Комментарии | Павел Гвоздь | Пользователи / Русскоязычное сообщество MODX

если на сайте доступен AJAX вызов, то любой человек, вне зависимости стоит мой компонент на сайте или нет, может точно также отправлять сколько угодно запросов в бэкэнд с любыми параметрами

Вот тут подробнее, пжл.

Новые дополнения и их версии FastSnippet - работа со сниппетами через AJAX 73

01 ноября 2020, 08:32

По безопасности там отдельная тема – ниже написал. А касательно допуска только определённых сниппетов, не значит, что это безопасно. Ответственный программист может и позаботится о том, насколько безопасно давать доступ к тому или иному сниппету. А вот учитывая то, что я вижу на клиентских сайтах, большинство, к сожалению, не являются ответственными программистами и если потребуется, без раздумья дадут доступ к тому-же pdoResources. Представь, что можно натворить из фронта, имея доступ к pdoResources и имея возможность указывать туда любые параметры для вызова.

Новые дополнения и их версии FastSnippet - работа со сниппетами через AJAX 73

01 ноября 2020, 08:28

А давать на фронт возможность указывать любые параметры для обращения к сниппету разве правильно? Может лучше и безопаснее сделать указание параметров в бекенде (хз, в системной настройке пусть или где-то ещё) и к каждому сету параметров давать свой ключ, а на фронте обращаться к сниппету указывая ключ сета параметров, который будет в бекенде подтягиваться уже и применяться к вызову сниппета?

Новые дополнения и их версии FastSnippet - работа со сниппетами через AJAX 73

01 ноября 2020, 08:13

Логика инсталляции как-то усложнена по-моему. В чём принципиальное отличие от AjaxSnippet? Кроме более сложного подхода в использовании, конечно. =)

UPD:
Всё, сорри, понял. Это в принципе другой компонент, позволяющий «вызывать» сниппеты через Ajax запросы. Ок.

Новые дополнения и их версии FastSnippet - работа со сниппетами через AJAX 73

17 октября 2020, 10:50

Я когда увидел, как моя подруга работает в Excel, как во вспомогательном редакторе для построения огромного числа SQL запросов, то мягко говоря ох… л.

Новые дополнения и их версии excelConvertRule - Конвертация полей базы для импорта-экспорта с Excel 9

13 октября 2020, 10:50

Такого пока в коробке нет.

Новые дополнения и их версии [msBonus2] Бонусная система для miniShop2 54

11 октября 2020, 10:04

$id = 5268;

$modx->runProcessor('resource/delete', [
    'id' => $id,
]);
$modx->runProcessor('resource/trash/purge', [
    'ids' => $id,
]);

Вопросы Удаление ресурса через плагин 4