🙈 PG
А то весело когда хакер ломает почту а там куча писем где прям в ссылке указаны все логины и пароли
чаще всего если хакер ломает почту, то уже не столь важно какие там пароли были, их можно восстановить с помощью той же почты
🙈 PG
чаще всего оно так
Pavel
чаще всего если хакер ломает почту, то уже не столь важно какие там пароли были, их можно восстановить с помощью той же почты
Ок, вот тебе другая история недоброжелатель открыл историю твоего браузера, а там логин и пароль прямо в истории) На самом деле кейсов как перехватить урл множество.
Pavel
Именно по этому никто и нигде не вставляет логин и пароль в ссылки уже как лет 10
🙈 PG
так чего бы сразу не открыть нужный сайт, скорее всего я там залогинен уже
Pavel
Помню раньше была популярна такая штука, как "Прямая ссылка на вход", суть была в том что она просто get'ом отправляет логин и пароль на форму авторизации, не зря от нее отказались
Pavel
так чего бы сразу не открыть нужный сайт, скорее всего я там залогинен уже
Открыв нужный сайт он не заберет с собой пароль домой
🙈 PG
это все понятно, но исходить из того что вдруг пользователю взломают почту и из-за этого не писать какие-то данные в письме немножно бредово звучит, ибо имея доступ к почте можно сбросить пароль и зайти на сайт. Будет пароль в том письме или нет это уже не так важно, но прямо в url для входа я бы не указывал пароль
Pavel
это все понятно, но исходить из того что вдруг пользователю взломают почту и из-за этого не писать какие-то данные в письме немножно бредово звучит, ибо имея доступ к почте можно сбросить пароль и зайти на сайт. Будет пароль в том письме или нет это уже не так важно, но прямо в url для входа я бы не указывал пароль
Я просто привел самый элементарный пример, суть была не в примере, по моему очевидно что писать пароль в урл, а уж тем более отправлять этот урл куда-то - глупо и крайне не безопасно. Примеров как можно перехватить этот урл - десятки.
Pavel
Суть была в том, что так делать не стоит. А то многие опираются на дополнения авторов modstore - как на идеал кода
🙈 PG
согласен
Сергей
Привет, подскажите проблема такая. Есть редактор tinymce который почему ставит автоматически символ  . В контенте он не появляется а на самом сайте есть как избавиться от данной проблемы
Pavel
Может стоит стукнуть того верстальщика, которому мешает  , чем пытаться исправить редактор?
Евгений
учитывая что nbsp это неразрывнй пробел, то у него может текст вытягивается в одну строчку
Евгений
вполне может мешать
Сергей
Он мешает тем, что не переносит слова
Pavel
Он мешает тем, что не переносит слова
break-word свойство css решит эту проблему
Pavel
По моему правильно написал
Pavel
Не помню
Евгений
word-break
Сергей
Спасибо. Просто этот текст был скопировал с Word и ставит такой пробел автоматически
Андрей
Спасибо. Просто этот текст был скопировал с Word и ставит такой пробел автоматически
В TinyMce есть специальная кнопка для вставки текста из Word, по идее она должна помогать.
Андрей
Плюс ещё есть кнопки - Очистить лишний код и Очистить формат
Pavel
В TinyMce есть специальная кнопка для вставки текста из Word, по идее она должна помогать.
Зачем такие сложности, ctrl+shift+v в любом редакторе (от tinyMCE до phpstorm) вставляет текст из буфера без форматирования
Евгений
Sentinel
я сразу на 1.4 обновлял
Sentinel
только там с плагинами поигрался потом
Dmytro
Сразу надо на 1.4.5
Aleksei
да, только потом сиди и отлавливай и правь неработающие страницы с критическими ошибками сниппетов) безболезненно не выйдет
Anton
Парни, привет. На сайте были отключены вложенные урлы. А там каталожик на пару сотен страниц, с разной вложенностью. И уже проиндексирован. Если я сейчас втыкну use_alias_path - да, то пути в урлах будут полными, а можно как-то насроить авторидерект 301, чтоб особо не потерять в выдаче, и чтоб руками всю эту кучу не прописывать?
