В том то и удивление. По всем настройкам сайт на https makeUrl генерирует http. Жесть

возможно это очередное улучшение от ямы ((:

может в htaccess стоит off? RewriteCond %{HTTPS} =off

Да мненя удивило как $sheme может внезапно меняться и сравниваться

может в htaccess стоит off? RewriteCond %{HTTPS} =off

При чём тут он? Когда это в ядре

Я конечно поменять могу код. Но я для начало хочу поймать логику - зачем это было сделано.

Я конечно поменять могу код. Но я для начало хочу поймать логику - зачем это было сделано.

чтобы поставить RewriteCond %{HTTPS} = 1

может в htaccess стоит off? RewriteCond %{HTTPS} =off

$_SERVER['HTTPS'] может быть недостаточно для определения

Сергей ))))) Ну при чём здесь htaccess ? Он ну ни каким боком не влияет в данной ситуации на генерацию страницы

$_SERVER['HTTPS'] может быть недостаточно для определения

у меня как раз и недостаточно, и не везде работает)))

ну, я так понял, что когда делают связку apache+nginx, то они между собой общаются по http, а наружу отдается по https

поэтому и не работает $_SERVER['HTTPS']

нужно проверять еще другие заголовки

Ещё раз - сайт на https. Все редиректы стоят $_SERVER['HTTPS'] == 'on' Ну ни как не is_numeric и т . д. Логику гляньте по скрину.

И вообще, что такое $sheme в данном методе

scheme это абсолютная или относительная ссылка

Можно идейку закинуть? Где-то в конфигурации сайта такой тырчик, чтобы отключать тут имя ТВ.

И вообще, что такое $sheme в данном методе

там комментарий, что это сделано для обратной совместимости, скорее всего какие то кривенькие компоненты не работали

Я естественно смотрел

if (is_numeric($scheme) && $scheme != $_SERVER['HTTPS']) {

Как?

Кстати в рево это scheme может принимать цифровые значения, может и тут та же логика закладывалась?

Как?

возможно в каких то компонентах написано так makeUrl(1, '', '', 0);

https://image.prntscr.com/image/-cmT9KHcQmSPuK_0BH3S-A.png

)))) Тогда полностью код if (is_numeric($scheme) && $scheme != $_SERVER['HTTPS']) { $scheme = ($_SERVER['HTTPS'] ? 'http' : 'https'); } //TODO: check to make sure that $site_url incudes the url :port (e.g. :8080) $host = $scheme == 'full' ? $this->config['site_url'] : $scheme . '://' . $_SERVER['HTTP_HOST'] . $host;

Сначало проверяем число это, А потом, чтобы сгенерировать абсолютную ссылку - не full ли он?

😸

надо удалять весь этот бред

Сначала мы проверяем число или нет. И если число проходит по условию, то подставляем или http или https. Итого для следующей валидации у нас есть варианты full/http/https Это сделано для того что бы могли зачем-то передавать что 1 = https, а 0=http

Как на картинке которую я скинул выше

Чёт прям накручено. Подсмотрел у Bitrix. Там проще. http://bxapi.ru/src/?module_id=main&name=HttpRequest%3A%3AisHttps

Проще некуда

Так как возможно изначально были варианты только 0/1 и оставляли для обратной совместимости

Потому что остальное накручивали потом

а есть ли какая-то практическая необходимость на сайте с включенным http генерировать ссылки с https и наоборот?

Изначально было только full. А то, что кто-то там что-то накручивал - его проблемы.

а есть ли какая-то практическая необходимость на сайте с включенным http генерировать ссылки с https и наоборот?

неа

У меня эта проблема встала, когда я с дев отправил в реализ.

И понеслись блокировки, да не верные ссылки.

Народ, подскажите аналог &extenders=`nosort` Ditto для Doclister

&sortType=`doclist` - игнорирует, может есть какое допусловие есть?

Мля, сорян. Допусловие называлось сбросить кеш в админке...

Наверное, баян-бабаян спрошу, но как в Тини сделать так, чтобы можно было вставить изображение, обёрнутое определенными тегами?

использовать события

в сообществе было такое про таблицы

В смысле плагин в самом Модх сделать?

Я что-то не могу найти, раньше спрашивал. У меня после parseChunk приходит вот такая вещь, есть какая-то команда в api в которой это дело можно выполнить, но я не помню что за она. Не подскажите? [[if? &is=`2:in:3,4` &then=`11`]]

echo $modx->rewriteUrls( $modx->parseDocumentSource($output) );

echo $modx->rewriteUrls( $modx->parseDocumentSource($output) );

О, спасибо. Закинул в сохранённые сообщения

Ребят, подскажите где норм туториал по переносу evo на другой хостинг? с Рево работал а с эво нет, там все так же или не?

Ребят, подскажите где норм туториал по переносу evo на другой хостинг? с Рево работал а с эво нет, там все так же или не?

1. полный бэкап 2. установка свежей версии эво на хостинг 3. импорт бд

Забэкапить. Перенести всё. Поправить /manager/config.inc.php Почистить в assets/cache/siteHostnames.php константу, если она там есть. Потом в админке сбросить кэш и там же сбросить на дефолтные пути в конфигурации во вкладках "Файл-менеджер" и "Файл-браузер". Должно пахать.

В смысле плагин в самом Модх сделать?

в смысле обработчик для события в параметрах редактора задать

Странно ведёт себя. Пишу вот так setup: function (editor) { editor.on('SetContent', function (e) { if (e.content.indexOf('<img') == 0) { e.content = '<div>' + e.content + '</div>'; console.log( e.content); } }); }В консольке выводит <div><img и так далее, а вставляет почему-то просто img

Блин, я глупый. BeforeSetContent надо =)

Так, народ.. новая волна вируса, подменяют .JPG с описанием, в title выводят скрипт для майнинга.. уже 3 случая

Хостинг взламывают?

не.. через комп админа идет подмена..

Прибавив ещё 1-го партнера, Evo CMS закрепилась на 7 месте в рейтинге бесплатных. Нужно ещё 2 партнера, чтобы подняться до 16-го места в общем рейтинге. http://modx.im/blog/news/5565.html

не.. через комп админа идет подмена..

В смысле? Дыра то где?

Ищем..

Так, народ.. новая волна вируса, подменяют .JPG с описанием, в title выводят скрипт для майнинга.. уже 3 случая

Поубивал бы уродов

А за что?

За то что ребята нашли уязвимость, ошибки и раз это так работает, то пользуются этим?

Или это Вы к разработчикам, которые допустили эти ошибки? Они тоже могли не знать что их допускают (:

Уровень разный бывает (;

За то что ребята нашли уязвимость, ошибки и раз это так работает, то пользуются этим?

Именно за то что используют.

За то что ребята нашли уязвимость, ошибки и раз это так работает, то пользуются этим?

Вот как раз за это.

Хм. Т.е. когда закон, например на субсидии, написан таким образом что им могут пользоваться слои населения у которых доход значительно выше и им субсидия не положена, то это хорошо?

Т.е. это все плохие люди?

Мне думается что нет. Просто закон так написан и он требует правок. А правки и законы выпускает "разработчик".

(;

Пользуются потому что кому-то это нужно - использовать чужие ресурсы.

Обычное дело.

Вообще-то да, плохие. Потому что недополучают те, кто реально в этом нуждается. В случае с цмс же ещё нагляднее - разрабы, вместо внедрения нормальных фич сидят и ищут дыры.

(((((((((((%

В Вашей логике проблемы.

Так, народ.. новая волна вируса, подменяют .JPG с описанием, в title выводят скрипт для майнинга.. уже 3 случая

А если тупо скриптом у всех картинок убрать титл. Майнить не будет ведь

В законе кстати нигде прямо не написано, что убивать людей нельзя.

Когда закон написан так что его можно применять в таких случаях, тогда это не плохо, а "работа согласно закону". Разработчики во многих компаниях очень глупые люди или люди не желающие работать, поэтому получаются сырые продукты. Так же есть группа людей, которые не используют элементарные защиты (вон недавно тут был человек на php 5.3).