| Ссылки |
|---|
|
|
|
|---|
 Вне всяких сомнений, SQL-инъекции являются одним из самых распространенных способов взлома сайта. Едва ли не первое, что пытается провернуть взломщик – тестирование популярных инъекций. В этом небольшом посте мы вкратце рассмотрим историю вопроса, методы борьбы с инъекциями, а также напишем небольшой PHP-класс обертку для PDOStatement для безопасного подключения и взаимодействия с MySQL-сервером (MySQL в данном случае приводится лишь по причине наибольшей распространенности, при желании все нижеследующее может быть адаптировано и на другие СУБД).....
|
|
|
cms-develop-news | Новости разработчиков CMS | http://dle-news.ru/blog/1696-doveryay-no-proveryay-zaschita-ot-sql-inekciy.html | 338 |
| |
|
|---|
 У нас приятная новость для студий и разработчиков, активно работающих с системами uCoz и uKit! Мы объявляем о запуске бонусной системы от uPartner.pro! Теперь, помимо удобного поиска заказчиков и надежной системы безопасных сделок, сервис дарит бонусы каждому фрилансеру за проведенные безопасные сделки через uPartner.pro и дает возможность обменять бонусы на любые премиум-услуги и товары в магазинах в рамках проектов uCoz.
|
|
|
blogs | Блоги о сайтостроении | https://blog.ucoz.ru/newsline/upartner_bonus | 333 |
| |
|
|---|
| «1С-Битрикс» выпустила новую версию готового решения для создания сайтов сети «1С:Франчайзи» 3.0. Решение включает комплекс инструментов для продажи и продвижения в интернете программных продуктов «1С» и услуг по их внедрению и сопровождению.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://www.1c-bitrix.ru/about/life/news/3867417/ | 336 |
| |
|
|---|
Сделал немного платежек для Друпал 8:
Payment Offsite API - API для быстрой интеграции офсайт платежных методов с модулем Payment
В среднем интеграцию с применением этого модуля можно провести за 2-3 часа так как он убирает необходимость делать многие рутинные операции. Документация - https://www.drupal.org/node/2800529 Идея этого модуля родилась после обсуждения [META] Add offsite payment methods support. Основные функции: - Предоставляет комуникационные URL-ы (Success/Fail/IPN) на сосновании пользовательских страниц платежной системы
- Предоставляет платежную форму с возможностью просто добавлять и убирать параметры
- verbose режим для разработчиков (Печать результатов валидации и информации приходящей от платежной системы в watchdog)
- Автосабмит платежной формы
- Поддержка нескольких конфигураций для каждого платежного метода
- Simple класс для интеграции типовых платежных систем (Покрывает ~80% платежных систем)
- Режим эмуляции IPN вызова если Платежная система уведомляет сайт только при успешном процесинге оплаты
- Мапинг статусов через конфигурацию
- Полная совместимость с модулем Payment
Спасибо всем помогавшим с релизом. Платежные методы на основе Payment Offsite API ...read more...
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.drupal.ru/node/130253 | 331 |
| |
|
|---|
| The world's largest TYPO3 Conference (T3CON16) will be taking place on October 26 and 27. Under the motto “Make innovation happen,” around 500 IT executives, marketing managers, web developers, designers and editors from around the world will be meeting in Munich in the 12th year of the event to learn more about the latest and future-oriented developments and application examples that pertain to the topics of content management and the web. TYPO3 GmbH and its activities will also be presented to the general public for the first time. The Microsoft Azure Partner platform.sh who will be hosting TYPO3 CMS 8.0 in the cloud will also be making an announcement.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://typo3.org/news/article/typo3-conference-to-take-place-in-munich-on-october-26-and-27-2016/ | 329 |
| |
|
|---|
| Сегодняшняя новость в нашем блоге придется по душе абсолютно всем пользователям системы – как начинающим вебмастерам, так и гуру системы и разработчикам шаблонов и интересных решений в магазине скриптов. Для упрощения работы с условиями для различных групп пользователей мы с радостью объявляем о внедрении новых системных кодов! Как понятно из заголовка поста, этих кодов ни много ни мало – целых 22!
|
|
|
blogs | Блоги о сайтостроении | https://blog.ucoz.ru/updates/new_codes | 328 |
| |
|
|---|
В этом посте мы продолжаем серию публикаций о взаимодействии клиентской и серверной части сайтавеб-приложения.
Если AJAX использует, наверное, каждый профессиональный девелопер, то о websocket многие разработчики знают только понаслышке. В чем же основные «узкое место» AJAX? А в том, что обмен данными может происходить только по инициативе клиента. Ведь AJAX – это самый обычный клиент-серверный HTTP-запрос, который, исходя из самой идеологии HTTP, не может происходить иначе как по «желанию» клиента. В данной статье мы хотим вам рассказать о технологии websocket, которая позволяет обойти данное ограничение.....
|
|
|
cms-develop-news | Новости разработчиков CMS | http://dle-news.ru/blog/1695-websocket-interaktivnoe-buduschee.html | 332 |
| |
|
|---|
| С 2009 по 2013 год сайт сети в большей степени наполнялся вручную силами администраторов и маркетологов сети «Красное&Белое». Самописная CMS не позволяла автоматизировать этот трудоемкий и длительный процесс. В конце 2013 года началась работа над новым сайтом – на платформе «1С-Битрикс».
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/3701753/ | 326 |
| |
|
|---|
| Федеральная сеть магазинов «Красное&Белое» избавилась от многочисленных проблем с самописной CMS, перенеся сайт на «1С-Битрикс».
|
|
|
cms-develop-news | Новости разработчиков CMS | https://www.1c-bitrix.ru/about/life/news/3701753/ | 330 |
| |
|
|---|
| Обновление 6.6.2. Секции макета и динамическое перемещение виджетов. Поддержка LESS и вкладка Javasctipt для каждого макета
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.hostcms.ru/news/upgrade-6.6.2/ | 325 |
| |
|
|---|
Дорогие друзья,
этим постом мы открываем официальный блог CMS DataLife Engine. В свободные от работы над новой версией вашей любимой CMS часы мы будем публиковать здесь материалы о индустрии веб-разработки, хороших и плохих трендах, мануалы, руководства и лайфкахи по DLE и бог еще знает что 
Этим блогом мы хотим решить две задачи: создать живую неформальную площадку для коммуникации с командой CMS DataLife Engine с одной стороны, и дать вам еще больше полезной информации о DLE в частности, и разработке в целом. Вы можете, не стесняясь предлагать интересные темы для публикаций в комментариях. Осветим, просветим, расскажем. Также вы можете посетить нашу официальную страницу в социальной сети Вконтакте, где мы также будем публиковать много разных и интересных новостей из мира IT. Ну а пока заходите и читайте первый пост...
|
|
|
cms-develop-news | Новости разработчиков CMS | http://dle-news.ru/blog/1694-ajax-kratkiy-likbez-v-http-zaprosy-bez-obnovleniya-stranicy.html | 327 |
| |
|
|---|
| The budgetary process 2016 officially starts on September 19, 2016.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://typo3.org/news/article/submit-your-2017-budget-application/ | 323 |
| |
|
|---|
 Оплачивайте покупку любой редакции Amiro.CMS и получайте вторую такую же редакцию или редакцию меньшей стоимости в подарок.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.amiro.ru/amiro.cms/news/2016-09-19/osennee-kombo-ot-amirocms?from=rss | 322 |
| |
|
|---|
| Отдел партнерского маркетинга компании «1С-Битрикс» силами всего 3 сотрудников координирует проведение около 500 семинаров в 67 городах за год.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://www.1c-bitrix.ru/about/life/news/3467315/ | 324 |
| |
|
|---|
| Доска объявлений – один из самых востребованных модулей системы uCoz, обладающий массой полезного функционала для создания полноценной доски объявлений. Однако нам всегда есть к чему стремиться и что улучшать! А теперь перейдем от слов к обновлению! :)
|
|
|
blogs | Блоги о сайтостроении | https://blog.ucoz.ru/updates/board | 321 |
| |
|
|---|
| Осень – это пора обновлений. Чтобы сбить осеннюю хандру и печаль, психологи советуют обновлять гардероб, мебель или сменить окружающую обстановку в целом. Мы не отстаем от тенденции роста и улучшения, а обновляемся не только технически, но и внешне. Поэтому сегодня мы рады представить обновленный тур по конструктору сайтов uCoz!
