PZ
А офис последней версии? В последней версии csrf защиту добавили, в одних из последних, по идее все кто не прошли проверку по csrf отсекаются
В общем если офис не последней версии - обновить или сделать свой фильтр отсекающий все что не аякс
Size: a a a
2020 March 17
PZ
А если последней, ищи проблему в другом, modx ни за что пользователей не блокирует
Al
всем привет. ребят, подскажите, через что можно сделать составной товар... у меня есть товар "фуршет на 10 лиц", и он состоит из товаров "канапе - 50 штук" , "салат - 10 штук" ..
ПК
всем привет. ребят, подскажите, через что можно сделать составной товар... у меня есть товар "фуршет на 10 лиц", и он состоит из товаров "канапе - 50 штук" , "салат - 10 штук" ..
msOptionPrice2
или же писать свой
или же писать свой
S
В общем если офис не последней версии - обновить или сделать свой фильтр отсекающий все что не аякс
Вопрос не в аяксе.
Я Васе писал про это и он поправил в последней версии.
Я Васе писал про это и он поправил в последней версии.
PZ
Sergey_K
Вопрос не в аяксе.
Я Васе писал про это и он поправил в последней версии.
Я Васе писал про это и он поправил в последней версии.
Вместо csrf защиты вполне себе по аяксу канает
S
Там вообще не в этом вопрос
PZ
Sergey_K
Там вообще не в этом вопрос
Просвяти
S
Боты, ты считаешь, с юзерскими логинами ломятся?
Там не активированные пользователи, которые ломятся с верным паролем ДО активации блочатся.
Там не активированные пользователи, которые ломятся с верным паролем ДО активации блочатся.
ПК
ща опять драка будет
PZ
Sergey_K
Боты, ты считаешь, с юзерскими логинами ломятся?
Там не активированные пользователи, которые ломятся с верным паролем ДО активации блочатся.
Там не активированные пользователи, которые ломятся с верным паролем ДО активации блочатся.
Ты действительно думаешь что люди настолько тупы, что видят уведомление что их аккаунт не активирован и продолжают ломится?
Al
msOptionPrice2
или же писать свой
или же писать свой
видимо свой(
S
Ты действительно думаешь что люди настолько тупы, что видят уведомление что их аккаунт не активирован и продолжают ломится?
Я ничего не думаю, я знаю и после того, как я это написал Васе, он сделал опцию по отключению активации в принципе.
ПК
видимо свой(
Без проблем - пиши.
Относительной просто вариант это использовать master и slave в msProducts
Относительной просто вариант это использовать master и slave в msProducts
PZ
Sergey_K
Я ничего не думаю, я знаю и после того, как я это написал Васе, он сделал опцию по отключению активации в принципе.
Умничка, а у меня вот ломились на контроллеры офиса с юзерскими логинами и мне помогло отсечение всех не аякс запросов) А вот проблемы как у тебя у меня небыло ни разу
AL
А офис последней версии? В последней версии csrf защиту добавили, в одних из последних, по идее все кто не прошли проверку по csrf отсекаются
с токеном у меня какая-то шляпа, там сильно дофига ложно-положительных срабатываний у него и пришлось эту фичу отключить.
PZ
с токеном у меня какая-то шляпа, там сильно дофига ложно-положительных срабатываний у него и пришлось эту фичу отключить.
Ну какие то странности у тебя по поводу ложно-положительных срабатываний, там все в лоб сделано до нельзя
PZ
S
Умничка, а у меня вот ломились на контроллеры офиса с юзерскими логинами и мне помогло отсечение всех не аякс запросов) А вот проблемы как у тебя у меня небыло ни разу
Ну раз у тебя проблем не было, значит их не существует, что тут сказать :)
Мы тут регулярно обсуждали как сделать "автоактивации" - просто у нас другой мир, спорить смысла нет.
Мы тут регулярно обсуждали как сделать "автоактивации" - просто у нас другой мир, спорить смысла нет.
AL
у меня просто форма логина на каждой странице. Думаю с этим как-то связано.