Новости Joomla

Вышла новая версия joomLab Article Slider 1.1.0

Вышла новая версия joomLab Article Slider 1.1.0

Модуль joomLab Article Slider загружает материалы динамически (ajax), что позволит максимально увеличить скорость загрузки страницы, если на ней используется много контентных модулей, а в каждом таком модуле выводится много материалов. 
Так же после загрузки модуля, любой пользователь Вашего сайта, может отфильтровать материалы  в модуле  по категориям и/или тегам.
Материалы в модуле выводятся в виде адаптивного слайд-шоу (используется swiper.js).

Что нового?

Добавлена возможность ajax фильтрации материалов по категориям и/или тегам в любом модуле на странице сайта

Скачать модуль > https://joomlab.ru/extentions/modules/joomlab-article-slider
Демо > https://demo.joomlab.ru/ajax-article

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Компонент Joomla 6: Генератор LLMs.txt.

Ещё один генератор ИИ-файлов llms.txt и llms-full.txt.

Основные особенности/возможности компонента:

  • Генерация по стандарту: Автоматическое создание файла-визитки llms.txt и расширенной версии llms-full.txt с аннотированным списком материалов.
  • Интеллектуальная работа с контентом: Компонент использует мета-описания (Meta Description) из статей и пунктов меню, превращая SEO-настройки сайта в качественный контекст для нейросетей.
  • Просмотреть результат генерации файлов можно сразу в рабочей области компонента. После внесения корректив (через Настройки компонента. При отладке лучше открыть три вкладки в браузере: Настройка — Геренация/Превью — Список Материалов/Категории/Меню.) — проводим перегенерацию, смотрим результат до полной «победы».
  • Автоматизация и безопасность: Синхронизация с sitemap.xml, группировка по категориям и автоматическое создание резервных копий (.bak) при каждой генерации.
  • Гибкое управление: Возможность исключения определенных категорий и/или статей и/или пунктов меню, а также простая настройка через стандартную админпанель Joomla.
  • Подробное руководство/справка: Пошаговая инструкция для пользователя в Настройках компонента для редакторов с базовым знанием администрирования Joomla.

👉 Важно учесть.
1️⃣ Компонент Генератор LLMs.txt изначально составляет базовый список ссылок на основе sitemap.xml и сверяется с ним на предмет: запрета индексации url в robots.txt, тегов noinex/nofollow. Это экономит время на проверку «закрыть от индексации», поскольку компонент генерации Sitemap.xml уже реализовал эту задачу. Посему, формирование ссылок для ИИ имеет комплексный подход, составление грамотного/валидного/релевантного sitemap.xml никто не отменял.

2️⃣ Тексты-описания ссылок формируются из Meta Description com_content (только компонент Материалы) и выбранных пользователем Меню сайта. Важно, чтобы Meta Description были уникальными и релевантными, соответствовали базовому seo. Составленные «на отшибись» Description для ИИ — «не катит» (впрочем, для поисковых систем они тоже «не канали»).

Разработчик - участник нашего сообщества Александр Кузнецов (@newvksan).

Страница расширения

@joomlafeed

#joomla #ии #ai

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

👩‍💻 WT LLMs для Joomla: llms.txt, llms.json для AI-агентов.

Это Joomla-компонент для публикации AI-ready карты сайта и автоматической генерации файлов llms.txt, llms-full.txt и llms.json по концепции llmstxt.org.  Также о концепции llms.txt говорит Google в своей справке Lighthouse. Решение помогает LLM-моделям, AI-агентам, GEO/AI SEO-процессам и внутренним автоматизациям получать структурированные данные о сайте без ручной сборки JSON и Markdown.

С помощью WT LLMs можно:
- создать структурированное описание сайта для AI-агентов;
- управлять профилем сайта, картой интентов и каноническими страницами для этих интентов из админки Joomla;
- генерировать llms.txt и llms.json;
- использовать REST API для автоматического заполнения данных;
- отдавать публичную schema-инструкцию для AI-агентов;

В комплект компонента входит плагин markdown-версии страниц Joomla. Системный плагин Joomla, который добавляет альтернативное Markdown-представление страниц сайта. Он позволяет отдавать содержимое страницы в более чистом текстовом формате, удобном для AI-агентов, LLM, поисковых систем и технических интеграций.
Плагин добавляет в ссылки на AI-файлы.

Пакет подходит для сайтов на Joomla 5+, которым важно сделать контент понятнее для LLM, AI-поиска, ассистентов и будущих систем машинного чтения.

