Василий Наумкин

Думаю, нужно сделать страницу не кэшируемой.

Да, предлагал.

И спасибо тебе за это!

Женя уже не в первый раз подпинывает релизы =)

Я так понимаю, если позакрывать core|manager|connectors — то с этими багами вполне можно жить.

Но вообще, MODX явно потерял звание безопасной CMS.

Пока никак.

Закрыл тему.

Что меня выдало?

Неужели, этот сайт?

А теперь почисти куки и обнови страницу.

Игорь, спасибо за предложение, но я давно ушел с фриланс-рынка.

Теперь двигаю свои проекты.

Готов платить 500 рублей за час моей работы?

Тогда это лучше написать в объявление — желающих прибавится многократно.

Игорь, ты не знаешь, что система называется MODX, а не «MoDx»?

Вроде мелочь, но меня бы насторожило.

bezumkin.ru/sections/blog/1244/#comment-10684

Откуда предположение, что сделано не так?

Репозиторий теперь приватный, ибо там лежит UploadiFive.

Иначе выйдет, что я его на халяву распространяю всем.

А, ну тогда да.
Правда, добавилась еще работа с источниками медиа и параметры генерации превьюшек.

Ну и возможность грузить любые файлы, не только картинки. В общем, только админки не хватает, но пока не уверен, что она вообще нужна.

В общем, всё точно так же как на file.modx.pro — полная копия.

В той копии, что у тебя, нет UploadiFive — то есть, html5 версии загрузчика.

В продажной версии — есть, я для нее купил коммерческую лицензию за $100.

Ну так ты меняй

$modx->event->params['object']->set();

или как то так. В общем, то что по ссылке передается — тогда и другие плагины должны отработать.

Если сайт не пуст — нет гарантии, что это не программист виноват.

Поэтому да, нужно проверить на чистой установке и там решать.

Если сайт пустой — то хостер. Если нет — то надо проверить на пустом сайте.

1. Про load, list и view — это я затупил, нельзя так делать. Нужно задавать 2 политики юзерам, на тикеты, и на это. Хотел сделать удобнее — но не вышло.

2. Эта проверка позволяет редактировать тикет автору и любому юзеру, у которого есть право редактировать ресурсы сайта

if ($this->object->createdby != $this->modx->user->id && !$this->modx->hasPermission('edit_document')) {
	return false;
}
else {
	// работаем
}

У тебя же, скорее всего, просто закэшировались права, пока настраивал. Обычное явление, надо выходить с контекста, админки, чистить куки — только тогда можно быть уверенным, что кэша нет.

3. С алиасами, думаю, та же фигня — кэш. Ну или ты еще что-то делал, а сейчас не помнишь.

На будущее — плагины вызываются из процессора, как правило. Запускать еще один процессор, чтобы обработать события из другого процессора — нифига не по канону. Надо сразу в плагине писать своё изменение, тем более, что это всего 2 строчки.

Пакет готов, и ждет пока я запущу продажу в нашем репозитории, цена в начале будет всего 1000 руб.

Запустить надеюсь в течении недели.