Ну до кучи папку connectors можно еще переименовать. С правами будете мудрить перестанет чего-нибудь работать, лучше оставить по-рекомендации, которые не с потолка даются.
Админку можно, я думаю, перебором найти, лучше замудреное имя использовать. Либо с помощью настроек сервера делать дополнительную аутентификацию, или вообще по ip доступ.
Насчет sftp, аутентификацию не по паролю делать, а по ключу.
Ну а насчет менеджеров, надо смотреть какие у них там права прописаны, здесь точно можно дырку оставить.
А что, в pdoResources динамически из POST или GET нельзя параметры подставить? Благо сейчас есть Fenom, где эти массивы из коробки доступны, даже код писать не нужно. docs.modx.pro/components/pdotools/parser
Ну либо, использовать Ajax, передавая в сниппет параметры а там уже запускать pdoResources и отдавать HTML. modx.pro/development/3139-foundations-of-ajax/
Прикол в том что hidden поля роботы не заполняют, соответственно такой трюк не пройдет. Я делал по-другому. Поля оставлял видимым, но с посредством стилей сдвигал его за пределы блока, чтобы обычному пользователю его видно не было и он его не заполнял, а робот заполняет это поле — и не проходит валидацию.
Да никак не влияет, предупреждение такое возникает когда используется apache для динамики а nginx для статики, чтобы не маячило, просто удаляю текстовые файлы и все.
Админку можно, я думаю, перебором найти, лучше замудреное имя использовать. Либо с помощью настроек сервера делать дополнительную аутентификацию, или вообще по ip доступ.
Насчет sftp, аутентификацию не по паролю делать, а по ключу.
Ну а насчет менеджеров, надо смотреть какие у них там права прописаны, здесь точно можно дырку оставить.
Ну либо, использовать Ajax, передавая в сниппет параметры а там уже запускать pdoResources и отдавать HTML.
modx.pro/development/3139-foundations-of-ajax/
[[*plus:notempty=`Преимущества: [[!parseMIGXToGallery?
&tpl=`category_plus.tpl`
&input=`[[*plus]]`
]]]]