Василий Наумкин

Василий Наумкин

С нами с 08 декабря 2012; Место в рейтинге пользователей: #1
Написать сообщение
Василий Наумкин
Василий Наумкин
12 декабря 2015, 20:14
0
Обрати внимание на звёздочки у комментариев и заметок — это то, что тебе нужно.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 17:57
0
Не знал, что ты такой нудный, жаль.

Скобочки в html entities не попадают. Это автор Jevix предусмотрел от всяких XSS, а не тегов MODX.

[], {} работают в Jevix без вопросов.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 17:47
+1
Только полностью отключив обработку тегов в теле страницы. Она и отключена, по умолчанию.

Могу убрать и системную настройку, но уверен, что будет очень много недовольных.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 17:45
0
Вот-вот, типограф сейчас этого и не делает.

Ну посмотри уже исходники, что ли. Они же не просто так открыты.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 17:41
0
Еще раз, почему это должен делать типограф?

Именно Tickets позволяет добавлять документы с опасными тегами, именно он их и должен фильтровать.

Уже завтра он так и будет делать, сейчас я просто в гостях.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 17:40
0
И еще раз напоминаю, что речь параметрах, отключенных по умолчанию. Их нужно включить, чтобы получить эти проблемы.

На этом сайте, например, теги Fenom не работают в тикетах, правда?
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 17:33
0
Вот такой, что ли?
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 17:20
0
А скобочки не вырезает, они сами по себе ничем не опасны.

Поэтому для MODX их вырезает Tickets.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 17:03
0
Это типограф.

Почему он должен фильтровать скобочки? Это и раньше делал сам Tickets.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 16:23
0
Я об этом не подумал, но в очередной раз порадовался, что обработка Fenom тегов не включена везде по умолчанию.

Выпущу обновление Tickets с фильтрацией тегов Fenom в пользовательских документах.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 15:28
+1
Думаю, стоит написать запрос в Объявления о работе.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 15:24
0
modx revo 2.2.6
Ну а чего еще ожидать, если движку уже 3 года?

Версия 2.2.6 была выпущена 03 декабря 2012 и с тех пор закрыли уже очень много уязвимостей.

Обновлять, чистить и радоваться.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 08:58
0
Попробуй так:
["myTvDate > now() OR myTvDate IS NULL"]
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 08:55
0
Обрати внимание, он же пишет, где можно проверить правильность JSON.

Проверяем, и понимаем, что тёзка опечатался.
/
Василий Наумкин
Василий Наумкин
12 декабря 2015, 08:41
+1
Без кавычек это будет неправильный JSON. Надо так:
["myTvDate > now()"]
или
["TVmytvdate.value > now()"]
/
Василий Наумкин
Василий Наумкин
11 декабря 2015, 23:29
0
Так нельзя.

Да и условия в чанках гораздо лучше бы переписать на Fenom.
/
Василий Наумкин
Василий Наумкин
11 декабря 2015, 22:45
+2
Возможно, учитывая, что сниппет mSearch2 может возвращать список id для вывода результатов любым другим сниппетом.

Ну и автопоиск через mSearchForm сразу так работает — перекидывает на найденное при клике в режиме «results».
/
Василий Наумкин
Василий Наумкин
11 декабря 2015, 16:32
+2
Наверное, стоит добавить ссылку на истоки этой гирлянды.
/
Василий Наумкин
Василий Наумкин
11 декабря 2015, 08:32
0
Я хотел добавить подобный функционал в AdminPanel, но до сих пор руки не дошли.

Да и непонятно уже, дойдут ли когда-нибудь. Но функционал интересный, многие просят.
/
Василий Наумкин
Василий Наумкин
11 декабря 2015, 06:52
+1
На здоровье!

Не забудь отписать потом, как ищет у тебя на сайте.
/