Вопросы специалистов

Новости

Песочница

Объявления о работе

Сайты на ShopModxBox

Blog by Fi1osof

Тонкая настройка прав доступа

не выводится if в другом контексте

Как сделать условие вывода слова Страницы в зависимости от их количества?

Появилась необходимость защитить сайт MODX от копирования, есть какие то мысли?

Небольшие правки в оформлении сайта Клуба

Collections + добавление документа

Перебой в работе сайта Клуба

Небольшое ТЗ. Доработка магазина на ShopModxBox.

удаление товара из заказа в корзине

сборка ShopModxBox + modSociety

А каким образом вы добавили колонки вашему объекту OrderProduct?

А каким образом вы добавили колонки вашему объекту

действовал по этой инструкции: modxclub.ru/blog/dokumentatsiya-dlya-spetsialistov/258.html

действовал по этой инструкции: modxclub.ru/blog/do

Выложите мап-файл вашего класса OrderProduct куда-нибудь.

Выложите мап-файл вашего класса OrderProduct куда-

orderproduct.map.inc.php https://bitbucket.org/snippets/tzx1z/X84E

orderproduct.map.inc.php https://bitbucket.org/sni

На вид все ОК. Шлите мне на почту адрес сайта, логин и пароль в админку, гляну что не так.

На вид все ОК. Шлите мне на почту адрес сайта, лог

public function beforeSave(){
        print_r($this->object->_lazy);
        
        return "Debug";
        return parent::beforeSave();
}

Array
(
    [7] => testut
    [10] => duration
)

Зачем вам частичное описание этой и этой колонок?

public function beforeSave(){
        print_r($this->object->_lazy);
        
        return "Debug";
        return parent::beforeSave();
} Что видим? Array
(
    [7] => testut
    [10] => duration
) Зачем вам частичное описание этой и этой колонок?

public function beforeSave(){
        print_r($thi

Ага, раньше было нужно, потом функционал изменился, а описание колонок осталось. 
 Большое спасибо!
 Хотя до конца не ясно, почему описание этих колонок вызывало такую ошибку.


Ага, раньше было нужно, потом функционал изменился

в поле duration заносится ориентировочное время на трансфер в core/components/billing/processors/mgr/orders/products/create.class.php
 а testut — уже ненужен
 Еще раз большое спасибо!
 

в поле duration заносится ориентировочное время на трансфер в core/components/billing/processors/mgr/orders/products/create.class.php
 а testut — уже ненужен
 Еще раз большое спасибо! ?

в поле duration заносится ориентировочное время на

Хотя до конца не ясно, почему описание этих колонок вызывало такую ошибку.

Потому что есть описание колонок, но нет самих колонок в перечислении. То есть данные для сохранения как бы есть, но их как бы некуда сохранять. Поэтому xPDO и матерится. По этой причине не совсем ясен смысл отделения колонок от описания колонок. ИМХО надо было описания колонок фигачить в массив колонок, а не плодить два отдельных массива. Но сейчас уже наверняка это никто менять не будет.

Хотя до конца не ясно, почему описание этих колонок вызывало такую ошибку. Потому что есть описание колонок, но нет самих колонок в перечислении. То есть данные для сохранения как бы есть, но их как бы некуда сохранять. Поэтому xPDO и матерится. По этой причине не совсем ясен смысл отделения колонок от описания колонок. ИМХО надо было описания колонок фигачить в массив колонок, а не плодить два отдельных массива. Но сейчас уже наверняка это никто менять не будет.

Хотя до конца не ясно, почему описание этих колоно

Пожалуйста!

надо было описания колонок фигачить в массив колонок

А где находится массив колонок?


надо было описания колонок фигачить в массив колонок А где находится массив колонок?

надо было описания колонок фигачить в массив колон

Имеются ввиду элементы fields и fieldMeta. Не ясно зачем их разбили по отдельности. Их можно было объединить и подобных проблем бы не возникало.

Имеются ввиду элементы fields и fieldMeta. Не ясно

Ясно, Я увидел что поле size описано в fields и fieldMeta, так и делал.
 gist.github.com/Fi1osof/f0372195175ade7a72fb/revisions

Ясно, Я увидел что поле size описано в fields и fi

Я не говорю, что вам не надо было так делать. Я говорю странно, что Джейсон Ковард в xPDO разбил эти данные на две отдельных сущности. Практического применения этому я так и не нашел.

Я не говорю, что вам не надо было так делать. Я го

ааа, Sorry, Я Вас неправильно понял)))

Ничего страшного.

Добрый день. 
 Готов взяться за работу.
 Skype: romancho331

Добрый день. 
 Готов взяться за работу.
 Skype: ro

Хорошо, завтра вечером выйду на связь.

Готов сделать! skype:x_medved_x88

в т.ч. и к меню «Приложения»

В сборке пункт «Приложения» не ограничен (права на components манагерам даны). Этот пункт не будет показан, если нет ни одного подпункта для показа.
 

Судя по всему, можно настраивать вывод отдельных модулей. Подскажите пожалуйста, как убрать эти:

Просто в меню Действия в конкретном элементе пропиши свои права. joxi.ru/DmBXep0uv1xzAP
 Только имей ввиду, что всем, кто не sudo, но кому надо показать эти элементы, надо будет предоставить эти права.

в т.ч. и к меню «Приложения» В сборке пункт «Приложения» не ограничен (права на components манагерам даны). Этот пункт не будет показан, если нет ни одного подпункта для показа. Судя по всему, можно настраивать вывод отдельных модулей. Подскажите пожалуйста, как убрать эти: Просто в меню Действия в конкретном элементе пропиши свои права. joxi.ru/DmBXep0uv1xzAP
 Только имей ввиду, что всем, кто не sudo, но кому надо показать эти элементы, надо будет предоставить эти права.

в т.ч. и к меню «Приложения» В сборке пункт «Прило

в конкретном элементе пропиши свои права

Спасибо! Блин, все облазил, а сюда не заглянул :)

в конкретном элементе пропиши свои права Спасибо! Блин, все облазил, а сюда не заглянул :)

в конкретном элементе пропиши свои права Спасибо! 

Всегда пожалуйста!

Контексты для того и созданы, чтобы отделить документы одного контекста от другого. Используйте чистые запросы или обратно верните раздел. Или копайте где там в запросе подставляется условие фильтра по контексту.

Контексты для того и созданы, чтобы отделить докум

ну я не ищу в одном контексте документы другого контекста))

ну я не ищу в одном контексте документы другого ко

Да ну? Вы может и не ищите, а вот откуда должны взяться документы в вашем контексте, если вы их перенесли в другой? Думай, да? getResources по умолчанию ищет документы в текущем контексте. Если документы раздела в другом контексте, то он их и не получит.

Да ну? Вы может и не ищите, а вот откуда должны вз

Сорри, но такой сборки пока нет.

Добрый день. Сорри, но такой сборки пока нет.

очень жаль!
 а может что то посоветуете? Пока смотрю в сторону Livestreet

очень жаль!
 а может что то посоветуете? Пока смот

Нет, ничего не посоветую.

[[+pageCount:is=`1`:then=``:else=`Страницы:`]]

А зачем getPage использовать, если вы используете сборку?
 

По сабжу: а что выводит [[+pageCount]]?

А зачем getPage использовать, если вы используете сборку? По сабжу: а что выводит [[+pageCount]]?

А зачем getPage использовать, если вы используете 

то это все равно выводит СТРАНИЦЫ

надо сказать что [[+pageCount]] если это выводит 1 [[+pageCount:is=`1`:then=``:else=`Страницы:`]] то это все равно выводит СТРАНИЦЫ

надо сказать что [[+pageCount]] если это выводит 1

в этом проекте не использую
 [[+pageCount]] выводит 1

в этом проекте не использую
 [[+pageCount]] выводи

причем такая конструкция тоже не работает
 

[[!+page.nav:is=``:then=``:else=`<span class="pagination_box_title">Страницы:</span>`]]

однако если страниц одна то
 

причем такая конструкция тоже не работает [[!+page.nav:is=``:then=``:else=`<span class="pagination_box_title">Страницы:</span>`]] однако если страниц одна то [[!+page.nav]] - пустое

причем такая конструкция тоже не работает [[!+page

Ага, я пытался накатить новый сайт. И загрузить из репозитария сборку. Не получилось :) Сидел часов до 3 ночи :)
 Сегодня тоже пытался, в час плюнул и пошел на сиесту :)
 

Ага, я пытался накатить новый сайт. И загрузить из репозитария сборку. Не получилось :) Сидел часов до 3 ночи :)
 Сегодня тоже пытался, в час плюнул и пошел на сиесту :) Коль, привет :)

Ага, я пытался накатить новый сайт. И загрузить из

Не знаю тогда. Все эти условия и модификаторы в MODX-шаблонизации от лукавого. Там выполнение совершенно не последовательное, с окончательной обработкой только на выходе, когда возможны примеси значений уже совершенно от других модулей. Нельзя тут четко сказать что и почему у вас там такое. Надо внимательно ковырять вызов, лезть в сам getPage, смотреть когда и какие он плейсхолдеры выплевывает и т.п.

[[+pageCount]] выводит 1 Не знаю тогда. Все эти условия и модификаторы в MODX-шаблонизации от лукавого. Там выполнение совершенно не последовательное, с окончательной обработкой только на выходе, когда возможны примеси значений уже совершенно от других модулей. Нельзя тут четко сказать что и почему у вас там такое. Надо внимательно ковырять вызов, лезть в сам getPage, смотреть когда и какие он плейсхолдеры выплевывает и т.п.

[[+pageCount]] выводит 1 Не знаю тогда. Все эти ус

жаль
 спасибо

Ну вот как-то так, бывают траблы. Слава Богу редко. Деятельность активная, задач выполняется много и вот иногда что-то и случается. Ну, потери не были большими, так что все ОК.

Алишер, привет! Ну вот как-то так, бывают траблы. Слава Богу редко. Деятельность активная, задач выполняется много и вот иногда что-то и случается. Ну, потери не были большими, так что все ОК.

Алишер, привет! Ну вот как-то так, бывают траблы. 

Не за что!

Да все пучком :) Я слил с другого проекта :)
 

Я так и понял, что идет какой-то перезалив :)
 

Сидел и ждал из спортивного интереса :)


Да все пучком :) Я слил с другого проекта :) Я так и понял, что идет какой-то перезалив :) Сидел и ждал из спортивного интереса :)

Да все пучком :) Я слил с другого проекта :) Я так

Недавно делал обновление серверов с переходом с Ubuntu 12 на 14. 
 Настроил новый сервер. Поменял ДНС записи на новый сервер. Через 2 дня убил старый.
 Вообще с их почти почасовой тарификацией удобно создавать-удалять серваки для тестов, не затрагивая основные сервера.
 

P.S. Решил как-то воспользоваться их реферальной программой. 10$ мне и 25$ новому клиенту = 35$ мне :). Создал себе второй аккаунт. Кинул денег, а они его заблокировали. В итоге выяснилось, что из-за того, что платил с одного аккаунта PayPal. Прислали письмо с просьбой уточнить количество аккаунтов и зачем мне несколько аккаунтов. При этом сразу предупредили, что меня ни в чем не обвиняют, а надо настроить систему безопасности, чтобы этого не повторялось.
 Я объяснил, что хочу разнести тестовый и боевой сервера на разные аккаунты. Что было чистой правдой. Умолчал только про жажду получить несчастные 35$ бонусов.
 В итоге все разблокировали. Деньги перевели как положено. Пожелали удачного кодинга. :)
 Но на следующий день внесли изменения в правила начисления бонусов.


Недавно делал обновление серверов с переходом с Ubuntu 12 на 14. 
 Настроил новый сервер. Поменял ДНС записи на новый сервер. Через 2 дня убил старый.
 Вообще с их почти почасовой тарификацией удобно создавать-удалять серваки для тестов, не затрагивая основные сервера. P.S. Решил как-то воспользоваться их реферальной программой. 10$ мне и 25$ новому клиенту = 35$ мне :). Создал себе второй аккаунт. Кинул денег, а они его заблокировали. В итоге выяснилось, что из-за того, что платил с одного аккаунта PayPal. Прислали письмо с просьбой уточнить количество аккаунтов и зачем мне несколько аккаунтов. При этом сразу предупредили, что меня ни в чем не обвиняют, а надо настроить систему безопасности, чтобы этого не повторялось.
 Я объяснил, что хочу разнести тестовый и боевой сервера на разные аккаунты. Что было чистой правдой. Умолчал только про жажду получить несчастные 35$ бонусов.
 В итоге все разблокировали. Деньги перевели как положено. Пожелали удачного кодинга. :)
 Но на следующий день внесли изменения в правила начисления бонусов.

Недавно делал обновление серверов с переходом с Ub

Создал себе второй аккаунт. Кинул денег, а они его заблокировали.

Так не удивительно)))
 Вообще читал про них, модель у них очень успешная, но безопасность — как раз очень большая проблема для них. У них же совсем не за дорого сервера, на которых делать можно что угодно, что безусловно привлекает злоумышленников. До сих пор они из-за этого очень много денег теряют. Тем не менее, они пытаются держать баланс между чистками и качеством обслуживания. В целом саппорт реагирует довольно оперативно, максимум в течение двух часов.

Создал себе второй аккаунт. Кинул денег, а они его заблокировали. Так не удивительно)))
 Вообще читал про них, модель у них очень успешная, но безопасность — как раз очень большая проблема для них. У них же совсем не за дорого сервера, на которых делать можно что угодно, что безусловно привлекает злоумышленников. До сих пор они из-за этого очень много денег теряют. Тем не менее, они пытаются держать баланс между чистками и качеством обслуживания. В целом саппорт реагирует довольно оперативно, максимум в течение двух часов.

Создал себе второй аккаунт. Кинул денег, а они его

awesomescreenshot.com/0044s78lb0

А оно всегда так было :)
 Когда-нибудь поправлю.

Просто всегда порывался написать. А тут как раз тема подходящая.

