Андрей Степаненко

Что за валидатор?

Во время загрузки фото хотя бы MIME у файла проверяй)) А то php файл зальют тебе)

стирать время не пробовал?

в настройках время снятия в минутах устанавливается
поставь меньше

Готово

Исправил, обновляй компонент

Посмотрел. Пока что не получилось. Попробую чуть позже сделать

Набери в гуле: Modx загрузка компонента локально

Там есть ссылка на установочный файл

Исправлены XSS уязвимости в имени группы ресурсов TV > разрешения доступа [#15280]
Исправлены XSS уязвимости в списке ресурсов TV [#15280]
прочие изменения

Видимо вот эти.
Думаю лучше вдумчиво разбираться что это за уязвимости и нужны ли они тебе в проекте.

Все подряд ставить, отваливается будет частенько что ни будь. Александр правильно подметил об этом.

Зачем?

Вообще надо создать файл core/scheduler/Controllers/demo.php
Класс должен быть одноимённый

CrontabControllerDemo extends modCrontabController

Покажи скрин

Разница особо нет, функция save() там также выполняется, которая запускает saveProductOptions

Не совсем альтернатива «Опции товара». Опции работают как и обычные ТВ параметры, только данные храниться в другой таблице.

Например создать поле в Опции товара то оно будет обновляться так:

// Опции товаров
/** @var $product msProduct */
if ($product = $modx->getObject('msProductData', 11)) {
    $product->set('options', [
        'new_price' => [3500]
    ]);
    $product->save();
    // Здесь при сохранении срабатывает метод saveProductOptions который удаляет старые значения и добавляет новые
    // Что замедляет скорость сохранения
}

Через расширения полей плагинами (msAddField)

/** @var $product msProduct */
if ($product = $modx->getObject('msProductData', 11)) {
    $product->set('new_price', 3500);
    $product->save();
}

В общем чтобы обновить обычную цену или получить её на фронте приходиться постоянно обращаться к msProductOption msOption

Намного легче управлять данными когда все в одной таблице(ms2_prodcuts) храниться.

Похож, но не более.

Поэтому, за 3-5 тыс. готовое решение с неплохим дизайном вариант вполне себе

Поддерживаю.

По этому надо улучшать сервис. Хотя бы сборку обновить с компонентом Gallery чтобы другие не напарывались на эти грабли.

Когда сайты на modx в 2018 были массово заражены, об этом тоже стоило промолчать?

Если бы Андрей с ультрона сказал что ок, сорян не заметил, сейчас исправлю. Этого топика даже бы не появилось.

Ты знаешь что есть дыра, только что об этом услышал, твои действия?
Меня это удивляет. По этому это смахивает на услугу: ах ваш сайт упал, мы его восстановим $$$.
Разве не похоже?

Про то что я совершил ошибку, ок. Не кажется ли что ультрон зная о уязвимости и не исправляя еe совершает ошибку… считаю что это так.

Фиксирую: утроен сам не знает обновлял ли он свои демки или нет. При входе на сайт в полне реально может залиться какой то вирус. Где написано что это не так?

@Василий Наумкин
Видимо pdoTools в miniShop2 тянулся из репозитория modx.com.

Сейчас при установке на хостинге modhost minishop2, админка даже не открывается.

Если устанавливать через установщик, то выдается ошибку что pdoTools не найден.

А если пытаться скачать pdoTools через репозиторий то: