Новости Joomla

👩‍💻 Компонент "CS Афиши" для Joomla.

👩‍💻 Компонент "CS Афиши" для Joomla.

Расширение "CS Афиши" позволяет выводить список мероприятий, фильтровать их по датам, поиск по заголовкам и описанию.

В состав пакета расширений входят:
- Компонент "CS Афиши"
- Модуль "Календарь событий"
- Модуль "Предстоящие события"
- Библиотека "ImgResize"

Расширение "CS Афиши" позволяет выводить список мероприятий, фильтровать их по датам, поиск по заголовкам и описанию.

Модуль "Календарь событий" отображает предстоящие и прошедшие мероприятие на календаре, с отображением мероприятий на конкретную дату во всплывающем окне.

Модуль "Предстоящие события" показывает список предстоящий событий по порядку их наступления.

P.S. Расширение платное, но плата символическая, чисто для отработки приема платежей. Ключи без ограничения по времени, купившие сейчас - смогут обновляться без ограничений.

Разработчик - участник нашего сообщества Дмитрий Денисов (@codersite).

Страница расширения
Демо

Яндекс выпустил инструмент Видимость сайта в Алисе AI.

Яндекс выпустил инструмент Видимость сайта в Алисе AI.

С тех пор, как в поисковиках появились нейроответы ИИ, трафик на сайты стал гораздо меньше, так как пользователь стал получать информацию непосредственно на странице поисковика без перехода на сайт. Но при генерации ответа ИИ указывает источники - ссылки на сайты, информация которых была использована для генерации ответа.

Долгое время у всех был немой вопрос: "Как же теперь оценивать эффективность сайта?". Теперь этот на этот вопрос отчасти отвечает новый инструмент аналитики.
Процитируем справку Яндекса по инструменту:
На запросы пользователей в Поиске может отвечать Алиса AI. Ответы появляются в поисковой выдаче, в объектных ответах и на отдельной вкладке Поиска. В них чаще всего упоминаются страницы сайтов, на которые Алиса AI опиралась при подготовке ответа.

С помощью инструмента Видимость сайта в Алисе AI в Яндекс Вебмастере вы можете:
- узнать долю упоминаний сайта среди источников в ответах Алисы AI в Поиске и отследить динамику изменений;
- посмотреть примеры запросов, по которым страницы сайта показываются в ответах Алисы AI;
- посмотреть примеры сайтов той же тематики, которые часто упоминаются в генеративной выдаче.
Данные отображаются за последние 3 месяца и обновляются каждую неделю.

Статистика собирается только по тем запросам, по которым ваш сайт уже находится достаточно высоко в поисковой выдаче. Это позволяет анализировать видимость именно в той нише, где вы заинтересованы в продвижении, и избегать «размытия» по малозначимым для вас запросам.

Кроме того, такой подход обусловлен работой Алисы AI: она строит ответ с опорой на самые релевантные, информативные и качественные страницы, которые обычно занимают высокие позиции в Поиске.

Чтобы увидеть статистику вашего сайта в меню Яндекс.Вебмастера перейдите в раздел "Эффективность" и далее в "Показы сайта в Алисе AI".

В начале февраля 2026г. был вебинар с Михаилом Сливинским - амбассадором Поиска Яндекса, и в рамках вебинара была озвучена просьба сделать такой инструмент. Скорее всего разработка на тот момент уже велась, потому что от просьбы до релиза прошло около 2-х месяцев. В любом случае хорошо, что такая статистика появилась.

Показы сайта в Алисе AI в вашем Яндекс,Вебмастере.

@joomlafeed

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

👩‍💻 ИИ-админ для Joomla ближе, чем вы думаете: Joomla MCP.

В февральском номере Joomla Community Magazine в статье Evolving Joomla - Joomla CMS MCP Server: Opening the Door to AI-Powered Administration рассказывается о работе команды разработчиков над внедрением в ядро Joomla MCP-сервера.

Что такое MCP-сервер?
Последние годы всех захватывает бум ИИ-технологий. Появились ИИ-агенты - программы, устанавливаемые на сервер или компьютер, которые получают от вас запрос или задачу в человеческом виде и могут выполнять действия с файлами, ходить по сайтам, создавать сайты, программировать и т.д. Люди используют ИИ-агентов в самых разных ситуациях: от написания и проверки кода (даже там, где язык программирования не знаете совсем) до планирования путешествий и бронирования гостиницы.

ИИ-агенты могут использовать различные программные инструменты по протоколу Model Context Protocol (MCP). Для этого разработчик программы должен внедрить MCP в свой продукт или сервис. Так, например, ваш ИИ-агент может ходить по сайтам через браузер и собирать нужную информацию, управляя браузером через MCP-сервер. Или использовать функционал IDE PHP Storm для написания кода, сбора и отладки ошибок, использовать поиск PHP Storm по кодовой базе, а не простой текстовый поиск по файлам. MCP предоставляет набор функций для полноценного управления программным обеспечением.

В случае с Joomla, сервер MCP может предоставить администраторам следующие возможности:
- Автоматическое создание категорий, материалов и меню на основе карты сайта или PDF-файла.
- Создавайть SEO-оптимизированные заголовки и метаописания в пакетном режиме.
- Обновлять расширения на нескольких сайтах одновременно
- Создание посадочные страницы.

Важно отметить, что сервер MCP не задумывался как функция, доступная только «супер-администраторам». Цель инициативы — создать решение, которое будет простым в настройке, маломощным и доступным для широкого круга пользователей.

В процессе разработки точка входа Joomla (аналогично Site, Administrator, Api, Cli), которая будет работать с Streamable HTTP, необходимым для MCP. Аутентификация пока что предполагается на токенах, но затем планируется создание универсального OAuth-сервера для Joomla.
Фактические возможности MCP — инструменты, ресурсы и подсказки — реализованы в виде плагинов для обеспечения расширяемости. Таким образом ожидаем, что и сторонние разработчики смогут создавать MCP-плагины для внедрения поддержки своих расширений Joomla для работы с ИИ.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 27 Ответов
  • 3697 Просмотров
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« : 02.11.2019, 14:37:18 »
В повседневной работе столкнулся с необходимостью определить на уровне PHP поддержку JS у посетителя сайта.
Например, чтобы не разрешать определённые действия (допустим Поиск на сайте) тем, у кого нет поддержки JS, - всяким ботам, парсерам и т.д., бывают злоупотребления с их стороны.
Так вот, оформил это в виде плагина. Решил поделиться.
Строго не судите, это мой первый публичный плагин )

Код минимальный, доп. нагрузки практически не создаёт, время загрузки страницы практически не увеличивает.

Принцип действия, вкратце:
В рамках Joomla сессии, если это первое обращение, добавляем небольшой html-код перед закрытием body.
Если у посетителя есть поддержка JS - происходит обращение к плагину, который записывает в сессию значение java_define = true.
Если нет поддержки JS - соответственно, записывает в сессию значение java_define = false.
Для удобства применения значение (опционально) можно записывать не только в сессию, но и в php константу J_JAVA_DEFINE. Данная константа будет доступна практически в любом файле, которые обычно правятся при настройке Joomla - в файлах шаблона, в файлах расширений и т.д.
Таким образом, есть возможность, например, поправить модуль поиска по сайту (или страницы с результатами поиска), чтобы он не работал, когда J_JAVA_DEFINE !== true. Это лишь один из вариантов использования.

Дополнительное описание см. в настройках плагина.

Ссылка для скачивания: https://www.dropbox.com/s/tzdx3yuc9rd198j/plg_javadefine_1_0.zip
Текущая версия: 1.0
Совместимость: Joomla 3

Каркас плагина сделал с помощью сервиса ссылка вырезана, так как домен распространяет вирусы, за что ему спасибо!

Кому интересно, предлагаю протестировать, посмотреть код.
Готов к предложениям и замечаниям  ;)

Записан
Возможно, будет интересно: Интеграция с Ozon
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #1 : 02.11.2019, 16:25:17 »
IMHO, проблема надумана - в 2019 году трудно представить браузер без поддержки JS.
А что касается логики, то проще отправить 1 раз скрипт, который должен установить custom cookie, и дальше проверять наличие этого cookie.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #2 : 02.11.2019, 18:32:16 »
Цитата: robert от 02.11.2019, 16:25:17
IMHO, проблема надумана - в 2019 году трудно представить браузер без поддержки JS.
А что касается логики, то проще отправить 1 раз скрипт, который должен установить custom cookie, и дальше проверять наличие этого cookie.
robert, конечно, браузерами без JS сейчас никто не пользуется - из людей.
Выше я написал, что в основном всё это - чтобы отсеить ботов и парсеров.
Выдумывать надуманные проблемы желание возникает крайне редко )

Насчет cookie - согласен, тоже вариант.
Тут уже дело вкуса, наверно.
Но куку тоже надо как-то поставить - либо дописывать js в html, либо в дописывать в js шаблона, либо так же - плагином.
В принципе можно и в этот плагин добавить выбор - проверять через куки или через сессию.

Ещё один момент: тот, кто будет разрабатывать/настраивать парсер, куку видит и может в связи с этим предпринять что-то дополнительное. А запись в сессии не видит.
« Последнее редактирование: 02.11.2019, 19:21:49 от rsn »
Записан
Возможно, будет интересно: Интеграция с Ozon
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #3 : 02.11.2019, 20:31:26 »
Цитата: rsn от 02.11.2019, 18:32:16
отсеить ботов и парсеров
^-^ JS прекрасно видит тэг noscript и его содержимое.
Попробуйте
Код
<noscript>I am noscript. Do you see me?</noscript>
<script>
alert(document.getElementsByTagName("noscript")[0].innerHTML);
</script>
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #4 : 02.11.2019, 20:39:44 »
Не совсем понял, к чему это?
Видит, и?
Записан
Возможно, будет интересно: Интеграция с Ozon
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #5 : 02.11.2019, 21:15:47 »
К тому, что бот легко обойдет ваш плагин ^-^.
Не берите близко к сердцу, я не собирался критиковать вас или ваш плагин. Все хорошо, только не распыляйтесь.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #6 : 02.11.2019, 22:26:42 »
robert, если Вам показалось, что я распыляюсь, то это Вам показалось )
И за критику я Вас не упрекаю, а наоборот, рад ей, спасибо  ;)
Просто отвечаю на сообщения, мне это интересно, не зря же я тему создал )

Но всё же вернусь к сути вопроса:
Цитировать
К тому, что бот легко обойдет ваш плагин
Если у бота нет поддержки JS (а как правило, это именно так), он не обойдёт плагин.
По крайней мере по указанной Вами причине.

(а фрагмент с noscript можно вообще выкинуть, изначально делал немного по другому, оттуда он остался)

Да, Вы правы в том, что Javascript прекрасно видит noscript и его содержимое. Но у бота нет обработки JS.
По крайней мере у тех ботов, с которыми в моём случае надо справиться.

Да и не в этом дело, по большому счету. А дело в том, что плагин безотказно справляется со своей задачей - определить, есть JS у «посетителя» или нет.
(после первой загрузки в рамках сессии)
Записан
Возможно, будет интересно: Интеграция с Ozon
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #7 : 02.11.2019, 23:11:58 »
Давайте поясню на примере использования плагина.

Недавно на одном (немаленьком) сайте мы решили начать фиксировать, что люди ищут через Поиск по сайту.
(Данный поиск по сайту реализован через Яндекс API, ищет товары, информация о которых выгружается ему в XML)

Информация о том, что ищут посетители, как именно они вводят запросы, важна для нас, чтобы дальше улучшать этот поиск и свои товарные предложения.
Я настроил фиксацию запросов (с отдельной логикой, без дублирования от каждого «автора» и т.д.) в БД.
Дальше мы будем анализировать эти запросы и принимать решения.