Видео:
- ВК Видео
- RuTube
- YouTube

Ссылки:
Страница расширения
GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 27 Ответов
  • 3892 Просмотров
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« : 02.11.2019, 14:37:18 »
В повседневной работе столкнулся с необходимостью определить на уровне PHP поддержку JS у посетителя сайта.
Например, чтобы не разрешать определённые действия (допустим Поиск на сайте) тем, у кого нет поддержки JS, - всяким ботам, парсерам и т.д., бывают злоупотребления с их стороны.
Так вот, оформил это в виде плагина. Решил поделиться.
Строго не судите, это мой первый публичный плагин )

Код минимальный, доп. нагрузки практически не создаёт, время загрузки страницы практически не увеличивает.

Принцип действия, вкратце:
В рамках Joomla сессии, если это первое обращение, добавляем небольшой html-код перед закрытием body.
Если у посетителя есть поддержка JS - происходит обращение к плагину, который записывает в сессию значение java_define = true.
Если нет поддержки JS - соответственно, записывает в сессию значение java_define = false.
Для удобства применения значение (опционально) можно записывать не только в сессию, но и в php константу J_JAVA_DEFINE. Данная константа будет доступна практически в любом файле, которые обычно правятся при настройке Joomla - в файлах шаблона, в файлах расширений и т.д.
Таким образом, есть возможность, например, поправить модуль поиска по сайту (или страницы с результатами поиска), чтобы он не работал, когда J_JAVA_DEFINE !== true. Это лишь один из вариантов использования.

Дополнительное описание см. в настройках плагина.

Ссылка для скачивания: https://www.dropbox.com/s/tzdx3yuc9rd198j/plg_javadefine_1_0.zip
Текущая версия: 1.0
Совместимость: Joomla 3

Каркас плагина сделал с помощью сервиса ссылка вырезана, так как домен распространяет вирусы, за что ему спасибо!

Кому интересно, предлагаю протестировать, посмотреть код.
Готов к предложениям и замечаниям  ;)

Записан
Возможно, будет интересно: Интеграция с Ozon
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #1 : 02.11.2019, 16:25:17 »
IMHO, проблема надумана - в 2019 году трудно представить браузер без поддержки JS.
А что касается логики, то проще отправить 1 раз скрипт, который должен установить custom cookie, и дальше проверять наличие этого cookie.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #2 : 02.11.2019, 18:32:16 »
Цитата: robert от 02.11.2019, 16:25:17
IMHO, проблема надумана - в 2019 году трудно представить браузер без поддержки JS.
А что касается логики, то проще отправить 1 раз скрипт, который должен установить custom cookie, и дальше проверять наличие этого cookie.
robert, конечно, браузерами без JS сейчас никто не пользуется - из людей.
Выше я написал, что в основном всё это - чтобы отсеить ботов и парсеров.
Выдумывать надуманные проблемы желание возникает крайне редко )

Насчет cookie - согласен, тоже вариант.
Тут уже дело вкуса, наверно.
Но куку тоже надо как-то поставить - либо дописывать js в html, либо в дописывать в js шаблона, либо так же - плагином.
В принципе можно и в этот плагин добавить выбор - проверять через куки или через сессию.

Ещё один момент: тот, кто будет разрабатывать/настраивать парсер, куку видит и может в связи с этим предпринять что-то дополнительное. А запись в сессии не видит.
« Последнее редактирование: 02.11.2019, 19:21:49 от rsn »
Записан
Возможно, будет интересно: Интеграция с Ozon
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #3 : 02.11.2019, 20:31:26 »
Цитата: rsn от 02.11.2019, 18:32:16
отсеить ботов и парсеров
^-^ JS прекрасно видит тэг noscript и его содержимое.
Попробуйте
Код
<noscript>I am noscript. Do you see me?</noscript>
<script>
alert(document.getElementsByTagName("noscript")[0].innerHTML);
</script>
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #4 : 02.11.2019, 20:39:44 »
Не совсем понял, к чему это?
Видит, и?
Записан
Возможно, будет интересно: Интеграция с Ozon
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #5 : 02.11.2019, 21:15:47 »
К тому, что бот легко обойдет ваш плагин ^-^.
Не берите близко к сердцу, я не собирался критиковать вас или ваш плагин. Все хорошо, только не распыляйтесь.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #6 : 02.11.2019, 22:26:42 »
robert, если Вам показалось, что я распыляюсь, то это Вам показалось )
И за критику я Вас не упрекаю, а наоборот, рад ей, спасибо  ;)
Просто отвечаю на сообщения, мне это интересно, не зря же я тему создал )

Но всё же вернусь к сути вопроса:
Цитировать
К тому, что бот легко обойдет ваш плагин
Если у бота нет поддержки JS (а как правило, это именно так), он не обойдёт плагин.
По крайней мере по указанной Вами причине.

(а фрагмент с noscript можно вообще выкинуть, изначально делал немного по другому, оттуда он остался)

Да, Вы правы в том, что Javascript прекрасно видит noscript и его содержимое. Но у бота нет обработки JS.
По крайней мере у тех ботов, с которыми в моём случае надо справиться.

Да и не в этом дело, по большому счету. А дело в том, что плагин безотказно справляется со своей задачей - определить, есть JS у «посетителя» или нет.
(после первой загрузки в рамках сессии)
Записан
Возможно, будет интересно: Интеграция с Ozon
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #7 : 02.11.2019, 23:11:58 »
Давайте поясню на примере использования плагина.

Недавно на одном (немаленьком) сайте мы решили начать фиксировать, что люди ищут через Поиск по сайту.
(Данный поиск по сайту реализован через Яндекс API, ищет товары, информация о которых выгружается ему в XML)

Информация о том, что ищут посетители, как именно они вводят запросы, важна для нас, чтобы дальше улучшать этот поиск и свои товарные предложения.
Я настроил фиксацию запросов (с отдельной логикой, без дублирования от каждого «автора» и т.д.) в БД.
Дальше мы будем анализировать эти запросы и принимать решения.

Какого же было удивление, когда я увидел, что нашим поиском «пользуются» боты (тогда это была лишь гипотеза, потом она подтвердилась). Я точно не знаю, зачем это им. Есть лишь предположения, но сейчас не об этом.

Эти запросы ботов - они вводят нас в заблуждение, они искажают статистику запросов реальных людей.
Вот как это выглядит:



Соответственно, я поставил себе задачу - выявить отличительные черты реальных и фейковых запросов.
Стал фиксировать в БД: страну, регион, город, и поддержку Javascript на стороне посетителя - которую получаю этим плагином.

В таблице Вы можете увидеть столбец js, в нём и фиксируются показания о поддержке JS.

Как видите, всё работает. У ботов однозначно стоит 0 (преобразование из FALSE).
Теперь я точно знаю, что доработаю скрипт выдачи результатов поиска так, чтобы обломать этих ботов )
И поможет мне в этом данный плагин, который будет для ботов выдавать значение константы, доступной в любом php файле J_JAVA_DEFINE = false.

Как-то так )
Это лишь один из многих вариантов применения.
Также можно избавится от спама через комментарии и формы. По крайней мере уменьшить кол-во спама.
Уменьшить нагрузку на сайт и ещё много чего.
Главное не переусердствовать, и поисковикам, и нужным парсерам всё отдавать, как положено )
Записан
Возможно, будет интересно: Интеграция с Ozon
*

ProtectYourSite

  • Живу я здесь
  • 2381
  • 141 / 4
  • Безопасность вебсайтов
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #8 : 02.11.2019, 23:31:22 »
Вопрос такой, а поиск реализован на JS или содержит форму либо тег a со ссылкой на сами страницы поиска ?
Записан
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #9 : 02.11.2019, 23:38:25 »
Цитата: ProtectYourSite от 02.11.2019, 23:31:22
Вопрос такой, а поиск реализован на JS или содержит форму либо тег a со ссылкой на сами страницы поиска ?
И то, и другое. И быстрые варианты на JS, и ссылки на страницы с результатами.
Записан
Возможно, будет интересно: Интеграция с Ozon
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #10 : 03.11.2019, 01:26:34 »
Цитата: rsn от 02.11.2019, 14:37:18
Кому интересно, предлагаю протестировать, посмотреть код.
На github выложите, а то качать, чтобы глянуть исходник совсем не торт.

Что же до самого решения, идея и задумка прикольная, думаю реализация тоже в порядке, вот только уже не актуально.
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #11 : 03.11.2019, 11:42:54 »
Неисполнение javascript - устаревшее решение: современные боты уже не различишь от браузеров.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #12 : 05.11.2019, 14:01:49 »
Действительно, почему-бы выложить на github.
Спасибо за предложение, Septdir. Потом отпишусь.

Цитировать
Неисполнение javascript - устаревшее решение: современные боты уже не различишь от браузеров
robert, не спорю.
Но в ряде случаев, определить есть поддержка JS или нет - этого уже достаточно.
Поэтому и сделал такой плагин, он с этой задачей справляется.

