Перейти к публикации

fanera

местные
  • Публикации

    99
  • Зарегистрирован

  • Посещение

  • Дней в лидерах

    10

Все публикации пользователя fanera

  1. Разработчики PHP в документации прямо говорят, что изменение переменной для этого увеличивает риск атак. Давайте напишите еще 10 томов о том, чтобы не решать проблемы движка и сваливать все на настройки сервера, каждый раз придумывая новую удивительную историю, где дурак пользователь, а не разработчик, который все скидывает на то, что "работало жы с 2004 года шо менять то". Сервер нужно настраивать под конкретные задачи, а не трогать те переменные, что потенциально могут создать новых проблем. Но если у вас одна логика и принцип - кроме вас нихто не жаловался нечего буянить, тогда мне нечего д
  2. Так он по умолчанию и выставлен на 1000 и использовался мною, что вы там придумываете лишь бы не признавать проблемы движка и не устранять их - я не понимаю. В плагине у меня 32 файлов со 140+ действиями в них. Это так много, что "это невозможно чисто технически" в 2024 году сделать либо хотя бы предупреждение, либо слать запрос иным образом, а не по 1000 GET и POST переменных, что неожиданно оказывается 1000 становится мало, о чем вообще сразу и не догадываешься, и нужно увеличивать лимиты и потом из проекта в проект еще об этом вспоминать?
  3. Что технически вы не можете узнать и сделать? Значение max_input_vars узнать и отправлять по AJAX при сохранении? Не можете переписать на другое решение, чтобы не заставлять людей увеличивать лимиты max_input_vars и открывать дыры для уязвимостей? Я не могу понять ни одной причины, по которой у вас там что-то технически в 2024 невозможно. Одно дело свои частные проблемы и совсем другое, когда движок ни о чем не информирует, не предупреждает в системных требованиях и вообще нигде нет пометки, просто сносит и все и ты потом думаешь в чем проблема. И вместо того, чтобы сохранять данные ины
  4. Это тоже самое, что делать в ручную, нет разницы, запросами или руками, проблема одна, и как сказали - проблема в ограничениях сервера, но при этом движок об этом никак не предупреждает, не сохраняет в локальное хранилище, чтобы можно было восстановить - просто удаляет часть правок и все. Не нужно переворачивать слова, чтобы не устранять проблемы Опять переворачиваете слова, чтобы не решать проблемы. Я вам о том, что движок никак не информирует, а просто шлет запрос, отклоняет, возврат назад - никаких внесенных данных. Вы мне километровым текстом о том, что не надо трогать файлы и не
  5. 1) Самый банальный способ вызвать проблему - модифицировать один из файлов из массива $protected_files. Если попытаться сохранить - ошибка, возврат назад - ничего нет 2) Создаем чистый плагин, отправляем в mysql запрос: вместо 62 указываем ID созданного плагина INSERT INTO dle_plugins_files (plugin_id, file, action, searchcode, replacecode, active, searchcount, replacecount, filedisable, filedleversion, fileversioncompare) SELECT 62, 'language/English/adminpanel.lng', 'replace', '$lang = array (', '$lang = array (', 1, 0, 0, 1, '', '==' FROM (SELECT 1 UNION ALL SELECT 2 UNION ALL
  6. Невозможно создавать/редактировать плагины, когда действий много. DLE просто без каких-либо уведомлений и предупреждений сносит часть действий, из-за чего теряются правки, сделайте уже с этим что-то
  7. Небольшой плагин, добавляющий в загрузчик изображений и файлов 2 кнопки - для сортировки очереди по возрастанию и очистки всей очереди DLE 17.3, более старые не проверялись https://www.mediafire.com/file/km02ic1bcb30zxg/zagruzchik-fajlov-sortirovka-i-chistka-ocheredi.xml/file
  8. В загрузчике не хватает кнопки, чтобы очистить разом всю очередь При удалении категории или дополнительного поля выводить название, чтобы не вводить в заблуждение Добавить возможность отключать персональные сообщения, можно по группам, но нельзя глобально
  9. В "Настройка загрузки файлов на сервер" не хватает настройки "Место хранения...." для видео. В загрузчике изображений и файлов видео хотелось, чтобы либо можно было просмотреть по нажатию, либо открыть в новой вкладке. Потому что после загрузки вообще непонятно - что это за файл, даже превью нет Есть тег {image-x}, но нет аналогичного для видео, это было бы очень удобно В дополнение, в документации, в разделе "Статья целиком" сказано: {image-x} - Выводит URL картинок находящихся в краткой новости, где x это номер картинки в новости, например {image-1} выведет URL первой кар
  10. Если боитесь, что останутся какие-то лишние файлы, то берете папку и сравниваете с чистым дистрибутивом соответствующей версии. Например, DiffMerge, WinMerge и другие могут сканировать файлы по папкам и подсвечивают. Только папки uploads и templates скорее нужно будет добавлять в исключения
  11. В управлении комментариями при изменении гостевого имени оно не обновляется сразу (в отличии от текста), приходится обновлять страницу
  12. Было бы неплохо добавить опцию для autoplay и скрытия интерфейса. Не нашел этого в движке, сейчас GIF формат уходит больше в прошлое, webm и другие форматы более эффективны, но без autoplay и controls сложнее "делать их в виде гифок"
  13. Только если скопировав код из dle_js.js после if (event.which == 13 && event.ctrlKey) {..... в свой собственный и назначив кнопке, или другому нужному элементу, вызов функции Можете использовать код для симуляции (навесить на что-то, вроде нажатие кнопки, выделить текст, нажать на кнопку для вызова) var event = jQuery.Event("keydown"); event.ctrlKey = true; event.which = 13; $(document).trigger(event); Но это не очень правильно пытаться симулировать руки, когда вместо них ноги :)
  14. Еще не хватает в редакторе плагинов кнопки для создания действия над другим действием. Если действие одно или надо добавить выше первого, то данной возможности сейчас нет
  15. Стоит подправить, немного мозолит глаза
  16. @celsoft Планируется ли вообще развитие API? Это давно бы позволило отделить бэк и фронт и делать новые вещи, что недоступны сейчас
  17. Вы неправильно поняли. Порядок действий: Загрузить в новость изображение Перейти в Управление изображениями, Изображения к публикациям Найти и удалить загруженное изображение к новости через Управление изображениями Обновить страницу редактирования новости и открыть загрузчик файлов и изображений Ожидание: в загрузчике ничего нет Реальность: в загрузчике отображается ранее загруженный-удаленный файл, но в виде noimage.jpg. Хотя по логике там вообще ничего не должно быть, мы ведь его удалили
  18. При удалении файла через Управление изображениями оно не удаляется в бд, из-за чего в загрузчике файлов и изображений файл как бы есть, но в виде noimage.jpg, т.е. просто занимает место
  19. Давняя проблема, которая порой дико мешает - движок при сохранении новости заменяет в слове javascript на русские буквы, из-за чего текст может сломаться (если это код или путь), ломаются ссылки Пример: 1) Вставляем например ссылку в редактор https://developer.mozilla.org/ru/docs/Web/JavaScript 2) Сохраняем новость 3) Ссылка становится битой Понятно, что это сделано для защиты, но неужели нельзя никак это подправить? Другие сайты ведь как-то это обрабатывают
  20. Как это DLE не отдаёт заголовка 304, если у вас в файле functions.php есть функция с вызовом header($_SERVER['SERVER_PROTOCOL'] . ' 304 Not Modified')? Я тоже не до конца понимаю по какому варианту смотреть, т.к. в гугле по 304 не так уж и много подробной информации когда и как правильно выставлять нужные заголовки, да и в целом многие просто его не делают. В википедии сказано: Indicates that the resource has not been modified since the version specified by the request headers If-Modified-Since or If-None-Match Говорится именно "ресурс", а не содержимое. Потому что если мы не будем "
  21. При изменении рейтинга отдаётся заголовок 304 Not Modified, хотя страница была изменена и логичнее, что кэш должен сбрасываться
  22. Ещё не хватает в разделе управления комментариями помечать гостевые комментарии, иначе непонятно - это авторизованный пользователь или просто гость написал. При этом ссылка ведёт на ....mod=editusers&action=edituser&user=name, но при открытии открывает основную страницу редактирования пользователей, что порой мешает и вводит в заблуждение
  23. Для custom хотелось бы иметь возможность учитывать не только дату публикации, но и дату редактирования. Пример: {custom days="2" limit="10" order="reads"} Как при таком подходе вывести новости с учетом тех, что некоторые более старые могли быть отредактированы? days="2" берет новости за последние 2 дня, а если в этот промежуток ничего нового не публиковалось, но редактировались другие новости? Т.е. к примеру мне нужно вывести новости по кол-ву чтению за последние 2 дня публикации или редактированию, но для последнего просто нет возможности {topnews} с той же проблемой, нет
  24. https://developers.google.com/search/docs/appearance/structured-data/search-gallery?hl=ru В следующей версии стоит перепроверить разметку и добавить новую - ProfilePage https://developers.google.com/search/docs/appearance/structured-data/profile-page?hl=ru, это будет очень полезно Например, для SoftwareApplication https://developers.google.com/search/docs/appearance/structured-data/software-app?hl=ru Google рекомендуют указать BusinessApplication или GameApplication (там список намного больше), а сейчас DLE выводит название категории. Это совсем неверно и не соблюдает гайдлайны гугл
  25. В редактировании пользователей нельзя искать по доп полям, хотелось бы такую возможность иметь
×
×
  • Создать...