Сергей Шлоков

Сергей Шлоков

Был в сети 06 ноября 2025, 19:54
Заказы не принимаю
Владельцы MODSTORE обычно сначала интересуются мнением авторов аналогичных платных дополнений. И если автор против нового компонента (обоснованно), то магазин отказывает в публикации. Это уже много раз обсуждалось.
Я, например, занял однозначную позицию, что не буду против любого компонента (даже бесплатного), повторяющего функционал моих платных компонентов. Пользователь сам выберет. Тут, конечно, должна быть солидарность авторов — не делать бесплатные аналоги платных. Только если с усечённым функционалом. Но это вопрос отношений, а не требование.
Ну бот вряд ли нашел эту форму. А вот человек может легко настроить, как ты говоришь, конструктор. И csrf токен тут вряд ли поможет. Ибо сообщения пользователям сайта могут писать только пользователи. Хотя, конечно, может есть какая-то скрытая возможность использовать стейтлес режим. Не знаю. А вот пробежаться по пользователям в цикле с хешем message не сложно, как мне кажется.У меня сообщения отключены, поэтому мне ничего не пришло.

П.С. Это число логически. Я не большой спец по взломам.
Т.е. я не знаю зачем это нужно, поэтому удалю нафиг? Ну может для начала прочитать про это.

А request лучше в ядре удалить. Из-за него у всех сниппетов pdoTools проблемы с кешированием.
В каких сниппетах он ещё используется?