Совсем не претендую на статус «Must Have» для него )
Записан
Возможно, будет интересно: Интеграция с Ozon
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #13 : 05.11.2019, 17:40:10 »
неправильный подход от ограничения ботов
csrf token для этого предназначен
Код
Joomla.getOptions("csrf.token")
https://docs.joomla.org/How_to_add_CSRF_anti-spoofing_to_forms
Записан
*

Septdir

  • Живу я здесь
  • 3370
  • 168 / 4
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #14 : 05.11.2019, 17:50:10 »
Цитата: Fedor Vlasenko от 05.11.2019, 17:40:10
Joomla.getOptions("csrf.token")
Уже и этот вариант пробили.
Записан
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
CodersRank | Контакты | Мой GitHub | Workshop
*

a-vikalingvo

  • Захожу иногда
  • 51
  • 7 / 0
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #15 : 06.11.2019, 11:00:19 »
Доброго Дня всем !!
Вставлю свои 5 копеек !
Цитировать
Joomla.getOptions("csrf.token")
1. Ну если бот загрузил к себе страницу - то Токен у него точно будет !
2. Ну смотрите ! Если как вы говорите что Ваши ЗЛО-Боты - не понимают JS - то просто сделайте отправку поиска - JS слушателя на клик по кнопки .... и все досвидос !
3. по коду 
Код
   
str_replase('</body> .....
Так лучше не делать ! Используйте для этого DOMDocument ; так как str_replase заменит везде где найдет </body> - а если это плагин к примеру у кого то будет текст описания HTML страницы - Вы ему и туда скрипт вставите !! )))
4.Если реальный джехад ботам то смотрите что у него за юзер-агент.  И их можно сбивать на линии подлета к серваку - а не в самом сервере душить ! )))
5. Токен лучше проверять так
if(!\JSession::checkToken('get')) exit; - Для метода GET - (Или если токен  отправлен в URL )
if(!\JSession::checkToken()) exit; - Для POST Можно просто так ))
6. По поводу каркасов
Цитировать
Каркас плагина сделал с помощью сервиса ссылка вырезана, так как домен распространяет вирусы, за что ему спасибо!
Ну тоже нормально для начала !!

Вот могу посоветовать на Github
Каркасы для всего Плаги, модули, компоненты, шаблоны.

Просто заменяете названия - ну в общем читайте описания !!
Для плагов то самое оно !! - но все равно каркасы это как с костылями бегать - но для начала помогает !
Все Удачи Всем !! rsn Молодец ! Делай ! )))


« Последнее редактирование: 06.11.2019, 11:04:44 от a-vikalingvo »
Записан
*

a-vikalingvo

  • Захожу иногда
  • 51
  • 7 / 0
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #16 : 06.11.2019, 11:07:01 »
тут подумал -  так грузите в обще все форму поиска js -ом !! И все !
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #17 : 06.11.2019, 16:13:20 »
Цитата: Fedor Vlasenko от 05.11.2019, 17:40:10
csrf token для этого предназначен
csrf token как бы вообще не для этого предназначен...

Цитата: Septdir от 05.11.2019, 17:50:10
Уже и этот вариант пробили.
да его и пробивать не нужно, понятия не имею откуда пошло что это защита от ботов, это вообще не так... csrf токен нужен для защиты от межсайтовой подделки запросов. а от ботов которые спам шлют в формы он вообще никак не защищает, от слова совсем
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #18 : 07.11.2019, 14:48:47 »
вы наверное читает только то, что хотите сами видеть
я ведь написал строкой  ниже
Код
Joomla.getOptions("csrf.token")
этот код выполняется на клиенте с поддержкой js
и сверяется с сессией
для реализации такого бота вам нужно, чтобы бот работал c js и поддерживал cookies
Записан
*

Director.Gq

  • Осваиваюсь на форуме
  • 33
  • 1 / 1
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #19 : 07.11.2019, 19:14:40 »
Да в общем Интересно что у вас получится к чему это приведет...
удастся ли Вам победить ваших БОТОВ ?
Будем следить за Темой держите нас в курсе
Записан
*

rsn

  • Давно я тут
  • 520
  • 34 / 3
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #20 : 09.12.2019, 12:31:46 »
Цитата: Director.Gq от 07.11.2019, 19:14:40
Да в общем Интересно что у вас получится к чему это приведет...
удастся ли Вам победить ваших БОТОВ ?
Будем следить за Темой держите нас в курсе
Всё никак руки не дойдут выложить на Git. А так, вообще: теперь ботов 0.

Выше были определенные высказывания в пользу правильности/неправильности. Потом ещё тоже отвечу )
Записан
Возможно, будет интересно: Интеграция с Ozon
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #21 : 09.12.2019, 12:42:23 »
Цитата: Fedor Vlasenko от 07.11.2019, 14:48:47
вы наверное читает только то, что хотите сами видеть
я вижу только то, что вы написали. и то, что вы написали - это неверно.

