Новости Joomla

Совет по Joomla: $db->getQuery(true) стал устаревшим

Совет по Joomla: $db->getQuery(true) стал устаревшим

👩‍💻 Совет по Joomla: $db->getQuery(true) стал устаревшим.Раньше при создании запросов в базу данных мы всегда получали объект запроса с помощью метода

getQuery(). Если передавался параметр
$new =
true, то получали новый запрос. Если без - последний.

use Joomla\CMS\Factory;$db = Factory::getContainer()->get('DatabaseDriver');$query = $db->getQuery(new: true);// и строим запрос
Под капот Joomla 4 вошёл Joomla Framework (PHP фреймворк а-ля Laravel, Yii и т.д.), а для Joomla 5 он обновился - версия 3.4.1 вышла 6 октября 2023г. В методе фреймворка есть примечание о том, что параметр
$new, который передавался в метод
getQuery() помечен как устаревший и будет удалён в версии фреймворка 4.0.
The parameter $new is deprecated and will be removed in 4.0, use %s::createQuery() instead.В Joomla 4 версия Joomla Framework была 2.x., в Joomla 5 - 3.x. Поэтому есть предположение, что с выходом Joomla 6 обновится и версия фреймворка - станет 4.0. Поэтому для получения объекта для новых запросов следует использовать метод
createQuery(). Он уже представлен в ядре и широко используется. При этом метод
getQuery() останется, но, скорее всего, будет выполнять функцию только геттера - получения текущего запроса.@joomlafeed#joomla #php #разработка

Joomla Mail Templates tutorial. Видео

Шаблон Simple5u для Joomla 5

Шаблон предназначен для установки на CMS Joomla, поддерживает версии 4 и 5. Разработан на базе фреймворка Uikit 3, версия 3.23.1 (последняя на момент создания). Шаблон не включает в себя никаких модулей, компонентов или демо-контента.Мощный CSS/JS фреймворк Uikit 3 позволяет "из коробки" создавать необходимые элементы функционала и оформления. Полностью адаптивный дизайн.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 18 Ответов
  • 9168 Просмотров

php web shell nsTview v2.1
« : 21.05.2006, 16:46:07 »
 >:( закачали на мой сайт такую гадость под видом rar архива , протестировал, скрипт дает полный фтп доступ к сайту , хотя если для себя то нужная штука :D
сейчас большенство сайтов поддерживает закачку архивов, и если не прописанны в htaccess запрет на запуск php скриптов то можно получить доступ на сайт
« Последнее редактирование: 21.05.2006, 17:09:42 от Serg0k »
Записан

Re: php web shell nsTview v2.1
« Ответ #1 : 22.05.2006, 10:57:49 »
Меня хакнули :( и никому не интересно
Записан
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
Re: php web shell nsTview v2.1
« Ответ #2 : 22.05.2006, 11:01:48 »
естественно.
потому, что интересней почему, точнее каким образом.
Записан
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: php web shell nsTview v2.1
« Ответ #3 : 22.05.2006, 11:09:58 »
Цитата: Serg0k от 22.05.2006, 10:57:49
Меня хакнули :( и никому не интересно
а что тут такого интересного-то? какая версия Joomla стояла? какие компоненты ставил?
Записан

Re: php web shell nsTview v2.1
« Ответ #4 : 22.05.2006, 11:23:49 »
Да все просто через галерею закачали эксплоит с расширением ****.php.rar.
скрипт дает полный доступ к файлам к базе данных :( вот что страшно
joomla вообщето не причем.
Но  судя по лог файлам ничего не тронули
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: php web shell nsTview v2.1
« Ответ #5 : 22.05.2006, 11:27:00 »
Цитата: Serg0k от 22.05.2006, 11:23:49
Да все просто через галерею закачали эксплоит с расширением ****.php.rar.
joomla вообщето не причем.
через какую галерею-то? посредством найденной дыры в DatsoGallery? или у тебя стояла какая-то другая галерея?
Записан
*

PyKaB

  • Захожу иногда
  • 88
  • 19 / 13
Re: php web shell nsTview v2.1
« Ответ #6 : 22.05.2006, 12:13:42 »
попдробнее бы... а то у меня толпами ходят юнные хацкеры и компонентов много, в том числе и от датсо
Записан

Re: php web shell nsTview v2.1
« Ответ #7 : 22.05.2006, 12:25:22 »
Прошу прощения за не подробность :)
Я же сказал что joomla не причем, дыра в coppermine галереи, сейчас вышло обновление,
В галерею  закачивают  php скрипт c сайта  http://nst.void.ru/?q=releases  nsTview v2.1  с расширением типа  ******.php.rar , потом  открываешь его через браузер где он лежит.
Все и полный доступ ко всему чему надо , хочешь правь файлы хочешь sql правь.

Моя обеспокоенность больше была в том что многие компоненты для joomla
позволяют закачивать rar архив, можно ли себя обезопасить от таких попыток
запретить для определенной папки выполнение скриптов???
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: php web shell nsTview v2.1
« Ответ #8 : 22.05.2006, 12:52:20 »
Цитата: Serg0k от 22.05.2006, 12:25:22
Моя обеспокоенность больше была в том что многие компоненты для joomla
позволяют закачивать rar архив
хм, и какие же это компоненты? перечисли хотя бы десяток (ну раз уж было сказано «многие»)?
Записан

Re: php web shell nsTview v2.1
« Ответ #9 : 22.05.2006, 12:55:02 »
ну не многие, разве нет которые выполняют функции файловых архивов ?
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: php web shell nsTview v2.1
« Ответ #10 : 22.05.2006, 13:04:10 »
Цитата: Serg0k от 22.05.2006, 12:55:02
ну не многие, разве нет которые выполняют функции файловых архивов ?
вот, уже оказывается что не многие... и сколько ты можешь назвать компонентов, которые с настройками по умолчанию позволяют загружать файлы на сервер неавторизованным пользователям? прежде чем наводить панику, разберись сначала с предметной областью...
Записан

Re: php web shell nsTview v2.1
« Ответ #11 : 22.05.2006, 13:31:29 »
ОК ,нет не разбирался, но малоли :)
Записан
*

Павел Зотов

  • Захожу иногда
  • 166
  • 28 / 5
Re: php web shell nsTview v2.1
« Ответ #12 : 22.05.2006, 14:20:59 »
и не мешало бы поставить в каталог, куда заливаются файлы .htaccess со строчкой
php_flag engine off
Записан

Re: php web shell nsTview v2.1
« Ответ #13 : 22.05.2006, 15:28:54 »
И что это даст ???
я примерно  такое прописывал
<files ~ "*.php">
deny from all
</files>
AddType text/html .php3
AddType text/html .php4
AddType text/html .phtml
AddType text/html .php5
Записан

Re: php web shell nsTview v2.1
« Ответ #14 : 23.05.2006, 17:42:46 »
Гыы опять взломать пытаются но уже через быру в скрипте чата pcpin.com :(
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: php web shell nsTview v2.1
« Ответ #15 : 23.05.2006, 17:53:16 »
Цитата: Serg0k от 23.05.2006, 17:42:46
Гыы опять взломать пытаются но уже через быру в скрипте чата pcpin.com :(
а это у тебя хобби такое? ставить всякие дырявые скрипты?
Записан

Re: php web shell nsTview v2.1
« Ответ #16 : 23.05.2006, 18:25:47 »
Да я знал что он дырявый, думал ненайдут, уж больно чат своей простотой понравился.
Придется найти платный или получше.
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: php web shell nsTview v2.1
« Ответ #17 : 23.05.2006, 18:34:18 »
Цитата: Serg0k от 23.05.2006, 18:25:47
Да я знал что он дырявый, думал ненайдут, уж больно чат своей простотой понравился.
мдя... знать, что скрипт дырявый и все равно его ставить... слушай, а ты случаем не мазохист? или тебе адреналина нехватает ;D
Записан

Re: php web shell nsTview v2.1
« Ответ #18 : 23.05.2006, 19:00:02 »
кому придет в голову взламывать маленький ламерский сайтик :)
когда ставил не знал о дырявости, узнал позже, просто поленился сносить и искать новый.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сканируем сайты! Сканер сайта или Shell and Backdoor Script Finder

Автор flyingspook

 Ответов: 299
Просмотров: 181458 		Последний ответ 25.08.2016, 01:02:50
от voland
Гонял вирусы на сайте (вернее, PHP-Shell) - краткий отчет

Автор busik

 Ответов: 56
Просмотров: 12898 		Последний ответ 29.06.2015, 17:20:18
от winstrool