JomSocial & SimGallery - Интеграция с приложениями сторонних разработчиков.

JomSocial 1.206+SIMGallery_2.2.2
- в ленте активности и при наведении на картинку в альбоме:  название альбомов (simgallery) не пишет кирилицей (((
заранее спасибо за помощь в решении...

Uploads fail with 403/406/500 Error
by p9939068 » Tue Sep 02, 2008 5:00 am

403/406:
If you are using Apache with mod_security this will not work, you need to put the following in your .htaccess file to disable mod_security:

SecFilterEngine Off
SecFilterScanPOST Off

Disabling mod_security isnâ?™t allowed on some shared hosts, and only do this if you know what you are doing. This is due to a bug in the way that flash sends the headers back to the server according to the Flash 8 documentation

500:
Your host has a security limitation that requires all files to have a maximum permission of 755. Make sure that all files in the com_simgallery folder is set to 755 and none of them are 777.

Галеея в JomSocial имет один большой недостаток - разбиение на станицы. Создайте 300 альбомов и они все будут отображены на одной страице. Тоже само касается фотографий. Ну и вообще, разбиение на странице отсутствует вообще на протяжении всего JomSocial.

Ребята, нашел в SimGallery уязвимость. С помощью галереи можно положить сервер и заполнить дисковое пространство.
Обратите внимание на ссылку фотографий, именно на src картинки. Обратите внимание, что через GET передается значение размеров. А теперь подумаем, что если злоумышленник, например я, создам ХТМЛ страницу с 2 тысячами картинок и размерами от 1 до 1000 пикселей. Это заставит сервер создавать 2 тысячи картинок. Ладно еще если от 1. А если Брать 50 картинок с размерами ресайза от 600 до 800, то это приличная нагрузка на сервак и 10 тысяч файлов весом в 50-150 килобайт.
Сайт SimBucnh удалось положить за 15 минут одним компьютером.
Чтобы избежать этого, я решил в файле Image.php не использовать входные параметры ресайза, а сделать набор кодов. Один код - набор параметров ширины,высоты и кропа. В итоге, всего будет несколько размеров и другие сделать не получится.

http://www.master-web.info/upgrade-mootools-in-joomla15/
http://www.dwightjack.com/diary/2009/06/07/use-mootools-122-in-joomla-15/

<?php if (($option == '') || ($option == 'com_simgallery')) {
JLoader::import( 'my_libs.behavior' );
MY_Behavior::mootoolsFix();
} else {
JHTML::_('behavior.mootools'); 
}
?>

First, you will have to disable the Mootools 1.1. Search for the following code snippet located in your template's
index.php file:

Код

<jdoc:include type="head" />

Add the following above the code snippet, so that it looks like this:

Код

<?php
$simbunch = ($option == 'com_parainvite' || $option == 'com_simgallery' || $option == 'com_simanswers')? true : false;
$document =& JFactory::getDocument();
if ($simbunch) {
$parameter_script = 'scripts';
$headerstuff = $document->getHeadData();
reset($headerstuff[$parameter_script]);
foreach ($headerstuff[$parameter_script] as $key=>$value){
if (substr_count($key, 'mootools') > 0)
unset($headerstuff[$parameter_script][$key]);
}
$document->setHeadData( $headerstuff );
}
?>
<jdoc:include type="head" />

If you copy and paste, make sure the indentations are correct. The above codes will work for ParaInvite,
SIMGallery, and SIMAnswers

• Load Mootools 1.2 - Yes
• Load Mootools in Compatibility Mode: - No

JDatabaseMySQL::query: 1054 - Unknown column 'b.type' in 'where clause' SQL=SELECT a.* FROM `jos_community_photos` AS a INNER JOIN `jos_community_photos_albums` AS b ON a.`albumid` = b.`id` WHERE b.`type` = 'user' AND a.`permissions`='0' AND a.`published`='1' ORDER BY a.`ordering` , a.`created` DESC LIMIT 10


Call stack
# Function Location
1 JSite->dispatch() /home/iv19/public_html/club/index.php:68
2 JComponentHelper->renderComponent() /home/iv/public_html/club/includes/application.php:124
3 require_once() /home/iv/public_html/club/libraries/joomla/application/component/helper.php:162
4 CommunityBaseController->execute() /home/iv/public_html/club/components/com_community/community.php:178
5 CommunityFrontpageController->display() /home/iv/public_html/club/components/com_community/controllers/controller.php:289
6 CommunityView->get() /home/iv/public_html/club/components/com_community/controllers/frontpage.php:51
7 CommunityViewFrontpage->display() /home/iv/public_html/club/components/com_community/views/views.php:387
8 CommunityModelPhotos->getAllPhotos() /home/iv/public_html/club/components/com_community/views/frontpage/view.html.php:40
9 JDatabaseMySQL->loadObjectList() /home/iv/public_html/club/components/com_community/models/photos.php:229
10 JDatabaseMySQL->query() /home/iv/public_html/club/libraries/joomla/database/database/mysql.php:458
11 JError->raiseError() /home/iv/public_html/club/libraries/joomla/database/database/mysql.php:231
12 JError->raise() /home/iv/public_html/club/libraries/joomla/error/error.php:171
13 JException->__construct() /home/iv/public_html/club/libraries/joomla/error/error.php:136