Какого же было удивление, когда я увидел, что нашим поиском «пользуются» боты (тогда это была лишь гипотеза, потом она подтвердилась). Я точно не знаю, зачем это им. Есть лишь предположения, но сейчас не об этом.

Эти запросы ботов - они вводят нас в заблуждение, они искажают статистику запросов реальных людей.
Вот как это выглядит:



Соответственно, я поставил себе задачу - выявить отличительные черты реальных и фейковых запросов.
Стал фиксировать в БД: страну, регион, город, и поддержку Javascript на стороне посетителя - которую получаю этим плагином.

В таблице Вы можете увидеть столбец js, в нём и фиксируются показания о поддержке JS.

Как видите, всё работает. У ботов однозначно стоит 0 (преобразование из FALSE).
Теперь я точно знаю, что доработаю скрипт выдачи результатов поиска так, чтобы обломать этих ботов )
И поможет мне в этом данный плагин, который будет для ботов выдавать значение константы, доступной в любом php файле J_JAVA_DEFINE = false.

Как-то так )
Это лишь один из многих вариантов применения.
Также можно избавится от спама через комментарии и формы. По крайней мере уменьшить кол-во спама.
Уменьшить нагрузку на сайт и ещё много чего.
Главное не переусердствовать, и поисковикам, и нужным парсерам всё отдавать, как положено )
Записан
Возможно, будет интересно: Интеграция с Ozon
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #8 : 02.11.2019, 23:31:22 »
Вопрос такой, а поиск реализован на JS или содержит форму либо тег a со ссылкой на сами страницы поиска ?
Записан
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #9 : 02.11.2019, 23:38:25 »
Цитата: ProtectYourSite от 02.11.2019, 23:31:22
Вопрос такой, а поиск реализован на JS или содержит форму либо тег a со ссылкой на сами страницы поиска ?
И то, и другое. И быстрые варианты на JS, и ссылки на страницы с результатами.
Записан
Возможно, будет интересно: Интеграция с Ozon
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #10 : 03.11.2019, 01:26:34 »
Цитата: rsn от 02.11.2019, 14:37:18
Кому интересно, предлагаю протестировать, посмотреть код.
На github выложите, а то качать, чтобы глянуть исходник совсем не торт.

Что же до самого решения, идея и задумка прикольная, думаю реализация тоже в порядке, вот только уже не актуально.
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #11 : 03.11.2019, 11:42:54 »
Неисполнение javascript - устаревшее решение: современные боты уже не различишь от браузеров.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #12 : 05.11.2019, 14:01:49 »
Действительно, почему-бы выложить на github.
Спасибо за предложение, Septdir. Потом отпишусь.

Цитировать
Неисполнение javascript - устаревшее решение: современные боты уже не различишь от браузеров
robert, не спорю.
Но в ряде случаев, определить есть поддержка JS или нет - этого уже достаточно.
Поэтому и сделал такой плагин, он с этой задачей справляется.

Совсем не претендую на статус «Must Have» для него )
Записан
Возможно, будет интересно: Интеграция с Ozon
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #13 : 05.11.2019, 17:40:10 »
неправильный подход от ограничения ботов
csrf token для этого предназначен
Код
Joomla.getOptions("csrf.token")
https://docs.joomla.org/How_to_add_CSRF_anti-spoofing_to_forms
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #14 : 05.11.2019, 17:50:10 »
Цитата: Fedor Vlasenko от 05.11.2019, 17:40:10
Joomla.getOptions("csrf.token")
Уже и этот вариант пробили.
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

a-vikalingvo

  • Захожу иногда
  • 51
  • 7 / 0
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #15 : 06.11.2019, 11:00:19 »
Доброго Дня всем !!
Вставлю свои 5 копеек !
Цитировать
Joomla.getOptions("csrf.token")
1. Ну если бот загрузил к себе страницу - то Токен у него точно будет !
2. Ну смотрите ! Если как вы говорите что Ваши ЗЛО-Боты - не понимают JS - то просто сделайте отправку поиска - JS слушателя на клик по кнопки .... и все досвидос !
3. по коду 
Код
   
