Новости Joomla

Joomla 20 лет. Евгений Сивоконь.

Евгений - участник и сооснователь многих известных в Joomla-среде проектов, участник конференций Joomla Day как в России, так и за рубежом, практикующий Joomla-специалист.

joomLab Avatar плагин загрузки аватара для пользователя

joomLab Avatar плагин загрузки аватара для пользователя.Плагин joomLab Avatar добавляет в форму регистрации и в форму редактирования пользователя поле для загрузки аватара.При этом используется стандартное пользовательское поле media, которое создается в момент установки плагина. В настройках плагина Вы сможете указать папку, где хранить аватары, а так же задать размер миниатюры изображения и выбрать изображение "заглушки".Разработчик участник нашего сообщества Александр Новиков (@pro_portal).Страница расширенияДокументация#joomla #расширения

Вышел компонент интернет-магазина HikaShop 6.1.0.Один из известных компонентов магазина для Joomla

Вышел компонент интернет-магазина HikaShop 6.1.0.Один из известных компонентов магазина для Joomla

👩‍💻 Вышел компонент интернет-магазина HikaShop 6.1.0.Один из известных компонентов магазина для Joomla.v.6.1.0 Что нового?Модуль корзины. Отображение корзины в виде offcanvas-элемента.Кнопка выхода в панели управления пользователя. Что тут сказать, просто добавили. Отправка писем только для заказов, оплаченных определёнными способами. Это удобно для рассылки сообщений, привязанных к региону или провайдеру (например, инструкции по банковскому переводу только для заказов, оплаченных банковским переводом).Листинг выплат по партнерской системе. В разделе управления партнёрскими программами появилось новое подменю «Выплаты», в котором перечислены выплаты партнёрам (упрощённое отслеживание и сверка). Добавлены настройки, благодаря которым можно определить категории товаров, на которые начисляется партнёрская комиссия с продаж.Список комплектов товаров. Система комплектов позволяет отслеживать остатки товаров, продаваемых в комплекте.Подробнее в блоге Hikashop.Поскольку мы не сообщали ранее о Hikashop 6.0, то вкратце скажем, что он вышел в июне 2025г. В новой версии было:- 13 исправлений ошибок- 17 улучшений. В частности:- - Hikashop теперь проверяет UserAgent пользователя перед добавлением товара в корзину, чтобы отсечь ботов. Ведь компонент хранит корзины в базе данных.- - улучшен роутинг компонента, позволяющий использовать в названии товара даже слеши.- - улучшения фильтра товаров - ускорение загрузки категорий/брендов/характеристик.- 4 новых функции:- - добавлена поддержка Joomla 6.0.- - Улучшена возможность адаптации форм HikaShop на фронтенде к шаблонам, не использующим стандартные классы Joomla.- - Плагин внутреннего баланса: возможность исключить уцененные товары из начисленных баллов.- - Теперь можно выбирать склады для вариантов товаров.Подробнее в Changelog Hikashop.Также при работе с Hikashop стоит учитывать, что один и тот же код поддерживает версии Joomla от 3.х до 5.х, а в таблице сравнения версий заявлена и Joomla 2.5. Беглый просмотр кода показал, что компонент как был, так и остался старым и для совместимости с Joomla 4+ просто добавлен плагин.@joomlafeed#joomla #расширения #hikashop

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1996 Просмотров
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Sql инъекция в наши компоненты.
« : 02.08.2009, 18:14:42 »
Долго шлялся по ссылкам которые выдавал гугл на вопрос есть ли в Joomla какие-то встроенные методы защиты от sql инъекций, так ничего и не нашёл, неужели придётся вручную писать функцию или использовать что-то типа mysql_real_escape_string??
ЗЫ: вопрос формирую вот так:
Код: php
 $db = JFactory::getDBO();
 $db->setQuery('SELECT * FROM #__table type="'.$type.'" LIMIT '.$limitstart.','.$limit.' ');
 $items = $db->loadObjectList();
Записан
*

Physicist

  • Глобальный модератор
  • 984
  • 194 / 0
  • Рябов Денис
Re: Sql инъекция в наши компоненты.
« Ответ #1 : 02.08.2009, 18:32:27 »
1. У класса JRequest есть методы, позволяющие приводить данные к нужному типу.
2. Метод Quote() у класса БД никто не отменял.
Записан
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Sql инъекция в наши компоненты.
« Ответ #2 : 02.08.2009, 18:41:42 »
то есть мне нужно будет применить к входным данным конструкцию типа?
Код: php
$name = JRequest::getVar( 'sname','' );
$name = JRequest::Quote( $name );
Записан
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
Re: Sql инъекция в наши компоненты.
« Ответ #3 : 02.08.2009, 18:45:00 »
Цитата: Physicist от 02.08.2009, 18:32:27
...Метод Quote() у класса БД...
!!!!!
Записан
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Sql инъекция в наши компоненты.
« Ответ #4 : 02.08.2009, 20:16:24 »
всё всем спасибо всё получилось.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться