@ru_modx - страница 2653 - Telegram web archive

Yaroslav

Ну так там, вроде, инжекция была. Или я не так помню?

NodeJS гавно, потому что там в каком-то пакете чуваки лоханулись, а он много где используется. ну примерно так

Sergey_K

Я не против, всегда и везде есть косяки. Вопрос в том, что при той можели, о которой я говорю, этот косяк не был бы критическим, вот и все.

Anton

Мне любопытно было, почему не стали использовать общепринятую индустриальную можель, а сделали как у самописок.

потомучто modx позиционируется как движок для быстрого поднятия сайта с минимум усилий, и по большому счету за счет плагинов как в Wp токо здесь вынесли это все в админку а в wp в functions.php и хуки

Sergey_K

Процедуры скриптами создать это 3 мин. Оно же таблицы БД создает само ) это не вопрос сложности

Anton

Процедуры скриптами создать это 3 мин. Оно же таблицы БД создает само ) это не вопрос сложности

Yaroslav

Я не против, всегда и везде есть косяки. Вопрос в том, что при той можели, о которой я говорю, этот косяк не был бы критическим, вот и все.

в общем есть наследники классов с суффиксом драйвера базы данных в имени. Там можно любого говна в чистом виде написать. Так что есть теперь поле для экспериментов)

Dmytro

Ну так там, вроде, инжекция была. Или я не так помню?

конретно про иньекции не понмю, но там был шел, а практически, если есть шел - можно и к бд не подключаться, смотря для чего использовать зараженый сайт

Yaroslav

конретно про иньекции не понмю, но там был шел, а практически, если есть шел - можно и к бд не подключаться, смотря для чего использовать зараженый сайт

расходимся

Dmytro

расходимся

это к чему?

Yaroslav

это к чему?

это в чем была проблема последней масштабной уязвимости. бд вообще ни при чем.

Sergey_K

Видимо, к тому, что вопрос не с БД

Dmytro

а, так я ж и говрю, бд даже не нужна чтобы безопасность упала

Dmytro

а про процедуры сами - ничего не скажу, пока даже не приходилось придумывать того, чтобы нельзя было сделать без них

Sergey_K

Они не для того, чтобы придумывать)

Dmytro

да и лет 10 назад, шаред хостингы не разрешали ничего делать с процедурами

Sergey_K

Они прекомпилированы

Sergey_K

И в этом коровья сила)

Sergey_K

да и лет 10 назад, шаред хостингы не разрешали ничего делать с процедурами

Тут хз, я не владею такой информацией. Скорее просто в mysql тех версий их не было

Миша

я чет туплю, а как в __constuct модели передавтаь параметры со снипета?

Anton

как быть?

решил так

BENJiDevil

Порыл, при подстверждении товара в корзине и переходе в msGetOrder в логах: Attempted to redirect to an empty URL. Кто знает, как побороть?

Иван

Порыл, при подстверждении товара в корзине и переходе в msGetOrder в логах: Attempted to redirect to an empty URL. Кто знает, как побороть?

https://modx.pro/help/416

Иван

Прошу гуглить =)

Evgeniy

Прошу гуглить =)

а ты на что?))

Иван

😂

Rahim

ku narod ka na glavnom sdelat pdopage chpu stokoviy plagin ne rabotayet

BENJiDevil

https://modx.pro/help/416

Огромное спасибо за ответ. Перерыл тонну инфы...уже и корзину на 2 контекста одну делал....все безтолку. Оказалось банально - tplка используемая для msGetOrder - была кривая, в нее были напиханы несколько форм msOrder. Самое странное, что на основном контексте все работало. Вернул стандартный шаблон, подправил как надо - все заработало. (сайт допиливаю за другим челом....наворочено ппц, поэтому сходу даже не понял что происходит.) Еще раз благодарю за помощь.

Иван

👍👍