Новости Joomla

0 Пользователей и 1 Гость просматривают эту тему.
  • 128 Ответов
  • 8365 Просмотров
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #120 : 13.01.2015, 21:49:45 »
и не проще бы вместо $src и этой непонятной записи которую вы там разбиваете и проверяете 10 условий передать тупо SQL запрос?)
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #121 : 13.01.2015, 21:55:43 »
боюсь возможной правки файла в случае взлома, еще запишет кто-нить src="truncate table #__extensions" - то еще веселье будет, а  тут гарантированно только селект 2х полей с условием
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #122 : 13.01.2015, 21:58:02 »
Зачем в случае взлома хакеру править файл если он будет иметь доступ ко все системе, и сможет выполнить любой запрос без правки файла о существовании которого он не будет даже знать?) он сможет и в index.php вставить очистку таблиц..
ему будет достаточно в конец index.php вставить такой код:
Код: php-brief
$db = JFactory::getDbo();
$tables = $db->getTableList();
foreach ( $tables as $table ) {
$db->truncateTable($table);
}
и все таблицы в базе будут очищены )
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #123 : 13.01.2015, 22:03:04 »
ну не знаю, маленькая паранойя у меня на эту тему: если допускаю гипотетическую возможность возникновения бяки и знаю, что для этой возможности в этом месте существует хоть какой-то шанс, то стараюсь в силу своих скромных возможностей избежать этой бяки.
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #124 : 13.01.2015, 22:05:00 »
ну не знаю, маленькая паранойя у меня на эту тему: если допускаю гипотетическую возможность возникновения бяки и знаю, что для этой возможности в этом месте существует хоть какой-то шанс, то стараюсь в силу своих скромных возможностей избежать этой бяки.
Увы тем что вы сделали сложнее и навороченее код вам не поможет ) Если кто то вскроет файловую систему и сможет менять содержимое файла то вам ничего не поможет!
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #125 : 13.01.2015, 22:06:22 »
"на дурака"
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #126 : 13.01.2015, 22:07:52 »
Защищать подобным способом можно только данные которые могут прийти от юзера! Внутренний код который хранится в файле и не зависит от внешних данных так нет смысла защищать!
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #127 : 18.02.2015, 17:31:20 »
и не проще бы вместо $src и этой непонятной записи которую вы там разбиваете и проверяете 10 условий передать тупо SQL запрос?)
Понадобилось сделать сложное условие и выборку из 2х таблиц, пошел все-таки по пути прямого написания запроса в параметре src в XML
Код: php
<?php defined('JPATH_PLATFORM') or die;

include_once JPATH_SITE.'/libraries/joomla/form/fields/checkboxes.php';

class JFormFieldCheckboxesDB extends JFormFieldCheckboxes
{
  protected $type = 'Checkboxesdb';

  protected function getOptions()
  {
    $options = array();
    $src = (string)$this->element['src'];
    if (!empty($src)) {
      $db = JFactory::getDBO();
      $items = $db->setQuery($src)->loadObjectList();
      if (isset($items)) {
        foreach ($items as $i => $item) {
          $option = JHtml::_('select.option', (string)$item->key, (string)$item->value, 'value', 'text', $this->disabled);
          $option->checked = in_array($item->value, (array)$this->value);
          $option->onclick = $this->onclick;
          $option->onchange = $this->onchange;
          $options[] = $option;
        }
      }
    }
    return $options;
  }
}
В запросе надо жестко указывать псевдонимы полей:
Код: sql
select id as `key`, name as `value` from #__users order by name
« Последнее редактирование: 18.02.2015, 17:35:03 от AlekVolsk »
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: checkboxes как поле, связанное с таблицей
« Ответ #128 : 18.02.2015, 21:22:33 »
И правильно сделали!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Опциональное поле в форме

Автор borro

Ответов: 21
Просмотров: 2302
Последний ответ 28.12.2020, 12:16:13
от platonische
Как написать сложное кастомное поле?

Автор Gover

Ответов: 1
Просмотров: 859
Последний ответ 11.07.2018, 00:14:34
от fsv
Если нужно добавить поле в subform repeatable своим ява скриптом - как сделать?

Автор Progreccor

Ответов: 7
Просмотров: 1254
Последний ответ 03.04.2018, 16:03:54
от Progreccor
Поле для прикрепления файлов в администраторе

Автор Joker_V

Ответов: 1
Просмотров: 1337
Последний ответ 09.04.2016, 21:17:02
от Joker_V
Добавляю поле Featured в компоненте

Автор platonische

Ответов: 6
Просмотров: 1393
Последний ответ 21.10.2015, 18:06:48
от Aleks.Denezh