Anton
Штука клевая, но там нужно либо руками правило прописать, либо в alias ресурса изменение внести, и тогда правило создастся. Вроде так работает, не?
Aleksei
case 'OnPageNotFound': // Редирект $url = $_SERVER['REQUEST_URI']; if (substr($url, -5) == ".html") $url = substr($url, 0, -5); if (substr($url, -1) == "/") $url = substr($url, 0, -1); $url = str_replace($modx->getOption("site_url"),"",$url); $url_array = explode('/', $url); $alias = array_pop($url_array); $res = $modx->getObject('modResource', array("alias" => $alias)); if ($res AND $res->published == true) $modx->sendRedirect($modx->makeUrl($res->get('id'))); break;
Aleksei
суть такая, если страницы по урлу нет, от урла отрезается последняя часть и ищется ресурс с таким алиасом, если есть - редирект туда, если нет - 404
Anonymous
Подскажите, нужно сделать сайт-каталог на 2-ух языках EN и PL. Раньше делал небольшие сайты через BABEL, но тут будет около 10000 позиций, для польского языка они выгрузятся через 1С, а вот чтобы на английский придется 10000 товаров переводить? Может есть какие альтернативы (кроме гугл переводчика)? Никто похожее не делал))
Миша
а кто в курсе, почему закрытие картинки в фансибоксе вызывает post запрос mFilter2
Anonymous
то есть нужен нормальный ручной перевод, но делать его желания нет?)
точнее не то чтобы перевод, а вручную связывать товар с pl и en версией
Евгений
точнее не то чтобы перевод, а вручную связывать товар с pl и en версией
плагин для поиска такого же артикула и связывать через api
Евгений
ну в теории)
Aleksei
ах..ть
помогло?
Миша
гуглю как это делается
Евгений
hash: null,
Евгений
не оно?
Евгений
@Electricaev
Aleksei
о
Евгений
забываю выбрать человека)
Миша
да по сути у меня вызывается через просто data
Aleksei
а ты перевызови
Миша
ага, сйечас
Aleksei
$('[data-fancybox]').fancybox({hash: null})
Aleksei
нет, не так
Aleksei
$('[data-fancybox]').fancybox({hash: false})
Миша
да, сработало
Andrew
❗️Коллеги, нужно доработать сайт parketland__by (modx revo + minishop). ❗️ Кратко опишу что нужно сделать: 1. Поставить новый модуль mSearch2 (лицензия), удалив старый 2. Настроить/доработать два фильтра: по полу и по обоям 3. Добавить статический текст в карточки товаров выборочных категорий 4. Сделать новые "входные" страницы в каталог с учетом фильтра (для SEO) 👉🏻 Подробно по каждому пункту опишу исполнителю в личной переписке. 💰 Оплата ЯД/Тинькофф/Сбер
Евгений
или ленивые
Евгений
я как-то искал тут чтобы модуль оплаты написали мне, в итоге уже 2 штуки сам написал))
Иван
https://rozetked.me/news/3578-poyavilsya-limitirovannyy-variant-yandeks-stancii-v-krasnom-cvete
Иван
Как вам
Pavel
Как вам
Бесполезная игрушка, в любом корпусе)
Aleksei
нород, нужно экспертное мнение в некоторых компонентах (н-р, Collections) их модели инициируются вот так: $corePath = $modx->getOption('collections.core_path', null, $modx->getOption('core_path', null, MODX_CORE_PATH) . 'components/collections/'); что предполагает возможность завести кастомный путь collections.core_path и тянуть всё из него. собственно, вопрос - это будет означать возможность кастомизации без страха обновлений? или обновления тоже будут накатываться на путь из этой настройки?
Aleksei
видимо, вот это говорит, что всё-таки затрется https://github.com/modxcms/Collections/blob/724e574e3e564ac1e8384a198e7a3aecef405abb/_build/resolvers/resolve.updatefromfirst.php#L33
Евгений
канеешн
Евгений
ждёшь положенные 3 минутки пока заварится)
Евгений
Иван
Надо брать. Мой уже 7 лет отпахал
Иван
https://lifehacker.ru/apple-mac-mini-2018/
Евгений
воу воу, палехче
Евгений
ping