Артур Шевченко

Понятно. Скинь содержимое этой строки.

Скинь строку на которой выскакивает это предупреждение.

Ну так в логах сервера описание ошибки должно быть.

Переустанавливать msAddFields пробовал?

Написать свой класс фильтрации

SendIt с версии 1.1.2 защищён от подобных атак.

А как это поможет в случае, когда нужно внести изменения в вёрстку? Два шаблона делать? Или вёрстку в контент запихивать?

Контекст для dev версии это что-то от лукавого, даже в теории не могу представить как это может работать. Единственный приемлемый вариант это хранение элементов в файлах и разворачивание отдельного dev сайта. В IDE создать два подключения: на prod и на dev. И деплоить сначала на dev, а после проверки на prod.

Никак. Нет в настройках такой опции

Это потому что сниппет вызывается. А вообще идея в том, чтобы генерировать токен, записывать его в сессию и передавать на фронт. А при отправке формы передавать обратно на сервер и а файле action.php проверять равен ли переданный токен записанному в сессию и вообще есть ли этот токен. Генерировать можно в плагине на событие OnHandleRequest. Передавать на фронт через $_COOKIE. Вставлять форму JS.

Можно попробовать эту строку заменить на такую

$hash = $_SESSION['afhash'] = md5(http_build_query($scriptProperties));

А на этой строке добавить проверку

if(!$_SESSION['afhash'] || !$_REQUEST['af_action'] || $_REQUEST['af_action'] !== $_SESSION['afhash']){
 echo $AjaxForm->error('af_err_action_ns');
}

И не забудь рассказать помогло или нет, интересно же)))

Поменяй AjaxForm на SendIt

Наверное надо сортировку в вывод добавить.

Ссылка на этот сайт есть?

Валидацией занимается FormIt, а мой компонент просто обёртка, такая же как AjaxForm, поэтому и там бы это не работало.

Из-за атрибута disabled и не работала, ведь значение с этим атрибутом не может быть выбрано, значит всегда выбрано другое значение, значит оно всегда есть, значит валидатор всегда возвращает true.

Даже если бы ты пытался получить ТВ без фенома, у тебя бы ничего не получилось, потому что ты префикс забыл. А foreach конечно же сработает.

Похоже ты и pdoResources работаешь впервые, так как не знаешь что доступ к TV внутри чанка нужно получить так

{set $blocks = $_pls['tv.blocks'] | fromJSON}

Если при смене контекста менять cultureKey и создать записи словаря для этого cultureKey, то будет другая запись.

В словарях