Новости Joomla

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1743 Просмотров
*

vita1971

  • Осваиваюсь на форуме
  • 48
  • 0 / 0
Подключение рефералов. Обработка входящей ссылки
« : 12.12.2014, 09:06:55 »
Хочу подключить рефералов на свой сайтик.

Подскажите в каком месте для Joomla 3.X это делается?

Пока думаю в index.php прописать, что то типа:

$userid = $_GET['ref'];

где ref:

http://site.ru?ref=873

а дальше скидываем в БД.

Или может быть где-нибудь в другом месте обработчик вставить?
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Подключение рефералов. Обработка входящей ссылки
« Ответ #1 : 12.12.2014, 10:48:13 »
Я бы сделал плагин на событие onAfterRoute.
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Подключение рефералов. Обработка входящей ссылки
« Ответ #2 : 12.12.2014, 12:19:34 »
в любом случае понадобиться плагин группы user
делал как-то с таким вариантом тоже - 2 плагина user + system
в системном плагине проверяется параметр, если есть записывается в сессию или куку
дальше уже при регистрации пользователя проверяется эта переменная и записывается значение куда-нибудь, затем стирается

можно так же и одним user обойтись, но при этом реф ссылка должна вести на форму регистрации
Записан
*

Ренат

  • Осваиваюсь на форуме
  • 11
  • 2 / 0
Re: Подключение рефералов. Обработка входящей ссылки
« Ответ #3 : 03.02.2015, 16:09:50 »
Сделал совсем недавно подобный плагин:
Основной файл плагина ref2cookie.php
Код
<?php
// No direct access
defined( '_JEXEC' ) or die;

/**
 *
 * @package     Joomla.Plugin
 * @subpackage  System.Ref2Cookie
 * @since       2.5+
 * @author	
 */
class plgSystemRef2Cookie extends JPlugin
{
	/**
	 * Class Constructor
	 * @param object $subject
	 * @param array $config
	 */
	public function __construct( & $subject, $config )
	{
		parent::__construct( $subject, $config );
		$this->loadLanguage();
	}

	public function onAfterInitialise(){
		$refname = "promo";
		if (!empty($_GET[$refname])) 
		{
			function deleteGET($url, $refname, $amp = true) {
				$url = str_replace("&amp;", "&", $url); 
				list($url_part, $qs_part) = array_pad(explode("?", $url), 2, "");
				parse_str($qs_part, $qs_vars);
				unset($qs_vars[$refname]);
				if (count($qs_vars) > 0) {
					$url = $url_part."?".http_build_query($qs_vars); 
					if ($amp) $url = str_replace("&", "&amp;", $url); 
				}
				else $url = $url_part; 
				return $url;
			}

			$ref = htmlspecialchars(trim($_GET[$refname]));
			setcookie ("r", $ref, time()+60*60*24*365, "/");
			$url = $_SERVER['REQUEST_URI'];		
			header("Location: ".deleteGET($url, $refname));
			exit(); 		
		}
	}
}
Тип плагина System. Выполняется на событие onAfterInitialize. Что делает плагин. Через GET-параметр promo сохраняется в кукис (хранится год). После страница перезагружается, что удалить из url GET-параметр promo. В этом же плагине не сложно добавить и прочий функционал по сохранению промо-код в базу данных и другие действия.  В дальнейшем этот промо-код (или реферальная ссылка) автоматически подставляется в форме заказа на моем сайте в поле промо-кода.
Может кому пригодится этот код. Взамен, кто хорошо разбирается в архитектуре Joomla можете предложить фишки по доработке или сделать код более красивым и валидным. К примеру, что-то можно вынести в настройки плагина
« Последнее редактирование: 03.02.2015, 16:34:39 от Ренат »
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Подключение сторонних библиотек в модуле J4

Автор denism300

 Ответов: 6
Просмотров: 1035 		Последний ответ 30.12.2022, 19:58:09
от denism300
Формирование ссылки с параметрами в меню

Автор submaster

 Ответов: 2
Просмотров: 1130 		Последний ответ 28.09.2018, 13:32:43
от submaster
Обработка данных в компоненте перед сохранением

Автор ipservice

 Ответов: 2
Просмотров: 1580 		Последний ответ 27.07.2015, 12:46:01
от ipservice
Обработка плагином только английских материалов, как?

Автор x1

 Ответов: 13
Просмотров: 1450 		Последний ответ 29.10.2014, 13:33:16
от x1
Обработка добавления материала Joomla 3

Автор vita1971

 Ответов: 2
Просмотров: 1334 		Последний ответ 17.09.2014, 14:16:14
от saharin88