в последнее время кстати многие жалуются на спам. не знаете с чем связана такая активность спамеров?

Вышла новая версию распозновалки капч. Спам пошёл с форм со страшной силой

Интересно другое.. кто то же платит за такой вид рекламы. Хотелось бы узнать как резальтат :))) хрень какая то. Даже если учесть что модерации нет, в чем смысл на не профильных сайтах такие ссылки размещать

А вообще, кажется в битриксе уже она заложена?

Битриксовую капчу проходят. Сейчас на разных редакциях одна и та же проблема. Посыпались письма.

скоро от форм все откажутся. указан телефон и почта - звоните, пишите

коменты в блоге

А если сделать скрытое поле, бот его видит и если заполняет то форма не отправляется. Нормальный же человек не увидит это поле. Такой способ помогает без капчи обойтись. Ну раньше точно было норм

я так делаю когда просят. но у меня нет статистики, насколько этот способ действенный и работает ли он вообще

https://habrahabr.ru/post/135209/ вот тут можно почитать про пхп либы для скрытых полей, скорости заполнения и т.д. и т.п.

Что то реально спам боты активировались на всех сайтах и всех серверах после победы трампа, совпадение? не думаю...

Хех. Тут уже шантажировали

что будут спамить

новый способ заработка у кулхацкеров

если бы серьезно взялись, то заработали бы быстро

ибо не все готовы вот прям ща нанять кодера, который поправит

а так по 0.1-0.5 bit за остановку атаки и комменатрии минимальные

и ок

Хех. Тут уже шантажировали

эт когда было?

эт когда было?

эт моих клиентов (:

которые приплыли ко мне на поддержку

а. ок

новые технологии обхода гугл капчи https://www.youtube.com/watch?v=fsF7enQY8uI

?пора начинать

если бы они все были такие, то мы могли бы не волноваться

А если сделать скрытое поле, бот его видит и если заполняет то форма не отправляется. Нормальный же человек не увидит это поле. Такой способ помогает без капчи обойтись. Ну раньше точно было норм

рабочий способ. новая волна спама пока не коснулась проектов с этим механизмом (если они попали под раздачу).

$emailTo = \Bitrix\Main\Application::getInstance()->getContext()->getRequest()->getPost("EMAIL_TO");

получая так параметр - битрикс его просто отдает "как есть" ?

посмотрел ядро, не нашел проверок на уровне класса request

если только проактивный фильтр, если он вообще есть, проверяет)

что думаете, можно полагаться на получение параметров таким способом, или стоит дополнительные проверки делать?

по моему, если нужно делать свои проверки, то не вижу вообще смиысла от этих оберток

Смысл один — беспощадный недокументированный D7

в других цмс и фреймворках такие обертки возвращают сразу очищенный параметр

самому никогда не помешает проверить, хотя б регуляркой или потестить, что выдаст битрикс при некорректных данных)

это да

но хочется краткости

и осмысленности от этих длинных оберток

этот д7, такой д7

по идее смысл от обертки в том что, можно её использовать как класс/объект и передавать в параметры другим классам/объектам. но в обычных веб сайтах вся эта хрень редко пригождается... теоретически ты можешь унаследовать класс Request и сделать FilteredRequest и там все свои проверялки внедрить...

и там начинается всякая прочая хрень - типа на класс Logger передаешь обычный Request - и там отслеживаешь что тебе присылают. а в веб приложении юзаешь очищенный и безопасный Request.

хотя за счет того что один унаследован от другого можешь передать как просто Request так и очищенный Request

и начинается умное кодирование =)) строишь свой фреймворк из классов поверх битрикса

Народ, никто не знает в скидках - чем отличается Цена товара в корзине от Стоимости позиции??

по названию - и то и то одно и тоже

только в стоимости подписано цена * количество, а цена товара в корзине звучит как общая сумма

а кто как решает проблему с формами для английской версии? формы стандартные. там же в параметрах вопроса для названия только один вариант под все языковые версии указывается, а дублировать все формы не хочется

а кто как решает проблему с формами для английской версии? формы стандартные. там же в параметрах вопроса для названия только один вариант под все языковые версии указывается, а дублировать все формы не хочется

можешь просто сделать кастомный шаблон формы

т.е. получится тупо статичный шаблон? или придется условиями выводить название вопроса

Loc::getMessage()???

или я путаю

а кто как решает проблему с формами для английской версии? формы стандартные. там же в параметрах вопроса для названия только один вариант под все языковые версии указывается, а дублировать все формы не хочется

да, просто шаблон с языковыми константами. при большой необходимости - добавьте хиден и подтсавляйте там еще текущий язык, чтобы тоже уходил в форму.

я в том смысле что шаблон используется для нескольких форм. в шаблоне поля в цикле выводятся. if ($arQuestion['STRUCTURE'][0]["ID"]==15) { GetMessage("SOME_MESSAGE_CODE"); } elseif ()

т.е. придется делать условия

или я не так понял?

зачем условия?

GetMessage берет текущий язык..

да, но я не про это. там же у полей неймы такие form_text_1 т.е. языковые ключи так деалть что ли? GetMessage(" form_text_1");

CODE

И давайте осмысленные коды, а не SIMPLE_QUESTION_1

Как сделать что юы слеш не попадал в елемент код

$arQuestion["CODE"]

чет туплю)

да, но я не про это. там же у полей неймы такие form_text_1 т.е. языковые ключи так деалть что ли? GetMessage(" form_text_1");

вот это на вкус и цвет. но лучше сделать читабельные, чтобы потом вас не материли. или вы сами себя не материли.

Как сделать что юы слеш не попадал в елемент код

какой слэш?

ERROR: S client not available

чет туплю)

Там чё-то мутное происходит

если закрывающий после /projects/123/ <— то сделай IntVal в коде

какой слэш?

Если распеччатываю реквест то вижу: Array ( [ELEMENT_CODE] => atatatata/ ) На конце слеш

вот это на вкус и цвет. но лучше сделать читабельные, чтобы потом вас не материли. или вы сами себя не материли.

ага, спасибо. забыл про это. стоит упроженный вид редактирования формы и в нем нет возможности редачить

или делай напрямую в urlrewrite.php и поставь туда нормальное условие

упрощенный*

если закрывающий после /projects/123/ <— то сделай IntVal в коде

символьный код

или делай напрямую в urlrewrite.php и поставь туда нормальное условие

ну я и спровил нормальное условие)

/ru/projects/([A-Za-z-_0-9а-яА-Я]+)/

поставь в конце правила слэш как Андрей Резников подсказал и не забудь редиректы 301 с тех путей без закрывающего слеша на путь который слешем заканчивается

/ru/projects/([A-Za-z-_0-9а-яА-Я]+)/

Все, спасибо

то есть если наберут /ru/projects/asdf должно редиректить на /ru/projects/asdf/

окей

поставь в конце правила слэш как Андрей Резников подсказал и не забудь редиректы 301 с тех путей без закрывающего слеша на путь который слешем заканчивается

можешь скинуть код правила?

ну или пример, дальше сам

Ёё отдельно не забудь в регулярке, если может где-то встречаться. [А-Яа-я] его не словит.

RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^(.*[^/])$ /$1/ [L,R=301] типа такого

гугли trailing slash 301 redirect

Спасибо

есть мастера правил в htaccess? в индекс попала ссылка и появилось много дублей страниц на сайте (500+) /catalog/161/3826/mail попала ссылка mail как прописать правило чтобы редирект был с таких адресов на адрес без mail?

можно платно

за пиццу? =)

Доброго дня, коллеги!

хоть за пиццу

Пытаюсь развернуть резервную копию на VMBitrix под VirtualBox

RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)/mail$ /$1 [L,R=301]

резервная копия не содержит базу, т.к. копиравание с базой ругается на кучу таблиц.

всё что заканчивается на /mail отправляется туда же но без /mail

Как развернуть отдельно дамп sql базы на битрикс VM ?

Как развернуть отдельно дамп sql базы на битрикс VM ?

mysqldump, затем mysql source

mysqldump -u user -p db_name | gzip > /path/to/save/database.sql.gz Если база innodb, то прописать параметр --single-transaction, это гарантирует целостность данных бекапа