Новости Joomla

Вышли релизы безопасности Joomla 6.1.4 и Joomla 5.4.9

Релиз безопасности Joomla 6.1.4 и Joomla 5.4.9

Проект Joomla! рад сообщить о выходе Joomla 6.1.4 и Joomla 5.4.9. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

JoomShift - компонент переноса контента между Joomla сайтами.

‍ JoomShift - компонент переноса контента между Joomla сайтами.

JoomShift - компонент переноса контента между Joomla сайтами.Он позволяет экспортировать модули, меню, материалы, категории, пользовательские поля и пользователей в виде переносимых JSON/ZIP-файлов, а затем импортировать их в любую другую установку Joomla.

Возможности компонента:- Модули — полная настройка, назначение пунктов меню, позиционирование и содержимое SP Page Builder.
-Меню — иерархия родительских/дочерних элементов, типы элементов, ссылки, уровни доступа и параметры. Отсутствующие типы меню создаются автоматически, а элементы, указывающие на неустановленные компоненты, пропускаются с предупреждением.
-Статьи и категории — контент, метаданные, изображения и иерархия категорий.
-Пользовательские поля — группы полей, определения, ограничения по категориям и значения (включая поля с несколькими значениями) — экспортируются и автоматически создаются заново на целевом сайте.
-Пользователи — данные профиля, назначения групп и хэши паролей, чтобы учетные записи работали сразу после импорта.
-Кросс-версииJoomla - компонент адаптируется к различиям в схеме базы данных между версиями Joomla.
-Создан для крупных сайтов — постраничные списки (20/50/100/250строк) и автоматический пакетный экспорт для сайтов с более чем 500 элементами, поэтому он продолжает работать на обычном хостинге.
-Опция перезаписи — обновляет совпадающие элементы при повторном импорте вместо создания дубликатов.
-Drag-n-drop импорт с подробным отчетом о том, что было импортировано, обновлено или пропущено, и почему.

На момент написания заметки для скачивания необходима регистрация/логин на сайте разработчика.

-Joomla Extensions Directory-Страница расширения#joomla#расширения

Модуль joomLab JS Ajax Cart позволит организовать в Вашем интернет-магазине на компоненте JoomShopping удобную AJAX корзину с возможностью добавлять товары и изменять их количество без перезагрузки страницы.

Модуль joomLab JS Ajax Cart позволит организовать в Вашем интернет-магазине на компоненте JoomShopping удобную AJAX корзину с возможностью добавлять товары и изменять их количество без перезагрузки страницы.

Кроме этого, в состав пакета установки входит плагин, который позволяет выводить атрибуты товара в список всех товаров, менять эти атрибуты и добавлять товар в корзину из списка товаров. Если атрибутов много, то их можно выводить в всплывающем (модальном окне).

В модуле предусмотрено 2 макета дизайна для Bootstrap и UIkit и максимальная кастомизация для переопределения макетов в шаблон.Демо расширенияСтраница расширения

Видео в Telegram

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 2387 Просмотров
*

maeln0r

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Htmlsprcialchars в com_content
« : 08.01.2012, 18:59:33 »
День добрый добавил в /administrator/components/com_content/admin.content.html.php дополнительное поле, везде где надо прописал параметры, все работает. Кроме одного. При добавлении в БД режутся все HTML форматирование, как про htmlspecialchars. На каком моменте я так и не понял, может быть кто знает? Заранее спасибо за ответ)
*

karabert

  • Захожу иногда
  • 276
  • 30 / 3
Re: Htmlsprcialchars в com_content
« Ответ #1 : 08.01.2012, 19:07:44 »
The FILTER MASK Parameter

Finally, there are some mask constants you can pass in as the fifth parameter that allow you to bypass portions of the filtering:

Цитировать
$address = JRequest::getVar('address', 'default value goes here', 'post','validation type',mask type);

    JREQUEST_NOTRIM - prevents trimming of whitespace
    JREQUEST_ALLOWRAW - bypasses filtering
    JREQUEST_ALLOWHTML - allows most HTML. If this is not passed in, HTML is stripped out by default.

Note. These are static variables not strings. Do not use quotes around them

(c) http://docs.joomla.org/Retrieving_data_from_GET_and_POST_requests
*

maeln0r

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Htmlsprcialchars в com_content
« Ответ #2 : 08.01.2012, 19:24:35 »
В том то и дело не найду где передается все это, что бы фильтр применить(( глаза уже убил(
*

karabert

  • Захожу иногда
  • 276
  • 30 / 3
Re: Htmlsprcialchars в com_content
« Ответ #3 : 08.01.2012, 19:29:33 »
В том то и дело не найду где передается все это, что бы фильтр применить(( глаза уже убил(

Когда скрипт получает Post, get, session (нужное подчеркнуть) данные

Если написать просто JRequest::getVar('address'); , то функция профильтрует (в выше приведенном тексте написано об этом: HTML is stripped out by default.)

