Павел Гвоздь

Напишите в телегу подробнее задачу.

Из коробки – нет.

Привязать голосовалку к главной странице, наверное.

Я бы добавил:

1) Ссылка не кликабельна.

2) На все мои пакеты с нового года цена будет увеличена, поэтому если кто-то хочет урвать со скидкой, то лучше делать это сейчас.

Потому что надоедает слушать одни и те же вопросы много лет подряд

+! А ещё эти т.н. «молодые разработчики» не просто молодые, а ещё и ленивые. Вместо того, чтобы научиться пользоваться поисковиком и правильно задавать вопросы, они накидают пару слов и ждут, что им помогут.

Только в 2.8.1? Что в логах PHP? Что в консоли браузера?

В его случае Babel или Localizator помогут.

С кешем видимо что-то. Пишите в ТП на Модстор. По платным пакетам там поддержка.

Вся актуалочка тут t.me/vesp_pro

За 5 лет ничего не поменялось, чел так и вангует про других.

pdoTools останется как есть, без обновлений. Или я передам его тому человеку, который пообещает исправлять только явные баги и критические уязвимости, без нового функционала.

Могу и pdoTools взять. Совсем без нового функционала пообещать не смогу, но всё подряд туда точно не попадёт.

Надеюсь, наши пути ещё пересекутся. Готов забрать debugParser и AjaxForm. Правда не уверен, что смогу много времени уделять им. Разве что по мелочи исправить.

Да table_prefix можно и так узнать через его подход:

{'!pdoResources' | snippet : [
    'parents' => 0,
    'resources' => 1,
    'tpl' => '@INLINE {$_modx->config.table_prefix}',
]}

Но узнать table_prefix – это самое незначительное, что можно натворить с такой дырой. Тут вот хорошо описали, что примерно можно натворить. Без аргументов правда.

автор старался сдержано реагировать на довольно неприятные выпады и оскорбления.

Мученник, блин… Автор тупил жёстко, когда ему про дыру говорили, которую он открывает своим компонентом и даже решение предлагали. Он просил каких-то аргументов и начал нести какую-то чушь про ajax запросы на моём сайте. Я пытался вести конструктивный диалог, задавал конкретные вопросы, он куда-то в сторону увиливал и не отвечал на них.

Какие ещё выпады и оскорбления, не пойму? Если чел тупит, то я ему так и написал. Если он реагирует неадекватно на критику, вместо принятия оной – защищается, то я тоже так и написал.

Расскажи-ка, о каких таких выпадах и оскорблениях речь?

Аргументируй нормально, блин, дружелюбно! Не гаси потенциал пацана.

Видимо, как минимум, в голове у тебя. Говорил уже. И не я один.

Ты в мире с единорогами живёшь, чтоли? Тебе люди знающие говорят, что это дыра. «Теория», блин…

P.S. Нежные все стали, какие-то… когда тут всё начиналось, было гораздо жёстче и интереснее.

«Будь мягче» – это ты будешь своей девушке говорить. Тут вроде не детский сад. Если чел создал дыру, то нахера это называть иначе? Может ему ещё на психотерапевта скинуться? Говорю как есть. «Дыра в безопасности», предложил даже вариант, как это исправить. Вообще по-хорошему реализация должна быть что-то между AjaxSnippet и его подходом, таким образом не надо разрешать сниппеты в системных настройках, а можно было бы просто вызывать их через его компонент прямо на странице и указывать необходимые параметры прям при вызове. Но уже не стал ничего описывать, ибо он неадекватно отнёсся к критике, начал про какие-то аякс запросы на моём сайте рассказывать. Вот это было, кстати, особенно смешно. :)