Новости Joomla

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 1742 Просмотров
*

vlaew

  • Новичок
  • 2
  • 0 / 0
AJAX запрос со страницы с дополнительным запросом с сервера
« : 25.01.2014, 01:56:27 »
Всем привет.
Есть сайт на Joomla 3.0, есть страница. И вот что мне нужно сделать:
1. Пользователь вводит строку и тыкает кнопку "Найти и показать".
2. Javascript на странице выполняет AJAX запрос к серверу нашему с Joomla.
3. На сервере получаем запрос, достаём юзерскую строку.
4. Формируем и делаем get запрос к некоторому стороннему сервису.
5. Получаем ответ от сервиса.
6. Обрабатываем полученные данные и пересылаем их в ответ на AJAX запрос.
7. Скрипт на странице получает данные и нужным образом отображает их юзеру.
8. Юзер доволен или недоволен и делает новый запрос.

Запрос к стороннему сервису должен быть с нашего сервера, ибо в запросе необходимо указывать логин/пароль, которые светить нельзя.

Вопрос в том, чем это лучше сделать?
Модулем?

Заранее спасибо за ответы.
Записан
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #1 : 25.01.2014, 13:04:01 »
Если 3.2 ветка можно делать и модулем, если ниже компонент/плагин...
Записан
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #2 : 25.01.2014, 13:06:02 »
Istaan, почему? Я с 1.7 делал различные наработки AJAX в модулях и просто в шаблонах. Правда в пределах домена. Из-за этого?
Записан
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #3 : 25.01.2014, 13:39:51 »
Цитата: Shustry от 25.01.2014, 13:06:02
Istaan, почему? Я с 1.7 делал различные наработки AJAX в модулях и просто в шаблонах. Правда в пределах домена. Из-за этого?
В модуль до 3.2 можно было стукнуться только одним способом, через шаблон ?tmpl=lalal но это тянет большую нагрузку, нежели если просто стучаться в плагин или компонент!
Записан
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #4 : 25.01.2014, 13:42:27 »
Цитата: Istaan от 25.01.2014, 13:39:51
В модуль до 3.2 можно было стукнуться только одним способом, через шаблон ?tmpl=lalal но это тянет большую нагрузку, нежели если просто стучаться в плагин или компонент!
Именно так всегда и стучу. Через альт-шаблон индексного файла + альт-шаблон компонента (чтоб не тянуть лишнее). Нагрузку уменьшал за счёт таймаута в js. А как лучше можно сделать?
Записан
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #5 : 25.01.2014, 14:08:13 »
Цитата: Shustry от 25.01.2014, 13:42:27
Именно так всегда и стучу. Через альт-шаблон индексного файла + альт-шаблон компонента (чтоб не тянуть лишнее). Нагрузку уменьшал за счёт таймаута в js. А как лучше можно сделать?
В плагин или компонент стучаться! Пару месяцев назад поднималась подобная тема, Федя Власенко тестил и оказалось что нагрузка выше, ибо тянет много чего шаблон через ?tmpl
ну тоесть проходит полный цикл жизни приложения, инициализируется все..
а если мы запихнем в плагин то можем уже на процессе инициализации приложения отдать данные и выйти..
« Последнее редактирование: 26.01.2014, 01:39:52 от Istaan »
Записан
*

Arkadiy

  • Гуру
  • 5317
  • 463 / 2
  • Крепитесь, други.
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #6 : 25.01.2014, 16:02:28 »
У меня на сайте уже года два опубликован компонент для AJAX запросов в модули. Можно без всякого геморроя им воспользоваться.
Записан
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #7 : 25.01.2014, 16:04:35 »
Arkadiy, так вроде в последних релизах Joomla такой компонент появился бортовой? Я, если честно, не задумывался как-то над нагрузкой и всегда юзал шаблонизацию, а обращался к стандартным компонентам (com_content, com_search…).
Записан
*

Arkadiy

  • Гуру
  • 5317
  • 463 / 2
  • Крепитесь, други.
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #8 : 25.01.2014, 16:09:05 »
Так у меня под двойку, а аналог моего компонента только в последней тройке.
Записан
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #9 : 25.01.2014, 23:26:22 »
А почему просто не положить скрипт к которому будет AJAX стучатся в отдельную папку а в самом скрипте если нужен доступ к ядру, подключить все нужные файлы ядра:
Код: php
define('_JEXEC', 1);
define('JPATH_BASE', dirname(__FILE__). '/../..' );
define('DS', DIRECTORY_SEPARATOR);
require_once(JPATH_BASE.DS.'includes'.DS.'defines.php');
require_once(JPATH_BASE.DS.'includes'.DS.'framework.php');
JFactory::getApplication('site')->initialise();
Или это накладно по ресурсам?
Тем более что я так понимаю доступ к функциям ядра вобще не нужен...
Записан
интернет-блог: http://websiteprog.ru
*

Arkadiy

  • Гуру
  • 5317
  • 463 / 2
  • Крепитесь, други.
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #10 : 25.01.2014, 23:41:40 »
В общем можно сделать как угодно, смысл в том, чтобы сделать правильно, красиво, просто.
Записан
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #11 : 25.01.2014, 23:49:41 »
Я юзаю AJAX в шаблонах потому, что там все нужные библиотеки уже подключены обычно. С удовольствием почитал бы мануал, как пользоваться com_ajax для последних версий.
Записан
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #12 : 26.01.2014, 01:37:45 »
Цитата: Shustry от 25.01.2014, 23:49:41
Я юзаю AJAX в шаблонах потому, что там все нужные библиотеки уже подключены обычно. С удовольствием почитал бы мануал, как пользоваться com_ajax для последних версий.
http://ссылка вырезана, так как домен распространяет вирусы/blog/joomla/ajax-v-joomla-3-2
Если что спрашивайте, я уже испробовал на нескольки сайтах, и подводные камни уже ощутил ))
Записан
*

vlaew

  • Новичок
  • 2
  • 0 / 0
Re: AJAX запрос со страницы с дополнительным запросом с сервера
« Ответ #13 : 30.01.2014, 02:07:17 »
Всем спасибо.
Попробую использовать com_ajax.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Запрос в базу

Автор User82

 Ответов: 5
Просмотров: 1136 		Последний ответ 28.10.2017, 12:29:03
от fsv
Стоит ли создавать отдельный запрос к базе данных?

Автор borro

 Ответов: 4
Просмотров: 1661 		Последний ответ 10.07.2017, 13:03:03
от b2z
sql запрос для вывода правильной даты

Автор Frics

 Ответов: 4
Просмотров: 1769 		Последний ответ 04.07.2017, 14:17:22
от SeBun
Зависимость модуля от компонента и страницы

Автор Тренд

 Ответов: 34
Просмотров: 3513 		Последний ответ 16.06.2017, 19:48:39
от dmitry_stas
Запрос на обновление данных

Автор web3.0

 Ответов: 0
Просмотров: 1328 		Последний ответ 30.04.2017, 21:30:12
от web3.0