Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 17 Ответов
  • 3477 Просмотров
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Чем чреват прямой вызов скрипта?
« : 20.02.2011, 21:18:17 »
Сделал на сайте форму отправки данных с капчей. На на кнопку "отправить" пишу такой код:
.....................
<img src='Scripts/capcha.php' id='capcha-image'>
<br />
<a href="javascript:void(0);" onclick="document.getElementById('capcha-image').src='Scripts/capcha.php?rid=' + Math.random();">
<small>показать более понятную картинку</small></a>
<br />
<br />
<span>Введите пожалуйста символы с картинки:</span>
<br /><input type="text" name="code" maxlength="6">
<br />
<P><input type="submit" name="go" value="Оптравить"/></P>
....................
Все работает нормально. Но как видно из свойств генерируемой картинки CAPTCHA, можно вызвать скрипт напрямую обратившись к нему:
http://mysite.ru/Scripts/capcha.php
Если в этот скрипт вставить стандартную защиту: defined('_JEXEC') or die('Низзя!'); То картинка просто не рисуется, так как форма обращается к скрипту напрямую.

Я наверное что-то недопонимаю, помогите пожалуйста. Чем чревато отсутствие в скрипте строчки defined('_JEXEC') or die('Низзя!'); ?
Как правильно сделать в моем случае? Или можно незаморачиваться этим?
Записан
*

palexa

  • Завсегдатай
  • 1108
  • 88 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #1 : 20.02.2011, 21:24:51 »
а не замарачивайтесь, выкинте свой файл и используйте какой то компонент - Генератор форм
например CK Forms или что то подобное под Ваши нужды
безопасность дороже
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #2 : 20.02.2011, 22:56:13 »
Я с FF провозился несколько дней, но так и не смог вставить нужные скрипты куда мне нужно. Оказалось проще и быстрее написать форму самому, чем юзать компонент.
В своей форме хоть точно знаешь что и как работает. Вот, ток вот этот нюанс смущает...
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Чем чреват прямой вызов скрипта?
« Ответ #3 : 20.02.2011, 23:03:15 »
Ну если делать проверки на входящие данные полноценные то можно и без этой строчки в принципе.
Еще можно делать проверку referrer, но это не панацея
Записан
*

ART-DELI

  • Давно я тут
  • 801
  • 75 / 9
  • Не успеешь ты – сделают другие.
Re: Чем чреват прямой вызов скрипта?
« Ответ #4 : 20.02.2011, 23:08:02 »
Все зависит от фильтрации входных данных capcha.php как уже сказали..
Но не думаю что боты так далеко пойдут..
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Чем чреват прямой вызов скрипта?
« Ответ #5 : 20.02.2011, 23:14:14 »
Так не ботов речь, а про уязвимость для взлома сайта.
Взлом через капчу кстати - далеко не редкость
Записан
*

ART-DELI

  • Давно я тут
  • 801
  • 75 / 9
  • Не успеешь ты – сделают другие.
Re: Чем чреват прямой вызов скрипта?
« Ответ #6 : 20.02.2011, 23:17:08 »
Интересно... как можно взломать сайт через карпчу?:  Ведь дело не в капче, а фильтрации данных... но это вроде уже понятно как 2+2
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #7 : 21.02.2011, 10:06:37 »
Цитата: ART-DELI от 20.02.2011, 23:17:08
Ведь дело не в капче, а фильтрации данных... но это вроде уже понятно как 2+2
Вот не понятно, если честно:) Объясни, плис, как и что в моем случае надо фильтровать?
Записан
*

