Новости Joomla

👩‍💻 Extended Wishlist для JoomShopping 5+.

👩‍💻 Extended Wishlist для JoomShopping 5+.

Extended Wishlist — полностью переработанный список избранных товаров для JoomShopping 5+, значительно удобнее стандартного решения и расширяет его функциональность. Работает через AJAX, быстро и без перезагрузки страниц, обеспечивая современный UX.
- Мгновенная работа на AJAX
- Поддержка авторизованных и гостей
- Иконка добавления везде
- Добавление товаров без ограничений по атрибутам
- Wishlist прямо в корзине и при оформлении
- Собственные шаблоны и кастомизация
- Модуль количества избранного

Страница расширения

@joomlafeed

👩‍💻 ⚠️ Если вы используете JBZoo - проверьте его на уязвимости.

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

‼️ 👩‍💻 Обновление безопасности для Tassos Framework!

7 января 2026 года греческому разработчику Тассосу Мариносу сообщили об уязвимости в системном плагине Tassos Framework, который входит в состав его расширений для Joomla.

⚠️ Проблема затрагивает следующие расширения:
- Convert Forms - конструктор форм обратной связи для Joomla
- EngageBox - конструктор всплывающих окон для Joomla
- Google Structured Data - пакет плагинов микроразметки для Joomla
- Advanced Custom Fields - пакет плагинов пользовательских полей (видео-сервисы, карты и иже с ними)
- Smile Pack - пакет расширений
- MailChimp Auto-Subscribe

Незамедлительно была проведена полная внутренняя проверка кода, внедрены дополнительные меры проверки и повышения безопасности, а также выпущены исправленные версии всех затронутых расширений. Проблема полностью решена.

👉 Суть уязвимости.
Уязвимость заключалась в том, как плагин Tassos Framework обрабатывал определенные AJAX-запросы через com_ajaxточку входа Joomla. При определенных условиях внутренняя функциональность фреймворка могла быть вызвана без надлежащих ограничений.

В худшем случае это могло позволить неавторизованному злоумышленнику читать файлы, доступные веб-серверу. Это также могло позволить удалять файлы с сервера при выполнении определенных условий.

При определенных обстоятельствах запросы к базе данных могли быть изменены для извлечения данных из базы данных Joomla. В совокупности эти возможности потенциально могли быть использованы для повышения уровня доступа и выполнения несанкционированного кода.

В настоящее время нет никаких доказательств того, что эта уязвимость была использована в реальных условиях.

Немедленно обновите расширения до безопасных версий (Joomla 4/5/6 | Joomla 3):
- Convert Forms - v5.1.1 / v.4.1.1
- EngageBox - v.7.1.1 / v,6,3,9
- Google Structured Data - v.6.1.1 / v.5.6.9
- Advanced Custom Fields - v.3.1.1 / v.2.8.10
- Smile Pack - v.2.1.1 / v.1.2.4.
- MailChimp Auto-Subscribe - v.5.1.1+ / v.5.0.4

Все указанные версии включают в себя релиз безопасности плагина Tassos Framework System Plugin v6.0.62.

Если у вас установлено несколько расширений Tassos, достаточно обновить только одно, чтобы применить патч. Однако всегда рекомендуется обновлять все расширения.

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 960 Просмотров
*

alexey711

  • Захожу иногда
  • 68
  • 0 / 0
Выборка из базы данных одновременно несколько полей
« : 23.05.2019, 21:01:15 »
Добрый день, имеется функция в router.php, которая запрашивает в БД информацию из 1 поля, а мне необходимо сразу 3 одновременно. Пытался через запятую, как много где написано но увы не работает.

Код
{
	$db =JFactory::getDBO();
	$sql = "SELECT ad_headline FROM #__adsmanager_ads WHERE id = ".(int)$id;
	$db->setQuery($sql);
	$result = $db->loadResult();
	$result= TTools::stringURLSafe($result);
	$result = JString::substr($result,0,30);
	return $result;
}

пробовал вот так
Код
$sql = "SELECT ad_headline, ad_citi FROM #__adsmanager_ads WHERE id = ".(int)$id;
прошу подскажите какие нибудь варианты !
Записан
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Re: Выборка из базы данных одновременно несколько полей
« Ответ #1 : 23.05.2019, 21:12:41 »
Код
$sql = "SELECT * FROM #__adsmanager_ads WHERE id = ".(int)$id;
$result = $db->loadObject();
echo $result->ad_headline;
echo $result->ad_citi;
Записан
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

alexey711

  • Захожу иногда
  • 68
  • 0 / 0
Re: Выборка из базы данных одновременно несколько полей
« Ответ #2 : 23.05.2019, 21:29:20 »
Увы не работает. Но * FROM пока подтолкнули на нужное направление.
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Выборка из базы данных одновременно несколько полей
« Ответ #3 : 23.05.2019, 21:42:12 »
Цитата: alexey711 от 23.05.2019, 21:29:20
Увы не работает
что именно? надеюсь в том примере, который вам привели, вы разницу не только в звездочке увидели?
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

alexey711

  • Захожу иногда
  • 68
  • 0 / 0
Re: Выборка из базы данных одновременно несколько полей
« Ответ #4 : 23.05.2019, 21:45:05 »
выводится только первое поле ad_headline в моем случае, даже если добавить несколько через запятую. В вашем варианте ничего.
Записан
*

alexey711

  • Захожу иногда
  • 68
  • 0 / 0
Re: Выборка из базы данных одновременно несколько полей
« Ответ #5 : 23.05.2019, 21:47:40 »
Почему то если запросить всю таблицу ничего не происходит, а запрос отдельно по полям выходит только первое поле.
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Выборка из базы данных одновременно несколько полей
« Ответ #6 : 23.05.2019, 21:50:21 »
Цитата: alexey711 от 23.05.2019, 21:45:05
выводится только первое поле ad_headline в моем случае
повторю вопрос - вы разницу в приведенном примере только в звездочке увидели, или еще в чем то? :) вы точно делает так, как вам написали?
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

alexey711

  • Захожу иногда
  • 68
  • 0 / 0
Re: Выборка из базы данных одновременно несколько полей
« Ответ #7 : 23.05.2019, 22:20:23 »
Да что вы заладили, увидел конечно разницу. Вот ваш код   
   
Код
$db =&JFactory::getDBO();
    $sql = "SELECT * FROM #__adsmanager_ads WHERE id = ".(int)$id;
    $result = $db->loadObject();
    echo $result->ad_ad_headline;
    echo $result->ad_ad_citi;
Ни чего он не выводит.
Записан
*

alexey711

  • Захожу иногда
  • 68
  • 0 / 0
Re: Выборка из базы данных одновременно несколько полей
« Ответ #8 : 23.05.2019, 22:25:49 »
TTools что такое не знаете?
Записан
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
Re: Выборка из базы данных одновременно несколько полей
« Ответ #9 : 23.05.2019, 22:33:35 »
Цитата: alexey711 от 23.05.2019, 22:20:23
Да что вы заладили, увидел конечно разницу. Вот ваш код
о горе :) я говорю за разницу, а не за код :) он и не будет ничего выводит, потому что там нет $db->setQuery
Записан
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

alexey711

  • Захожу иногда
  • 68
  • 0 / 0
Re: Выборка из базы данных одновременно несколько полей
« Ответ #10 : 24.05.2019, 11:50:43 »
В общем кое как вывел данные но они такого вида string(9) "574745754". Регуляркой отсекать лишнее или можно что нибудь придумать?!
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Замена данных сайта на данные поддомена

Автор rezchik

 Ответов: 5
Просмотров: 1285 		Последний ответ 05.02.2024, 11:45:36
от web1
Окно заполнение контактных данных

Автор Vlad1323

 Ответов: 1
Просмотров: 866 		Последний ответ 29.03.2023, 16:47:54
от arma
Окно заполнение контактных данных

Автор Vlad1323

 Ответов: 0
Просмотров: 733 		Последний ответ 29.03.2023, 01:15:03
от Vlad1323
Базы данных

Автор rezchik

 Ответов: 7
Просмотров: 1104 		Последний ответ 16.02.2023, 22:59:29
от rezchik
Получить категории кастомных полей

Автор Zelyonkin

 Ответов: 5
Просмотров: 1024 		Последний ответ 03.08.2022, 12:11:17
от sivers