Sergey_K
Сломают все
Sergey_K
Вопрос "зачем"
Sergey_K
ещё проще в папку закрытую всё запулить)
И что будет? С фронта ты будешь сто авторизаций писать?
Sergey_K
Потом сессия отвалится и будешь дебажить до пенсии
Dmytro
мне кажется если прошерстить компоненты которые загружают файлы, а многие ещё и с открытыми исходниками, какие-то написаны не сильно сведущими людьми, то можно ещё несколько волн запустить) просто энтузиастов не находится
Ну да одна из причин как раз и состоит в том что это никому не нужно
Sergey_K
Это как серкетки на колесах
Sergey_K
Больше гемора, чем пользы. Сугубо психологически
Nikolay
чёт не понял про 100 авторизаций...
Nikolay
одна на одну папку
Nikolay
у меня вообще manager, core, connectors в одной папке находятся и она закрыта авторизацией
Nikolay
то есть в них никто не постучится без пароля
Sergey_K
как посылать запросы в эту папку с фронта?
Nikolay
чтобы попасть в админку как раз нужно авторизоваться сначала на сервере, а потом всё как обычно работает
Nikolay
assets отдельно лежит
Nikolay
вот я бы и думал что в идеале в закрытую папку перетащить всё что не связано с web-контекстом
Sergey_K
Я хз, что ты там хранишь
Nikolay
а надеяться на то что сайт никому не нужен чёто как-то неправильно. У меня эта паранойя появилась после взломов год назад. Когда думаешь что тебя старые клиенты засыпят проблемами, а их не один, то хоть увольняйся)
Sergey_K
Но даже для архива домашнего порно это шиза :)
Sergey_K
Sergey_K
я вот думаю БД вынести на другой хостинг за границу
Nikolay
даже бекапы восстанавливать парам десятков сайтов это нормальный гемор) а разница между актуальной версией и последним бекапом может быть существенная, взрыв мозга
Nikolay
если один сайт свой родной, то ладно
Sergey_K
ну наверное, у меня свой сайт один, мне тут проще :)
Sergey_K
а надеяться на то что сайт никому не нужен чёто как-то неправильно. У меня эта паранойя появилась после взломов год назад. Когда думаешь что тебя старые клиенты засыпят проблемами, а их не один, то хоть увольняйся)
взлом базово закрытого сайта, уверен, это недешево.
Я про дыры не говорю.
Кому нужна за деньги твоя инфа? Ты же не протонмейл какой-нить
Nikolay
ну завтра какой-нибудь мамкин хакер решит проверить modx на прочность, для опыта, а мы потом завоем))
Evgeniy
ну завтра какой-нибудь мамкин хакер решит проверить modx на прочность, для опыта, а мы потом завоем))
мамкины хацкеры несколько раз мои проверяли
Nikolay
они же и прошлые взломы тоже особо бессмысленные были
Nikolay
кучу визитой сломали и что
Nikolay
визиток
Evgeniy
недавно вот налили 16к рег)))
Evgeniy
за пару часов
Nikolay
да я вот думаю таким же образом нельзя ли налить файлов в assets через коннекторы))
Evgeniy
судя по тому что всякие фб ломают, то modx тоже можно конечно) просто дорого и нахер ты нужен за этот ценник
Nikolay
к примеру, connectors/system/phpthumb.php
Nikolay
уже выходит можно налить сколько угодно
Nikolay
хотя...
prohor
Nikolay
наверное какая-то ссылка в script или link без https
Nikolay
тогда понятно)
prohor
в настройке протокол https
Nikolay
я помню правило, что при переходе на https, нужно обновить modx, зайдя в setup по https, и тогда такой косяк пропадает
Nikolay
как и почему хз
Nikolay
опытным путём короче
iWatchYouFromAfar
iWatchYouFromAfar
мне показалось или Жека для души верстает?
Evgeniy
сам нафлудил - сам удалил)) красота
Roman 🚀
Парни, как сюда впихнуть еще одно условие лайка через OR ?
['other-options:LIKE' => '%С отделкой%']
Roman 🚀
Так? Или это говнокод?
['other-options:LIKE' => '%С отделкой%', 'other-options:LIKE' => '%Чистовая%']
Roman 🚀
Хотя у меня же AND получилось
Evgeniy
Так? Или это говнокод?
['other-options:LIKE' => '%С отделкой%', 'other-options:LIKE' => '%Чистовая%']
['other-options:LIKE' => '%С отделкой%',
'other-options:LIKE' => '%Чистовая%',
'OR: тралала => лалала']
Roman 🚀
['other-options:LIKE' => '%С отделкой%',
'other-options:LIKE' => '%Чистовая%',
'OR: тралала => лалала']
Выведет и с отделкой и чистовую. Так?
['other-options:LIKE' => '%С отделкой%',
'OR: other-options:LIKE' => '%Чистовая%']
Evgeniy
по идее да)
Evgeniy
упс
Evgeniy
вобщем я удалил всю болтовню, но там @Dmi3yy говорил что ево норм
Dmytro
Ну вот уже тирания 🙂
🙈 PG
не нужно было удалять
🙈 PG
хотел по быстрому косарь заработать
Evgeniy
октябрь только
iWatchYouFromAfar
лучше по эксту статейки
🙈 PG
https://docs.modx.com/xpdo/2.x/class-reference/xpdoquery
https://docs.modx.com/xpdo/2.x/class-reference/xpdoquery/xpdoquery.orcondition
https://docs.modx.com/xpdo/2.x/class-reference/xpdoquery/xpdoquery.andcondition
Evgeniy
это @geforester вроде был
🙈 PG
лучше по эксту статейки
экст очень похож на первый секс, только вот после первого не совсем удачного опыта экст все бросают, а в сексе пытаются набраться опыта
iWatchYouFromAfar
экст очень похож на первый секс, только вот после первого не совсем удачного опыта экст все бросают, а в сексе пытаются набраться опыта
потому что секс пригодится в жизни, а экст врятли))
🙈 PG
потому что секс пригодится в жизни, а экст врятли))
в какой-то мере, экст как-раз делает более доступным секс
iWatchYouFromAfar
а я то думаю, че мне никто не дает
iWatchYouFromAfar
пойду учить экст