ART-DELI

  • Давно я тут
  • 801
  • 75 / 9
  • Не успеешь ты – сделают другие.
Re: Чем чреват прямой вызов скрипта?
« Ответ #8 : 21.02.2011, 10:15:37 »
Цитата: Zzet от 21.02.2011, 10:06:37
Вот не понятно, если честно:) Объясни, плис, как и что в моем случае надо фильтровать?
Ну вот что у вас происходит после нажатия на кнопку "отправить". ?
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #9 : 21.02.2011, 10:29:22 »
Цитата: ART-DELI от 21.02.2011, 10:15:37
Ну вот что у вас происходит после нажатия на кнопку "отправить". ?
Одну переменную обрабатываю своим скриптом и вывожу результат, а остальные с формы записываю в базу.
Записан
*

b2z

  • Глобальный модератор
  • 7288
  • 778 / 0
  • Разраблю понемногу
Re: Чем чреват прямой вызов скрипта?
« Ответ #10 : 21.02.2011, 10:34:18 »
Цитата: Zzet от 21.02.2011, 10:29:22
Одну переменную обрабатываю своим скриптом и вывожу результат, а остальные с формы записываю в базу.
Ну так и фильтруйте то, что пишите в базу. Единственный взлом, который тут возможен - это MySQL Injection. Просто входящие переменные обезопасьте перед записью в базу.
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #11 : 21.02.2011, 14:26:24 »
Всем спасибо:)
Сорняк сомнения был благополучно вырван и растоптан:)
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Чем чреват прямой вызов скрипта?
« Ответ #12 : 21.02.2011, 14:31:37 »
Цитата: Zzet от 20.02.2011, 21:18:17
Если в этот скрипт вставить стандартную защиту: defined('_JEXEC') or die('Низзя!');
чем это отличается от этого?
Код
define( '_JEXEC', 1 );
defined('_JEXEC') or die('Низзя!');
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #13 : 22.02.2011, 11:37:31 »
SmokerMan, сори, я не понял вопроса. При чем тут отличается? Константа _JEXEC определяется в index.php
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Чем чреват прямой вызов скрипта?
« Ответ #14 : 22.02.2011, 11:42:11 »
Цитата: Zzet от 22.02.2011, 11:37:31
SmokerMan, сори, я не понял вопроса. При чем тут отличается? Константа _JEXEC определяется в index.php
поэтому и написал, потому что смысла нету ставить эту проверку, т.к. это отдельный скрипт.
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #15 : 22.02.2011, 11:54:06 »
SmokerMan, а как тогда, в моем случае, подстраховаться от вызова моих скриптов по ссылке такого вида: http:мойсайт/myscript.php  ?
Записан
*

ART-DELI

  • Давно я тут
  • 801
  • 75 / 9
  • Не успеешь ты – сделают другие.
Re: Чем чреват прямой вызов скрипта?
« Ответ #16 : 22.02.2011, 11:58:10 »
Можно через htacces запретить прямой вызов скриптов.
Ну и снова же...
в файле где подключается скрипт -
Код
define( '_JEXEC', 1 );
В скрипте который подключается
Код
if( ! defined( '_JEXEC' ) ) {
	die( "Низя!" );
}
Хотя я всегда обвертываю весь скрипт в 
Код
if(defined( '_JEXEC' ) ) {
//Код
}
else {
print 'Низя!';
}
Записан
*

Zzet

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Чем чреват прямой вызов скрипта?
« Ответ #17 : 22.02.2011, 12:12:01 »
ART-DELI спасибо, чот я не подумал что так можно, буду знать:)
(я лишь учусь:)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

пытаюсь Вылечить сайт на 2, 5 от вредоносного скрипта

Автор inspire

 Ответов: 8
Просмотров: 1319 		Последний ответ 12.01.2017, 14:15:55
от vipiusss
Появление скрипта

Автор uisr

 Ответов: 42
Просмотров: 4708 		Последний ответ 13.12.2016, 11:36:04
от SeBun
Безопасность самописного скрипта или (ваш вариант)

Автор usemind

 Ответов: 3
Просмотров: 1968 		Последний ответ 08.09.2014, 11:12:40
от usemind
2 вирусных скрипта на сайте

Автор dream144

 Ответов: 2
Просмотров: 1318 		Последний ответ 19.08.2014, 08:17:57
от draff