Цитата: Fedor Vlasenko от 07.11.2019, 14:48:47
для реализации такого бота вам нужно, чтобы бот работал c js и поддерживал cookies
а это редкость сейчас? любой нормальный бот для спама такое умеет, это не 2011 год
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #22 : 14.12.2019, 23:54:20 »
Цитата: dmitry_stas от 09.12.2019, 12:42:23
я вижу только то, что вы написали. и то, что вы написали - это неверно.
что неверно?
что код Joomla.getOptions("csrf.token") выполняется в браузере с поддержкой js
в каждой сесии код будет разный
где доводы и аргументы? что за общие фразы?
читайте раздел защита
не думал, что у вас такие плохие познания бека
не только для межсайтового скриптинга, но и для защиты от спама своих форм
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #23 : 15.12.2019, 01:03:55 »
Цитата: Fedor Vlasenko от 14.12.2019, 23:54:20
где доводы и аргументы? что за общие фразы?
какие вам именно аргументы и доводы нужны? еще раз: csrf токен вообще НЕ предназначен для защиты от спама, у него абсолютно другая функция. применять его для защиты от спама не только неполезно, а и вредно. этот токен НЕ должен быть доступен яваскрипту

Цитата: Fedor Vlasenko от 14.12.2019, 23:54:20
читайте раздел защита
что именно мне там читать? какое именно отношение имеет подделка межсетевых запросов к спаму?

Цитата: Fedor Vlasenko от 14.12.2019, 23:54:20
не думал, что у вас такие плохие познания бека
не только для межсайтового скриптинга, но и для защиты от спама своих форм
ну ну
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Fedor Vlasenko

  • Живу я здесь
  • 3845
  • 733 / 7
  • https://fedor-vlasenko.web.app
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #24 : 15.12.2019, 16:33:44 »
Цитата: dmitry_stas от 15.12.2019, 01:03:55
еще раз: csrf токен вообще НЕ предназначен для защиты от спама
проcтите, но вы как ребенок
любое действие затрудняющее действие называется противодействием и защитой
без токена контроллер не отработает это и есть защита (здесь мы не вдаемся в методы обхода защит)
Цитата: dmitry_stas от 15.12.2019, 01:03:55
этот токен НЕ должен быть доступен яваскрипту
это ваше личное мнение? разработчики так не считают. Внедрили его поддержку в js, отправляем AJAX запросы используя токен
для прочтения пару статей
https://habr.com/ru/post/235247/
https://habr.com/ru/post/318748/
на этом откланиваюсь, нет времени
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #25 : 16.12.2019, 21:30:56 »
Цитировать
разработчики так не считают
и что? они догма? :) доступность csrf токена равносильна его отсутствию. надеюсь вы это понимаете? зачем вы мне приводите статье об csrf защите, когда у нас разговор о спаме? нет времени - я могу понять. не могу понять когда пытаются что-то доказать не понимая темы :)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #26 : 16.12.2019, 23:44:07 »
Ну, вы оба понимаете, что каждый прав по-своему, не прав только тон разговора ^-^. А токен у Joomla только 1, как бы он там не назывался.
Записан
Не будь паразитом, сделай что-нибудь самостоятельно!
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Joomla плагин IR JavaDefine определить поддержку JavaScript у посетителя
« Ответ #27 : 17.12.2019, 00:17:54 »
та нее... на самом деле все норм :) у нас просто с Федором привычка так общаться :)
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Компонент Joomla 6: Генератор LLMs.txt

Автор san_san_ku

 Ответов: 4
Просмотров: 561 		Последний ответ Сегодня в 16:10:21
от san_san_ku
WT Max библиотека для интеграции с Joomla. Для разработчиков

Автор sergeytolkachyov

 Ответов: 3
Просмотров: 1638 		Последний ответ 21.07.2026, 12:38:36
от sergeytolkachyov
WT Max bot - Content - отправка материалов Joomla в мессенджер Макс

Автор sergeytolkachyov

 Ответов: 0
Просмотров: 174 		Последний ответ 10.07.2026, 17:20:06
от sergeytolkachyov
SW JProjects - Менеджер цифровых проектов для Joomla! CMS™

Автор Septdir

 Ответов: 64
Просмотров: 25764 		Последний ответ 09.07.2026, 15:46:21
от sergeytolkachyov
А-ля корзина для материалов Joomla

Автор Efanych

 Ответов: 154
Просмотров: 32964 		Последний ответ 10.06.2026, 14:53:36
от sergeytolkachyov