XSS уязвимость в Quip

Новость для всех пользователей компонента комментирования Quip. Если у вас включены теги, то ваш сайт уязвим перед XSS атаками через эти теги.

У всех, без исключений. Если вы, конечно, самостоятельно не фильтруете комментарии при сохранении.

Вот баг-репорт, благодарим за него, как обычно, Евгения Борисова.
Василий Наумкин
16 марта 2013, 19:14
modx.pro
2 560
0

Импорт товаров в ms2

Василий, планируется ли импорт товаров в ms2 из csv?
Александр Бехер
16 марта 2013, 13:38
modx.pro
815
0

Чанк вывода категорий[Minishop2]

Что-то не могу найти чанк вывода товаров в категории(msProductsOuter'a не обнаружено), не подскажете куда копать, где его искать?
Александр Бехер
16 марта 2013, 12:23
modx.pro
1 667
0

HybridAuth в ajax меню?

Такой вопрос: есть простое ajax меню — кнопка «Меню», при наведении на которою
Александр Донский
15 марта 2013, 21:06
modx.pro
1 078
0

Wayfinder "жестко" тормозит сайт

Василий, привет. Неожиданно столкнулся с проблемой на сайте — Wayfinder стал сильно тормозить загрузку сайта даже на Ubuntu. Удаляю вызов Wayfinder загрузка 0,3с, с ним до 6с. Подскажи в какую сторону копать?
Михаил
15 марта 2013, 13:56
modx.pro
2 654
0

Ищем программиста по MODX Revo

Ищем программиста ModX Revo с опытом разработки и поддержки магазинов на ShopKeeper
В данный момент есть несколько ошибок, которые возможно уйдут после правильного обновления системы.
И нужна консультация по возможной оптимизации структуры магазина и БД.
Сроки: Выходные. Оплату обсуждаем при общении.
По результатам работы будем рады сотрудничеству в удаленной поддержке.
Свои предложения и пример магазина, с которым работали, просим присылать на e-mail.ru parma2003@yandex.ru
А Наталия
15 марта 2013, 12:17
modx.pro
1 070
0

hybrid auth

Поставил чистый modx revo больше ничего не ставил. Ставлю hybrid auth подключаю любого провайдера. Например Вконтакте — не работает, циклическая переадресация. Ставлю Twitter доходит до авторизации, жму АВТОРИЗОВАТЬ и меня снова кидает на страницу с этой же кнопкой АВТОРИЗОВАТЬ. Помогите, не могу понять что за косяк. davemart.ru
Давид Мовсесян
15 марта 2013, 06:28
modx.pro
3 199
0

Генерация алиасов в виде числового значения.

Может кто знает как генерить алиасы не из заголовков, а в виде какого-то числового id?
Роман Наумов
14 марта 2013, 22:01
modx.pro
1 563
0

Динамические функции на замену фильтрам

Очередная модель от известного велосипедостроителя — меня.

Суть в следующем: заменить все фильтры в чанке на функции внутри сниппета, сделанного на pdoTools.
При этом, сами фильтры должны лежать как и раньше, сниппетами, а не быть жестко закодированы, чтобы их можно было удобно изменять и использовать также в в плагинах, или еще где.
Василий Наумкин
14 марта 2013, 18:36
modx.pro
3
2 420
0

Загрузка файлов большого каталога

Доброго времени суток!

Задался вопросом — есть магазин > 15 тыс. товаров.
На каждый товар в среднем от 2 до 10 разных картинок.

Как с максимальным сохранением юзабилити для пользователя, и минимумом действий, удобно загружать туда файлы?
Clean
14 марта 2013, 13:33
modx.pro
969
0