Всего 125 086 комментариев

Aleksandr Huz
Aleksandr Huz
25 июня 2025, 14:30
+1
[1.0.1-pl] — 2025-06-25

Добавлено
  • Загрузка аватарки
  • Автоматическое добавление пользователя в группу при регистрации
Улучшено
  • Валидация форм
Изменено
  • Импорт `Request` заменён на `Http\Request`
/
Сергей
Сергей
24 июня 2025, 18:51
0
Спасибо, я его смотрел но не уверен, что он поможет в данной ситуации. Я добавил кастомный плагин и он решил эту проблему, удивительно что у меня у одного такая проблема) Возможно не все отслеживают сервер)
/
Сергей Карпович
Сергей Карпович
24 июня 2025, 15:51
0
Всем привет, кто может подсказать, столкнулся с проблемой (msMCD 2.2.1):
Для добавления товара использую сниппет msMCDCount
При нажатии на +, товар добавляется в корзину, но в сниппет не возвращается key, дальнешее изменение количества товара работает неверно.
Но если перезагрузить страницу — то key прописывается и переключатель работает верно.
Также, если до первого добавления товара в корзину нажать на -, появится ошибка что количество не верное, а затем нажать на +, то товар добавляется в корзину и key возвращается в сниппет.

Не понимаю, что ему нужно, что бы сразу работало верно
/
Максим
Максим
24 июня 2025, 07:50
0
Для решения данной проблемы нужно просто добавить NULL в значение по-умолчанию для поля position на уровне базы данных.
/
Ivan K.
Ivan K.
23 июня 2025, 15:13
0
Попробуйте мой компонент. IskWaf — Web Application Firewall (MODX3) iskwaf2x (MODX2)
Может поможет.
А то мало скачиваний даже немного обидно))
/
Сергей
Сергей
23 июня 2025, 09:08
0
Не знаю как у вас, но у меня продолжаются атаки. Плагин спасает. Похоже придется ставить на все сайты, где есть minishop2
/
Сергей
Сергей
22 июня 2025, 15:50
0
В том то и дело, что кастомных запросов нет, не нашел. Не всегда есть возможность обновлять до последней версии. В более свежей версии вроде как нет таких явных дыр, но gtp все равно видим уязвимость. Я вообще не понимаю какой смысл от взлома сайта, на котором даже трафика то нет почти.
/
Артур Шевченко
Артур Шевченко
22 июня 2025, 15:34
0
Стандартный вызов msOrder происходит на сервере и не использует GET или POST. msGetOrder использует только id заказа из GET параметров, но и это значение приводится к числу, что исключает возможностью инъекции. Сам pdoFetch и методы xPDO фильтруют запросы, во всяком случае так мне показалось, когда я смотрел код. На мой взгляд проблему надо искать в кастомных запросах если они есть. Ну и обновить минишоп до свежей версии наверное будет нелишним.
/
Сергей Карпович
Сергей Карпович
21 июня 2025, 11:02
0
Прошло уже больше 3-х лет с выхода компонента, но что то развития нет:
  • Нельзя создавать отдельные меню, только делать вложения в основное
  • Нельзя копировать пункты и разделы меню
  • Неудобное добавление иконки-изображения для меню (отдельно название файла, отдельно путь)
  • Нет документации, приходится разбираться на угад, смотреть 100500 раз видеобзор
/
Arahort
Arahort
20 июня 2025, 11:16
0
Пакет замечательный, использую во всех новых проектах с моментам выхода, спасибо автору!
Есть одно замечание, которое надеюсь появится в следующей версии. Я изменю у себя код плагина, но что бы правка не слетала при обновлениях. Нужно добавить в исключения (а в идеале иметь настройку в системных настройках) файл .htaccess он нужен для защиты от прямого доступа к файлам, но плагин пытается создавать соответствующие плагины\сниппеты\темплейты\чанки с таким названием и спамит в лог ошибок
/
Наумов Алексей
Наумов Алексей
19 июня 2025, 21:26
0
Дошли руки до обновления ), выпусти версию 1.0.3-pl
Попробуйте… я просто убрал код, вызывающий ошибку, но к сожалению самому проверить сейчас негде.
/
Наумов Алексей
Наумов Алексей
19 июня 2025, 21:25
0
Спустя 2 месяца дошли руки до обновления ), выпусти версию 1.0.3-pl
/
Александр Мельник
Александр Мельник
19 июня 2025, 16:46
0
Кстати вот нужно создать новый бакет и надпись что трафик платный.
/
Андрей Шевяков
Андрей Шевяков
19 июня 2025, 14:34
0
Этот функционал очень нужен, поддерживаю. Просто вывести цены товаров в комплекте на вкладке комплекты
/
Наумов Алексей
Наумов Алексей
19 июня 2025, 10:42
0
Добрый день. Пока не поправил… постараюсь в ближ дни
/
Александр Мельник
Александр Мельник
18 июня 2025, 18:14
0
Я бы не стал сильно рассчитывать на бесплатность исходящего трафика. Давно пользуюсь бакетами на timeweb и за это время 3 раза то вводили оплату за трафик, то снова отменяли.
/
Михаил
Михаил
17 июня 2025, 17:28
0
Большое спасибо! )
/
Алексей Шумаев
Алексей Шумаев
17 июня 2025, 15:46
1
0
Только что споткнулся об эту проблему, оставлю тут может кому поможет…
Решается правкой файла core/components/awss3mediasource/model/awss3mediasource/awss3mediasource.class.php, метод getObjectContents: установить $isBinary = true.
Проблема в том, что метод isBinary() отдаёт false, поэтому контент пуст и превью не создаются.
Почему метод отдаёт false пока не копал, не когда )
В облаке Beget всё заработало
/
Илья Павлов
Илья Павлов
17 июня 2025, 15:36
0
Добрый день! Не нашлось времени глянуть что там?
/
Амир
Амир
17 июня 2025, 15:16
0
Удалил компонент Ace и вот уже 2 недели чисто на сервере, возможно где-то в нем уязвимость
/