Новости Joomla

Вышли релизы Joomla 5.1.0 и Joomla 4.4.4

Проблема с id в URL материалов Joomla при обновлении большого старого сайта до Joomla 5

В старых версиях Joomla URL адрес формировался по схеме [id материала + алиас материала]. Например, 145-my-article-alias. Однако. старый роутер Joomla был не идеален и плодил дубли страниц, с чем усиленно боролись СЕО специалисты с помощью различных плагинов и хаков ядра CMS.

Используем поля Joomla для фильтрации материалов

Перевод статьи одного из разработчиков ядра Joomla Брайана Тимэна (Brian Teeman).

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2064 Просмотров
*

astoret

  • Новичок
  • 4
  • 0 / 0
Меню пользователя - Ваши данные
« : 19.03.2008, 15:30:44 »
Вобщем такая проблема - я запретил регистрацию с сайта, данные с регистрацией будут заноситься в базу с другого сайта. Но я замети что пользователь залогинившись и зайдя Меню пользователя --> Ваши данные и поменяв Имя пользователя (логин) с паролем может зарегистировать нового пользователя с Логином и паролем который он введет. Как исправить эту ошибку?
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Меню пользователя - Ваши данные
« Ответ #1 : 19.03.2008, 15:42:51 »
Нового создать он не сможет, если вы посмотрите внимательно функцию userSave в components/com_user/user.php, то увидите, что есть проверка на нулевое значение идентификатора пользователя:

Код
	// do some security checks
	if ($uid == 0 || $user_id == 0 || $user_id != $uid) {
		mosNotAuth();
		return;
	}

Именно эта проверка и не разрешит создать нового пользователя.
Записан
*

astoret

  • Новичок
  • 4
  • 0 / 0
Re: Меню пользователя - Ваши данные
« Ответ #2 : 19.03.2008, 16:29:50 »
все проблемы от невникательности :) Пользователи не добавляються а редактируються, меняя свой логин. Я просто спрятал для них эту форму:
Код
<td>
<?php echo _UNAME; ?>
</td>
<td>
<?php echo $row->username;?><input class="inputbox" type="hidden" name="username" value="<?php echo $row->username;?>" size="40" />
</td>
Записан
*

smart

  • Администратор
  • 6478
  • 1318 / 15
  • Хочешь сделать хорошо — сделай!
Re: Меню пользователя - Ваши данные
« Ответ #3 : 19.03.2008, 16:39:01 »
Если вы хотите более надежно защититься от редактирования логина, вам необходимо поправить в файле components/com_user/user.php, строчку:

Код
	if (!$row->bind( $_POST, 'gid usertype' )) {

на

Код
	if (!$row->bind( $_POST, 'gid usertype username' )) {

Это позволит даже в том случае, если пользователь вручную передаст эту переменную в запрос избежать возможности редактирования логина.
Записан
*

astoret

  • Новичок
  • 4
  • 0 / 0
Re: Меню пользователя - Ваши данные
« Ответ #4 : 20.03.2008, 12:04:31 »
спасибо, таки и зделал
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не работает пункт меню в админке Новый материал

Автор NICTO

 Ответов: 8
Просмотров: 3422 		Последний ответ 01.05.2022, 19:01:23
от Maksdal
Меню сайта. Выделение активной страницы в меню.

Автор Dies

 Ответов: 9
Просмотров: 8583 		Последний ответ 27.01.2016, 12:29:26
от Daser
Не могу отредактировать пункты меню

Автор Kr1og5n

 Ответов: 0
Просмотров: 2550 		Последний ответ 20.12.2013, 11:21:35
от Kr1og5n
как убрать/скрыть меню с главной страницы

Автор seetro

 Ответов: 2
Просмотров: 2393 		Последний ответ 24.03.2011, 16:29:27
от alex2011
Как сделать выезжающее справа из меню в картинках субменю?

Автор mayra

 Ответов: 3
Просмотров: 4104 		Последний ответ 18.07.2010, 22:18:50
от dinox