Не 404, а forbidden 403.

почему вы так решили?

Всё очень просто. Если не выполняются какие-либо условия, то как бы правильно отправить на страницу Доступ запрещён, а не Файл не найден.

вы даже сослались на сообщение, в котором указан путь

https://github.com/evolution-cms/evolution/blob/develop/manager/media/style/default/ajax.php#L15

так тут не фронтенд как бы

Да какая разница. Запрос идёт - и он должен отдать ответ. И не 200, а 403

Да какая разница. Запрос идёт - и он должен отдать ответ. И не 200, а 403

для большего соблазна для взлома?

Чушь

Соблазн для взломщика )))))))) Это нонсенс определения. Если ну очень хочется взломать, то начихать на заголовки в общей форме. Они ну ни как не повлияют на желание и достижение поставленной задачи )))))

вы даже сослались на сообщение, в котором указан путь

Если бы я сослался - я бы дал ссылку. Либо это не мне )

Если бы я сослался - я бы дал ссылку. Либо это не мне )

ну вы же ответили на сообщение, которое вырвали из диалога, в диалоге был указан адрес страницы

Я понял и поправил с соответствующим пояснением ) Просто мы отвечаем быстро )

Я понял и поправил с соответствующим пояснением ) Просто мы отвечаем быстро )

почему файл отдаёт 404 так и не поняли?

Я то понял. Меня бы поняли ))) А то щас опять обзовут, так и не поняв мысли.

так это же админка, там желательно для неавторизованного юзера, вообще всё в 404 поставить

Этого нельзя сделать. Вот дали пользователям заливать файлы.... Ну с определёнными разрешениями. Есть такая опция в настройках/ Как быть? Можно и я это делал, выделить определённую директорию пользователю на его файлы с ограничениями по массе, типу и т. д. Пользователь естественно авторизован.

@ProjectSoft директорию выдали в папке manager ?

Естественно нет

ну мы то про папку manager говорим

Сергей , мне по барабану, что там в заголовках. Есть вопрос - почему отдал 200 без редиректа (по логам видно. Значит что-то прошло удачно для взломщика.

возможно там старая версия, где эта уязвимость еще не была закрыта

или была но без sendErrorPage, я уже не помню, что там как правилось

возможно там старая версия, где эта уязвимость еще не была закрыта

1/4/0 версия, не старая

народ, а кто-то amp-страницы делал сам? есть в этом смысл?

Есть возможность плейсхолдером поставить количество комментов на странице в шаблоне tplForm в jot? И там же аватарку юзера вывести как-то.

потому что я не понимаю как ребенок может обоссать ноутбук

любимые игрушки

Извращенец

Как можно ребёнку давать оранжевую фигню?

Ребёнок может всё =)

Как можно ребёнку давать оранжевую фигню?

ну это от старшей досталось, она с более традиционными вкусами

ну это от старшей досталось, она с более традиционными вкусами

Я теперь понял чем твои дети вчера сверху стучали

винтами на 500гб

:)))

хорошие игрушки

Папин запас всякой разной порнуху об пол так - тюк.

Папин запас всякой разной порнуху об пол так - тюк.

у папы теперь мобильный безлимит... могу позволить и тюк об пол)

у папы теперь мобильный безлимит... могу позволить и тюк об пол)

тюк об пол детей или что-то другое?

винты

дети и без моей помощи справляются с тЮками

дети они такие. мне прям уже страшно за своб будущее

в икее на выходных малой так бежал и в стол лбом прибежал

причем осознал это, когда уже на полу лежал 🙂

а потом статистика говорит, что мужчин живут меньше женщин 🙂

Мужики, что может быть, что ресурсы не удаляются? Красным зачеркиваются, а при попытке очистить корзину ноль на массу, и ещё постоянно шестерёнка крутится в дереве возле названия сайта, в консоли ошибок нет

1.4.0 версия

А в логах сервера есть ошибки?

Сейчас посмотрю

Все время забываю туда посмотреть)

а во кладке network что пишет

когда жмакаешь удалить?

Продублирую, вдруг кто знает Есть возможность плейсхолдером поставить количество комментов на странице в шаблоне tplForm в jot? И там же аватарку юзера вывести как-то.

Продублирую, вдруг кто знает Есть возможность плейсхолдером поставить количество комментов на странице в шаблоне tplForm в jot? И там же аватарку юзера вывести как-то.

я не запариваюсь обычно, пишу сниппет, лезу в таблицу, считаю и вывожу

Да там неудобное местечко такое...

Пусто и логах и в нетворке

Да там неудобное местечко такое...

есть такие в эво?

Мужики, что может быть, что ресурсы не удаляются? Красным зачеркиваются, а при попытке очистить корзину ноль на массу, и ещё постоянно шестерёнка крутится в дереве возле названия сайта, в консоли ошибок нет

Мне кажется там был какой то глюк при открытых табах, если их закрыть, то корзина чистится

Вернее она и так чистится, просто дерево этого не показывает вроде

Закрыл все табы

Нифига

ну ты посмотри в консоли-то запрос идёт? Что приходит? Или статус какой?

кнопка корзины активная вообще?

А ещё через другой браузер попробуй (мало ли) 😁☝️

Да, но при наведении пишет нет ресурсов отмеченных на удаление

Пробовал

Даже на разных компах и городах)))

Даже на разных компах и городах)))

😁 Ну а по нажатию xhr запрос в табe network уходит? параметры передаются?

Не знаю, у меня такое было, закрыл табы, нажал ф5 и все починилось:)

Больше и не встречал

Но показалось, что именно в табах было дело

Может там плагин какой на очистку корзины заглючил, тот же эвобабель?:)

Срочно нужна помощь! Только что обновил систему с 1.2.1 до 1.4.0. Сначала сделал обновление до 1.3.6 потом до 1.4.0. У главной страницы были подразделы, много. Они остались, но! 1. По клику переходит в режим обзора ресурса. У остальных страниц в режим редактирования. 2. В админке не видно дочерних ресурсов, хотя при обзоре они отображаются.

Чекбокс не сохраняется

Ребята помогайте!

Чекбокс показывать дочерние чуть ниже

Бля

Чекбокс показывать дочерние чуть ниже

один из нечастых случаев, когда серьезная на первый взгляд проблема - решается в модксе галочкой

Спасибо, я тут кирпичами стенку наложил. Просто не обращал внимания. Раньше не было её.

Спасибо, я тут кирпичами стенку наложил. Просто не обращал внимания. Раньше не было её.

думаю вомбата себе завести, пристрой построить хочу