Новости Joomla

Вышли релизы безопасности Joomla 6.1.3 и Joomla 5.4.8

Релиз безопасности Joomla 6.1.3 и Joomla 5.4.8

Проект Joomla! рад сообщить о выходе Joomla 6.1.3 и Joomla 5.4.8. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

👩‍💻 WT Otpravkapochtaru - библиотека сервиса Отправка Почты России для Joomla-разработчиков.

Joomla 5+ пакет для интеграции с API Почты России: нормализация данных, расчёт доставки, создание отправлений, партии, документы, возвраты, поиск отделений, справочники и SOAP-отслеживание.

v.3.0.0. Что нового?
Это дальнейшее развитие ранее закрытой Joomla-библиотеки для работы с API сервиса Отправка (для бизнеса) Почты России. Поэтому версия не 1.0.0, а 3.0.0.

Сейчас эта библиотека ушла от собственных реализаций и стала Joomla-обёрткой известного PHP SDK от Lapay Group.

Возможности библиотеки.
- получение настроек аккаунта, точек сдачи и текущего остатка запросов к API;
- нормализация адресов, ФИО и телефонов перед созданием отправления;
- расчёт тарифа и срока доставки;
- создание, поиск, изменение, удаление и возврат заказов в состояние «Новые»;
- проверка надёжности получателя;
- создание партий, просмотр партий и заказов внутри партии;
- генерация пакета печатных документов и формы Ф103;
- создание, изменение и удаление возвратных отправлений;
- поиск отделений по индексу, адресу и координатам, получение сервисов отделения;
- локальный список стран;
- SOAP-отслеживание операций по РПО и работа с билетами пакетного трекинга.

👩‍💻 Joomla-возможности.
В пакете библиотеки WT Otpravkapochtaru есть поля Joomla Form для расширений. Они позволяют работать в интерфейсе Joomla с некоторыми типами данных, получаемых по API из вашего личного кабинета в ЛК Почты России для бизнеса.
На данный момент в библиотеке доступны 3 поля списков, которые отображают доступные в аккаунте ОПС, типы и категории отправлений.
Поддерживаются зависимые списки: значение одного поля обновляется при изменении другого.

Системные требования.
Системные требования в основном связаны с системными требованиями апстрима библиотеки - LapayGroup PHP SDK.
- Joomla 5+
- PHP 8.3+
- Расширения PHP:
-- ext-mbstring
-- ext-simplexml
-- ext-soap (опционально, для трекинга)
-- ext-zip

Ссылки:
- Страница расширения
- GitHub библиотеки и документация

@joomlafeed

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

👩‍💻 В Joomla 6.2 появятся встроенный функционал мультикатегорий.

Это то, чего ждали много лет многие пользователи Joomla - иметь возможность отображать материалы и другие сущности Joomla в одной основной и нескольких дополнительных категориях. На днях PR с этим функционалом был добавлен в ядро Joomla 6.2, которая выйдет осенью 2026 года. В связи с этим некоторые сторонние расширения перестанут быть нужными (скорее всего).

PR на GitHub

@joomlafeed

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2157 Просмотров
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Sql инъекция в наши компоненты.
« : 02.08.2009, 18:14:42 »
Долго шлялся по ссылкам которые выдавал гугл на вопрос есть ли в Joomla какие-то встроенные методы защиты от sql инъекций, так ничего и не нашёл, неужели придётся вручную писать функцию или использовать что-то типа mysql_real_escape_string??
ЗЫ: вопрос формирую вот так:
Код: php
 $db = JFactory::getDBO();
 $db->setQuery('SELECT * FROM #__table type="'.$type.'" LIMIT '.$limitstart.','.$limit.' ');
 $items = $db->loadObjectList();
Записан
*

Physicist

  • Глобальный модератор
  • 984
  • 194 / 0
  • Рябов Денис
Re: Sql инъекция в наши компоненты.
« Ответ #1 : 02.08.2009, 18:32:27 »
1. У класса JRequest есть методы, позволяющие приводить данные к нужному типу.
2. Метод Quote() у класса БД никто не отменял.
Записан
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Sql инъекция в наши компоненты.
« Ответ #2 : 02.08.2009, 18:41:42 »
то есть мне нужно будет применить к входным данным конструкцию типа?
Код: php
$name = JRequest::getVar( 'sname','' );
$name = JRequest::Quote( $name );
Записан
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
Re: Sql инъекция в наши компоненты.
« Ответ #3 : 02.08.2009, 18:45:00 »
Цитата: Physicist от 02.08.2009, 18:32:27
...Метод Quote() у класса БД...
!!!!!
Записан
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Sql инъекция в наши компоненты.
« Ответ #4 : 02.08.2009, 20:16:24 »
всё всем спасибо всё получилось.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться