Добавление фото в отзыве о продукте (+html)

[vavilovas]

Добрый день!

Ищу модуль позволяющий покупателю вставлять свои фотографии в отзыве к товару. И еще желательно возможность html кодов.

Желательно чтобы фотки загружались на наш сервер, а не через фотохостинги.

Как платные так и бесплатные.

Версия движка ocstore 1.5.5.1.2

 

Либо если есть спецы которые доработают родной модуль отзывов, готов обсудить награду за работу.

 

 

[markimax]

А вы читали?

FAQ ОТВЕТ: ПОЧЕМУ МОДУЛЬ НЕ ДАЕТ СТОРОННИМ ПОЛЬЗОВАТЕЛЯМ ЗАГРУЖАТЬ ИЗОБРАЖЕНИЯ И ФАЙЛЫ НА СЕРВЕР В ОТЗЫВАХ

 

По аналитике:
http://habrahabr.ru/post/224351/

Цитата:

    Здесь на помощь строителям демократии приходят и проблемы с настройкой try_files в nginx,
    и обрезание строки с помощью %00, и даже банальный обход проверки MIME и загрузки *.php напрямую
    (но это совсем тяжёлый случай, движки, грешащие этим, скорее всего имеют ещё пару десятков других дыр).

Т.е. иногда, защита зависит даже не от безопасного кода модуля, а от настроек хостера.

 

Если не хотите, чтобы ваш магазин был под угрозой взлома - нельзя давать пользователям загружать любые файлы на сервер.

Даже во всех визуальных редакторах убрали этот функционал, хотя он был у многих.

 

Сделать то можно - не проблема, но безопасность тогда ваша проблема и хостера

[Baco]

Та ну, чего вы пугаете парня, можно ведь грамотно написать функционал, напишите в раздел услуг, только сразу с пунктом "Аудит на уязвимость".

[AlexFisher]

Хватит флудить, господа.

ТС, вкратце, нежелательно посетителю давать возможность заливать свои файлы на сайт.

Но если уж решились, то cms pro может помочь. Только проконсультируйтесь у продавца, насколько это защищенное от "бомбы" решение ;)

[Baco]

Хватит флудить, господа.

ТС, вкратце, нежелательно посетителю давать возможность заливать свои файлы на сайт.

Но если уж решились, то cms pro может помочь. Только проконсультируйтесь у продавца, насколько это защищенное от "бомбы" решение ;)

Так ТС не хочет "возможность заливать свои файлы", он хочет картинки к отзывам добавлять то... парни, вы чего ??

 

P.S. Лан, удалите пожалуйста мои ответы к теме вообще.

Спасибо за понимание.

[markimax]

Так ТС не хочет "возможность заливать свои файлы", он хочет картинки к отзывам добавлять то... парни, вы чего ??

Baco успокойся. Картинки с файлообменников - не проблема. А с загрузкой к себе на сервер - это харакири

[Baco]

Baco успокойся. Картинки с файлообменников - не проблема. А с загрузкой к себе на сервер - это харакири

Спокойней меня, только вечерний ветерок на мальдивах...

 

А вот загрузка фоток на сервер - харакири - неправда, в ЛС ответил почему, дабы тут не продолжать холиварить бессмысленно, основываясь на одну статью с обработкой функции getimagesize...