Новости Joomla

Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод...

Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод...

👩‍💻 Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод triggerEvent(), с помощью которого раньше вызывались события для плагинов. Теперь чтобы в своём коде вызвать событие для плагина и получить от него результаты нужно:- создать объект класса события- передать в него параметры

use Joomla\CMS\Event\AbstractEvent;use Joomla\CMS\Factory;use Joomla\CMS\Plugin\PluginHelper;// Грузим плагины нужных группPluginHelper::importPlugin('system');// Создаём объект события$event = AbstractEvent::create('onAfterInitUniverse', [    'subject' => $this,    'data'    => $data, // какие-то данные    'article' => $article, // ещё материал вдовесок    'product' => $product, // и товаров подвезли]);// Триггерим событиеFactory::getApplication()->getDispatcher()->dispatch(    $event->getName(), // Тут можно строку передать 'onAfterInitUniverse'    $event);// Получаем результаты// В случае с AbstractEvent это может быть не 'result',// а что-то ещё - куда сами отдадите данные.// 2-й аргумент - значение по умолчанию, // если не получены результаты$results = $event->getArgument('result', []);
Плюсы такого подхода - вам не нужно запоминать порядок аргументов и проверять их наличие. Если вы написали свой класс события, то в плагине можно получать аргументы с помощью методов $event->getArticle(), $event->getData(), $event->getProduct() и подобными - реализуете сами под свои нужды. Если такой класс события написали, то создаёте экземпляр своего класса события и укажите его явно в аргументе eventClass
use Joomla\Component\MyComponent\Administrator\Event\MyCoolEvent;$event = MyCoolEvent::create('onAfterInitUniverse', [    'subject'    => $this,    'eventClass' => MyCoolEvent::class, // ваш класс события    'data'       => $data, // какие-то данные    'article'    => $article, // ещё материал вдовесок    'product'    => $product, // и товаров подвезли]);
Ожидаемо, что класс вашего события будет расширять AbsractEvent или другие классы событий Joomla.🙁 Есть неприятный нюанс - нельзя просто так вызывать событие и ничего не передать в аргументы. Аргумент subject обязательный. Но если вы всё-таки не хотите туда ничего передавать - передайте туда пустой stdClass или объект Joomla\registry\Registry.
@joomlafeed#joomla #php #webdev

0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 2462 Просмотров
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Как правильно защитить папку uploads с помощью файла .htaccess?

В общем делаю так:
1) создаю файл с названием ".htpasswd" в корне сайта и при помощи сайта http://www.htaccesstools.com/htpasswd-generator/ сгенерировал его содержание, указав желаемый логин и пароль.
2) в файл ".htaccess" в папке /uploads/ добавляю следующие строки:
AuthName "Access Denied"
AuthType Basic
AuthUserFile полный_путь_до_корня_сайта/.htpasswd
require valid-user

Папка теперь под паролем, но дело в том что когда редактирую материал с полем image, сайт требует аутентификации.

Подскажите как правильно защитить папку uploads, чтобы избежать таких проблем?
*

Sergey Romanov

  • Moderator
  • 603
  • 19 / 0
Re: Как правильно защитить папку uploads?
« Ответ #1 : 14.05.2014, 16:23:23 »
Я думаю что вам не надо защищать картики. Допусти вы хотите защитить от скачивания zip файлов. Тогда в htaccess можно

<filesmatch "\.(php|zip|ini)$">
order deny,allow
deny from all
</Filesmatch>

И это можно положить не в саму папку uploads а в нужную подпапку.
Лучший ССК всех времен Cobalt
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Re: Как правильно защитить папку uploads?
« Ответ #2 : 14.05.2014, 16:36:27 »
У меня планируется загрузка пользователями только картинок, тогда можно вообще не защищать папку uploads?
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Как правильно защитить папку uploads?
« Ответ #3 : 14.05.2014, 16:38:14 »
А какие могут быть угрозы, даже чисто теоретически, если у вас в этой папке только картинки?
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Re: Как правильно защитить папку uploads?
« Ответ #4 : 14.05.2014, 17:00:32 »
А какие могут быть угрозы, даже чисто теоретически, если у вас в этой папке только картинки?
В картинку можно спрятать вирус
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Как правильно защитить папку uploads?
« Ответ #5 : 14.05.2014, 17:06:17 »
В картинку можно спрятать вирус
Можно при загрузке обрабатывать например GDLib, делая ресайз. Все вируса покосяцо.
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Как правильно защитить папку uploads?
« Ответ #6 : 14.05.2014, 17:12:01 »
.htaccess
Код
# ЗАПРЕТ НА ЗАПУСК ФАЙЛА
RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Re: Как правильно защитить папку uploads?
« Ответ #7 : 14.05.2014, 18:21:54 »
Можно при загрузке обрабатывать например GDLib, делая ресайз. Все вируса покосяцо.
У меня на сервере стоит расширение php fileinfo, по моему оно и занимается данной функцией, поправьте если я ошибаюсь.
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Как правильно защитить папку uploads?
« Ответ #8 : 14.05.2014, 18:24:07 »
У меня на сервере стоит расширение php fileinfo, по моему оно и занимается данной функцией, поправьте если я ошибаюсь.
Судя по-справочнику fileinfo не умеет работать с содержимым графических файлов.
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Re: Как правильно защитить папку uploads?
« Ответ #9 : 14.05.2014, 18:31:47 »
Судя по-справочнику fileinfo не умеет работать с содержимым графических файлов.
Вроде это расширение может определять MIME-тип содержимого файла
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Как правильно защитить папку uploads?
« Ответ #10 : 14.05.2014, 18:33:55 »
Вроде это расширение может определять MIME-тип содержимого файла
Да. Но это же никак не поможет в изменении контента. Я из популярных серверных решений знаю GD и ImageMagic. Может ещё что есть.
*

Chigolberi

  • Захожу иногда
  • 464
  • 12 / 0
Re: Как правильно защитить папку uploads?
« Ответ #11 : 14.05.2014, 18:38:59 »
Да. Но это же никак не поможет в изменении контента. Я из популярных серверных решений знаю GD и ImageMagic. Может ещё что есть.
Сейчас заглянул в расширения PHP, gd.so есть, установлено и включено, оно справиться с данной задачей, чтобы мне ни какую гадость не залили?
*

Shustry

  • Гуру
  • 6434
  • 745 / 3
Re: Как правильно защитить папку uploads?
« Ответ #12 : 14.05.2014, 18:40:38 »
Сейчас заглянул в расширения PHP, gd.so есть, установлено и включено, оно справиться с данной задачей, чтобы мне ни какую гадать не залили?
Ну оно стопудово с этой задачей справится. Другое дело, что необходимы минимальные знания php.
*

Sergey Romanov

  • Moderator
  • 603
  • 19 / 0
Re: Как правильно защитить папку uploads?
« Ответ #13 : 14.05.2014, 18:40:49 »
А какие могут быть угрозы, даже чисто теоретически, если у вас в этой папке только картинки?

Ни каких. Только если вы хотите убедится что файлы качают только по оплате например.

Вроде это расширение может определять MIME-тип содержимого файла

Это мало вероятно. Такое уже не практицуктся очень давно.

Лучший ССК всех времен Cobalt
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться