Писать на форуме DIAFAN.CMS могут только зарегистрированные пользователи. Войдите или зарегистрируйтесь.

Система проверки ввходящей информации.

- Онлайн Софт (Onmaster)
- 82
29 июля 2011 г. , редакция: 29 июля 2011 г.
Делаю модуль обмена сообщениями между пользователями сайта. Где можно подробнее узнать о механизмах защиты, Чёрт знает что могут зловреды написать или как ой нибудь хитрый запрос сотворить.
- Виталий (DIAFAN.CMS)
  867
- 29 июля 2011 г.
- Пропускайте переменные через соответствующие функции из includes/validate.php
- Gar|k (garik)
  28
- 29 июля 2011 г. , редакция: Виталий (DIAFAN.CMS) 867 08 ноября 2012 г.
- http://cms.diafan.ru/dokument/full-manual/developers/api/core/ функция get_param
  http://cms.diafan.ru/dokument/full-manual/developers/api/validate/ - функции валидации
  
  Также стандартные функции intval, strval, floatval...
  http://docs.php.net/manual/en/language.types.type-juggling.php

- Denis (Drachoon)
- 154
08 ноября 2012 г.
А можно тут ссылочки обновить, Ато дерево документации поменялось теперь не могу найти, и ссылочки теперь тут битые естественно.

Возник геморойчик и надо передать дополнительный параметр от которого будет зависеть отображение страницы (фактически расслоить) - решил передавать через GET.

Както ссыкотно брать это значение в model из $_GET, нехочется делать дыру. Как удобно можно обработать сей костыль?
- Виталий (DIAFAN.CMS)
  867
- 08 ноября 2012 г.
- Ага, обновил
- Denis (Drachoon)
  154
  
  09 ноября 2012 г.
  
  Ещё такой момент get_param() из ядра чистит в том числе и опасные символы. Можно железно быть увереным что уже содержимое переменной на выходе можно использовать как угодно?
  Ничего не написано в описании по этому поводу просто.
  Уточняю.
  
  Виталий (DIAFAN.CMS)
  867
  
  09 ноября 2012 г.
  
  Железо-бетонно

Вышла очередная сборка DIAFAN.CMS 7.2.2
18 июня
В сборке большое обновление demo-шаблона, дополнительная защита от спама, улучшение YML-импорта и еще много важного и интересного.

Не пропустите сборку DIAFAN.CMS 7.1.4
24 апреля
В новой сборке совершили революцию в структурировании кастомизированной информации в шаблонах, добавили авторегистрацию пользователей, усовершенствовали защиту от спама, актуализировали накопительную скидку, а также улучшили производительность и стабильность работы системы.

Сборка DIAFAN.CMS 7.1.3
12 января
После выхода сборки 7.1 мы выпустили уже три патча, в каждом из которых улучшаем административную часть сайта. Сборка DIAFAN.CMS 7.1.3 уже доступна к установке.