Не кажется вам, что такой объем JS кода, да еще и устанавливаемого в админку, это дофига? Уверены, что там нет никакой заразы?
Насколько я знаю, в админке у компонента нет своей страницы и в админку эти скрипты не подключаются. Только на фронтенде при вызове сниппета.
Но, конечно во фронтенде тоже есть, что украсть.
Вы с ним какой-то договор заключили? У вас есть его паспортные данные или типа того?
Злоумышленнику выгоднее разместить компонент в официальном репозитории MODX — там охват больше. Ну и никаких паспортных данных никто не спросит. Компонент никто даже на работоспособность не проверит.
Но за ликбез спасибо, конечно эту тему необходимо поднимать и обращать внимание сообщества на потенциальные уязвимости.
28 декабря 2018, 22:19
+11
Меня зацепило слово «энтузиазм». Иван всю работу для MODX делает бесплатно, именно на голом энтузиазме. Я сам, бывает, пишу статьи, отвечаю на вопросы и знаю, насколько этот энтузиазм хрупок. Любое неаккуратное слово простого, мимо проходящего, человека может убить весь энтузиазм.
Я сам никогда не говорил Ване ничего, но чувствую, что должен сказать. Ваня, спасибо тебе большое, я тобой восхищаюсь и даже не представляю, как можно столько времени тратить во благо других. Всего тебе хорошего в новом году)
28 декабря 2018, 22:05
+5
Ой, вот Ивана не трогайте! Если бы не он, до сих пор сидели бы на 2.4.0
Хочется ему новости рассказать, эт хорошо, надо поддержать, а не палки в колеса ставить.
27 декабря 2018, 17:04
1
0
Попробуйте настроить на сайте SMTP — возможно, тормозит почтовый сервер.
27 декабря 2018, 08:39
0
Пока вы не покажете код, которым вы отправляете письма, никто вам не поможет.
27 декабря 2018, 08:38
0
Пользователю отправляется письмо о том, что его заказ создан. Часто эта операция занимает много времени.
20 декабря 2018, 10:06
0
Здравствуйте. Напишите в техподдержку — разберёмся.
19 декабря 2018, 14:24
0
Просто так не получится, у MODX нет стандартного синтаксиса для такого. Вам нужно использовать сниппе pdoField, как указано во всех инструкциях по получению полей родителя.
19 декабря 2018, 12:49
0
А расскажите, как вы пытались решить этот вопрос? В поиске решение искали? Пытались какой-то код использовать и у вас не получилось?
Да, можно. Обычный json-массив в поле «значение по умолчанию».
13 декабря 2018, 20:51
0
Запрос отправляете POST, а в значения подставляете GET
11 декабря 2018, 08:29
+2
Jevix превращает все теги BR в перенос строк (даже если эти теги внутри code). Так что, думаю, код был ещё более-менее симпатичный.
24 ноября 2018, 21:50
+1
Насчёт заказчиков согласен, что действительно есть упоротые на некоторых нюансах. А насчет поисковиков — не согласен)
24 ноября 2018, 21:35
0
Насколько я знаю, это сообщение просто подсказывает, что аттрибут typeневажен (необязателен), если вы вставляете блок javascript-кода. Нигде нет указания, что этот аттрибут запрещён или нерекомендован.
Но, конечно во фронтенде тоже есть, что украсть.
Злоумышленнику выгоднее разместить компонент в официальном репозитории MODX — там охват больше. Ну и никаких паспортных данных никто не спросит. Компонент никто даже на работоспособность не проверит.
Но за ликбез спасибо, конечно эту тему необходимо поднимать и обращать внимание сообщества на потенциальные уязвимости.
Я сам никогда не говорил Ване ничего, но чувствую, что должен сказать. Ваня, спасибо тебе большое, я тобой восхищаюсь и даже не представляю, как можно столько времени тратить во благо других. Всего тебе хорошего в новом году)
Хочется ему новости рассказать, эт хорошо, надо поддержать, а не палки в колеса ставить.
Если ID пользователя у вас хранится в TV, то просто в чанке проверяйте этот ID и ставьте checked у того, чей ID совпал.
А во-вторых, вы бы хоть пример своего кода привели, чтобы более предметно можно было посмотреть.
Вот есть довольно большой пример, но, думаю, разобраться можно: Пример leftJoin при выборке TV-параметров