Forums / National / Russian / Вопросы и пожелания к движку

Есть предложение сделать возможность использовать связанные таблицы. Связи "Один ко многим", "Многие ко многим" в экстраполях, настройках (админках) модулей и плагинов.
Например, я добавляю к странице экстраполе "Свойства торвара". В БД у меня есть таблица свойств товара. Так вот в настройках этого поля я указываю название таблицы, из какого поля брать value для option, из какого "название". Заполнение "Select'a" и контроль правильности поступивших данных CMF берет на себя. Реализация не особо сложна, зато как вырастет скорость создания дополнений.

У меня вопрос по безопасности. Я зашел на форум и увидел что там разрешены html теги. Лет 10 назад я читал про безопасность движков, что html для всех это бооольшая дыра в безопасности. что все фильтры можно обойти составив конструкцию из символов типа @ @ Вот я попробовал и собаку он схавал, она стоит вначале предложения, значит и скрипт вредоносный должен схавать? Я не спец, объясните так ли это... Ведь bbcode не зря же придумали.

Всем привет! Давно сюда не заходил. Вот решил написать. В Genoa есть одна проблема, которая до сих пор не решена. Это неправильная обработка 404 ошибки если какого-то документа не существует. Обычно если документ не найден на сайте, запускается стандартная функция sed_die(). Но она неправильно обрабатывается с точки зрения поисковиков - идет редирект и выдача 302 ошибки (то есть документ перемещен).

Приходится вносить небольшой хак в код.

Вот мой пример:

Создаем новый файл в корне сайта, например 404.php с любым html-кодом, который сообщает пользователям о 404 ошибке.

Дальше нужно добавить кастомную функцию в system/functions.custom.php :

function sed_notfound($cond=TRUE) {
if ($cond) {
header("HTTP/1.1 404 Not Found");
include('404.php'); exit;
}
return FALSE;
} 

Теперь надо заменить в файле page.inc.php строку

sed_die(sed_sql_numrows($sql)==0); 

на

sed_notfound(sed_sql_numrows($sql)==0); 

Вот и все.

Конечно это не универсальный вариант, но приходится прибегать к таким мерам, пока не появится какое-то универсальное решение на уровне ядра системы. Вопрос к разработчикам, будут ли какие-то продвижения в данном вопросе? Мне кажется это принципиальный вопрос, так как есть разница между 302 и 404 ошибкой, и перенаправление это не решение проблемы. Поисковики такие сайты долго индексируют и порой им приходится индексировать страницы, которые уже давно не существуют.

P.S.: странно что в хроме не видно визуального редактора.