Новости Joomla

Joomla REST API без прав суперадминистратора. RBAC в Joomla

Joomla REST API без прав суперадминистратора. RBAC в Joomla

👩‍💻 Joomla REST API без прав суперадминистратора. RBAC в Joomla.На канале известного французского разработчика и специалиста по Joomla REST API Alexandre ELISÉ вышло новое видео.RBAC (Role-Based Access Control) - это управление доступом на основе ролей, метод управления доступом к ресурсам, основанный на назначении ролей пользователям. Вместо назначения прав каждому пользователю точечно права доступа группируются по ролям, а пользователи получают доступ к ресурсам уже в зависимости от своей роли. В контексте Joomla и REST API он может даже мешать работе: без авторизованного пользователя вы не можете даже показать контент. В видео показано как решить данную проблему. Создаётся "технический пользователь", которому разрешается просматривать контент, но не разрешено создавать, редактировать, удалять и т.д. И все запросы к REST API идут с использованием его токена. [fr-FR] Services Web API Joomla SANS être Super Admin RBAC natif avec Joomla@joomlafeed #joomla #разработка #rest

InterLinked - плагин автоматической внутренней перелинковки для Joomla

InterLinked - плагин автоматической внутренней перелинковки для Joomla

👩‍💻 InterLinked - плагин автоматической внутренней перелинковки для Joomla.Несвязанные статьи - это молчаливый убийца привлекательности вашего сайта на Joomla, который заставляет читателей сворачивать работу и подрывает эффективность вашего SEO. Content - InterLinked - это бесплатный, проверенный в боях плагин, который кладет конец этой бессмыслице, автоматически генерируя ссылки на основе ключевых слов между статьями на вашем сайте Joomla 5. Он создает сеть связей, используя ключевые слова статей (metakey) и ассоциации категорий, с настраиваемыми всплывающими подсказками, целевыми объектами ссылок и классами CSS, сохраняя при этом существующие ссылки и повышая производительность за счет кэширования. Кроме того, ссылки со временем меняются по мере того, как в новых статьях используются ключевые слова, что делает ваш контент свежим и актуальным.Возможности.- автоматическая перелинковка на основе значения meta-keywords материалов- встроенная поддержка материалов Joomla- пользовательские ассоциации категорий для создания ссылок (например "Блог" к "Учбеникам")- показ всплывающих подсказок к автоматическим ссылкам (опционально)- настраиваемый атрибут target для ссылок.- указание CSS класса для стилизации ссылок- кэширование совпадений ключевых слов и их ассоциаций- учёт существующих тегов <a> во избежание дублирующих ссылок- автоматическое добавление новых ссылок при появлении новых ассоциаций- веб-доступность: ARIA для ссылок с target="_blank".Плагин бесплатный. Заявлена поддержка Joomla 4 и Joomla 5.Joomla Extensions DirectoryСтраница расширенияСкачать@joomlafeed#joomla #расширения #seo

joomLab Gallery - плагин галереи изображений для Joomla

👩‍💻 joomLab Gallery - плагин галереи изображений для Joomla.Плагин joomLab Gallery позволит Вам добавлять в любой материал неограниченное количество галерей, а главное удобно управлять файлами и эффектами в каждой галерее.Плагин использует популярны скрипты Swiper.js и FancyBox. Первый для крутой организации и эффектов галерей, а второй для красивого и функционального показа оригинальных изображений на Вашем сайте.На данный момент плагин имеет 10 макетов вывода - это 10 различных эффектов галерей и Вы можете совмещать все 10 в 1 материале.Плагин позволяет гибко настраивать индивидуально каждую галерею в материале. Вы можете выбрать макет, эффекты и даже можете управлять функциями всплывающего окна изображения.Недостатки.Такой вид реализации не предусматривает выбор изображения на сервере. Т.е. Вы не можете выбрать уже добавленное фото, только загружать заново. Плагин не предоставляет возможности доступа к медиа-менеджеру.Плагин бесплатный. Разработчик - участник нашего сообщества Александр Новиков (@pro-portal).Страница расширения@joomlafeed#joomla #расширения

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1317 Просмотров
*

kik84

  • Завсегдатай
  • 1350
  • 64 / 4
SQL injection, пара вопросов
« : 30.10.2015, 15:14:48 »
RSFirewall прислал такое предупреждение:
Код
http://сайт/index.php?option=com_contenthistory&view=history&item_id=1&type_id=1&list[ordering]&list[select]=(select 1 from (select count(*),concat((select username from #__users limit 0,1),floor(rand(0)*2)) from information_schema.tables group by 2)x)
При входе на сайт по такому URL - 404. А как проверить - появилось ли что-то новое в БД? Это ведь скл-запрос?
Поясните, пожалуйста)
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: SQL injection, пара вопросов
« Ответ #1 : 30.10.2015, 15:21:27 »
Если стоит 3.4.5 - бояться нечего.
Если же от 3.2.0 до 3.4.4 - то бояться стОит.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: SQL injection, пара вопросов
« Ответ #2 : 30.10.2015, 16:12:41 »
ни чего у вас в базе не появится это выборка
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: SQL injection, пара вопросов
« Ответ #3 : 30.10.2015, 16:21:23 »
Цитата: flyingspook от 30.10.2015, 16:12:41
ни чего у вас в базе не появится это выборка
Вообще то  это эксплуатация уязвимости.
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: SQL injection, пара вопросов
« Ответ #4 : 30.10.2015, 16:29:27 »
Цитата: voland от 30.10.2015, 16:21:23
Вообще то  это эксплуатация уязвимости.
и не более, в базу она не пишет  ;)
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: SQL injection, пара вопросов
« Ответ #5 : 30.10.2015, 18:40:27 »
Цитата: flyingspook от 30.10.2015, 16:29:27
и не более, в базу она не пишет  ;)
Не пишет, но тут вопрос был не совсем корректно сформулирован.
Позволяет же утянуть куку, а потом под ней заиметь права админа, уж лучше бы просто в базу писала.
Записан
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: SQL injection, пара вопросов
« Ответ #6 : 30.10.2015, 19:50:59 »
Цитата: voland от 30.10.2015, 18:40:27
Позволяет же утянуть куку, а потом под ней заиметь права админа, уж лучше бы просто в базу писала.
Позволяет тянуть любые данные из БД!
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: SQL injection, пара вопросов
« Ответ #7 : 30.10.2015, 21:01:33 »
Вопрос поставлен так
Цитата: kik84 от 30.10.2015, 15:14:48
А как проверить - появилось ли что-то новое в БД? Это ведь скл-запрос?
ответил как есть, посмотреть да, записать нет (не появилось)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

sql injection for Joomla 3.7

Автор winstrool

 Ответов: 5
Просмотров: 2847 		Последний ответ 22.05.2017, 21:49:11
от Septdir
Пара вопросов насчет блокировки по диапазону IP

Автор kik84

 Ответов: 5
Просмотров: 1084 		Последний ответ 29.06.2016, 11:16:53
от SeBun
XSS и sql injection, Full path disclosure

Автор Путник

 Ответов: 2
Просмотров: 2751 		Последний ответ 01.08.2007, 16:35:43
от Путник