М
тоже самое
Size: a a a
2020 February 06
M
ахахахаа ))))
M
значит - я счастливчиг )
KM
тоже не открывается
Тоже не открывается, видимо в кз заблокировано )
М
не, там с айпишниками чет наосячили
M
с тремя www попробуйте - работать будет. Другой совсем IP пингуется.
М
вот так забито, ничего не пойму
АR
Я просто посмотрел, что Октябрь из коробки требует JQuery как зависимость и меня это огорчило
Октябрь ничего не требует. Если ты хочешь использовать на фронтенде его ajax-фреймворк со всякими data-request, то ему да, нужен jquery.
Но ничего не мешает вам делать обычные plain-js запросы к собственному роутеру, прописанному в routes.php
Или даже подсмотреть в
Но ничего не мешает вам делать обычные plain-js запросы к собственному роутеру, прописанному в routes.php
Или даже подсмотреть в
website/modules/system/assets/js/framework.js как устроены запросы к компонентам, чтобы повторить их в vanilla-jsАR
я отношусь к этому как к компромиссу. jquery знает практически любой разработчик. просто дань популяризации CMS.
На самом деле неплохо было бы этот framework.js переписать на Vanilla js, оставив в jQuery только "обёртку" для удобства.
Но не думаю, что в ближайшее время руки дойдут у кого-либо.
Но не думаю, что в ближайшее время руки дойдут у кого-либо.
ВШ
На самом деле неплохо было бы этот framework.js переписать на Vanilla js, оставив в jQuery только "обёртку" для удобства.
Но не думаю, что в ближайшее время руки дойдут у кого-либо.
Но не думаю, что в ближайшее время руки дойдут у кого-либо.
Дык выше выложен готовый пакет
АR
Дык выше выложен готовый пакет
Да, я не успел тогда ещё до туда дочитать)
АR
Ловата молодцы как всегда)
АR
Правда жаль, что там нет скомпилированной версии в поставке. Не в каждом проекте используют системы сборки.
Иногда удобно просто подключить JS-ку
Иногда удобно просто подключить JS-ку
ВШ
А как обстоит с процессом внедрения? Голосование какое то за фичу может?
ВШ
Ну если тут сидит кто-то, кто в ядро движка коммитит
АR
@lautsevich А в чём уязвимость
Я понимаю, что eval, но не очень понимаю, как конкретно в этом место он мог бы поэксплуатироваться.
Например,
data- аттрибутов, что их не стали переносить? Я понимаю, что eval, но не очень понимаю, как конкретно в этом место он мог бы поэксплуатироваться.
Например,
data-request-complete="alert('HI!')" в моём шаблоне к чему может привести?АR
"I find this functionality unnecessary and vulnerable due to the use of the eval() method."
Получается так, будто в стандартной поставке October содержит уязвимость. Но это не так, ведь для эксплуатации нужно как-то пользовательскому вводу попасть туда. А это в 99% случаев исключено (а в 1% случаев это сделано будто-бы намеренно)
Получается так, будто в стандартной поставке October содержит уязвимость. Но это не так, ведь для эксплуатации нужно как-то пользовательскому вводу попасть туда. А это в 99% случаев исключено (а в 1% случаев это сделано будто-бы намеренно)
PL
@lautsevich А в чём уязвимость
Я понимаю, что eval, но не очень понимаю, как конкретно в этом место он мог бы поэксплуатироваться.
Например,
data- аттрибутов, что их не стали переносить? Я понимаю, что eval, но не очень понимаю, как конкретно в этом место он мог бы поэксплуатироваться.
Например,
data-request-complete="alert('HI!')" в моём шаблоне к чему может привести?слушай, я не могу ничего ответить на этот счёт. это инициатива наших фронтендеров, собрались, обсудили и выкатили в таком виде. Мы сами в таком виде и юзаем, проблем нет
A
https://entuziast.ru/
откройте пожалуйста, у кого работает
откройте пожалуйста, у кого работает
не работает, харьков