@ru_modx - страница 5626 - Telegram web archive

Алексей

Уважаемые знатоки, внимание вопрос: XPDO сам фильтрует и экранирует данные, которые в него попадают? Условно, если я сделаю $modx->getObject('modResource',['id'=>$_POST['resource_id]]) То мамкины хакеры смогут мне базу сломать? Надо ли вручную как-то экранировать это дело?

в данном случае - хотя бы на чило прверить. ибо ошибка может вывалиться.

Anton

Не, это пример абстрактный. Меня именно вопрос безопасности бд беспокоит

Anton

Я понимаю, что если эта инфа может показываться у других пользователей, то надо хтмл вычищать, чтоб народ свои скрипты не грузил, но если это просто параметры запросов к бд, то там главное, чтоб запрос не поломали хитрыми параметрами. И вот не понятно, экранирует хпдо или нет.

Anton

Якобы, если в гетКоллекшн или гетОбжект передаёшь ассоциативный массив, то пдо всё экранирует, но при этом в интернете есть куча параноидальных топиков, где пишут, что всё надо вручную экранировать.

Anonymous

Могу сказать только, что подобного не замечал, но завтра посмотрю если не забуду.

Привет. Ты не смотрел?

Павел

Уважаемые знатоки, внимание вопрос: XPDO сам фильтрует и экранирует данные, которые в него попадают? Условно, если я сделаю $modx->getObject('modResource',['id'=>$_POST['resource_id]]) То мамкины хакеры смогут мне базу сломать? Надо ли вручную как-то экранировать это дело?

данные с поста в любом случае нужно валидировать вне зависимости что ты используешь xpdo, eloquent и прочие вещи

Anton

Валидация - понятно, Но если там строка, то надо ли её экранировать, вопрос больше в этом.

Mr. Karandash

Всем привет. Есть какое то дополнение или типа того что бы более гибко можно было работать с сохраненными данными из формит?

Павел

Валидация - понятно, Но если там строка, то надо ли её экранировать, вопрос больше в этом.

xpdo экранирует

Anton

Гуд. Спасибо.

Павел

Anton

Она для всех параметров в ассоциативном массиве where вызвывается?

Anton

А если я делаю $obj = $modx->newQuery(...); $obj->field = $_POST['field']; $obj->save() То экранирование тоже работает, или только если делать $obj->set()?

Артур

Привет. Ты не смотрел?

Посмотрел, работает как со строкой, т.е. работает только =

Roman

Всем привет. Есть какое то дополнение или типа того что бы более гибко можно было работать с сохраненными данными из формит?

под гибкостью, что вы подразумеваете? Можете перекинуть в любую другую crm, по работе с клиентами.

Mr. Karandash

под гибкостью, что вы подразумеваете? Можете перекинуть в любую другую crm, по работе с клиентами.

кстати да, как вариант. Под гибкость. ну фильтрация более удобная, выгрузка в ехсель и тд

Roman

в bitrix24 загоняй все заявки и будет счастье.

alexey1m

привет, подскажите на стандартном парсере как сделать условие в условии?

Mr. Karandash

привет, подскажите на стандартном парсере как сделать условие в условии?

эм

Mr. Karandash

{if} {if}

Артур

привет, подскажите на стандартном парсере как сделать условие в условии?

Не надо, умоляю, не делай этого😭

alexey1m

[[+idx:is=1:or:is=4:then=` `:else=` [[+title:isnot=``:then=` `:else= ` `]] `]]

alexey1m

не работает такое

alexey1m

{if} {if}

не феном

Mr. Karandash

`

alexey1m

да все стоит у меня

alexey1m

Не надо, умоляю, не делай этого😭

а шо как быть?

Mr. Karandash

и в каком месте перестает работаь?

Павел

А если я делаю $obj = $modx->newQuery(...); $obj->field = $_POST['field']; $obj->save() То экранирование тоже работает, или только если делать $obj->set()?

там по логике prepareStatment а следовательно отэкранирует в любом случае

Павел

но это я если что с головы сказал, не смотрел по коду

alexey1m

и в каком месте перестает работаь?

на сайте такое

Mr. Karandash

на сайте такое

ковычки phpthum перебивают походу

Mr. Karandash

попробуй без него

Anton

но это я если что с головы сказал, не смотрел по коду

Как минимум, оно точно проверит типы.

alexey1m

ковычки phpthum перебивают походу

похоже на то

Артур

а шо как быть?

Сниппет или феном

Roman

На феноме напишите, и будет счастье.

Иван

На феноме напишите, и будет счастье.

+

Артур

Господа при ручном обновлении надо копировать папки manager и connectors?

Иван

все

Roman

+

Иван подскажи, а почему именно феном использовался в pdotools, а не тоже самый smarty из коробки. В fenom тот же синктесис Smarty используется.

Walter

Господа при ручном обновлении надо копировать папки manager и connectors?

Вроде как содержимое все в БД лежит, но я для верности все брал

Иван

Иван подскажи, а почему именно феном использовался в pdotools, а не тоже самый smarty из коробки. В fenom тот же синктесис Smarty используется.

Это к Васе вопрос. Smarty в Zoomx

Roman

Это к Васе вопрос. Smarty в Zoomx

Я один раз спросил у Василия, что-то подобное, он ответил так, что все желание отбил больше что-то спрашивать. =)

Mr. Karandash

Я один раз спросил у Василия, что-то подобное, он ответил так, что все желание отбил больше что-то спрашивать. =)

😂😂😂

Mr. Karandash

как по мне все это просто дело привычки

Mr. Karandash

похоже на то

ну че, получилось?

alexey1m

ну че, получилось?

ага, спасибо, пришлось переиграть все(

Mr. Karandash

бот в хате

Иван

бот в хате

Mr. Karandash

Sentinel

верни всех 😀

Артур

господа, при установке в журнале ошибок вот это. Админка пустая. Что за фигня?

Dm.

Jingle Balls Rock!!!

Sentinel

господа, при установке в журнале ошибок вот это. Админка пустая. Что за фигня?

можт curl не включен?

Sentinel

curlык 😊

Артур

можт curl не включен?

В phpinfo enable

Evgeniy

Здравствуйте. Никак не могу найти плагин для работы с тегами, кроме tagger и PrettyTags . Может подскажет кто? Надеюсь найти функционал создания тега прямо из ресурса.

Sentinel

Здравствуйте. Никак не могу найти плагин для работы с тегами, кроме tagger и PrettyTags . Может подскажет кто? Надеюсь найти функционал создания тега прямо из ресурса.

а чем tagger не устраивает?

Sentinel

там можно из ресурса создавать

Evgeniy

а чем tagger не устраивает?

да, действительно. Невнимательно изучил все настройки. Благодарю!

Roman

Парни подскажите, есть такие категории: $tmp = ["SIEDZISKA//Poszewki//Kolekcja Eurofirany", "SIEDZISKA//Poszewki3//Kolekcja Eurofirany3", "SIEDZISKA//Poszewki//Kolekcja Eurofirany3", "SIEDZISKA//Poszewki//Kolekcja Eurofirany", "FIRANY GOTOWE//Zasłony gotowe//Eurofirany", "SIEDZISKA//Poszewki3//Kolekcja Eurofirany" ]; И как-то нужно из этого сделать дерево. Категории повторяются, нужна проверка. Что-то не могу сообразить, как это сделать.