения привязывается к домену.

- Расширение на Joomla Extensions Directory
- Демо компонента
- Документация

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1595 Просмотров
*

frag79

  • Давно я тут
  • 612
  • 61 / 0
Защита от XSS уязвимости встроенная в шаблон
« : 28.05.2014, 14:21:56 »
На днях один знакомый попросил помочь с сайтом, все вроде хорошо но неотсылаются формы. Либо валидация не проходит, либо полупустые емайлы.
Скинул мне бекап сайтаи понеслась. Стоял клубный шаблон (+10050 файлов), куча модулей в стиле квикстарта и т.п.

Ну как обычно в таких случаях повырубал все что можно модули, плагины, вплоть до js и CSS. Нифига. Врубил стандартный шаблон все идет.

Сел курить Google. На родных просторах никакой инфы не нашел, только похожие нерешенные темы. Взялся за забугорные форумы, оф сайты и т.п.

И вот в стопятсотом файле шаблона нашел:
Код: php
// XSS PROTECTION
$_GET = preg_replace("|([^\w\s\'])|i",'',$_GET);
$_POST = preg_replace("|([^\w\s\'])|i",'',$_POST);

Я конечно получил интересный опыт но вот и вопрос НА*УЯ это надо делать в шаблоне?

Может спецы скажут насколько это может помочь при xss.
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: Защита от XSS уязвимости встроенная в шаблон
« Ответ #1 : 12.06.2014, 14:44:58 »
Можете сделать где больше понравится, но сам факт что эти строчки должны обработаться перед тем как может попасть в обработку вывода данных.
на пример запроса XSS:
Цитировать
test.php?id=<script>alert("xss");</script>
при обработке вашим примером выведет:
Цитировать
scriptalertxssscript
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Обнаруженные уязвимости популярных расширений

Автор fsv

 Ответов: 0
Просмотров: 209 		Последний ответ 16.07.2026, 15:34:45
от fsv
Компонент Жимолость - защита от спама и ботов

Автор Гоша_Компьютерный

 Ответов: 7
Просмотров: 4207 		Последний ответ 04.04.2025, 11:58:13
от Simply
Доп. защита админки с jsecurelite

Автор ast

 Ответов: 1
Просмотров: 2418 		Последний ответ 16.02.2022, 13:37:25
от winstrool
Тестирую сайты на уязвимости

Автор SalityGEN

 Ответов: 0
Просмотров: 1574 		Последний ответ 21.08.2021, 23:01:01
от SalityGEN
IPSecure - защита сайта от ботов

Автор SeBun

 Ответов: 7
Просмотров: 6720 		Последний ответ 05.12.2019, 23:42:43
от SeBun