Чтобы HTML остался нужно пятым параметром скормить функции константу JREQUEST_ALLOWHTML


пример: JRequest::getVar('address',NULL,NULL,NULL,JREQUEST_ALLOWHTML);
« Последнее редактирование: 08.01.2012, 19:33:43 от karabert »
*

maeln0r

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Htmlsprcialchars в com_content
« Ответ #4 : 08.01.2012, 19:41:51 »
Собственно проблему решил, спасибо)
*

maeln0r

  • Осваиваюсь на форуме
  • 12
  • 0 / 0
Re: Htmlsprcialchars в com_content
« Ответ #5 : 08.01.2012, 19:54:30 »
Если кому то интересно.
/public_html/administrator/components/com_content/helper.php
$youarg= JRequest::getVar( 'youarg', '', 'post', 'string', JREQUEST_ALLOWRAW );
                $row->youarg= $youarg;
*

karabert

  • Захожу иногда
  • 276
  • 30 / 3
Re: Htmlsprcialchars в com_content
« Ответ #6 : 08.01.2012, 20:00:17 »
Если кому то интересно.
/public_html/administrator/components/com_content/helper.php
$youarg= JRequest::getVar( 'youarg', '', 'post', 'string', JREQUEST_ALLOWRAW );
                $row->youarg= $youarg;

Такое изменение небезопасно! Скорее всего можно сделать sql иньекцию.

И зачем $youarg= JRequest::getVar( 'youarg', '', 'post', 'string', JREQUEST_ALLOWRAW );
                $row->youarg= $youarg;
если можно не создавая переменной сразу присвовить?

 $row->youarg = JRequest::getVar( 'youarg', NULL, 'post', 'string', JREQUEST_ALLOWRAW );

Вместо '' ставьте NULL. Так читабельнее.
*

klubnichkaaa

  • Захожу иногда
  • 302
  • 16 / 2
Re: Htmlsprcialchars в com_content
« Ответ #7 : 07.03.2012, 13:50:25 »
karabert

Цитировать
Чтобы HTML остался нужно пятым параметром скормить функции константу JREQUEST_ALLOWHTML

Как понять пятым я уже что то забыл, у меня такой пример есть и он работает. Но для части сайта такое не прокатило пока не сделал как вы написали!
Делай с другими то же, что они собираются сделать с тобой: бей первым.
*

karabert

  • Захожу иногда
  • 276
  • 30 / 3
Re: Htmlsprcialchars в com_content
« Ответ #8 : 07.03.2012, 17:21:46 »
karabert

Как понять пятым я уже что то забыл, у меня такой пример есть и он работает. Но для части сайта такое не прокатило пока не сделал как вы написали!

 JRequest::getVar('address' /* первый параметр */,NULL /* второй параметр */,NULL  /* третий параметр */,NULL  /* четвертый параметр */, JREQUEST_ALLOWHTML /* пятый параметр */);
*

klubnichkaaa

  • Захожу иногда
  • 302
  • 16 / 2
Re: Htmlsprcialchars в com_content
« Ответ #9 : 09.03.2012, 19:28:20 »
Но прикол в том что с 1 параметром у меня не работало, а как 5 поставил заработало вот что меня удивило =)
Делай с другими то же, что они собираются сделать с тобой: бей первым.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Дополнительная обработка материала com_content при сохранении

Автор Александр216

Ответов: 0
Просмотров: 2062
Последний ответ 10.02.2016, 10:49:55
от Александр216
Оптимизация компонента com_content (5000 рублей за решение вопроса)

Автор vomitting

Ответов: 7
Просмотров: 1877
Последний ответ 22.11.2012, 23:42:12
от ChaosHead
/index.php?option=com_content&view=category&layout=blog&id=1&Itemid=50&lang=en

Автор puh10

Ответов: 1
Просмотров: 12646
Последний ответ 08.02.2012, 14:08:19
от puh10
com_content - default category

Автор b13on

Ответов: 2
Просмотров: 2171
Последний ответ 22.11.2011, 21:37:08
от Katen`ka
модификация com_content

Автор Dritmich

Ответов: 2
Просмотров: 1949
Последний ответ 01.02.2010, 17:10:14
от Dritmich