Всего 123 794 комментария

Даниил
Даниил
06 марта 2024, 11:25
0
Для внешнего запуска. Мы уже поняли что ничего не будет делаться в плане безопасности, ладно бэкапы есть же.
/
Артур Шевченко
Артур Шевченко
06 марта 2024, 11:00
0
А как тогда асинхронные запросы принимать и обрабатывать, если php будет запрещено запускать?
/
Даниил
Даниил
06 марта 2024, 10:46
0
Дак ассетс тоже перемещают и htacces запретить прямой запуск php!
/
Артур Шевченко
Артур Шевченко
06 марта 2024, 10:40
0
Запрос всё равно будет улетать на файл components/sendit/action.php и этот путь можно будет увидеть через консоль браузера. А путь можно сменить через системные настройки, главное сохранить структуру папок и файлов внутри папки компонента.
/
Даниил
Даниил
06 марта 2024, 10:25
0
В новой папке остаются только компоненты. В старой не переименованной скрипты сайта картинки и прочее. Куча статей есть. Например itforweb.ru/blog/modx-revolution-security-2018 или ilyaut.ru/reposts/protection-of-a-site-on-modx-revolution/
/
Алексей Смирнов
Алексей Смирнов
06 марта 2024, 10:21
+1
А, ясно. Попробуйте так:
'where' => [ 
        0 => "0 < FIND_IN_SET(" ~ $itzx ~ ", replace(`TVplayers_game`.`value`, '||', ','))" ,
        1 => "`TVplayers_settings`.`value` IS NOT null",
    ],
Если это не сработает, то попробуйте так:
'where' => [ 
        0 => "0 < FIND_IN_SET(" ~ $itzx ~ ", replace(`TVplayers_game`.`value`, '||', ',')) AND `TVplayers_settings`.`value` IS NOT null" 
    ],
/
Артур Шевченко
Артур Шевченко
06 марта 2024, 10:15
0
Не очень понимаю как вам удаётся повышать безопасность сайта переименовыванием папки assets, если по любой картинке можно узнать как она у вас называется?
/
Сергей Карпович
Сергей Карпович
06 марта 2024, 09:04
0
Первым условием мы смотрим «категорию», а вторым условием нужно исключить ресурсы где не заполнено другое TV
/
Алексей Смирнов
Алексей Смирнов
06 марта 2024, 08:59
0
Зачем второе условие если первым вы уже это делаете.
Если нет совпадений по первому, то не выведет ничего. Тем более пустое.
/
vectorserver
vectorserver
06 марта 2024, 08:21
0 
$res->set('source',2);
/
Даниил
Даниил
06 марта 2024, 07:35
0
Здравствуйте, вопрос по безопасности. Папка с компонентом всегда доступна, если мы захотим переименовать папку или перенести в другое место, то её можно будет сразу обнаружить. Защищая сайт папку ассетс переименовывают, а этот компонент выдаст новое имя, потому что подключает скрипты. Можно ли перенести скрипты в другую папку и подключить их корректно?
/
Сергей Карпович
Сергей Карпович
05 марта 2024, 22:39
0
Вторым условием нужно убрать ресурсы, у которых поле players_settings не заполнено
/
Алексей Смирнов
Алексей Смирнов
05 марта 2024, 22:18
0
А зачем вам условие players_settings != null?
Ведь вы по умолчанию проверяете уже в каких категориях состоит ресурс через 1е условие.
Или опишите задачу.
/
Сергей Карпович
Сергей Карпович
05 марта 2024, 22:02
0
Всем привет, пытаюсь в этот отбор добавить второе условие на проверку заполненности поля players_settings
Но что не получается, так ничего не выводит:
'where' => [ 
        0 => "0 < FIND_IN_SET(" ~ $itzx ~ ", replace(`TVplayers_game`.`value`, '||', ','))" ,
        1 => '{"players_settings:!=":null}',
    ],
Подскажите как правильно прописать условие 1 => '{«players_settings:!=»:null}'?
/
Володя
Володя
05 марта 2024, 21:08
0
Не, оно то возвращает цену но эта цена уходит потом в корзину, что мне не нужно. Мне чисто отображение.
если вам чисто отображение то ловите запрос на js и меняйте что вам необходимо.

Если вы сформулируете точнее что вам надо — получите точнее ответ.

А PR принимаете на новые возможности?
не вижу смысла, теперь только под MODX3.
/
Алексей Смирнов
Алексей Смирнов
05 марта 2024, 20:17
0
Не, оно то возвращает цену но эта цена уходит потом в корзину, что мне не нужно. Мне чисто отображение.
А PR принимаете на новые возможности?
/
Володя
Володя
05 марта 2024, 19:52
0
Можно попробовать на событие msopOnGetFullCost
<?php
switch ($modx->event->name) {
    case 'msopOnGetFullCost':
        $values = $modx->Event->returnedValues;
        $values['cost'] = $cost - 10; // тут изменяем стоимость. 
        $modx->event->returnedValues = $values;
    
        break;
}
/
Алексей Смирнов
Алексей Смирнов
05 марта 2024, 16:28
0
Вот доп. вопрос созрел.
Суть такая, что на всем сайте есть скидка 10%. Необходимо на лету выставить некоторым модификациям эту скидку в цену и отобразить еще и старую цену (которая является текущей ценой без скидки).
т.е: Реально ли повлиять на цену old_price, да еще и выставить на фронте в модификацию любое свое поле, а потом чтобы в js его на событии поймать?
/
Wassi Wassinen
Wassi Wassinen
05 марта 2024, 14:11
0
Расскажу пример. Контент менеджеры грузят картинки на сайте. Для этого общий размер файлов для источников картинок снижен до 800кб.
А с помощью FileMan грузят документы — pdf, docx и т.д. Для источника FileMan нужно установить своё ограничение, чтобы могли грузить документы большего размера. И при этом — не увеличивать размер для остальных источников.

Конечно, идеальным сценарием, было бы здорово иметь возможность выбирать источники файлов для каждого ресурса. Как это сделано в ms2gallery. Тогда получится совсем гибко. :)
/
Наумов Алексей
Наумов Алексей
05 марта 2024, 13:00
0
Это не очень то наверное сложно, просто не совсем понятно, насколько это нужно… в следующем обновлении может быть
/