Seo_pro и модуль QuickView(Не работают)!

[Admiral1985]

Ув.Форумчане. установил тему  после долгих мучений понял что проблема во всех моих бедах в seo_pro (он конфликтует с модулем QuickView и так же и за мультиязычности иногда выдает 404 ошибку при прямом переходе на сайт  )
1)QuickView при отключении seo_pro модуль и все остально работает прекрасно как только включаю сразу перестает работать быстрый просмотр товара и при прямом переходе на сайт делает редирект на 404!
Вот сайт !

[Admiral1985]

В 23.04.2021 в 18:01, Admiral1985 сказал:

Ув.Форумчане. установил тему  после долгих мучений понял что проблема во всех моих бедах в seo_pro (он конфликтует с модулем QuickView и так же и за мультиязычности иногда выдает 404 ошибку при прямом переходе на сайт  )
1)QuickView при отключении seo_pro модуль и все остально работает прекрасно как только включаю сразу перестает работать быстрый просмотр товара и при прямом переходе на сайт делает редирект на 404!
Вот сайт !

Сразу скажу нашел 2 темы похожих но увы они не помогли хз!

[buslikdrev]

Шаблон го..но (seopro не причём) и все на themforest. А ещё есть угроза взлома обычным роботом.

https://livianaconti.com.ua/index.php?route=product/tt_quickview/seoview&ourl=https://livianaconti.com.ua/ru_Footwear/chasiki_tik-tak-123121-123123/

[Admiral1985]

В 23.04.2021 в 18:22, buslikdrev сказал:

Шаблон го..но и все на themforest, а ещё есть угроза взлома обычным роботом.

https://livianaconti.com.ua/index.php?route=product/tt_quickview/seoview&ourl=https://livianaconti.com.ua/ru_Footwear/chasiki_tik-tak-123121-123123/

То что там , я это понял )
Всегда покупал через этот форум но друзья попросили что то современное и простое и пришлось туда лезть( 

[buslikdrev]

В 23.04.2021 в 17:22, buslikdrev сказал:

А ещё есть угроза взлома обычным роботом.

Содержимое файла шаблона OPC192_03:

Спойлер

	public function getProductBySeoUrl($seo_url){
		
		$arrUrl = explode("/",$seo_url); // explode string to array
		//var_dump($arrUrl);
		
		$tmp = end($arrUrl); // just care the value of last item in array because that is the SEO url
		//var_dump($tmp);
		
		$result = $this->db->query("SELECT query FROM " . DB_PREFIX . "seo_url WHERE keyword LIKE '" . $tmp . "' ORDER BY keyword ASC");
		
		// just get string result product_id=xxx
		//var_dump($result->row['query']);
		$tmp = explode("=",$result->row['query']);
		
		return (int)$tmp[1];
	}

 

 

Не экранирована переменная и можно попробовать произвести sql инъекцию. Откажитесь от покупок шаблонов на themforest