Новости Joomla

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 1481 Просмотров
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
[РЕШЕНО] Дублирование при создании
« : 12.02.2021, 09:58:51 »
Доброго дня.

Столкнулся с проблемой в собственном компоненте, дублирование при создании.
Вроде проверил логику приложения - она не должна этого делать, да и случаи рандомные.

Есть мысль о плохом интернете и нетерпимости нажать на кнопку пользователем.
Может ли быть такое что, форма отправляется дважды по кнопке сохранить, если успеть нажать на нее 2 раза?
« Последнее редактирование: 12.02.2021, 11:25:38 от platonische »
Записан
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
Re: Дублирование при создании
« Ответ #1 : 12.02.2021, 10:00:59 »
Отвечу сам - можно!

Если кто делал ограничения - киньте логику решения.
Пока думается повесить js и по клику отключать действие кнопки.
Записан
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Дублирование при создании
« Ответ #2 : 12.02.2021, 10:11:18 »
1. Дисаблить или скрывать кнопку js-ом. Сгодится, если отправка идет аяксом.
2. Если отправка не аяксом, а методом гет/пост, то п.1 не поможет - нетерпеливый юзер нажмет (несколько раз) F5 и продублирует отправку за счет перезагрузки запроса отправки. В этом случае желательно сразу после приема данных на стороне сервера делать редирект страницы (к примеру, на сообщение результата отправки).
3. В обоих случаях желательно перед сохранением данных проверять не были ли они уже сохранены ранее. По точному совпадению, можно с учетом времени еще. Например, вычисляйте контрольную сумму пришедших данных и сохраняте ее в бд. Перед сохранением новой записи проверяйте нет ли уже такой суммы.
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
Re: Дублирование при создании
« Ответ #3 : 12.02.2021, 10:34:34 »
Вот что я нагенерил вопервых по js, кто-то может чуть сократить или расширить под себя. Мне пока этого хватит
Код
jQuery( document ).ready(function($) {
    let tb = $('#toolbar');
    let apply = tb.find('#toolbar-apply').find('button');
    apply.on('click',function () {
        $(this).prop('disabled',true);
    });
});

Цитата: sivers от 12.02.2021, 10:11:18
1. Дисаблить или скрывать кнопку js-ом. Сгодится, если отправка идет аяксом.
2. Если отправка не аяксом, а методом гет/пост, то п.1 не поможет - нетерпеливый юзер нажмет (несколько раз) F5 и продублирует отправку за счет перезагрузки запроса отправки. В этом случае желательно сразу после приема данных на стороне сервера делать редирект страницы (к примеру, на сообщение результата отправки).
3. В обоих случаях желательно перед сохранением данных проверять не были ли они уже сохранены ранее. По точному совпадению, можно с учетом времени еще. Например, вычисляйте контрольную сумму пришедших данных и сохраняте ее в бд. Перед сохранением новой записи проверяйте нет ли уже такой суммы.
1. Да его пока применил, будем смотреть.
2.,3. Тут я наверное не договорил: это форма админки и пользователи работники предприятия.
А данные на самом деле настолько идентичны вообще, что бывают одинаковые сохранения и они действительно не дубли. Пример: детский билет на сеанс. Раз продали, два продали, три продали - все одинаково. И это не дубли. Дата единственное отличие. У дублей же дата отличается максимум на 1 секунду.

Буду благодарен если все-таки натолкнете на логику со стороны (php) сервера.
Записан
*

sivers

  • Живу я здесь
  • 2606
  • 361 / 0
Re: Дублирование при создании
« Ответ #4 : 12.02.2021, 11:06:20 »
Цитата: platonische от 12.02.2021, 10:34:34
У дублей же дата отличается максимум на 1 секунду.
Так добавьте метку времени (можно в микросекундах) в скрытое поле формы. И сравнивайте потом с ним. Если не поменялось - дубль.
Записан
На связи в telegram @sivers
sivers @ inbox . ru
https://sivers.su/
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
Re: Дублирование при создании
« Ответ #5 : 12.02.2021, 11:15:04 »
Цитата: sivers от 12.02.2021, 11:06:20
Так добавьте метку времени (можно в микросекундах) в скрытое поле формы. И сравнивайте потом с ним. Если не поменялось - дубль.

Я никак не пойму как она мне поможет. Создать поле и загенерить туда - не проблема.
Данные приходят с id=0 в функцию save. Как эта метка должна фигурировать.
Или JS должен метку создать и при отправке в save фигурирует эта метка, а save надо поднять записи БД по этой метке и узнать есть ли такая. Такая логика?
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Дублирование при создании
« Ответ #6 : 12.02.2021, 11:19:03 »
Цитата: platonische от 12.02.2021, 11:15:04
а save надо поднять записи БД по этой метке и узнать есть ли такая. Такая логика?

Да
Записан
*

platonische

  • Давно я тут
  • 523
  • 2 / 1
  • Парусные экспедиции vk.com/tc670
Re: Дублирование при создании
« Ответ #7 : 12.02.2021, 11:24:26 »
Хорошо, логика улеглась в голове.
Наверное только заполнять поле надо не через js, а при открытии формы (через php в getForm или loadFormData), чтоб уж она одинаковая была.

Всем спасибо!
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[РЕШЕНО] onChange в админке на field modal

Автор platonische

 Ответов: 1
Просмотров: 834 		Последний ответ 30.01.2021, 16:40:45
от platonische
[РЕШЕНО] Сохранение значений полей добавленных динамически элементу

Автор platonische

 Ответов: 30
Просмотров: 3944 		Последний ответ 10.11.2019, 15:42:33
от platonische
[РЕШЕНО] Присвоить значения динамическому полю SimpleXMLElement

Автор platonische

 Ответов: 4
Просмотров: 1429 		Последний ответ 08.11.2019, 11:13:27
от platonische
[РЕШЕНО] curl-файл Joomla $model->save($data) подключение модели администратора

Автор platonische

 Ответов: 31
Просмотров: 2080 		Последний ответ 30.05.2019, 16:10:57
от sivers
[РЕШЕНО] Создать переменные для сессии в админке

Автор platonische

 Ответов: 6
Просмотров: 957 		Последний ответ 24.04.2019, 16:15:09
от platonische