Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1199 Просмотров
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
textarea => select
« : 01.08.2014, 22:27:31 »
Рисую модуль обратной связи.
По условиям ТЗ необходимо вывести во фронт раскрывающийся список (select) категорий вопросов (типа, к какой категории относится задаваемый вопрос).

В идеале конечно лучше рисовать компонент, к которому привязывать модуль, но с компонентом связываться не хочу, поэтому:
в параметрах модуля имеется textarea, в который построчно задан список кагегорий, каждая строка - название категории, как во фронте из него сформировать select?
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: textarea => select
« Ответ #1 : 01.08.2014, 22:31:25 »
$categories = explode("\r\n", $params->get('categories'));
echo '<select name="category">';
foreach($categories as $category){
echo '<option value="'.$category.'">'.$category.'</option>';
}
echo '</select>';
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: textarea => select
« Ответ #2 : 01.08.2014, 22:47:52 »
А если усложнить задачу, к каждой категории свой email привязать.
В textarea в параметрах каждая стока вида: category[email]
Выковырять отдельно категорию и мыло - не проблема:
Код: php
$categories = explode("\r\n", $params->get('categories'));
echo '<select name="category">';
foreach($categories as $category){
  $i = strpos($category,'[');
  $categoryname = substr($category,1,(int)$i-1);
  $email = substr($category,(int)$i + 1,-1);
  echo '<option value="'.$email.'">'.$categoryname.'</option>';
}
echo '</select>';

Как при сабмите формы передать в post и категорию и мыло?
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: textarea => select
« Ответ #3 : 01.08.2014, 22:51:26 »
Категория будет в селекте, E-mail передавайте в скрытом поле!
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: textarea => select
« Ответ #4 : 01.08.2014, 22:56:05 »
Вот здесь не совсем понятно, как работает селект: как из выбранного option извлечь и то и другое? с селектом впервые столкнулся
echo '<option value="'.$email.'">'.$categoryname.'</option>';
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как в $query->select('....') вставить сформированное в доп. функции значение?

Автор GuDeVic

Ответов: 4
Просмотров: 1298
Последний ответ 18.07.2017, 12:31:16
от GuDeVic
Список категорий в select

Автор Wertos

Ответов: 5
Просмотров: 1412
Последний ответ 25.02.2016, 23:17:04
от Aleks.Denezh
[Решено] Как заполнить Тег <select> из базы?

Автор кодик

Ответов: 9
Просмотров: 1982
Последний ответ 03.12.2015, 20:42:46
от кодик
Запрос select

Автор spirit1086

Ответов: 1
Просмотров: 1045
Последний ответ 28.02.2015, 21:17:12
от b2z
JHTML в Joomla. Списки Select

Автор motokraft

Ответов: 3
Просмотров: 1909
Последний ответ 10.12.2014, 21:38:30
от b2z