Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 3588 Просмотров
*

aleks_yug

  • Давно я тут
  • 630
  • 83 / 0
Блокировка спама в форме "Задать вопрос по товару" VirtueMart 3-4 средствами PHP
« : 29.08.2023, 14:11:51 »
Доброго дня всем!

Вопрос не срочный, но тем не менее любопытство не отпускает!
В форме "Задать вопрос по товару" в textarea хотелось бы запретить ввод любых латинских символов (в первую очередь ссылок: http, https, www и т.п).
В текстовых полях вопрос решается просто с помощью паттерна (например: поле name - pattern="^[А-Яа-яЁё\s]+$"). Но в textarea паттерн, естественно, не работает.
JS обойдет любой робот, использовать капчу очень не хочется, тем более, что толку от нее тоже немного. остается PHP!

Код поля textarea выглядит следующим образом:
<textarea title="<?php echo vmText::sprintf('COM_VIRTUEMART_ASK_COMMENT', $min, $max)?>" class="validate[required,minSize[<?php echo $min ?>],maxSize[<?php echo $max ?>]] field" id="comment" name="comment" rows="8"><?php echo $sessData['comment']; ?></textarea>

По идее, нужно изменить фрагмент кода: <?php echo $sessData['comment']; ?>
На приблизительно такой:

<?php $message = $sessData['comment'];
      if (!empty($message)) {
        if (preg_match("/(http|https|www)/i", $message)) {
           echo 'spam!';
        } else {
           echo $message;
         }
      } ?>

Но не работает! Форма "благополучно" отправляется, не обращая внимания на preg_match.

Что-то я пропустил, но пока не нашел.
Может кому-нибудь этот вопрос тоже покажется заслуживающим внимания?

PS, тестирую VM4 в связке с Joomla 4.
Записан
*

fsv

  • Moderator
  • 2796
  • 414 / 2
Re: Блокировка спама в форме &amp;amp;amp;amp;amp;amp;amp;quot;Задать вопрос по товару&amp;amp;amp;a
« Ответ #1 : 30.08.2023, 10:42:29 »
Цитировать
Но не работает! Форма "благополучно" отправляется, не обращая внимания на preg_match.
Так это же обработка на сервере сообщения из сессии перед отрисовкой формы. Чтобы сразу отобразить в форме это сообщение, если оно было. А если не было, и вы в форме написали новое, оно и отправится.
И зачем отправлять сообщение "spam"? Это же все равно спам.  ;)

Переопределите макет, удалите из формы токен.
Код
<?php echo JHTML::_( 'form.token' ); ?>
После формы добавьте что-то вроде этого:
Код
<script>
    jQuery(function($){
        setTimeout(function() {
            $('#askform').append('<?php echo JHtml::_('form.token'); ?>');
        }, 3000);
    });
</script>
От спама до сих пор мне хватало, на разных сайтах, в разных компонентах. Только проверить надо, чтобы в контролере проверка токена была, иногда в сторонних расширениях много "удивительного". Спамят обычно скриптом, токена на момент отправки в форме не будет, проверку на сервере не пройдет.

Запрет на латинские символы нужен не сам по себе, а именно от спама? Если сам по себе, дописать js на событие input в этой textarea.
Записан
Веб-разработка: заказ. Только новая разработка.
*

aleks_yug

  • Давно я тут
  • 630
  • 83 / 0
Re: Блокировка спама в форме &amp;amp;quot;Задать вопрос по товару&amp;amp;quot; VirtueMart 3-4 сред
« Ответ #2 : 30.08.2023, 11:37:41 »
Спасибо!
То есть Вы предлагаете временную задержку и этого вполне должно хватить, чтобы бот не видел форму.
Скорее всего это будет работать, но в "боевом" режиме можно будет проверить только на уже работающем сайте.
Запрет на латинские символы в textarea сам по себе не нужен, вопрос только связан с ссылками, которые сюда  прописывают.
В любом случае еще раз спасибо (+). Обязательно попробую.

PS, сообщать, что это спам, я, естественно, не собирался ;)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сортировка По наличию товара - сначала По убыванию в VirtueMart

Автор rsn

 Ответов: 7
Просмотров: 5518 		Последний ответ 10.04.2025, 01:19:37
от strongest
Доработать VirtueMart 3

Автор eclipseggg

 Ответов: 1
Просмотров: 7393 		Последний ответ 01.10.2021, 19:28:53
от varX
Как в RSS ленту VirtueMart 3 добавить дополнительные изображения товара?

Автор Slava77

 Ответов: 2
Просмотров: 5015 		Последний ответ 06.06.2021, 01:12:01
от Slava77
[Решено] Список товаров на главной VirtueMart

Автор vitoxa_ya

 Ответов: 6
Просмотров: 12065 		Последний ответ 21.10.2020, 23:27:08
от alfa212
Вопрос по скриптам VirtueMart

Автор Viclingvolive

 Ответов: 0
Просмотров: 1000 		Последний ответ 03.11.2019, 22:08:25
от Viclingvolive