Нужна помощь в разработке AssetsTV custom input

Привет.

Я пытаюсь сделать custom TV input для работы с файлами в админке. Такая смесь файлового менеджера и галереи + работа с TinyMCE. Что-то типа Assets Manager, который есть в репозитории но для TV. Проблема в том, что я дизайнер, а не программист, и чтобы сделать всё по уму, нужна помощь труъ программиста.






Сейчас есть кастомный TV. Внутри dropzone.js и jquery. Можно загружать файлы в указанную папку, удалять их, просматривать загруженные. Есть мультизагрузка. Файлы можно сортировать, добавлять к ним описание – эта инфа хранится в TV в JSON'е.




В настройках ТВ можно указать папку с использованием плейсхолдеров [year], [month], [day], [id]. То есть вы можете создать несколько ТВ, которые будут грузить файлы в разные папки. Например: /assets/lib/[id]/images/ и /assets/lib/[id]/files/. Там же задаются типы файлов для загрузки, максимальный размер файла и настройки для ещё одной фишки: вставки в TinyMCE (собираюсь прикрутить и другие редакторы). По двойному клику на загруженном файле он вставляется в TinyMCE по заданному шаблону. Шаблоны разные для разных типов документов.

Идею со вставкой в TinyMCE я собираюсь развивать. Думаю прикрутить возможность вставки изображений с каким-нибудь лайтбоксом или в виде слайд-шоу. По идее, AssetsTV должен стать чем-то типа «медиа-панели», дополняющей TinyMCE. Я хочу сделать не альтернативу файловому менеджеру, а основной инструмент работы с файлами для редактора сайта: загрузка драг'н'дропом, вставка двойным кликом, отсутствие кучи модальных окон, которые используются сейчас (диалог вставки изображения TinyMCE, файловый менеджер, окно загрузки и т. д.). Бонусом получаем что-то типа галереи или filelister'а.

Есть сниппет для вывода файлов и чанк шаблона для этого сниппета. Сниппет отображает прикреплённые файлы и умеет отображать их в том порядке, в котором они отсортированы в админке. Все его параметры прописаны в коде сниппета.

Всё работает, кроме одного и главного. Assetstv.tpl (шаблон TV) посылает запросы upload.php. Upload.php грузит, удаляет и отображает существующие файлы, но он НЕ ИМЕЕТ НИКАКОЙ ЗАЩИТЫ.

Насколько я понял, нужно копать в сторону коннкторов и процессоров. Так же вроде как есть процессор browser, который может быть полезен. Может быть есть какая-то дельная статья про процессоры и коннкторы, в идеале на русском. Могу ли я как-то использовать стандартные средства MODX для загрузки/удаления файлов? Как создать коннектор/процессор? Особенно про коннекторы мало инфы. Какие проверки производить кроме прав пользоваетеля на загрузку/удаление файлов?

По-моему, штуковина получается довольно полезная, но раз дело касается безопасности, вероятно, дилетант должен уступить место профи. Очень надеюсь на помощь тех, кто может допилить мой код или просто посоветовать куда и как копать дальше. Кроме того, было бы неплохо услышать какие-то отзывы о том, что получилось. Не фигнёй ли я страдаю? :-)

dyranov.ru/assetstv-0.2-alpha.transport.zip — это то, что мне удалось собрать с помощью PacMan'а. Если вы скачали, установили этот пакет, и у вас ничего не работает/что-то глючит — сообщите мне.