Просто всегда порывался написать. А тут как раз те

Возьму на заметку)

Только как-то так: htmlweb.ru/php/php_encode.php

в ограничении прав на админку смысла нет.

Да, доступ в админку, при наличии знаний движка, не дает никаких гарантий безопасности.

в ограничении прав на админку смысла нет. Да, доступ в админку, при наличии знаний движка, не дает никаких гарантий безопасности.

в ограничении прав на админку смысла нет. Да, дост

Вот если бы еще редактирование комментариев… :)

Да, так приятнее :) Вот если бы еще редактирование комментариев… :)

Да, так приятнее :) Вот если бы еще редактирование

Николай, приветствую! Не много не в тему, но может когда нить в будущем у постов появиться кнопочка «В избранное»? :-)

Николай, приветствую! Не много не в тему, но может

Ну, доберусь когда-нибудь, сделаю.

Появится. И довольно скоро.

ionCube говорят вообще толковый. Ооочень сложно декодировать.

ionCube говорят вообще толковый. Ооочень сложно де

Не, если двиг при этом будет шифрован, то толку будет больше. Если не зашифровать, то практически нет смысла. Либо там в админке вообще ничего нельзя будет делать, либо она будет сломана на раз-два.

Не, если двиг при этом будет шифрован, то толку бу

Есть такая мысль, хостить данные сайты на своем хостинге и соответственно ограничивать доступ к php по FTP
 соответственно к базе данных тоже ограничить, тогда и права в админке настроить только на использование предопределенных функций.


Есть такая мысль, хостить данные сайты на своем хо

Сергей, уверен, что хватит знаний на то, чтобы понять какие функции можно ограничить, а какие нет, и что в итоге повлияет на работу сайта, а что нет? Сказали же: без шифрования движка практически никакой гарантии на защиту нет. Дали доступ в админку — дали доступ ко всему сайту априори. 
 Есть еще вариант: фигачить еще одну админку с крайне ограниченным функционалом или вообще во фронте сделать личный кабинет партнера. Второй вариант наиболее надежный, так как из контекста web в запросах MODX-тэги вырезаются, и вообще права более ограниченные. Это больше мороки в выполнении, но зато надежность почти полная.

Сергей, уверен, что хватит знаний на то, чтобы пон

Ясно, спасибо за совет, думаю из наиболее простых решений будет все же шифрование движка.

Ясно, спасибо за совет, думаю из наиболее простых 

Наверно такая шифровка и от кулц-хаккеров спасает?

Смотря от каких и что защищать. К примеру, базу данных это точно не защитит. Выполнять Eval-скрипты и т.п. наверняка тоже можно будет.

Смотря от каких и что защищать. К примеру, базу да

Скачает зашшифровванный сайт и будет нормально работать у него. Файлы конфигов только заменит.
 Показывать нужно либо записанное видео, либо демонстрация экрана, либо TeamViewer.

Скачает зашшифровванный сайт и будет нормально раб

Скачает зашшифровванный сайт и будет нормально работать у него. Файлы конфигов только заменит.

Все верно. Если пользователь сможет исполнять свой PHP-код, он многое сможет сделать. Поэтому и говорит: пустили в админку — сайт отдали.

Скачает зашшифровванный сайт и будет нормально работать у него. Файлы конфигов только заменит. Все верно. Если пользователь сможет исполнять свой PHP-код, он многое сможет сделать. Поэтому и говорит: пустили в админку — сайт отдали.

Ну да. Тут баланс того, что можно и того, что запрещено. Чем больше свобод, тем больше шансов утащить что-либо: )

Ну да. Тут баланс того, что можно и того, что запр

Как вариант проставить в файлах ядра, сниппетах, компонентах проверку site_name или modx_core_path и где возможно сделать обфуксацию кода. А если по-умному, то в договоре надо отдельным пунктом прописывать что либо продажа является незаконной, либо при продаже клиент должен оплатить n-ую сумму.

Как вариант проставить в файлах ядра, сниппетах, к

А по мне контент раньше лучше выглядел… теперь куча панелек в панельках. А сайдбар неплохо выглядит)

А по мне контент раньше лучше выглядел… теперь куч

а мне нравится. Структура более наглядна, сразу «фотографируешь» — что к чему :)
 Но на самом деле — на вкус и цвет…

а мне нравится. Структура более наглядна, сразу «ф

Я согласен. Панелька в панельке не лучшее решение.

Я думаю текущее решение — не окончательное. Будет время, попробую переиграть.

Я думаю текущее решение — не окончательное. Будет 

Бросилось в глаза, что убрали английскую версия сайта? Она убрана совсем или просто в другое место перенесена?

Бросилось в глаза, что убрали английскую версия са

Убрана совсем за ненадобностью. Только место занимает.