Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 1169 Просмотров
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Оптимизировать запрос
« : 17.01.2015, 03:10:52 »
Есть вот такая конструкция:
Код: php
        foreach ($list as $item) {

          $query = $db->getQuery(true);
          $query->select('field')
            ->from('#__table')
            ->where('id='.(int)$item);
          $result_item = $db->setQuery($query)->loadObject();

          $result_item->field = (int)$result_item->field + 1;

          $query = $db->getQuery(true);
          $query->update('#__table')
            ->set('field='.(int)$result_item->field)
            ->where('id='.(int)$item);
          $db->setQuery($query)->execute();

        }

$list - одномерный массив, в $item всегда число
Как-либо можно это оптимизировать?
« Последнее редактирование: 17.01.2015, 03:21:08 от AlekVolsk »
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Оптимизировать запрос
« Ответ #2 : 17.01.2015, 03:52:56 »
Код: php
        $query = $db->getQuery(true);
        $query->select('id, field')
          ->from('#__table')
          ->where('id in ("'.implode(',', $list).'")';
        $result_item = $db->setQuery($query)->loadObjectList();
 
        foreach ($result_item as $item) {
 
          $item->field = (int)$item->field + 1;
 
          $query = $db->getQuery(true);
          $query->update('#__table')
            ->set('field='.(int)$item->field)
            ->where('id='.(int)$item->id);
          $db->setQuery($query)->execute();
 
        }

Я правильно понял?

Думал, что как-то можно селект внутрь ->update('#__table')->set() запихать, не соображу как, давно сложными запросами не баловался уже =)
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: Оптимизировать запрос
« Ответ #3 : 17.01.2015, 03:54:16 »
просто
Код: php
if(count($list)){
     $query->update('#__table')
            ->set('`field`=`field`+1')
            ->where('id IN('.implode(',', $list).')');
     $db->setQuery($query)->execute();
}
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Оптимизировать запрос
« Ответ #4 : 17.01.2015, 03:57:50 »
ух ты! делфи такого точно не позволяет!
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: Оптимизировать запрос
« Ответ #5 : 17.01.2015, 03:58:42 »
ух ты! делфи такого точно не позволяет!
Эт не делфи ) Это MySQL так позволяет )
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Оптимизировать запрос
« Ответ #6 : 17.01.2015, 04:06:15 »
Ну, ту же конструкция запроса еще и php обрабатывается.
Интербейз (штатно для десктопа обычно на нем пишу) такой запрос тоже кушает, но делфийский компилятор попытку выполнения такого запроса, если он не прямой строкой а через объект, отбрасывает, а именно руганется на set('`field`=`field`+1'). А если еще и кроссплатформенный проект, то и where() тоже откинет - ему туда только либро строку либо готовую переменную пихай.

Да, веб куда продвинутей десктопных ооп ;)



Я же таким образом могу в set() несколько полей указать?
->set('field1=field1+1, field2=field2-1')
« Последнее редактирование: 17.01.2015, 04:13:17 от AlekVolsk »
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Re: Оптимизировать запрос
« Ответ #7 : 17.01.2015, 04:17:47 »
Есть еще вот такой г-код:
Спойлер
[свернуть]

С этим что-то можно сделать?
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: Оптимизировать запрос
« Ответ #8 : 17.01.2015, 11:57:39 »
Ну, ту же конструкция запроса еще и php обрабатывается.
PHP обрабатывает только результат запроса! Конструкция обычная строка UPDATE table SET field=field+1 WHERE id=1 которая направляется в SQL и получается результат выполнения запроса!


Да, веб куда продвинутей десктопных ооп ;)
Вы не видели C# или Java значит!


Я же таким образом могу в set() несколько полей указать?
->set('field1=field1+1, field2=field2-1')
Да
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Re: Оптимизировать запрос
« Ответ #9 : 17.01.2015, 13:00:43 »
С этим что-то можно сделать?
Я бы сократил немного:
Спойлер
[свернуть]
Не будь паразитом, сделай что-нибудь самостоятельно!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

К текущему дню недели добавить класс

Автор Gover

Ответов: 5
Просмотров: 1246
Последний ответ 04.09.2016, 23:23:41
от effrit
Отображение результатов запроса в таблич

Автор 68pin

Ответов: 6
Просмотров: 1300
Последний ответ 17.12.2015, 09:41:50
от beliyadm
PageSpeed Insights находит на сайте непонятные страницы

Автор daddy

Ответов: 2
Просмотров: 3043
Последний ответ 14.12.2015, 18:44:47
от AlekVolsk
Не верно отображаеться редирект - ?

Автор warlocksp

Ответов: 0
Просмотров: 1117
Последний ответ 21.07.2015, 16:37:36
от warlocksp
Как прописать JavaScript позицию вывода ?

Автор warlocksp

Ответов: 3
Просмотров: 1467
Последний ответ 04.05.2015, 14:38:43
от warlocksp