Покопался в исходниках и написал пока такой фикс xPDO::getCriteria():
public function getCriteria($className, $type = null, $cacheFlag = true)
{
$c = $this->newQuery($className);
$c->cacheFlag = $cacheFlag;
if (!empty($type)) {
if ($type instanceof xPDOCriteria) {
$c->wrap($type);
} elseif (is_array($type)) {
$tmp = array();
array_walk_recursive($type, function ($v, $k) use (&$tmp) {
if (!is_numeric($k)) {
$tmp[$k] = $v;
}
});
if (count($tmp)) {
$c->where($tmp);
}
} elseif (is_scalar($type)) {
if ($pk = $this->getPK($className)) {
$c->where(array($pk => $type));
}
} else {
$c->where($type);
}
}
return $c;
}
Это запрещает все запросы на получения объекта xPDO произвольным SQL запросом. Можно использовать либо первичные ключи, либо массивы с прописанными ключами, которые будут проверены при запросе.
По моим тестам работает хорошо, желающие могут проверить на себе — это файл core/xpdo/xpdo.class.php. Предложил код автору xPDO, буду ждать ответа.
Отлично, новое поле у нас в форме есть. Но чтобы оно загрузилось, мы должны написать плагин, который будет срабатывать на событие «создания нового документа», а именно «OnDocFormSave».
Данный плагин будет получать глобальный массив $_FILES, с помощью которого будем получать все данные загруженного файла, а затем переносить этот файл в нужное место с новым именем и с дальнейшей записью его пути в нашу TV.
Сам плагин (событие — OnDocFormSave)
<?php
if ($modx->event->name == 'OnDocFormSave') {
if($mode == 'new'){
if (!empty($_FILES)) {
$id = $resource->get('id');
$folder = 'uploads'; // имя папки куда грузить, должна быть создана (в корне сайта)
$path = MODX_BASE_PATH.'/'.$folder.'/'; // Путь от корня до нужного места
$tv_name = 'photo'; // имя нашей тв
// все значения файла
$nameFile = $_FILES['photo']['name'];
$typeFile = $_FILES['photo']['type'];
$tmpNameFile = $_FILES['photo']['tmp_name'];
$sizeFile = $_FILES['photo']['size'];
$limit_size = 3*1024*1024; // 3 Mb - максимальный размер загружаемого файла
$file_types = array("jpeg", "jpg", "gif", "png"); // доступные расширения для загрузки
$extensionFile = substr(strrchr($nameFile, '.'), 1); // получаем расширение файла
$NewNameFile = 'id_'.$id.'_'.date("m_d_y").'.'.$extensionFile; // наше новое имя файла
if(is_uploaded_file($tmpNameFile)) // проверяем зашёл ли файл
{
if($limit_size > $sizeFile)
{ // Проверка на размер
if(in_array($extensionFile, $file_types)){ // проверка на тип
move_uploaded_file($tmpNameFile, $path.$NewNameFile); // загрузка файла
$resource->setTVValue($tv_name, $folder.'/'.$NewNameFile); // запись в ТВ
}
}
}
}
}
}
Видео-уроков нет. А что значит «привязать к тв-полям»? ТВ-поля использовать вряд ли получится, но интерфейс можно переделать, отредактировав JS-файлы. Вот пара советов:
Или измените в системных настройках уровень вывода ошибок. По умолчанию MODX нотисы не показывает же.
Настройка log_level — поставьте 1.
Это запрещает все запросы на получения объекта xPDO произвольным SQL запросом. Можно использовать либо первичные ключи, либо массивы с прописанными ключами, которые будут проверены при запросе.
По моим тестам работает хорошо, желающие могут проверить на себе — это файл core/xpdo/xpdo.class.php. Предложил код автору xPDO, буду ждать ответа.
При указание запрета на служебные директории — вы показываете эти директории злоумышленникам.
Поисковики служебные директории не проиндексируют, они 403 возвращают
1. &limit=`1`
2. &offset=`1`
Напишу сюда пожалуй ещё:
Для начала создадим новую ТВ — назовём её «photo» (тип: изображение).
Затем давайте откопируем tpl для создания новых тикетов «tpl.Tickets.form.create» и назовём его «tpl.Tickets.form.create.my».
А теперь зайдём в эту tpl и добавим новое поле в нужное место.
Также добавим атрибут «enctype» в тег формы, чтобы она могла поддерживать загрузку файлов на сервер.
Вызов сниппета соответственно такой:
Отлично, новое поле у нас в форме есть. Но чтобы оно загрузилось, мы должны написать плагин, который будет срабатывать на событие «создания нового документа», а именно «OnDocFormSave».
Данный плагин будет получать глобальный массив $_FILES, с помощью которого будем получать все данные загруженного файла, а затем переносить этот файл в нужное место с новым именем и с дальнейшей записью его пути в нашу TV.
Сам плагин (событие — OnDocFormSave)
Вывод загруженного изо на странице такой:
или