Комментарии / Русскоязычное сообщество MODX

Евгений Борисов 11 ноября 2012, 19:28

На гитхабе фикс был уже давно

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Виталий Киреев 11 ноября 2012, 19:26

На гитхабе обновился только docs 5 часов назад

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Василий Наумкин 11 ноября 2012, 19:08

В mSearch давно фикс был, но я не выпускал новую версию некогда.

Сегодня выпустил, обновляйтесь.

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Виталий Киреев 11 ноября 2012, 18:58

C phpinfo через чанк получилось. А вот в SimpleSearch все-таки регулярка другая используется же:

public function sanitize($text) {
        $text = strip_tags($text);
        $text = preg_replace('/(\[\[\+.*?\]\])/i', '', $text);
        return $this->modx->stripTags($text);
    }

А mSearch использует эту бажную функцию:

$text = $this->modx->stripTags($text);

Автор SimpleSearch splittingred разве не в команде разработчиков? Получается использует для одного и того же нормальную и бажную функцию)

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Valentin Rasulov 11 ноября 2012, 18:53

я заменил на

'tags'      => '@[\[|\]]@si',

— просто скобок не стало, а то раздрожают меня они.

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Denys Butenko 11 ноября 2012, 18:52

Тоже проверил на двух сайтах, сначало ничего не вышло, писал сам теги. Скорпировал пример — вывело id ресурса и сразу заменил регулярку и установил плагин)
Спасибо, Василий!

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Василий Наумкин 11 ноября 2012, 18:38

Дайте ссылку — Евгений быстро покажет, как надо.

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Виталий Киреев 11 ноября 2012, 18:37

Шикарно. Правда у меня на своем сайте через поиск SimpleSearch не получилось повторить с math… И с phpinfo() в чанке тоже не вышло…

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Евгений Борисов 11 ноября 2012, 18:37

Для этого есть раздел «Спасибо мне» вот тут: bezumkin.ru/contacts.html

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Andrei Kilin 11 ноября 2012, 18:14

Спасибо

Безопасность Внимание, серьезнейшая уязвимость во всех версиях Revolution 24

Алексей Хоринов 11 ноября 2012, 16:17

Можно удалить вопрос, разобрался

Вопросы Вместо товара в корзину добавляется комплект 4

Василий Наумкин 11 ноября 2012, 06:35

bezumkin.ru/modx/msearch/
1. &parents=`` — Указание родительских документов, для поиска в них.
2. &tpl=`` — шаблон вывода результатов.

На этом сайте, например, поиск идет по трем разделам: вопросы, блог и miniShop, Обратите вниманию на параметр parents в url, при поиске в каждом из них.

Так же еще можно фильтровать по шаблону — параметр &templates=``.

Вопросы Поиск mSearch 7