Писать на форуме DIAFAN.CMS могут только зарегистрированные пользователи. Войдите или зарегистрируйтесь.

Система проверки ввходящей информации.

- Онлайн Софт (Onmaster)
- 82
29 июля 2011 г. , редакция: 29 июля 2011 г.
Делаю модуль обмена сообщениями между пользователями сайта. Где можно подробнее узнать о механизмах защиты, Чёрт знает что могут зловреды написать или как ой нибудь хитрый запрос сотворить.
- Виталий (DIAFAN.CMS)
  869
- 29 июля 2011 г.
- Пропускайте переменные через соответствующие функции из includes/validate.php
- Gar|k (garik)
  28
- 29 июля 2011 г. , редакция: Виталий (DIAFAN.CMS) 869 08 ноября 2012 г.
- http://cms.diafan.ru/dokument/full-manual/developers/api/core/ функция get_param
  http://cms.diafan.ru/dokument/full-manual/developers/api/validate/ - функции валидации
  
  Также стандартные функции intval, strval, floatval...
  http://docs.php.net/manual/en/language.types.type-juggling.php

- Denis (Drachoon)
- 154
08 ноября 2012 г.
А можно тут ссылочки обновить, Ато дерево документации поменялось теперь не могу найти, и ссылочки теперь тут битые естественно.

Возник геморойчик и надо передать дополнительный параметр от которого будет зависеть отображение страницы (фактически расслоить) - решил передавать через GET.

Както ссыкотно брать это значение в model из $_GET, нехочется делать дыру. Как удобно можно обработать сей костыль?
- Виталий (DIAFAN.CMS)
  869
- 08 ноября 2012 г.
- Ага, обновил
- Denis (Drachoon)
  154
  
  09 ноября 2012 г.
  
  Ещё такой момент get_param() из ядра чистит в том числе и опасные символы. Можно железно быть увереным что уже содержимое переменной на выходе можно использовать как угодно?
  Ничего не написано в описании по этому поводу просто.
  Уточняю.
  
  Виталий (DIAFAN.CMS)
  869
  
  09 ноября 2012 г.
  
  Железо-бетонно

Изменение тарифов Diafan.Cloud
25 марта, вторник
Мы обновили систему тарифов, учитывая опыт работы с клиентами и современные рыночные условия. Новая тарифная сетка разработана специально для того, чтобы лучше отвечать вашим потребностям. Резкого повышения цен не произошло. Более того, некоторые тарифы даже стали выгоднее и доступнее.

Новая сборка DIAFAN.CMS 7.2.5
17 января
В преддверии 2025 года была выпущена сборка 7.2.5, которая не приносит радикальных изменений в функциональности, но способствует повышению стабильности работы системы и расширению возможностей облачного сервиса для создания сайтов.

Вышла очередная сборка DIAFAN.CMS 7.2.2
18 июня 2024 г.
В сборке большое обновление demo-шаблона, дополнительная защита от спама, улучшение YML-импорта и еще много важного и интересного.