str_replase('</body> .....
Так лучше не делать ! Используйте для этого DOMDocument ; так как str_replase заменит везде где найдет </body> - а если это плагин к примеру у кого то будет текст описания HTML страницы - Вы ему и туда скрипт вставите !! )))
4.Если реальный джехад ботам то смотрите что у него за юзер-агент.  И их можно сбивать на линии подлета к серваку - а не в самом сервере душить ! )))
5. Токен лучше проверять так
if(!\JSession::checkToken('get')) exit; - Для метода GET - (Или если токен  отправлен в URL )
if(!\JSession::checkToken()) exit; - Для POST Можно просто так ))
6. По поводу каркасов
Цитировать
Каркас плагина сделал с помощью сервиса ссылка вырезана, так как домен распространяет вирусы, за что ему спасибо!
Ну тоже нормально для начала !!

Вот могу посоветовать на Github
Каркасы для всего Плаги, модули, компоненты, шаблоны.

Просто заменяете названия - ну в общем читайте описания !!
Для плагов то самое оно !! - но все равно каркасы это как с костылями бегать - но для начала помогает !
Все Удачи Всем !! rsn Молодец ! Делай ! )))


« Последнее редактирование: 06.11.2019, 11:04:44 от a-vikalingvo »
Записан
*

a-vikalingvo

  • Захожу иногда
  • 51
  • 7 / 0
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #16 : 06.11.2019, 11:07:01 »
тут подумал -  так грузите в обще все форму поиска js -ом !! И все !
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #17 : 06.11.2019, 16:13:20 »
Цитата: Fedor Vlasenko от 05.11.2019, 17:40:10
csrf token для этого предназначен
csrf token как бы вообще не для этого предназначен...

Цитата: Septdir от 05.11.2019, 17:50:10
Уже и этот вариант пробили.
да его и пробивать не нужно, понятия не имею откуда пошло что это защита от ботов, это вообще не так... csrf токен нужен для защиты от межсайтовой подделки запросов. а от ботов которые спам шлют в формы он вообще никак не защищает, от слова совсем
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #18 : 07.11.2019, 14:48:47 »
вы наверное читает только то, что хотите сами видеть
я ведь написал строкой  ниже
Код
Joomla.getOptions("csrf.token")
этот код выполняется на клиенте с поддержкой js
и сверяется с сессией
для реализации такого бота вам нужно, чтобы бот работал c js и поддерживал cookies
Записан
*

Director.Gq

  • Осваиваюсь на форуме
  • 33
  • 1 / 1
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #19 : 07.11.2019, 19:14:40 »
Да в общем Интересно что у вас получится к чему это приведет...
удастся ли Вам победить ваших БОТОВ ?
Будем следить за Темой держите нас в курсе
Записан
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #20 : 09.12.2019, 12:31:46 »
Цитата: Director.Gq от 07.11.2019, 19:14:40
Да в общем Интересно что у вас получится к чему это приведет...
удастся ли Вам победить ваших БОТОВ ?
Будем следить за Темой держите нас в курсе
Всё никак руки не дойдут выложить на Git. А так, вообще: теперь ботов 0.

Выше были определенные высказывания в пользу правильности/неправильности. Потом ещё тоже отвечу )
Записан
Возможно, будет интересно: Интеграция с Ozon
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #21 : 09.12.2019, 12:42:23 »
Цитата: Fedor Vlasenko от 07.11.2019, 14:48:47
вы наверное читает только то, что хотите сами видеть
я вижу только то, что вы написали. и то, что вы написали - это неверно.

