Next Generation CMS :: Форум поддержки
Вы не зашли.
- Темы: Активные | Без ответов
Объявление
#176 Re: Страницы плагинов » html :: Вывод html » 2012-09-08 13:08:24
yarkov_aleksei, объяви $template как глобальную и должно заработать, а вообще для рекламы есть плагин http://ngcms.ru/forum/viewtopic.php?id=914.
function html(){
global $template;
$filename='html.txt';
$ret=file_get_contents($filename);
$template['vars']['html'] = $ret;
//echo $ret;
}#177 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-09-06 18:52:58
irbees2008, Так проблема у тебя при редактировании?
#178 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-09-06 12:36:14
ROZARD пишет:irbees2008, Не ставь галочку создание темы на форуме
ROZARD я не нашел где эту галочку убрать
,всю админку облазил
Загляни в readme
Про удаление знаю, но это уже ошибка ядра.
#179 Re: Релизы версий » Версия 0.9.3 Release » 2012-09-03 20:44:09
irbees2008, С чего решил что там 1047 ?
#180 Re: "А как сделать..." » Перевёл сайт на ngcms. Переадресация со старых ссылок на новые. » 2012-09-02 19:31:06
Копать стоит в сторону libcompat.php
#181 Re: "А как сделать..." » Перевёл сайт на ngcms. Переадресация со старых ссылок на новые. » 2012-09-02 11:54:35
Попробуй включить в настройках включить:
Совместимость с не-ЧПУ режимом старых версий
Текущая версия системы не поддерживает старые не-ЧПУ ссылки. Если вы перешли со старой версии и хотите сохранить доступность старых ссылок, вам необходимо активировать данную опцию. После активации пользователи будут переадресовываться со старого на новый формат URL адреса.
Хоть у тебя был и самописный но может помочь с большей вероятностью...
#182 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-29 16:42:07
irbees2008, Не ставь галочку создание темы на форуме
#183 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-28 19:07:20
вот при редактировании новости
Она означает что был установлен чекбок, а форум не выбран
#184 Re: Вопросы функционирования системы в целом » Уязвимости и замечания по админке » 2012-08-27 21:19:06
ROZARD пишет:wget пишет:К тому, что да. Я же вроде бы достаточно расписал, даже привел конкретный запрос.
Хотел написать, что не критично, но нет чуть критично. Одно тянет другое.
Спасибо.SQL-иньекция это всегда критично. А так, в целом, движок отличный.
Если можешь глянь мой форум. Может что найдешь.
http://ngcms.ru/forum/viewtopic.php?id=592
#185 Re: Вопросы функционирования системы в целом » Уязвимости и замечания по админке » 2012-08-27 21:09:35
ROZARD пишет:wget, Ты это к тому что не фильтруется?
К тому, что да. Я же вроде бы достаточно расписал, даже привел конкретный запрос.
Хотел написать, что не критично, но нет чуть критично. Одно тянет другое.
Спасибо.
#186 Re: Вопросы функционирования системы в целом » Уязвимости и замечания по админке » 2012-08-27 20:55:20
wget, Ты это к тому что не фильтруется?
#187 Re: Вопросы функционирования системы в целом » Уязвимости и замечания по админке » 2012-08-27 20:22:11
Первое.
Скуля в админке - это фейл. Хотя из админки есть возможность бэкапить БД и таким образом иметь полный доступ к ней, она может нехило помочь в заливке шелла (особенно, если ngcms работает от юзера root или любого другого mysql юзера с правами на запись файлов). Например, таким запросом заливается скрипт, выполняющий phpinfo:/ngcms/engine/admin.php?mod=news&action=edit&id=1' UNION SELECT 1,2,3,4,5,6,7,8,9,'<?php phpinfo(); ?>',11 INTO OUTFILE '/var/www/ngcms/uploads/files/222.php' -- 'Сразу успокою, что использовать ее можно только с правами админа (для заливки шелла - только с определенными правами юзера бд), но если у вас утащат базу, то все плохо.
Как решение (для пользователей) - хотя бы с помощью .htaccess запретить выполнение скриптов в директории uploads, с правами на остальные директории быть внимательнее.
Проверил, всё там фильтруется.
if (!is_array($row = $mysql->record("select * from ".prefix."_news where id = ".db_squote($id),1))) {
#188 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-26 22:47:10
irbees2008, Это не ошибка, а отладка
#189 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-26 20:39:34
Обновил архив.
* Интегрировал таблицу из плагина PM и теперь ЛС сайта и форума общие + добавил входящие/исходящие.
. Шаблон съехал))
* Если через новости создали тему, то если добавить к новости комментарий он добавится и на форум. С форума на сайт не сделал.
#190 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-26 11:23:41
Вот и отлично
#191 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-26 11:02:19
Knopik, Вот не поленился 
Но всё равно не воспроизводится)) Попробуй открыть: main.php -> function show_main_page($a_stat = false, $output = '', $dis_wel = false, $dis_event = false)
И там suppress_show(); опусти ниже условного оператора.
#192 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-26 08:58:44
Knopik, Не воспроизводится)
#193 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-26 01:21:38
Knopik, Воспроизвести не смог. RSS как надо подгружается
#194 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-26 00:42:17
ROZARD, выводит main.tpl в rss ленту.
Давай более наглядно.
кеш чистил, где-то в коде не хватает проверки
Какой проверка? На кеш?
#195 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-26 00:21:11
ROZARD, то есть так должно быть?
C RSS да.
Меняю Выберите вид отображения форума - Отдельная страница
куска моего шаблона нет
Ставлю "основной шаблон"
выводит кусок моего шаблона
Какой именно шаблон? И какой шаблон вставляешь?
UPD: Кеш чистил?
#196 Re: "А как сделать..." » вообще не понимаю gsmg! » 2012-08-25 23:54:38
Я уже написал путь к этому плагину.
#197 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-25 23:53:23
Knopik, Это не основной и не шаблон)
Rss работает только на чисто своей разметке и работает только так по другому работать не будет.
#198 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-25 23:07:20
Knopik, Что не правильного?
#199 Re: "А как сделать..." » вообще не понимаю gsmg! » 2012-08-25 21:13:41
Ну по идее то, наверное. все так и есть.
Просто я не вижу самого sitemap.xml. Нет его(((( ни**ена не понимаю.
http://site.ru/plugins/gsmg/
#200 Re: Запросы плагинов » Тестирование и обсуждения плагина форум » 2012-08-25 20:59:36
StronG, Давай доступ и на ftp