|
|
|
blogs | Блоги о сайтостроении | https://blog.ucoz.ru/ucoz/tour | 316 |
| |
|
|---|
Release Date: September 12, 2016
Component Type: Third party extension. This extension is not a part of the TYPO3 default installation.
Affected Versions: version 6.2.8 and below
Vulnerability Type: Arbitrary Code Execution
Severity: High
Suggested CVSS v2.0: AV:N/AC:M/Au:N/C:C/I:C/A:C/E:F/RL:O/RC:C (What's that?)
Problem Description: The extension provides the possibility to upload a profile image. The uploaded file is stored in a known directory without proper file type check. An attacker could upload PHP files, guess the name of the created file and therefore execute arbitrary code.
Solution: An updated version 6.2.9 is available from the TYPO3 Extension Manager and at https://typo3.org/extensions/repository/download/sf_register/6.2.9/t3x/. Users of the extension are advised to update the extension as soon as possible.
Credits: Thanks to Falk Huber who discovered and reported the issue.
General advice: Follow the recommendations that are given in the TYPO3 Security Guide. Please subscribe to the typo3-announce mailing list to receive future Security Bulletins via E-mail.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://typo3.org/news/article/arbitrary-code-execution-in-extension-frontend-user-registration-sf-register/ | 318 |
| |
|
|---|
О Drupal ходит много споров. А споры ходят вокруг любых великих творений. Взять хотя бы противостояние Mac OS, Windows и Linux.
Все эти системы хороши, но каждая для своих целей. ГК i20 совместно с НП "ДрупалСиб" решили подготовить ответ для сомневающихся в могуществе Drupal и сняли фильм, в котором подробно объяснили, чем, почему и для кого Drupal подходит. Фильм о Drupal представил Александр Воинов, президент НП “ДрупалСиб” в своем докладе на DrupalCamp Краснодар 2016. Видео нашло отклик в душах участников российского Drupal-сообщества и набрало множество лайков и репостов в первый же час своего присутствия в сети! И это неудивительно, потому что видео отвечает на такие знакомые сообществу вопросы:
- Почему Drupal?
- А почему не другая CMS?
- Почему не чистый PHP?
- Для моего проекта точно подойдет? В ближайших планах перевод фильма на другие языки, чтобы весь мир узнал, за что люди любят Drupal! Видео в студию: 
|
|
cms-develop-news | Новости разработчиков CMS | http://www.drupal.ru/node/129990 | 320 |
| |
|
|---|
| Приложения, разработанные нашими партнерами специально для ваших Битрикс24. В сегодняшнем выпуске:акты, накладные, счета-фактуры, Profitbase для застройщика, запись на прием, интеграция с CallTracking.ru, АВИАбот, автоматическая рассылка Юнисендер из Битрикс24.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/3364201/ | 319 |
| |
|
|---|
| WordPress 4.6.1 is now available. This is a security release for all previous versions and we strongly encourage you to update your sites immediately. WordPress versions 4.6 and earlier are affected by two security issues: a cross-site scripting vulnerability via image filename, reported by SumOfPwn researcher Cengiz Han Sahin; and a path traversal vulnerability in […]
|
|
|
cms-develop-news | Новости разработчиков CMS | https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/ | 317 |
| |
|
|---|
| «Клуб Носителей Языка» работает на рынке иностранных языков уже 10 лет. Как эффективно выстроить процессы маркетинга и продаж в маленькой компании с большим масштабом? Руководитель клуба Алексей Стогов рассказал о том, как в этом помогло внедрение «Битрикс24».
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.1c-bitrix.ru/about/life/news/3293757/ | 314 |
| |
|
|---|
Лето, как всегда пролетело незаметно. Вот-вот уже прольются первые осенние ливни, а с деревьев начнут опадать листья. Казалось бы, самое время укутаться в теплый плед, поставить негромкую музыку или любимый сериал и раствориться в прохладной, тягучей осенней депрессии...
Не дождетесь!
Ведь этой осенью, мы впервые проводим розыгрыш призов среди наших дорогих клиентов. Среди всех, кто приобрел лицензию (базовую или расширенную) или оформил продление DLE c 1 сентября по 31 октября случайным образом будет выбрано 10 счастливчиков. Первые трое получат один из ценных призов, а оставшимся 7 достанется по дополнительной расширенной лицензии DLE. О проведении акции читайте подробнее ...
|
|
|
cms-develop-news | Новости разработчиков CMS | http://dle-news.ru/info/1688-vstrechay-osen-s-dle-poluchay-podarki.html | 315 |
| |
|
|---|
| Купи HostCMS дешевле, сэкономь на учебники.
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.hostcms.ru/news/1-september-2016/ | 313 |
| |
|
|---|
| We are happy to announce the next sprint release of TYPO3 v8, another great step of improvements for TYPO3 v8 LTS, expected to be served in April 2017 to you. Read more for details.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://typo3.org/news/article/releasing-typo3-v83/ | 312 |
| |
|
|---|
| Завершение лета – не повод расслабляться! :) Наоборот! Пока все сотрудники попеременно догуливают отпуска, кто-то всё же продолжает непрерывно работать над улучшением системы. И сегодняшнее обновление, пусть и небольшое, но в достаточной мере ожидаемое многими нашими пользователями с uID-авторизацией.
|
|
|
blogs | Блоги о сайтостроении | https://blog.ucoz.ru/updates/uid_windows | 311 |
| |
|
|---|
| В свежем выпуске готовых решений для «1С-Битрикс: Управление сайтом» из нашего магазина «Маркетплейс»: Shop-Logistics: доставка для интернет-магазинов, Интеграция с APISHIP, SIMAI: адаптивный сайт школы, Отчет по посетителям, CRM: лид из JivoSite.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://www.1c-bitrix.ru/about/life/news/3199597/ | 309 |
| |
|
|---|
В обновление вошло:
- Переход на php7
- Обновление до Drupal 7.50
Идет подготовка к уменьшению входного порога для разработки Drupal.ru. Если вы обнаружили проблемы после обновления, отпишите в этот пост 5 Спасибо
|
|
|
cms-develop-news | Новости разработчиков CMS | http://www.drupal.ru/node/129858 | 310 |
| |
|
|---|
| Чем заняться в последнюю пятницу лета? Конечно же, для нас ответ выглядит совершенно очевидным – порадовать наших пользователей очередным обновлением, о котором нас достаточно часто просили. Потому встречайте пятнадцатый по счету апдейт этого года! :)
|
|
|
blogs | Блоги о сайтостроении | https://blog.ucoz.ru/updates/coming_soon_page | 307 |
| |
|
|---|
The wait is over; We've reworked the whole badge system for all certifications.
Certified Editors and Certified Developers now finally have a badge and print
certificates.
|
|
|
cms-develop-news | Новости разработчиков CMS | https://typo3.org/news/article/new-certification-badges-and-print-certificates/ | 308 |
| |
|
|---|
| Основанный в 1995 году холдинг СИБУР является крупнейшей в России интегрированной газоперерабатывающей и нефтехимической компанией. В марте 2015 года началась разработка новой версии сайта СИБУРа на «1С-Битрикс: Управление сайтом».
|
|
|
cms-develop-news | Новости разработчиков CMS | https://www.1c-bitrix.ru/about/life/news/3058373/ | 306 |
| |
|
| Ссылки |
|---|
|
|
