Новости Joomla

SW JProjects v.2.5.0 - компонент каталога цифровых проектов на Joomla

SW JProjects v.2.5.0 - компонент каталога цифровых проектов на Joomla

👩‍💻 SW JProjects v.2.5.0 - компонент каталога цифровых проектов на Joomla.Компонент - менеджер цифровых проектов для Joomla! CMS. Компонент обеспечивает создание каталога цифровых проектов и предоставляет возможность скачивания, в том числе с использованием лицензионных ключей.👩‍💻 v.2.5.0. Что нового?Схемы структур данных для серверов обновлений. Теперь с SW JProjects вы может создавать сервер обновлений не только для расширений Joomla, но и свои собственные. Например, вам нужно, чтобы структура данных сервера обновлений была другая и формат должен быть, например, не XML, а JSON. Формирование структуры данных для сервера обновлений расширений Joomla вынесено в отдельный плагин. Вы можете создать свой собственный плагин и реализовать в нём нужную вам структуру данных, добавив или наоборот исключив отображаемые данные. Сервер обновлений в компоненте по-прежнему отображает информацию о списке проектов и их версиях, о конкретном проекте и его changelog.Можно выбрать схему данных сервера обновлений глобально для всего компонента, выбрать другую схему данных для категории проектов, а так же выбрать схему в каждом проекте.

Разработчикам в качестве образца можно посмотреть плагин схемы данных для Joomla в составе компонента или же плагин-образец JSON-схемы на GitHub.
Группа плагинов swjprojects. Для нужд компонента создана группа плагинов swjprojects. В частности, в этой группе находится плагин структуры данных Joomla расширений для сервера обновлений.Изменение языковых констант. Изменены некоторые языковые константы в панели администратора. Если вы делали переопределение констант - переопределите их снова.👩‍💻 Joomla 6. Внесены изменения для корректной установки и работы компонента на Joomla 6. Компонент успешно протестирован на Joomla 6-beta2.Минимальная версия Joomla - 5. Подняты минимальные системные требования: Joomla 5.0.0 и PHP 8.1.
- Страница расширения👉 Плагин-образец кастомной JSON-схемы данных для сервера обновлений на GitHub.- GitHub расширения- Документация на GitHub- Joomla Extensions Directory#joomla #расширения

Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод...

Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод...

👩‍💻 Как триггерить события для плагинов на манер Joomla 5+?В Joomla 6 должны удалить метод triggerEvent(), с помощью которого раньше вызывались события для плагинов. Теперь чтобы в своём коде вызвать событие для плагина и получить от него результаты нужно:- создать объект класса события- передать в него параметры

use Joomla\CMS\Event\AbstractEvent;use Joomla\CMS\Factory;use Joomla\CMS\Plugin\PluginHelper;// Грузим плагины нужных группPluginHelper::importPlugin('system');// Создаём объект события$event = AbstractEvent::create('onAfterInitUniverse', [    'subject' => $this,    'data'    => $data, // какие-то данные    'article' => $article, // ещё материал вдовесок    'product' => $product, // и товаров подвезли]);// Триггерим событиеFactory::getApplication()->getDispatcher()->dispatch(    $event->getName(), // Тут можно строку передать 'onAfterInitUniverse'    $event);// Получаем результаты// В случае с AbstractEvent это может быть не 'result',// а что-то ещё - куда сами отдадите данные.// 2-й аргумент - значение по умолчанию, // если не получены результаты$results = $event->getArgument('result', []);
Плюсы такого подхода - вам не нужно запоминать порядок аргументов и проверять их наличие. Если вы написали свой класс события, то в плагине можно получать аргументы с помощью методов $event->getArticle(), $event->getData(), $event->getProduct() и подобными - реализуете сами под свои нужды. Если такой класс события написали, то создаёте экземпляр своего класса события и укажите его явно в аргументе eventClass
use Joomla\Component\MyComponent\Administrator\Event\MyCoolEvent;$event = MyCoolEvent::create('onAfterInitUniverse', [    'subject'    => $this,    'eventClass' => MyCoolEvent::class, // ваш класс события    'data'       => $data, // какие-то данные    'article'    => $article, // ещё материал вдовесок    'product'    => $product, // и товаров подвезли]);
Ожидаемо, что класс вашего события будет расширять AbsractEvent или другие классы событий Joomla.🙁 Есть неприятный нюанс - нельзя просто так вызывать событие и ничего не передать в аргументы. Аргумент subject обязательный. Но если вы всё-таки не хотите туда ничего передавать - передайте туда пустой stdClass или объект Joomla\registry\Registry.
@joomlafeed#joomla #php #webdev

0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 1230 Просмотров
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
Думаю к виду "ЗАКАЗЫ" к каждому id прикрепить какую-нибудь индивидуальную переменную хэш-сумму или случайную генерацию для того чтоб никто просто так не мог обратиться к элементу из FrontEnd.

Чтоб ссылка была для пользователя на оплату без регистрации, я думаю все понимают или на крайний случай меня поправят.

Подскажите направления для реализации. Есть ли чего в J! стандартного для подобных реализаций?
« Последнее редактирование: 16.03.2016, 23:30:22 от platonische »
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Каждому элементу вида свой токен
« Ответ #1 : 16.03.2016, 21:56:31 »
чем обычный md5 не подходит? не думаю что нужно что то сложнее в данном случае.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: Каждому элементу вида свой токен
« Ответ #2 : 16.03.2016, 22:05:49 »
<?php echo JHtml::_( 'form.token' ); ?> для формы
Проверка: if(!JFactory::getSession()->checkToken()) die('Пока хацкер');

Для простого гет запроса модно например так:
<a href="index.php?param1=1&params2=2&<?php echo JSession::getFormToken(). '=1'; ?>">Ссылка</a>
Проверка: if(!JFactory::getSession()->checkToken('get')) die('Пока хацкер');
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Каждому элементу вида свой токен
« Ответ #3 : 16.03.2016, 22:11:28 »
Цитировать
<a href="index.php?param1=1&params2=2&<?php echo JSession::getFormToken(). '=1'; ?>">Ссылка</a>

Но это временная ссылка. После истечении сессии она окажется неработоспособной. Если нужна постоянная случайная строка:


http://stackoverflow.com/a/4356295


Там же есть ссылка на безопасный вариант.
« Последнее редактирование: 16.03.2016, 22:27:47 от zomby6888 »
интернет-блог: http://websiteprog.ru
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
Re: Каждому элементу вида свой токен
« Ответ #4 : 16.03.2016, 23:29:45 »

http://stackoverflow.com/a/4356295

Думаю то что надо! Цель: оградить от прямого захода типа ?id=2 и сделать ?id=2&key=kdspSaqew0(бла бла бла)
Чтобы ссылка лежала лично у человека на почтовике и он мое ею пользоваться без регистрации, а я мог определить что это именно он, конечно же "ОН". Чтоб не светились всем подряд заказы с именами и суммами.
Думаю тему можно закрыть.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Каждому элементу вида свой токен
« Ответ #5 : 17.03.2016, 08:50:29 »
как то это слишком сложно :) в php есть http://php.net/manual/ru/function.uniqid.php. или как я уже сказал обычно в таких случаях используется что то типа
Код
md5($order_id.time());
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
Re: Каждому элементу вида свой токен
« Ответ #6 : 17.03.2016, 10:59:40 »

Думаю то что надо! Цель: оградить от прямого захода типа ?id=2 и сделать ?id=2&key=kdspSaqew0(бла бла бла)
Чтобы ссылка лежала лично у человека на почтовике и он мое ею пользоваться без регистрации, а я мог определить что это именно он, конечно же "ОН". Чтоб не светились всем подряд заказы с именами и суммами.
Думаю тему можно закрыть.
На сайте ничего из того что вам надо не описанно!
Вам в любом случае надо
1. для таблицы где у вас заказы добавлять поле где вы будете писать какой то ключ
2. когда пользователь делает что угодно по заказа, в поле с хешем пишете какой то хеш например md5(time().mt_rand());
3. У пользователя ссылка только ?key=hash
4. при входе в вид делаете выборку из таблицы по хешу! Если запись есть, выводите, если нет то ошибку выдаете!

Добавлять какой то ключ которого нет в базе нет смысла! Ибо
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
RE: Каждому элементу вида свой токен
« Ответ #7 : 17.03.2016, 11:18:33 »
На сайте ничего из того что вам надо не описанно!
Вам в любом случае надо
1. для таблицы где у вас заказы добавлять поле где вы будете писать какой то ключ
2. когда пользователь делает что угодно по заказа, в поле с хешем пишете какой то хеш например md5(time().mt_rand());
3. У пользователя ссылка только ?key=hash
4. при входе в вид делаете выборку из таблицы по хешу! Если запись есть, выводите, если нет то ошибку выдаете!

Добавлять какой то ключ которого нет в базе нет смысла! Ибо


Я это понимаю, спасибо. Конечно же ключ должен лежать в базе а не генериться налету и сверяться. Единственно отдельно поблагодарю за совет убрать id из get запроса - это думаю будет лучше.
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
RE: Каждому элементу вида свой токен
« Ответ #8 : 17.03.2016, 11:29:40 »
убрать id из get запроса - это думаю будет лучше
а почему? ведь order_id=...&order_hash=... надежнее, чем просто order_hash=...
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
RE: Каждому элементу вида свой токен
« Ответ #9 : 17.03.2016, 11:40:26 »
а почему? ведь order_id=...&order_hash=... надежнее, чем просто order_hash=...
Задумался сейчас об этом - ведь надо будет для админке и фронтэнда разные обработки по таблице делать если удрать id - думаю оставлю
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Каждому элементу вида свой токен
« Ответ #10 : 17.03.2016, 16:54:34 »
как то это слишком сложно :) в php есть http://php.net/manual/ru/function.uniqid.php. или как я уже сказал обычно в таких случаях используется что то типа
Код
md5($order_id.time());

Такой хэш легко подобрать. Достаточно знать ид заказа и время когда он был совершен. Можно и не знать, просто методом перебора. Кстатии, Joomla когда генерит свой токен для формы использует похожий алгоритм, что там описан так что можно и методом getFormToken() воспользоватся  
« Последнее редактирование: 17.03.2016, 16:58:30 от zomby6888 »
интернет-блог: http://websiteprog.ru
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
RE: Каждому элементу вида свой токен
« Ответ #11 : 17.03.2016, 17:50:17 »
хорошо, пусть будет md5($order_id.uniqid('', true)) :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
Re: Каждому элементу вида свой токен
« Ответ #12 : 17.03.2016, 18:18:47 »
Ну надо же выбирать оптимальный вариант, а на странице с описанием функции uniqid красным выделено:
Цитировать
Внимание
Эта функция не создает ни случайную ни трудно подбираемую строку. Нельзя использовать эту функцию в целях повышения безопасности. Используйте криптографически безопасные функции/генераторы случайных данных, и криптографически защищенные хэш-функции для создания непредсказуемых безопасных ID.


Если просто случаный ид нужен то можно юзать вполне, для создания безопасного хеша это не вариант...
интернет-блог: http://websiteprog.ru
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
RE: Каждому элементу вида свой токен
« Ответ #13 : 17.03.2016, 19:35:18 »
для создания безопасного хеша это не вариант...
надпись эту я знаю :) можете показать метод кроме прямого перебора, как вы подберете такой хеш? :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

zomby6888

  • Завсегдатай
  • 1473
  • 171 / 3
RE: Каждому элементу вида свой токен
« Ответ #14 : 17.03.2016, 20:38:34 »
Ландо, в конце концов это ваше дело или ваших заказчиков как вы будете хэш генерить. Я лишь предложил более менее безопасный вариант. Я не вижу смысла доказывать то о чем сами разработчики PHP пишут.
интернет-блог: http://websiteprog.ru
*

fsv

  • Живу я здесь
  • 2781
  • 411 / 2
RE: Каждому элементу вида свой токен
« Ответ #15 : 18.03.2016, 01:44:48 »
В Virtuemart3 номер заказа, приходящий на почту:
/index.php?option=com_virtuemart&view=orders&layout=details&order_number=1SEX08&order_pass=p_ddB3PYiJ
В таблице заказов - поле order_pass .
Создание order_pass : \administrator\components\com_virtuemart\models\orders.php  static public function genStdOrderPass(). Плюс там подключение \administrator\components\com_virtuemart\helpers\vmcrypt.php  (virtuemart encrypt class, with some additional behaviours).
Если интересно, скачайте дистрибутив, посмотрите. Похоже на вышеуказанную ссылку на stackoverflow , только усложнили.
Веб-разработка: заказ. Только новая разработка.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[РЕШЕНО] Дублирование при создании

Автор platonische

Ответов: 7
Просмотров: 1249
Последний ответ 12.02.2021, 11:24:26
от platonische
[РЕШЕНО] onChange в админке на field modal

Автор platonische

Ответов: 1
Просмотров: 610
Последний ответ 30.01.2021, 16:40:45
от platonische
[РЕШЕНО] Сохранение значений полей добавленных динамически элементу

Автор platonische

Ответов: 30
Просмотров: 3355
Последний ответ 10.11.2019, 15:42:33
от platonische
[РЕШЕНО] Присвоить значения динамическому полю SimpleXMLElement

Автор platonische

Ответов: 4
Просмотров: 1207
Последний ответ 08.11.2019, 11:13:27
от platonische
[РЕШЕНО] curl-файл Joomla $model->save($data) подключение модели администратора

Автор platonische

Ответов: 31
Просмотров: 1813
Последний ответ 30.05.2019, 16:10:57
от sivers