Sergey Pozhidaev

Sergey Pozhidaev

Был в сети 09 апреля 2019, 07:48
Заказы не принимаю
Написать
Если бы Алексей внимательно прочитал мою заметку, то и грабель можно было избежать. Может это моя вина что я не разжевал зачем вот эта строка
и удаляем закоментируемую строку

#php_admin_value[disable_functions] = exec,passthru
Ну теперь будете знать
Готовые решения Upgrade PHP7 на Ubuntu 14.04 31
Ну до кучи папку connectors можно еще переименовать. С правами будете мудрить перестанет чего-нибудь работать, лучше оставить по-рекомендации, которые не с потолка даются.
Админку можно, я думаю, перебором найти, лучше замудреное имя использовать. Либо с помощью настроек сервера делать дополнительную аутентификацию, или вообще по ip доступ.
Насчет sftp, аутентификацию не по паролю делать, а по ключу.
Ну а насчет менеджеров, надо смотреть какие у них там права прописаны, здесь точно можно дырку оставить.
Вопросы Безопасность в ModX (инфо для новичка) 4
А что, в pdoResources динамически из POST или GET нельзя параметры подставить? Благо сейчас есть Fenom, где эти массивы из коробки доступны, даже код писать не нужно. docs.modx.pro/components/pdotools/parser
Ну либо, использовать Ajax, передавая в сниппет параметры а там уже запускать pdoResources и отдавать HTML.
modx.pro/development/3139-foundations-of-ajax/
Вопросы Фильтрация с помощью post 4
Прикол в том что hidden поля роботы не заполняют, соответственно такой трюк не пройдет. Я делал по-другому. Поля оставлял видимым, но с посредством стилей сдвигал его за пределы блока, чтобы обычному пользователю его видно не было и он его не заполнял, а робот заполняет это поле — и не проходит валидацию.
Вопросы Спам через formit 26