0 Пользователей и 1 Гость просматривают эту тему.
  • 9 Ответов
  • 3582 Просмотров
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Насколько я понимаю, нет возможности получать отрендеренный модуль прямым запросом http, как это делается для компонента. Вижу такие пути:
1. Получить резалт через AJAX путем запроса нужной страницы сайта и на клиенте выскрести нужное содержимое. Метод идиотский, просто теоретически существует.
2. Свой файл для обработки аякс-запросов. Внедрение в его шапке нужных файлов Joomla. ИМХО удар по безопасности.
3. Компонент типа myAjaxRenderer и слать запросы к нему по типу module=mymodule&tmpl=component&format=raw. Тут все ясно, но как-то странно писать компонент, обслуживающий модуль.
4. Плагин. Стартует после инициализации приложения в аякс-запросе, рендерит нужный модуль и делает exit. Тоже вроде как-то криво.

Есть еще способы? Кто как изворачивается?
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Обновление модуля через AJAX
« Ответ #1 : 14.11.2009, 20:54:04 »
использую третий способ, за 5 набросан инсталлятор компонента, в файле пишутся все AJAX функции для сайта. У меня к примеру на последнем проекте используется 4 AJAX запроса, выполняемых из модулей (один из компонента) - так вот для упрощения работы все эти функции собраны в одном файле специального компонента.
Немного странно конечно, но ничего смертельного и сложного
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Re: Обновление модуля через AJAX
« Ответ #2 : 14.11.2009, 21:47:52 »
Так вот и у меня уже несколько раз "инсталлер модуля" по сути является инсталлером компонента, который устанавливает ЗАЯВЛЕННЫЙ модуль. Тоесть происходит инсталл компонента аякс-релизера, который ставит модуль, призванный работать через AJAX. Чувство прекрасного страдает :(
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Re: Обновление модуля через AJAX
« Ответ #3 : 14.11.2009, 22:03:31 »
А четвертый способ? Очень грузный для посещаемых систем, но все же? Теоретически?
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Обновление модуля через AJAX
« Ответ #4 : 14.11.2009, 22:39:52 »
4-й вариант тоже имеет право на жизнь, но мне удобней и привычней 3-й
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

enshtein

  • Захожу иногда
  • 77
  • 9 / 0
Re: Обновление модуля через AJAX
« Ответ #5 : 22.03.2010, 12:03:13 »
Так вот и у меня уже несколько раз "инсталлер модуля" по сути является инсталлером компонента, который устанавливает ЗАЯВЛЕННЫЙ модуль. Тоесть происходит инсталл компонента аякс-релизера, который ставит модуль, призванный работать через AJAX. Чувство прекрасного страдает :(

о да! так и есть!

модуль должен быть самодостаточным (автономным) и уж никак не требовать установки компонент или плагинов реализующих проброс AJAX-запросов к нему.

Для того чтобы не терять возможности API Jooml'ы и не городить каждый раз какой-то особый функционал для AJAX-модулей, я сделал простое решение для себя:
в своих модулях в которых используются AJAX-вызовы я просто использую сделанный мной файл ajax.php, следующего содержания:

Код: php
<?php

// Set flag that this is a parent file
define( '_JEXEC', 1 );

define('JPATH_BASE', preg_replace('|\Smodules\Smod_.*?\Sajax.php|i', '', __FILE__));

define( 'DS', DIRECTORY_SEPARATOR );

require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );

$mainframe =& JFactory::getApplication('site');

$mainframe->initialise();

JPluginHelper::importPlugin('system');

jimport( 'joomla.application.module.helper' );

preg_match('|\Smodules\Smod_(.*?)\Sajax.php|si', __FILE__, $buff);

$module = JModuleHelper::getModule( $buff[1], '' );

header("Content-type: text/plain; charset=utf-8");
header("Cache-Control: no-store, no-cache, must-revalidate");

echo JModuleHelper::renderModule( $module, array('style' => 'none') );

exit();

все AJAX-запросы идут как раз таки на этот файл ajax.php, лежащий внутри папки модуля.
а уже обработкой AJAX-запросов и ответов занимается сам файл модуля. Таким образом создавая очередной модуль использующий AJAX я просто кидаю в папку с ним этот файл ajax.php и делаю что хочу внутри этого модуля.

