Новости Joomla

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1320 Просмотров
*

sSeifeRr

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Запрос в бд
« : 02.08.2017, 16:35:13 »
Помогите пожалуйста собрать запрос в бд. Вот что получилось сделать, но ругается You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'тест1', 'текст2 ' at line 3.
Код: php
$query = $db->getQuery(true);
$sub_query= $db->getQuery(true);

$query->select($db->quoteName('questList'))
      ->from($db->quoteName('#__users'))
	  ->where($db->quoteName('id'). ' = ' . (int) $c);
      
$db->setQuery($query);

$result = $db->loadResult();
$questList = unserialize($result);
$questList = implode("', '", $questList); //получаем строку в виде string(145) "текст1', 'текст2', 'текст3"


	$sub_query->select('*')
      ->from($db->quoteName('test'))
	  ->where($db->quoteName('ds')  . ' IN (' . $questList . ')');
	 
	  
$db->setQuery($sub_query);
$result = $db->loadObjectList();
Записан
*

SeBun

  • BanMaster
  • 4030
  • 259 / 5
  • @SeBun48
Re: Запрос в бд
« Ответ #1 : 02.08.2017, 17:29:43 »
Перед

Код: php
$db->setQuery($sub_query);

напишите

Код: php
die ($sub_query);

И посмотрите, как выглядит ваш запрос.
Записан
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
Re: Запрос в бд
« Ответ #2 : 02.08.2017, 17:36:03 »
первой и последней кавычки в IN нет
Записан
Веб-разработка: заказ. Только новая разработка.
*

sSeifeRr

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Запрос в бд
« Ответ #3 : 02.08.2017, 17:40:58 »
Если убираю кавычки   ->where($db->quoteName('ds')  .  IN (' . $questList . ')); то выдает Call to undefined function IN()
Записан
*

fsv

  • Живу я здесь
  • 2787
  • 413 / 2
Re: Запрос в бд
« Ответ #4 : 02.08.2017, 18:08:45 »
Цитата: sSeifeRr от 02.08.2017, 17:40:58
Если убираю кавычки 
"нет" подразумевает добавить, а не убрать

тут нет -
//получаем строку в виде string(145) "текст1', 'текст2', 'текст3"
Записан
Веб-разработка: заказ. Только новая разработка.
*

sSeifeRr

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Запрос в бд
« Ответ #5 : 02.08.2017, 18:14:40 »
$questList = $db->quote($questList);
преобразует строку в string(151) "'тест1\', \'тест3\', \'тест3'"  я так понял надо как-то заэкранировать и боковые кавычки, но как?
« Последнее редактирование: 02.08.2017, 18:18:52 от sSeifeRr »
Записан
*

SmokerMan

  • Гуру
  • 5290
  • 720 / 26
Re: Запрос в бд
« Ответ #6 : 02.08.2017, 18:22:24 »
Цитировать
$questList = implode("', '", $questList); //получаем строку в виде string(145) "текст1', 'текст2', 'текст3"
что за бред?
Код
            $questList = array('1', '2');
            foreach ($questList as $key => $value) {
                $questList[$key] = $db->quote($value);
            }
            $questList = implode(',', $questList);

Записан
*

sSeifeRr

  • Осваиваюсь на форуме
  • 13
  • 0 / 0
Re: Запрос в бд
« Ответ #7 : 02.08.2017, 18:28:19 »
Вроде разобрался, спасибо
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Помогите оптимизировать getDBO запрос

Автор goga_pgasovav

 Ответов: 5
Просмотров: 949 		Последний ответ 10.12.2020, 12:36:56
от goga_pgasovav
[решено] создать MySQL-запрос по красоте :)

Автор effrit

 Ответов: 13
Просмотров: 1342 		Последний ответ 30.09.2017, 16:58:21
от effrit
sql запрос из материла Joomla

Автор xak400

 Ответов: 1
Просмотров: 1169 		Последний ответ 30.06.2017, 09:45:32
от SmokerMan
Как составить запрос с выбором данных из строки с разделителем?

Автор denism300

 Ответов: 34
Просмотров: 2647 		Последний ответ 20.11.2016, 21:48:07
от robert
Как после сохранения заменить текст/дескрипшн (сделать sql запрос)?

Автор Karyuudo

 Ответов: 2
Просмотров: 1363 		Последний ответ 09.09.2015, 13:41:54
от Karyuudo