Цитата: Fedor Vlasenko от 07.11.2019, 14:48:47
для реализации такого бота вам нужно, чтобы бот работал c js и поддерживал cookies
а это редкость сейчас? любой нормальный бот для спама такое умеет, это не 2011 год
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #22 : 14.12.2019, 23:54:20 »
Цитата: dmitry_stas от 09.12.2019, 12:42:23
я вижу только то, что вы написали. и то, что вы написали - это неверно.
что неверно?
что код Joomla.getOptions("csrf.token") выполняется в браузере с поддержкой js
в каждой сесии код будет разный
где доводы и аргументы? что за общие фразы?
читайте раздел защита
не думал, что у вас такие плохие познания бека
не только для межсайтового скриптинга, но и для защиты от спама своих форм
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #23 : 15.12.2019, 01:03:55 »
Цитата: Fedor Vlasenko от 14.12.2019, 23:54:20
где доводы и аргументы? что за общие фразы?
какие вам именно аргументы и доводы нужны? еще раз: csrf токен вообще НЕ предназначен для защиты от спама, у него абсолютно другая функция. применять его для защиты от спама не только неполезно, а и вредно. этот токен НЕ должен быть доступен яваскрипту

Цитата: Fedor Vlasenko от 14.12.2019, 23:54:20
читайте раздел защита
что именно мне там читать? какое именно отношение имеет подделка межсетевых запросов к спаму?

Цитата: Fedor Vlasenko от 14.12.2019, 23:54:20
не думал, что у вас такие плохие познания бека
не только для межсайтового скриптинга, но и для защиты от спама своих форм
ну ну
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #24 : 15.12.2019, 16:33:44 »
Цитата: dmitry_stas от 15.12.2019, 01:03:55
еще раз: csrf токен вообще НЕ предназначен для защиты от спама
проcтите, но вы как ребенок
любое действие затрудняющее действие называется противодействием и защитой
без токена контроллер не отработает это и есть защита (здесь мы не вдаемся в методы обхода защит)
Цитата: dmitry_stas от 15.12.2019, 01:03:55
этот токен НЕ должен быть доступен яваскрипту
это ваше личное мнение? разработчики так не считают. Внедрили его поддержку в js, отправляем AJAX запросы используя токен
для прочтения пару статей
https://habr.com/ru/post/235247/
https://habr.com/ru/post/318748/
на этом откланиваюсь, нет времени
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #25 : 16.12.2019, 21:30:56 »
Цитировать
разработчики так не считают
и что? они догма? :) доступность csrf токена равносильна его отсутствию. надеюсь вы это понимаете? зачем вы мне приводите статье об csrf защите, когда у нас разговор о спаме? нет времени - я могу понять. не могу понять когда пытаются что-то доказать не понимая темы :)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #26 : 16.12.2019, 23:44:07 »
Ну, вы оба понимаете, что каждый прав по-своему, не прав только тон разговора ^-^. А токен у Joomla только 1, как бы он там не назывался.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #27 : 17.12.2019, 00:17:54 »
та нее... на самом деле все норм :) у нас просто с Федором привычка так общаться :)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

WT cdek library для Joomla. PHP библиотека для разработчиков расширений

Автор sergeytolkachyov

 Ответов: 1
Просмотров: 2633 		Последний ответ 18.03.2026, 17:25:18
от sergeytolkachyov
SW JProjects - Менеджер цифровых проектов для Joomla! CMS™

Автор Septdir

 Ответов: 63
Просмотров: 21290 		Последний ответ 18.03.2026, 17:20:24
от sergeytolkachyov
WT Multicategories плагин мультикатегорий Joomla 5+

Автор sergeytolkachyov

 Ответов: 0
Просмотров: 398 		Последний ответ 14.03.2026, 08:11:52
от sergeytolkachyov
WT Simple price table - модуль прайслиста для Joomla

Автор sergeytolkachyov

 Ответов: 0
Просмотров: 518 		Последний ответ 16.02.2026, 14:25:56
от sergeytolkachyov
Бесплатный плагин импорта экспорта данных в поля материалов Joomla - CFI

Автор zikkuratvk

 Ответов: 11
Просмотров: 8892 		Последний ответ 27.01.2026, 08:37:19
от sergeytolkachyov