Таким образом сохраняется автономность самого модуля, при этом вам не надо править что-то в файле ajax.php, он одинаковый для всех таких модулей - просто положите его в папку с модулем и посылайте AJAX-запросы через него!
« Последнее редактирование: 22.03.2010, 12:06:45 от enshtein »
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Re: Обновление модуля через AJAX
« Ответ #6 : 22.03.2010, 12:13:14 »
Я в принципе аналогично делал, но вот эти грабли типа define( '_JEXEC', 1 ); меня сильно смущают. ИМХО это потенциальная уязвимость.
*

enshtein

  • Захожу иногда
  • 77
  • 9 / 0
Re: Обновление модуля через AJAX
« Ответ #7 : 22.03.2010, 15:50:30 »
Я в принципе аналогично делал, но вот эти грабли типа define( '_JEXEC', 1 ); меня сильно смущают. ИМХО это потенциальная уязвимость.
уязвимость? какого плана? Обьявление константы _JEXEC происходит как раз в целях безопасности от прямого вызова файлов. Если везде соблюдать проверку - то какие могут быть тут проблемы?
*

malus

  • Осваиваюсь на форуме
  • 49
  • 12 / 1
Re: Обновление модуля через AJAX
« Ответ #8 : 22.03.2010, 15:54:03 »
Так это и есть прямой вызов. И при этом аутентификация пользователя не проводится.
*

enshtein

  • Захожу иногда
  • 77
  • 9 / 0
Re: Обновление модуля через AJAX
« Ответ #9 : 26.03.2010, 20:11:26 »
Цитировать
Так это и есть прямой вызов.
Да конечно бесспорно идет обращение не к index.php в корне сайта, а к ajax.php - но пардон, кто вам мешает повторить содержимое index.php в файле ajax.php?? добавте туда то что вам нужно, уберите то что по вашему мнению не будет юзатся при AJAX-вызовах.
Я абсолютно не понимаю все же где тут страдает безопасность? и где она ваша уязвимость? Вы же не спроста писали "потенциальная уязвимость." - уязвимость есть во всем, в любом ПО, вы что-то конкретное имели ввиду? аргументируйте хотя бы примеры уязвимости которым подвержена такая система AJAX-вызовов...

Цитировать
И при этом аутентификация пользователя не проводится.
ну.. это вы наверное с горяча так написали...
забыли наверное залогиниться на сайте, и вписать в содержимое модуля вызываемоего через AJAX следующие строки:
Код: php
$user = JFactory::getUser();
print_r($user);
увидев при этом что все тоже самое, и аутентификация пользователя проводится все так же!

еще раз ajax.php - некая копия index.php необходимая для прозрачных AJAX-вызовов!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Нужна помощь в исправлении ошибок модуля

Автор megaboy161

Ответов: 16
Просмотров: 715
Последний ответ 20.01.2020, 18:00:44
от sivers
AJAX для модуля на 1.5

Автор voland

Ответов: 2
Просмотров: 1197
Последний ответ 04.03.2016, 12:08:41
от b2z
как через AJAX запрос получить только данные из функции, без HTML кода?

Автор lottis

Ответов: 7
Просмотров: 3411
Последний ответ 26.03.2012, 02:40:54
от lottis
Как получить ID для каждого выводимого модуля на странице

Автор enshtein

Ответов: 6
Просмотров: 5578
Последний ответ 12.01.2012, 08:54:19
от enshtein
Модуля кнопка с кодом для Joomla 1.5 или Наш баннер,

Автор leo78

Ответов: 12
Просмотров: 7580
Последний ответ 19.12.2011, 00:35:25
от leo78