Писать на форуме DIAFAN.CMS могут только зарегистрированные пользователи. Войдите или зарегистрируйтесь.

Система проверки ввходящей информации.

- Онлайн Софт (Onmaster)
- 82
29 июля 2011 г. , редакция: 29 июля 2011 г.
Делаю модуль обмена сообщениями между пользователями сайта. Где можно подробнее узнать о механизмах защиты, Чёрт знает что могут зловреды написать или как ой нибудь хитрый запрос сотворить.
- Виталий (DIAFAN.CMS)
  861
- 29 июля 2011 г.
- Пропускайте переменные через соответствующие функции из includes/validate.php
- Gar|k (garik)
  28
- 29 июля 2011 г. , редакция: Виталий (DIAFAN.CMS) 861 08 ноября 2012 г.
- http://cms.diafan.ru/dokument/full-manual/developers/api/core/ функция get_param
  http://cms.diafan.ru/dokument/full-manual/developers/api/validate/ - функции валидации
  
  Также стандартные функции intval, strval, floatval...
  http://docs.php.net/manual/en/language.types.type-juggling.php

- Denis (Drachoon)
- 154
08 ноября 2012 г.
А можно тут ссылочки обновить, Ато дерево документации поменялось теперь не могу найти, и ссылочки теперь тут битые естественно.

Возник геморойчик и надо передать дополнительный параметр от которого будет зависеть отображение страницы (фактически расслоить) - решил передавать через GET.

Както ссыкотно брать это значение в model из $_GET, нехочется делать дыру. Как удобно можно обработать сей костыль?
- Виталий (DIAFAN.CMS)
  861
- 08 ноября 2012 г.
- Ага, обновил
- Denis (Drachoon)
  154
  
  09 ноября 2012 г.
  
  Ещё такой момент get_param() из ядра чистит в том числе и опасные символы. Можно железно быть увереным что уже содержимое переменной на выходе можно использовать как угодно?
  Ничего не написано в описании по этому поводу просто.
  Уточняю.
  
  Виталий (DIAFAN.CMS)
  861
  
  09 ноября 2012 г.
  
  Железо-бетонно

Сборка DIAFAN.CMS 7.1.3
12 января
После выхода сборки 7.1 мы выпустили уже три патча, в каждом из которых улучшаем административную часть сайта. Сборка DIAFAN.CMS 7.1.3 уже доступна к установке.

Новость. Сборка. Тарифы
15 декабря 2023 г.
Подводим итоги 2023 года. Выпустили новую сборку DIAFAN.CMS 7.1.1, вводим новые тарифы на аренду сайта и коммерческую поддержку и автообновления с января 2024 г., строим планы на будущий год.

Вышло обновление DIAFAN.CMS - cборка 7.1.1
15.12.2023
В новой сборке DIAFAN.CMS 7.1.1 мы расширили функциональность баннеров, уделили внимание YML-фиду для Яндекс.Маркет, улучшили “Настройки шаблона”, оформили модуль лога действий и разработали “Заметки” для пользователей административной части сайта. Также проработали замечания и предложения наших пользователей, исправили несколько ошибок.